Soluzioni cloud e partner VMware

Citrix Virtual Apps and Desktops™ supporta le seguenti soluzioni cloud e partner VMware:

• Soluzione Azure VMware (AVS)
• Google Cloud VMware Engine
• VMware Cloud su Amazon Web Services (AWS)

Integrazione di Azure VMware Solution (AVS)

Il servizio Citrix Virtual Apps and Desktop supporta AVS. AVS fornisce un’infrastruttura cloud contenente cluster vSphere creati dall’infrastruttura Azure. Sfruttare il servizio Citrix Virtual Apps and Desktop per utilizzare AVS per il provisioning del carico di lavoro VDA nello stesso modo in cui si utilizzerebbe vSphere negli ambienti on-premise.

Configurare il cluster AVS

Per consentire al servizio Citrix Virtual Apps™ and Desktop di utilizzare AVS, eseguire i seguenti passaggi in Azure:

• Richiedere una quota host
• Registrare il provider di risorse Microsoft.AVS
• Elenco di controllo della rete
• Creare un cloud privato Azure VMware Solution
• Accedere a un cloud privato Azure VMware Solution
• Configurare la rete per il cloud privato VMware in Azure
• Configurare DHCP per Azure VMware Solution
• Aggiungere un segmento di rete in Azure VMware Solution
• Verificare l’ambiente Azure VMware Solution

Richiedere la quota host per i clienti con Contratto Enterprise di Azure

Nella pagina Guida e supporto del portale di Azure, selezionare Nuova richiesta di supporto e includere le seguenti informazioni:

• Tipo di problema: Tecnico
• Sottoscrizione: Selezionare la sottoscrizione
• Servizio: Tutti i servizi > Azure VMware Solution
• Risorsa: Domanda generale
• Riepilogo: Necessità di capacità
• Tipo di problema: Problemi di gestione della capacità
• Sottotipo di problema: Richiesta del cliente per quota/capacità host aggiuntiva

Nella Descrizione del ticket di supporto, includere le seguenti informazioni nella scheda Dettagli:

• POC o Produzione
• Nome della regione
• Numero di host
• Altri dettagli

Nota:

AVS richiede un minimo di tre host e raccomanda l’uso di una ridondanza di N+1 host.

Dopo aver specificato i dettagli per il ticket di supporto, selezionare Review + Create per inviare la richiesta ad Azure.

Registrare il provider di risorse Microsoft.AVS

Dopo aver richiesto la quota host, registrare il provider di risorse:

1. Accedere al portale di Azure.
2. Nel menu del portale di Azure, selezionare Tutti i servizi.
3. Nel menu Tutti i servizi, inserire la sottoscrizione e selezionare Sottoscrizioni.
4. Selezionare la sottoscrizione dall’elenco delle sottoscrizioni.
5. Selezionare Provider di risorse e inserire Microsoft.AVS nella barra di ricerca.
6. Se il provider di risorse non è registrato, selezionare Registra.

Considerazioni sulla rete

AVS offre servizi di rete che richiedono specifici intervalli di indirizzi di rete e porte firewall. Per maggiori informazioni, consultare Elenco di controllo per la pianificazione della rete per Azure VMware Solution.

Crea un cloud privato di Azure VMware Solution

Dopo aver considerato i requisiti di rete per il proprio ambiente, creare un cloud privato ASV:

1. Accedere al portale di Azure.
2. Selezionare Crea una nuova risorsa.
3. Nella casella di testo Cerca nel Marketplace, digitare Azure VMware Solution e selezionare Azure VMware Solution dall’elenco.

imagine

Nella finestra Azure VMware Solution:

1. Selezionare Crea.
2. Fare clic sulla scheda Informazioni di base.
3. Immettere i valori per i campi, utilizzando le informazioni nella tabella seguente:

Nella schermata Crea un cloud privato:

1. Nel campo Posizione, selezionare la regione che contiene l’AVS; la regione del gruppo di risorse è la stessa della regione AVS.
2. Nel campo SKU, selezionare AV36 Node.
3. Specificare un indirizzo IP nel campo Address Block. Ad esempio, 10.15.0.0/22.
4. Selezionare Review + Create.
5. Dopo aver esaminato le informazioni, fare clic su Create.

