Administrera reläbelastningsbalanserare och beroende värdar på olika nätverk

Inledning

GO-Global Relay Load Balancer erbjuder ett centraliserat sätt att hantera och distribuera användarsessioner över flera beroende värdar. Den fungerar som kärnan i en skalbar infrastruktur för fjärråtkomst och balanserar sessionsbelastningar, synkroniserar inställningar och upprätthåller säkerheten över nätverk – inklusive sådana som är separerade av brandväggar eller DMZ. Den här guiden förklarar hur Relay Load Balancer fungerar med beroende värdar, hur du konfigurerar fjärradministration och hur du optimerar sessionshanteringen för tillförlitlighet och prestanda.

Kropp

När en användare startar Admin Console på en Relay Load Balancer eller en Dependent Host, ansluter Admin Console till Relay Load Balancer och försöker autentisera användaren med hjälp av integrerad Windows-autentisering. Om Admin Console körs på en Dependent Host och den associerade Relay Load Balancer finns på ett annat nätverk, visas ett meddelande som följande:

Det gick inte att logga in på Server8. Den här datorn (Server4) och Server 8 kan finnas i olika nätverk. Vill du logga in på Server 8 och administrera den på distans?

Om du klickar på Nej återgår du till noden Alla värdar i Admin Console. Om du klickar på Ja startas en speciell fjärradministrationssession på Relay Load Balancer enligt följande:

1. Administratörskonsolen på den beroende värden startar GO-Global Client.
2. Klienten ansluter till Relay Load Balancer och startar en session. Dialogrutan Logga in visas för användaren.
3. Användaren loggar in med användarnamn och lösenord för ett konto som är medlem i gruppen Administratörer på Relay Load Balancer.
4. Adminkonsolen startar på Relay Load Balancer. Användaren kan nu administrera Relay Load Balancer och alla dess beroende värdar.
5. Högst två administrationssessioner kan köras på Relay Load Balancer samtidigt, oavsett inställningen för maximalt antal sessioner på denna värd i Admin Console och oavsett licensbegränsningar.
   

Beroende värdar ärver sin lista över publicerade applikationer, serverinställningar och användarinställningar från Relay Load Balancer. Applikationer måste installeras i samma katalog på alla beroende värdar. Applikationer behöver inte installeras på Relay Load Balancer. När en GO-Global-värd är ansluten till en Relay Load Balancer synkroniseras alla dess serverinställningar med Relay Load Balancer.

När ändringar görs i Relay Load Balancers inställningar görs de också i alla värdar som är anslutna till den Relay Load Balancer. De enda inställningar som får variera är det maximala antalet sessioner och namnet på Relay Load Balancer. Alla andra inställningar i dialogrutorna Host Options och Application Properties är gråmarkerade och kan inte ändras.

När du konfigurerar en Relay Load Balancer och en applikation är installerad men inte publicerad på den beroende värden, måste du publicera applikationen på Relay Load Balancer via Admin Console. Om till exempel Adobe Reader 8.0 är installerat på den beroende värden på C:\Program Files\Adobe\Acrobat 8.0\Reader\AcroRd32.exe, öppnar du Admin Console på Relay Load Balancer och skriver in den här sökvägen i rutan Location i dialogrutan Add Application.

Innan du publicerar ett objekt på en mappad enhet ska du kontrollera att enheten är mappad till samma enhetsbokstav och plats på de beroende värdarna som på Relay Load Balancer.

Obs!
För att aktivera en värd med en molnlicens via en proxyserver, se ‍.

Värdval

När en klient ansluter till en Relay Load Balancer försöker Relay Load Balancer starta en session på den beroende värden som har det lägsta antalet aktiva sessioner i procent av det maximala antalet sessioner som tillåts för värden.

Om sessionen inte kan startas på den valda värden försöker Relay Load Balancer successivt starta sessionen på andra tillgängliga värdar tills den hittar en som kan stödja sessionen.

Om det inte finns några tillgängliga värdar (dvs. om antalet aktiva sessioner på alla värdar är lika med det maximalt tillåtna antalet) visar GO-Global ett meddelande till användaren: Du kör redan så många sessioner som du har tillåtelse till.

Om sessionen inte kan startas på någon av de tillgängliga värdarna visas följande meddelande till användaren: GO-Global kunde inte starta programfönstret för din session.

I en inställning för Relay Load Balancer kontrollerar GO-Global inställningarna för maximalt antal sessioner på Relay Load Balancer och dess beroende värdar. Värdet för maximalt antal sessioner på Relay Load Balancer är det maximala antalet sessioner som kan köras samtidigt på alla beroende värdar som tilldelats den Relay Load Balancer.

För att ändra inställningen Maximalt antal sessioner på denna värd öppnar du Admin Console på värden, klickar på Värdalternativ | Session Startup.

Reläbelastningsbalanserare i en DMZ

En reläbelastningsbalanserare i en DMZ kan separeras från sina beroende värdar med en brandvägg, med följande krav:

• Den beroende värden måste kunna ansluta till Relay Load Balancer från bakom brandväggen. Observera att det omvända inte krävs. Relay Load Balancer behöver inte kunna ansluta till den beroende värden.
• Klienten måste kunna ansluta till Relay Load Balancer i DMZ.

När en session startar på en beroende värd öppnar den beroende värden en anslutning till reläets lastbalanserare. När reläets lastbalanserare tar emot data från sessionens klienter vidarebefordrar den data till sessionen via denna anslutning. På samma sätt vidarebefordrar reläets lastbalanserare data till sessionens klienter när den tar emot data från sessionen via denna anslutning. Reläbelastningsbalanseraren har vanligtvis två nätverksgränssnitt: ett som är tillgängligt från klienter utanför DMZ och ett som är tillgängligt från beroende värdar bakom brandväggen.

Diagrammet nedan illustrerar den rekommenderade konfigurationen för att ge åtkomst till värdar på ett internt nätverk. Pilarna visar i vilken riktning anslutningarna görs. Värdar ansluter till Relay Load Balancer, inte tvärtom. Som ett resultat behöver den interna brandväggen inte tillåta några anslutningar från DMZ till det interna nätverket. Med denna konfiguration kan varken maskiner på internet eller maskiner i DMZ ansluta direkt till värdarna på det interna nätverket. Det är en mycket säker konfiguration.

Slutsats

Genom att konfigurera Relay Load Balancer och dess beroende värdar på rätt sätt kan administratörer säkerställa smidig och säker åtkomst till GO-Global-applikationer i komplexa nätverksmiljöer. Centraliserad hantering förenklar uppdateringar och synkronisering, medan intelligent sessionsfördelning maximerar prestanda och resurseffektivitet. När Relay Load Balancer distribueras i en DMZ förbättras säkerheten genom att interna värdar isoleras från extern åtkomst, vilket ger en flexibel och skyddad lösning för leverans av fjärrapplikationer i företagsstorlek.

Är du en ISV som utforskar molnbaserad applikationsleverans? Kontakta oss för att få veta hur GO-Global kan hjälpa dig att effektivisera programvarutillgången för dina slutanvändare. Eller ladda ner en gratis testversion för att testa själv.