Vmware Unified Access Gateway 高可用

1.注意点

• Unified Access Gateway 高可用解决方案不是通用目的的负载平衡器

• 虚拟 IP 地址必须与 eth0 接口属于同一子网

2.限制

• 浮动虚拟 IP 地址支持 IPv4。不支持 IPv6。

• 仅支持 TCP 高可用性。

• 不支持 UDP 高可用性。

• 在 VMware Horizon 用例中，只有流向 Horizon 连接服务器的 XML API 流量使用高可用性。对于协议（显示）流量，如 Blast、PCoIP、RDP，不使用高可用性来分发负载。因此，除了虚拟 IP 地址外，Unified Access Gateway 节点的各个 IP 地址也必须可供 VMware Horizon Client 访问。

3.配置了Horizon的UAG

提供一个常用的外部主机名用于 XML API 协议。此常用的外部主机名将映射到在 Unified Access Gateway 节点上的 HA 设置中配置的浮动 IP。桌面流量不会使用高可用性而且也不会分发负载，因此，此解决方案需要为 Horizon 提供 N + 1 个 VIP，其中 N 表示已部署的 Unified Access Gateway 节点的数量。在每个 Unified Access Gateway 上，Blast、PCoIP 和隧道外部 URL 必须是映射到相应 Unified Access Gateway eth0 IP 地址的外部 IP 地址或主机名。如果客户端通过较差的网络连接，并对 XML API 使用 UDP 连接，则它们将进入处理第一个 UDP XML API 连接的同一 Unified Access Gateway

4.高可用测试（一）

全部使用标准端口,单个公网IP

测试环境如下：

域名：vdi.tearsliu.com

外网ip：58.210.XX.XX

UAG VIP:10.6.1.133

UAG01:10.6.1.131

UAG02:10.6.1.132

域名映射如下：

vdi.tearsliu.com >>>> 58.210.XX.XX

防火墙映射端口如下：

58.210.XX.XX TCP/UDP 443 >>>> 10.6.1.133 443

58.210.XX.XX TCP/UDP 8443 >>>> 10.6.1.133 8443

UAG01和UAG02配置如下：

开启高可用，虚拟IP填写 10.6.1.133 组ID：88

Horizon Blast地址：https://vdi.tearsliu.com

此方案不是官方建议的方案

5.高可用测试（二）

使用非标准端口,单个公网IP

测试环境如下：

域名：vdi.tearsliu.com

外网ip：58.210.XX.XX

UAG VIP:10.6.1.133

UAG01:10.6.1.131

UAG02:10.6.1.132

域名映射如下：

vdi.tearsliu.com >>>> 58.210.XX.XX

防火墙映射端口如下：

58.210.XX.XX TCP/UDP 443 >>>> 10.6.1.133 443

58.210.XX.XX TCP/UDP 10143 >>>> 10.6.1.131 8443

58.210.XX.XX TCP/UDP 10243 >>>> 10.6.1.132 8443

UAG01配置如下：

开启高可用，虚拟IP填写 10.6.1.133 组ID：88

Horizon Blast地址：https://vdi.tearsliu.com:10143/?UDPPort=10143

UAG02配置如下：

开启高可用，虚拟IP填写 10.6.1.133 组ID：88

Horizon Blast地址：https://vdi.tearsliu.com:10243/?UDPPort=10243

6.高可用测试（三）

使用标准端口,多个公网IP

测试环境如下：

域名：vdi.tearsliu.com

外网ip：58.210.XX.1 58.210.XX.2 58.210.XX.3

UAG VIP:10.6.1.133

UAG01:10.6.1.131

UAG02:10.6.1.132

域名映射如下：

vdi.tearsliu.com >>>> 58.210.XX.1

防火墙映射端口如下：

58.210.XX.1 TCP/UDP 443 >>>> 10.6.1.133 443

58.210.XX.2 TCP/UDP 8443 >>>> 10.6.1.131 8443

58.210.XX.3 TCP/UDP 8443 >>>> 10.6.1.132 8443

UAG01配置如下：

开启高可用，虚拟IP填写 10.6.1.133 组ID：88

Horizon Blast地址：https://58.210.XX.2

UAG02配置如下：

开启高可用，虚拟IP填写 10.6.1.133 组ID：88

Horizon Blast地址：https://58.210.XX.3

此方案可以使用两个公网IP。

7.结语

有条件的话，建议使用负载均衡器，

这种情况下，业务也是能正常访问的，但没有UDP相关功能加持了。