Suggerimento:

La creazione di un cloud privato può richiedere 3-4 ore. L’aggiunta di un singolo host al cluster può richiedere 30-45 minuti.

Verificare che la distribuzione sia riuscita. Passare al gruppo di risorse creato e selezionare il cloud privato. Una volta che lo Status è Succeeded, la distribuzione è completa.

Accedere a un cloud privato di Azure VMware Solution

Dopo aver creato un cloud privato, creare una VM Windows e connettersi al vCenter locale del cloud privato.

Creare una nuova macchina virtuale Windows

1. Nel gruppo di risorse, selezionare + Add, quindi cercare e selezionare Microsoft Windows 10/2016/2019.
2. Fare clic su Create.
3. Immettere le informazioni richieste, quindi selezionare Review + Create.
4. Una volta che la convalida è completata, selezionare Crea per avviare il processo di creazione della macchina virtuale.

Connettersi al vCenter locale del cloud privato

1. Accedere a vSphere Client con VMware vCenter SSO come amministratore cloud.

   

2. Nel portale di Azure, selezionare il cloud privato, quindi Gestisci> Identità.

Vengono visualizzati gli URL e le credenziali utente per vCenter del cloud privato e NSX-T Manager:

Dopo aver confermato gli URL e le credenziali utente:

1. Passare alla VM creata nel passaggio precedente e connettersi alla macchina virtuale.

2. Nella VM Windows, aprire un browser e passare agli URL di vCenter e NSX-T Manager in due schede del browser. Nella scheda vCenter, immettere le credenziali utente cloudadmin@vmcp.local del passaggio precedente.

Configurare la rete per il cloud privato VMware in Azure

Dopo aver acceduto a un cloud privato ASV, configurare la rete creando una rete virtuale e un gateway.

Creare una rete virtuale

1. Accedere al portale di Azure.
2. Passare al gruppo di risorse creato in precedenza.
3. Selezionare + Add per definire una nuova risorsa.
4. Nella casella di testo Search the Marketplace, digitare virtual network. Trovare la risorsa di rete virtuale e selezionarla.
5. Nella pagina Virtual Network, selezionare Create per configurare la rete virtuale per il cloud privato.
6. Nella pagina Create Virtual Network, immettere i dettagli per la rete virtuale.
7. Nella scheda Basics, immettere un nome per la rete virtuale, selezionare la regione appropriata e fare clic su Next : IP Addresses.
8. Nella scheda IP Addresses, in spazio indirizzi IPv4, immettere l’indirizzo creato in precedenza.

Importante:

Utilizzare un indirizzo che non si sovrapponga allo spazio indirizzi utilizzato per creare il cloud privato.

Dopo aver immesso lo spazio indirizzi:

1. Selezionare + Add subnet.
2. Nella pagina Add subnet, assegnare un nome alla subnet e un intervallo di indirizzi appropriato.
3. Fare clic su Add.
4. Selezionare Review + create.
5. Verificare le informazioni e fare clic su Create. Una volta completata la distribuzione, la rete virtuale viene visualizzata nel gruppo di risorse.

Creare un gateway di rete virtuale

Dopo aver creato una rete virtuale, creare un gateway di rete virtuale.

1. Nel gruppo di risorse, selezionare + Aggiungi per aggiungere una nuova risorsa.
2. Nella casella di testo Cerca nel Marketplace, digitare gateway di rete virtuale. Trovare la risorsa di rete virtuale e selezionarla.
3. Nella pagina Gateway di rete virtuale, fare clic su Crea.
4. Nella scheda Informazioni di base della pagina Crea gateway di rete virtuale, fornire i valori per i campi.
5. Fare clic su Rivedi e crea.

