準備用於安裝 Omnissa Access 的虛擬機器

此準備階段可確保您在開始以控制平面為基礎部署 Omnissa Access 前，已備妥所有虛擬機器、網路、憑證和基礎結構先決條件。

在此部署模型中，平台服務和應用程式服務會部署於專用虛擬機器上，並透過控制平面架構進行協調。開始部署工作流程前，必須先佈建並驗證所有必要的虛擬機器和支援基礎結構。

部署拓撲需求

此部署模型會針對啟動程序、基礎結構/平台服務和 Omnissa Access 服務使用專用虛擬機器。

標準生產環境部署包含下列節點：

所需節點總數：小型或中型部署需要 6 個節點，大型部署需要 7 個節點。

重要：

• 所有虛擬機器都必須在開始安裝工作流程前完成部署，且可正常存取。
• 必須為所有節點設定靜態 IP 位址、DNS 記錄和主機名稱。
• 所有節點必須設定相同的 configuser 密碼。
• configuser 的預設密碼有效期限為 OVA 部署日起 60 天。您必須在所有叢集節點上將其重設為相同的密碼。
• 完成控制平面啟動程序和叢集初始化後，不支援變更節點角色或部署拓撲。
• 所有節點都必須能透過必要的網路連接埠彼此通訊。
• 部署前，必須在 Omnissa Access 節點前端設定負載平衡器。

高可用性基礎結構設定準則

為確保系統在發生故障時仍可持續運作，建立基礎結構和平台虛擬機器 (VM) 時，請遵循下列規則。

讓每個節點分別在不同的實體機器 (ESX 主機) 上執行。 例如，如果需要三個基礎結構/平台節點和兩個 Omnissa Access 節點，請依下列方式配置：

• 基礎結構/平台節點 1 → 實體主機 1
• 基礎結構/平台節點 2 → 實體主機 2
• 基礎結構/平台節點 3 → 實體主機 3
• Omnissa Access 節點 1 → 實體主機 1
• Omnissa Access 節點 2 → 實體主機 2

採用此配置後，即使其中一部實體主機發生故障，服務仍可透過其餘兩部實體主機繼續運作，確保系統維持可用且穩定。

硬體大小調整需求

下列大小調整僅適用於以控制平面為基礎的 Omnissa Access 部署。

根據環境中的使用者、群組和應用程式數量選擇部署大小。

下表列出各部署大小所需的最低硬體組態。

各部署大小的最低硬體組態：

¹ 基礎結構/平台節點會裝載內部平台服務，包括資料庫、訊息傳遞、快取和搜尋服務 (PostgreSQL、Redis、Kafka 和 OpenSearch)。

*無論部署大小為何，啟動程序節點一律需要 8 個 vCPU。

重要：

• 資源大小調整可能因驗證負載、已啟用的服務和整合需求而異。
• 根據記錄、稽核資料保留和作業需求，可能需要配置額外的儲存空間。

所有節點的需求

從 Omnissa Customer Connect 頁面下載 Omnissa Access OVA，並選取 Omnissa Access。下載檔案後，請部署所有虛擬機器。

部署前，請確保所有節點均符合下列需求：

• 已指派靜態 IP 位址。
• 已正確設定主機名稱。
• 如果您在 cp-cluster.ini 檔案中使用主機名稱，已設定並驗證 DNS 解析。
• 已啟用 SSH 存取。
• 所有節點均可透過網路彼此連線。
• 已設定負載平衡器，且可正常連線。
• 所有節點的 configuser 密碼均已設定或重設為相同密碼。

此作業的目的是確保作業系統和基礎結構已準備就緒，不會在部署期間干擾控制平面服務。

憑證需求

部署前，請準備所需的 TLS 憑證。

Omnissa Access FQDN 憑證

Omnissa Access 部署 FQDN 需要 TLS 憑證。

憑證需求：

• 採用 PEM 格式 (.pem)。
• CN 必須與主要租用戶 FQDN 相符。
• 憑證必須包含下列主體別名 (SAN)：
  • tenant.example.com
  • tenant-cert.example.com
  • tenant-amsso.example.com

如果萬用字元憑證包含所需的 SAN 項目，則可支援此類憑證。

範例：

如果部署網域為 example.com，憑證的 SAN 項目可為：

• tenant.example.com
• tenant-cert.example.com
• tenant-amsso.example.com

設定部署時需要提供憑證檔案和私密金鑰檔案。

網路組態需求

Unified Access Gateway 2.8 及更新版本支援反向 Proxy 功能，可讓使用者安全地從遠端存取 Omnissa Access 整合目錄。Unified Access Gateway 可部署於負載平衡器 (位於 Omnissa Access 應用裝置前端) 後方的 DMZ 中。

連接埠需求

下列連接埠需求適用於內部和外部通訊。

重要：

• 部署前，請確保已設定必要的防火牆規則。
• 基礎結構節點與 Omnissa Access 節點之間必須能夠存取內部平台連接埠。
• 對外公開的連接埠應僅透過負載平衡器或反向 Proxy 開放。
• 連接埠的開放情況可能因部署架構和安全性需求而異。