Administration af relæbelastningsbalancer og afhængige værter på forskellige netværk
Introduktion
GO-Global Relay Load Balancer giver en centraliseret måde at administrere og distribuere brugersessioner på tværs af flere afhængige værter. Som kernen i en skalerbar infrastruktur til fjernadgang balancerer den sessionsbelastninger, synkroniserer indstillinger og opretholder sikkerheden på tværs af netværk – inklusive dem, der er adskilt af firewalls eller DMZ'er. Denne vejledning forklarer, hvordan Relay Load Balancer fungerer med afhængige værter, hvordan man konfigurerer fjernadministration, og hvordan man optimerer sessionsadministration for pålidelighed og ydeevne.
Krop
Når en bruger starter Admin Console på en Relay Load Balancer eller en afhængig vært, opretter Admin Console forbindelse til Relay Load Balancer og forsøger at godkende brugeren ved hjælp af integreret Windows-godkendelse. Hvis Admin Console kører på en afhængig vært, og den tilknyttede Relay Load Balancer er placeret på et andet netværk, vises en meddelelse som f.eks. følgende:
Det lykkedes ikke at logge dig på Server8. Denne computer (Server4) og Server 8 kan være placeret på forskellige netværk. Vil du logge på Server 8 og administrere den eksternt?
Hvis du klikker på Nej, vender du tilbage til noden Alle værter i Admin Console. Hvis du klikker på Ja, startes en særlig fjernadministrationssession på Relay Load Balancer som følger:
- Adminkonsollen på den afhængige vært starter GO-Global-klienten.
- Klienten opretter forbindelse til Relay Load Balancer og starter en session. Dialogboksen Log på vises for brugeren.
- Brugeren logger ind ved at angive brugernavnet og adgangskoden til en konto, der er medlem af gruppen Administrators på Relay Load Balancer.
- Adminkonsollen starter på Relay Load Balancer. Brugeren kan nu administrere Relay Load Balancer og alle dens afhængige værter.
- Der kan maksimalt køre to administrationssessioner på Relay Load Balancer på et givet tidspunkt, uanset indstillingen Maksimalt antal sessioner på denne vært i Admin Console og uanset licensbegrænsninger.
Afhængige værter arver deres liste over offentliggjorte applikationer, serverindstillinger og brugerindstillinger fra Relay Load Balancer. Applikationer skal installeres i samme mappe på alle afhængige værter. Applikationer behøver ikke at blive installeret på Relay Load Balancer. Når en GO-Global-host er forbundet til en Relay Load Balancer, synkroniseres alle dens serverindstillinger med Relay Load Balancer.
Når der foretages ændringer i Relay Load Balancer-indstillingerne, foretages de også på alle hosts, der er forbundet til den pågældende Relay Load Balancer. De eneste indstillinger, der må variere, er det maksimale antal sessioner og navnet på Relay Load Balancer. Alle andre indstillinger i dialogboksene Host Options og Application Properties er nedtonede og kan ikke ændres.
Når du konfigurerer en Relay Load Balancer, skal du, hvis et program er installeret, men ikke offentliggjort på den afhængige vært, offentliggøre programmet på Relay Load Balancer via Admin Console. Hvis Adobe Reader 8.0 f.eks. er installeret på den afhængige vært under C:\Program Files\Adobe\Acrobat 8.0\Reader\AcroRd32.exe, skal du åbne Admin Console på Relay Load Balancer og indtaste denne sti i feltet Location i dialogboksen Add Application.
Før du offentliggør et element på et kortlagt drev, skal du kontrollere, at drevet er kortlagt til det samme drevbogstav og den samme placering på de afhængige værter som på Relay Load Balancer.
Bemærk:
For at aktivere en vært med en cloud-licens via en proxyserver, se .
Valg af vært
Når en klient opretter forbindelse til en Relay Load Balancer, forsøger Relay Load Balancer at starte en session på den afhængige vært, der har det laveste antal kørende sessioner i procent af det maksimale antal sessioner, der er tilladt for værten.
Hvis sessionen ikke kan startes på den valgte vært, forsøger Relay Load Balancer successivt at starte sessionen på andre tilgængelige værter, indtil den finder en, der kan understøtte sessionen.
Hvis der ikke er nogen tilgængelige værter (dvs. hvis antallet af kørende sessioner på alle værter svarer til det maksimalt tilladte antal), viser GO-Global en meddelelse til brugeren: Du kører allerede så mange sessioner, som du har tilladelse til.
Hvis sessionen ikke kan startes på nogen af de tilgængelige værter, vises følgende meddelelse til brugeren: GO-Global kunne ikke starte programvinduet for din session.
I en Relay Load Balancer-indstilling kontrollerer GO-Global indstillingerne for maksimale sessioner på Relay Load Balancer og dens afhængige værter. Den maksimale sessionsværdi på Relay Load Balancer er det maksimale antal sessioner, der kan køres samtidigt på alle afhængige værter, der er tildelt den pågældende Relay Load Balancer.
For at ændre indstillingen Maksimale sessioner på denne vært skal du åbne Admin Console på værten og klikke på Host Options | Session Startup.
Relæbelastningsbalancering i en DMZ
En relæbelastningsbalancer i en DMZ kan adskilles fra sine afhængige værter ved hjælp af en firewall, med følgende krav:
- Den afhængige vært skal kunne oprette forbindelse til Relay Load Balancer bag firewallen. Bemærk, at det omvendte ikke er nødvendigt. Relay Load Balancer behøver ikke at kunne oprette forbindelse til den afhængige vært.
- Klienten skal kunne oprette forbindelse til Relay Load Balancer i DMZ.
Når en session starter på en afhængig vært, åbner den afhængige vært en forbindelse til Relay Load Balancer. Når Relay Load Balancer modtager data fra sessionens klienter, videresender den dataene til sessionen via denne forbindelse. Tilsvarende videresender Relay Load Balancer dataene til sessionens klienter, når den modtager data fra sessionen via denne forbindelse. Relay Load Balancer har generelt to netværksgrænseflader: en, der er tilgængelig fra klienter uden for DMZ, og en, der er tilgængelig fra afhængige værter bag firewallen.
Diagrammet nedenfor illustrerer den anbefalede konfiguration for at give adgang til værter på et internt netværk. Pilene viser retningen, i hvilken forbindelserne oprettes. Værter opretter forbindelse til Relay Load Balancer, ikke omvendt. Som følge heraf behøver den interne firewall ikke at tillade forbindelser fra DMZ til det interne netværk. Med denne konfiguration kan hverken maskiner på internettet eller maskiner i DMZ oprette direkte forbindelse til værterne på det interne netværk. Det er en meget sikker konfiguration.
Konklusion
Ved at konfigurere Relay Load Balancer og dens afhængige værter korrekt kan administratorer sikre problemfri og sikker adgang til GO-Global-applikationer på tværs af komplekse netværksmiljøer. Centraliseret administration forenkler opdateringer og synkronisering, mens intelligent sessionfordeling maksimerer ydeevnen og ressourceeffektiviteten. Når Relay Load Balancer implementeres i en DMZ, forbedrer den sikkerheden ved at isolere interne værter fra ekstern adgang og leverer dermed en fleksibel og beskyttet løsning til levering af fjernapplikationer i virksomhedsskala.
Er du en ISV, der udforsker cloud-baseret applikationslevering? Kontakt os for at høre, hvordan GO-Global kan hjælpe dig med at strømline adgangen til software for dine slutbrugere. Eller download en gratis prøveversion for at teste det selv.