Dopo aver esaminato la configurazione del gateway di rete virtuale, fare clic su Crea per distribuire il gateway di rete virtuale. Una volta completata la distribuzione, connettere la connessione ExpressRoute al gateway di rete virtuale contenente il cloud privato Azure AVS.

Connettere ExpressRoute al gateway di rete virtuale

Dopo aver distribuito un gateway di rete virtuale, aggiungere una connessione tra esso e il cloud privato Azure AVS:

1. Richiedere una chiave di autorizzazione ExpressRoute.
2. Nel portale di Azure, accedere al cloud privato di Azure VMware Solution. Selezionare Gestisci > Connettività > ExpressRoute e quindi selezionare + Richiedi una chiave di autorizzazione.

Dopo aver richiesto una chiave di autorizzazione:

1. Immettere un nome per la chiave e fare clic su Crea. La creazione della chiave potrebbe richiedere circa 30 secondi. Una volta creata, la nuova chiave viene visualizzata nell’elenco delle chiavi di autorizzazione per il cloud privato.
2. Copiare la chiave di autorizzazione e l’ID ExpressRoute. Saranno necessari per completare il processo di peering. La chiave di autorizzazione scompare dopo un certo periodo di tempo, quindi copiarla non appena appare.
3. Passare al gateway di rete virtuale che si intende utilizzare e selezionare Connessioni> + Aggiungi.
4. Nella pagina Aggiungi connessione, fornire i valori per i campi e selezionare OK.

Aggiungi connessione Azure ASV(/it-it/citrix-virtual-apps-desktops/2311/media/azure-avs-add-connection-v2.png)

La connessione viene stabilita tra il circuito ExpressRoute e la rete virtuale:

Connessione Azure ASV riuscita(/it-it/citrix-virtual-apps-desktops/2311/media/azure-avs-connection-succeeded.png)

Configurare DHCP per Azure VMware Solution

Dopo aver connesso ExpressRoute al gateway virtuale, configurare DHCP.

Utilizzare NSX-T per ospitare il server DHCP

In NSX-T Manager:

1. Selezionare Rete> DHCP, quindi selezionare Aggiungi server.
2. Selezionare DHCP per il Tipo di server, fornire il nome del server e l’indirizzo IP.
3. Fare clic su Salva.
4. Selezionare Gateway di livello 1, selezionare i puntini di sospensione verticali sul gateway di livello 1, quindi selezionare Modifica.
5. Selezionare Nessun set di allocazione IP per aggiungere una subnet.
6. Selezionare DHCP Local Server per il Tipo.
7. Per il server DHCP, selezionare Default DHCP, e quindi fare clic su Salva.
8. Fare di nuovo clic su Salva e quindi selezionare Chiudi modifica.

Aggiungere un segmento di rete in Azure VMware Solution

Dopo aver configurato il DHCP, aggiungere un segmento di rete.

Per aggiungere un segmento di rete, in NSX-T Manager, selezionare Rete > Segmenti, e quindi fare clic su Aggiungi segmento.

Nella schermata Profilo segmenti:

1. Immettere un nome per il segmento.
2. Selezionare il Gateway Tier-1 (TNTxx-T1) come Gateway connesso e lasciare il Tipo come Flessibile.
3. Selezionare la Zona di trasporto overlay preconfigurata (TNTxx-OVERLAY-TZ).
4. Fare clic su Imposta subnet.

Nella sezione Subnet:

1. Inserire l’indirizzo IP del gateway.
2. Selezionare Aggiungi.

Importante:

Questo indirizzo IP del segmento deve appartenere all’indirizzo IP del gateway di Azure, 10.15.0.0/22.

L’intervallo DHCP deve appartenere all’indirizzo IP del segmento:

Selezionare No per rifiutare l’opzione di continuare a configurare il segmento:

In vCenter, selezionare Networking > SDDC-Datacenter:

Verificare l’ambiente Azure AVS

Configurare una connessione diretta e un connettore nel gruppo di risorse di Azure:

Verificare la connessione con le credenziali di vCenter:

Google Cloud VMware Engine

Citrix Virtual Apps and Desktops consente di migrare i carichi di lavoro Citrix on-premise basati su VMware a Google Cloud VMware Engine.

