設定 Omnissa Access Connector 服務的高可用性

您可以透過安裝服務的多個執行個體並為 Omnissa Access Console 中的對應功能設定高可用性，為目錄同步、使用者驗證、Kerberos 驗證和虛擬應用程式服務設定高可用性。對於 Kerberos 驗證服務，還需要負載平衡器。

連接器服務的高可用性透過自動容錯移轉運作。您可以在不同的連接器伺服器上安裝服務的多個執行個體，然後在 Omnissa Access Console 中將這些執行個體與目錄、驗證方法或虛擬應用程式集合建立關聯。Omnissa Access 服務會使用主要執行個體；如果主要執行個體無法使用，則會容錯移轉至下一個可用的執行個體。

每種服務類型都有自己的容錯移轉組態，因此您可以分別管理目錄同步、驗證和虛擬應用程式的高可用性。由於 Kerberos 驗證需要輸入連線，因此 Kerberos 驗證服務執行個體前端必須配置負載平衡器。其他服務僅使用輸出連線，不需要負載平衡器。

本節內容

• 在 Omnissa Access 設定目錄同步的高可用性

  在 Omnissa Access Console 中，將目錄與多個目錄同步服務執行個體建立關聯，並依容錯移轉順序排列這些執行個體。每個目錄都會維護自己的服務執行個體清單。依最佳實務，請避免同一個執行個體同時同步多個目錄；您可以為每個目錄使用個別執行個體、錯開同步排程，或在各目錄之間設定不同的容錯移轉順序。

• 設定 Omnissa Access Connector 型驗證方法的高可用性

  若要為連接器型驗證方法 — 密碼 (雲端部署)、RSA SecurID (雲端部署) 和 RADIUS (雲端部署) — 啟用高可用性，請在多個連接器上安裝使用者驗證服務，並在 Omnissa Access Console 中將這些服務連結至相同的驗證方法。

• 設定負載平衡器以獲得 Kerberos 驗證服務的高可用性

  在內部網路中部署位於防火牆內的負載平衡器，並將 Kerberos 驗證服務主機新增至該負載平衡器。您也必須建立負載平衡器與 Kerberos 驗證服務主機之間的 SSL 信任關係，並在 Omnissa Access Console 中更新 Kerberos 驗證所用 Workspace IDP 的 IdP 主機名稱值。

• 設定虛擬應用程式服務的高可用性

  將虛擬應用程式集合關聯至多個虛擬應用程式服務執行個體，並依容錯移轉順序排列這些執行個體。每個集合都會各自維護服務執行個體清單，讓您可以針對 Horizon、Citrix 或 ThinApp 等不同應用程式整合，分別最佳化容錯移轉行為。