Configurare Google Cloud VMware Engine

La seguente procedura descrive come acquisire e configurare un cluster su Google Cloud VMware Engine.

Accedere al portale VMware Engine

1. Nella Google Cloud Console, fare clic sul menu di navigazione.
2. Nella sezione Compute, fare clic su VMware Engine per aprire VMware Engine in una nuova scheda del browser.

Requisiti per creare la prima cloud privata

È necessario avere accesso a Google Cloud VMware Engine, una quota di nodi VMware Engine disponibile e un ruolo IAM appropriato. Preparare i seguenti requisiti prima di procedere con la creazione della cloud privata:

1. Richiedere l’accesso API e la quota di nodi. Per maggiori informazioni, vedere Richiesta di accesso API e quota.
2. Annotare gli intervalli di indirizzi che si desidera utilizzare per le appliance di gestione VMware e la rete di distribuzione HCX. Per maggiori informazioni, vedere Requisiti di rete.
3. Ottenere il ruolo IAM di amministratore del servizio VMware Engine.

Creare la prima cloud privata

1. Accedere al portale VMware Engine.
2. Nella pagina iniziale di VMware Engine, fare clic su Crea una cloud privata. Vengono elencati la posizione di hosting e i tipi di nodi hardware.
3. Selezionare il numero di nodi per il cloud privato. Sono richiesti almeno tre nodi.
4. Immettere un intervallo Classless Inter-Domain Routing (CIDR) per la rete di gestione VMware.

5. Immettere un intervallo CIDR per la rete di distribuzione HCX.

   Importante:

   L’intervallo CIDR non deve sovrapporsi a nessuna delle subnet locali o cloud. L’intervallo CIDR deve essere /27 o superiore.

6. Selezionare Rivedi e crea.
7. Rivedere le impostazioni. Per modificare le impostazioni, fare clic su Indietro.
8. Fare clic su Crea per iniziare a creare il cloud privato.

Mentre VMware Engine crea il nuovo cloud privato, distribuisce diversi componenti VMware e imposta le policy Autoscale™ iniziali per i cluster nel cloud privato. La creazione del cloud privato può richiedere da 30 minuti a 2 ore. Una volta completato il provisioning, si riceverà un’e-mail.

Configurare il gateway VPN di Google Cloud VMware Engine

Per stabilire una connettività iniziale a Google Cloud VMware Engine, è possibile utilizzare un gateway VPN. Si tratta di una VPN client basata su OpenVPN tramite la quale è possibile connettersi al vCenter del proprio VMware Software Defined Data Center (SDDC) ed eseguire qualsiasi configurazione iniziale richiesta.

Prima di distribuire il gateway VPN, configurare l’intervallo Edge Services per la regione in cui è distribuito il proprio SDDC. Per fare ciò:

1. Accedere al portale Google Cloud VMware Engine e andare su Network > Regional Settings. Fare clic su Add Region.
2. Scegliere la regione in cui è distribuito il proprio SDDC e abilitare Internet Access e Public IP Service.

3. Fornire l’intervallo Edge Services annotato durante la pianificazione e fare clic su Submit. L’abilitazione di questi servizi richiede 10-15 minuti.

   Una volta completato, i servizi Edge vengono visualizzati come Abilitati nella pagina Impostazioni regionali. L’abilitazione di queste impostazioni consente di allocare IP pubblici al tuo SDDC, il che è un requisito per la distribuzione di un gateway VPN.

Per distribuire un gateway VPN:

1. Nel portale Google Cloud VMware Engine, vai a Rete > Gateway VPN. Fai clic su Crea nuovo gateway VPN.
2. Fornisci il nome per il gateway VPN e la sottorete client riservata durante la pianificazione. Fai clic su Avanti.
3. Seleziona gli utenti a cui concedere l’accesso VPN. Fai clic su Avanti.
4. Specifica le reti che devono essere accessibili tramite VPN. Fai clic su Avanti.
5. Viene visualizzata una schermata di riepilogo. Verifica le selezioni e fai clic su Invia per creare il gateway VPN. Viene visualizzata la pagina Gateway VPN con lo stato del nuovo gateway VPN come Creazione in corso.
6. Dopo che lo stato cambia in Operativo, fai clic sul nuovo gateway VPN.
7. Fai clic su Scarica la mia configurazione VPN per scaricare un file ZIP contenente i profili OpenVPN preconfigurati per il gateway VPN. Sono disponibili profili per la connessione tramite UDP/1194 e TCP/443. Scegli la tua preferenza e importala in Open VPN, quindi connettiti.
8. Vai a Risorse e seleziona il tuo SDDC.

Connetti la VPN

1. Stabilisci una connessione point-to-site tra la tua rete on-premise e il cloud privato tramite la configurazione del gateway VPN. Vedi Configurare il gateway VPN di Google Cloud VMware Engine.
2. Carica la configurazione VPN scaricata in Configurare il gateway VPN di Google Cloud VMware Engine.
3. Importa nel tuo client VPN, ad esempio OpenVPN Connect.

Per maggiori informazioni, vedi Connessione tramite VPN.

Crea la prima sottorete

Accedere a NSX-T Manager dal portale VMware Engine

Il processo di creazione di una sottorete avviene in NSX-T, a cui si accede tramite VMware Engine. Eseguire le seguenti operazioni per accedere a NSX-T Manager.

1. Accedere al portale Google Cloud VMware Engine.
2. Dalla navigazione principale, andare su Risorse.
3. Fare clic sul nome del cloud privato corrispondente al cloud privato in cui si desidera creare la sottorete.
4. Nella pagina dei dettagli del cloud privato, fare clic sulla scheda vSphere Management Network.
5. Fare clic sul FQDN corrispondente a NSX-T Manager.

6. Quando richiesto, immettere le credenziali di accesso. Se è stato configurato vIDM e lo si è connesso a un’origine di identità, ad esempio Active Directory, utilizzare invece le credenziali dell’origine di identità.

   Promemoria:

   È possibile recuperare le credenziali generate dalla pagina dei dettagli del cloud privato.

Configurare il servizio DHCP per la sottorete

Prima di poter creare una sottorete, configurare un servizio DHCP:

In NSX-T Manager:

1. Andare su Networking > DHCP. La dashboard di rete mostra che il servizio DHCP crea un gateway Tier-0 e un gateway Tier-1.
2. Per iniziare il provisioning di un server DHCP, fare clic su Aggiungi server.
3. Selezionare DHCP per il Tipo di server, fornire il nome del server e l’indirizzo IP.
4. Fare clic su Salva per creare il servizio DHCP.

Eseguire le seguenti operazioni per collegare questo servizio DHCP al gateway Tier-1 pertinente. Un gateway Tier-1 predefinito è già stato sottoposto a provisioning dal servizio DHCP:

1. Selezionare Gateway Tier 1, selezionare i puntini di sospensione verticali sul gateway Tier-1, quindi selezionare Modifica.
2. Nel campo Gestione indirizzi IP, selezionare Nessun set di allocazione IP.
3. Selezionare Server DHCP locale per il Tipo.
4. Selezionare il server DHCP creato per il Server DHCP.
5. Fare clic su Salva.
6. Fare clic su Chiudi modifica.

È ora possibile creare un segmento di rete in NSX-T. Per ulteriori informazioni sul DHCP in NSX-T, consultare la documentazione VMware per DHCP.

Creare un segmento di rete in NSX-T

Per le VM del carico di lavoro, si creano subnet come segmenti di rete NSX-T per il cloud privato:

1. In NSX-T Manager, andare su Rete > Segmenti.
2. Fare clic su Aggiungi segmento.
3. Inserire un nome per il segmento.
4. Selezionare Tier-1 come Connected Gateway e lasciare il tipo come Flexible.
5. Fare clic su Set Subnets.
6. Fare clic su Add Subnets.
7. Immettere l’intervallo di subnet in Gateway IP/Prefix Length. Specificare l’intervallo di subnet con .1 come ultimo ottetto. Ad esempio, 10.12.2.1/24.
8. Specificare gli intervalli DHCP e fare clic su ADD.
9. In Transport Zone, selezionare TZ-OVERLAY dall’elenco a discesa.
10. Fare clic su Save. È ora possibile selezionare questo segmento di rete in vCenter durante la creazione di una VM.

In una determinata regione, è possibile configurare al massimo 100 percorsi univoci da VMware Engine alla rete VPC utilizzando l’accesso ai servizi privati. Ciò include, ad esempio, intervalli di indirizzi IP di gestione del cloud privato, segmenti di rete del carico di lavoro NSX-T e intervalli di indirizzi IP di rete HCX. Questo limite include tutti i cloud privati nella regione.

Nota:

Esiste un problema di configurazione di Google Cloud a causa del quale è necessario configurare più volte l’impostazione dell’intervallo DHCP. Pertanto, assicurarsi di configurare l’impostazione dell’intervallo DHCP dopo la configurazione di Google Cloud. Fare clic su EDIT DHCP CONFIG per configurare gli intervalli DHCP.

Creare la connessione Google Cloud VMware in Citrix Studio

1. Creare una macchina in vCenter.
2. Avviare Citrix Studio.
3. Selezionare il nodo host e fare clic su Aggiungi connessione e risorse.

4. Nella schermata Connessione, selezionare Crea una nuova connessione e i seguenti dettagli:

   

   1. Selezionare Tipo di connessione come VMware vSphere.
   2. In Indirizzo di connessione, immettere l’indirizzo IP privato di vCenter.
   3. Immettere le credenziali di vCenter.
   4. Immettere un nome di connessione.
   5. Scegliere lo strumento per creare macchine virtuali.
5. Nella schermata Rete, selezionare la subnet creata nel server NSX-T.
6. Completare la procedura guidata.

VMware Cloud su Amazon Web Services (AWS)

VMware Cloud su Amazon Web Services (AWS) consente di migrare i carichi di lavoro Citrix locali basati su VMware al cloud AWS.

Questo articolo descrive la procedura per configurare un VMware Cloud su AWS.

Accedere all’ambiente VMware Cloud

1. Accedere ai servizi VMware Cloud utilizzando l’URL https://console.cloud.vmware.com/.

   

2. Fare clic su VMware Cloud on AWS. Viene visualizzata la pagina Software-Defined Data Centers (SDDC).

   

3. Fare clic su OPEN VCENTER, quindi fare clic su SHOW CREDENTIALS. Annotare le credenziali per un uso successivo.

   

   

4. Aprire un browser Web e immettere l’URL per il client Web vSphere.

5. Immettere le credenziali come annotato e fare clic su Login. La pagina Web del client vSphere è simile all’ambiente on-premise.

   

Informazioni sull’ambiente cloud VMware

Ci sono quattro viste sulla pagina Web del client vSphere.

• Vista Host e Cluster: Non è possibile creare un nuovo Cluster, ma l’amministratore cloud può creare più pool di risorse.

  

• Vista VM e Modello: L’amministratore cloud può creare molte cartelle.

  

• Vista di archiviazione: Selezionare l’archiviazione WorkloadDatastore quando si aggiunge un’unità di hosting in Citrix Studio perché si ha accesso solo a Workload Datastore.

  

• Vista di rete: Le icone sono diverse per le reti cloud VMware e le reti opache.

  

Dopo aver configurato il cluster, fare riferimento a Ambienti di virtualizzazione VMware per aggiungere connessioni e risorse.

Dove andare dopo

• Installare i componenti principali
• Installare i VDA
• Creare un sito
• Per creare e gestire una connessione, vedere Connessione a soluzioni cloud e partner VMware

Ulteriori informazioni

• Creare e gestire connessioni e risorse
• Creare cataloghi di macchine