Soluzioni cloud e partner VMware

Citrix Virtual Apps and Desktops™ supporta le seguenti soluzioni cloud e partner VMware:

• Azure VMware Solution (AVS)
• Google Cloud VMware Engine
• VMware Cloud on Amazon Web Services (AWS)

Integrazione di Azure VMware Solution (AVS)

Il servizio Citrix Virtual Apps and Desktop supporta AVS. AVS fornisce un’infrastruttura cloud contenente cluster vSphere creati dall’infrastruttura Azure. Sfrutta il servizio Citrix Virtual Apps and Desktop per utilizzare AVS per il provisioning del tuo carico di lavoro VDA nello stesso modo in cui useresti vSphere negli ambienti on-premise.

Configurare il cluster AVS

Per consentire al servizio Citrix Virtual Apps™ and Desktop di utilizzare AVS, eseguire i seguenti passaggi in Azure:

• Richiedere una quota host
• Registrare il provider di risorse Microsoft.AVS
• Elenco di controllo della rete
• Creare un cloud privato Azure VMware Solution
• Accedere a un cloud privato Azure VMware Solution
• Configurare la rete per il cloud privato VMware in Azure
• Configurare DHCP per Azure VMware Solution
• Aggiungere un segmento di rete in Azure VMware Solution
• Verificare l’ambiente Azure VMware Solution

Richiedere la quota host per i clienti Azure Enterprise Agreement

Nella pagina Guida e supporto del portale di Azure, selezionare Nuova richiesta di supporto e includere le seguenti informazioni:

• Tipo di problema:Tecnico
• Sottoscrizione:Selezionare la sottoscrizione
• Servizio:Tutti i servizi > Azure VMware Solution
• Risorsa:Domanda generale
• Riepilogo:Necessità di capacità
• Tipo di problema:Problemi di gestione della capacità
• Sottotipo di problema:Richiesta del cliente per quota/capacità host aggiuntiva

Nella Descrizione del ticket di supporto, includere le seguenti informazioni nella scheda Dettagli:

• POC o Produzione
• Nome della regione
• Numero di host
• Altri dettagli

Nota:

AVS richiede un minimo di tre host e raccomanda l’uso di una ridondanza di N+1 host.

Dopo aver specificato i dettagli per il ticket di supporto, selezionare Rivedi + Crea per inviare la richiesta ad Azure.

Registrare il provider di risorse Microsoft.AVS

Dopo aver richiesto la quota host, registrare il provider di risorse:

1. Accedere al portale di Azure.
2. Nel menu del portale di Azure, selezionare Tutti i servizi.
3. Nel menu Tutti i servizi, inserire la sottoscrizione e selezionare Sottoscrizioni.
4. Selezionare la sottoscrizione dall’elenco delle sottoscrizioni.
5. Selezionare Provider di risorse e digitare Microsoft.AVS nella barra di ricerca.
6. Se il provider di risorse non è registrato, selezionare Registra.

Considerazioni sulla rete

AVS offre servizi di rete che richiedono intervalli di indirizzi di rete e porte firewall specifici. Per maggiori informazioni, consultare Elenco di controllo per la pianificazione della rete per Azure VMware Solution.

Creare un cloud privato di Azure VMware Solution

Dopo aver considerato i requisiti di rete per il proprio ambiente, creare un cloud privato ASV:

1. Accedere al portale di Azure.
2. Selezionare Crea una nuova risorsa.
3. Nella casella di testo Cerca nel Marketplace, digitare Azure VMware Solution e selezionare Azure VMware Solution dall’elenco.

imagine

Nella finestra Azure VMware Solution:

1. Selezionare Crea.
2. Fare clic sulla scheda Informazioni di base.
3. Immettere i valori per i campi, utilizzando le informazioni nella tabella seguente:

Nella schermata Crea un cloud privato:

1. Nel campo Posizione, selezionare la regione che contiene l’AVS; la regione del gruppo di risorse è la stessa della regione AVS.
2. Nel campo SKU, selezionare AV36 Node.
3. Specificare un indirizzo IP nel campo Address Block. Ad esempio, 10.15.0.0/22.
4. Selezionare Review + Create.
5. Dopo aver esaminato le informazioni, fare clic su Create.

Suggerimento:

La creazione di un cloud privato può richiedere 3-4 ore. L’aggiunta di un singolo host al cluster può richiedere 30-45 minuti.

Verificare che la distribuzione sia riuscita. Passare al gruppo di risorse creato e selezionare il cloud privato. Una volta che lo Status è Succeeded, la distribuzione è completa.

Accedere a un cloud privato di Azure VMware Solution

Dopo aver creato un cloud privato, creare una VM Windows e connettersi al vCenter locale del cloud privato.

Creare una nuova macchina virtuale Windows

1. Nel gruppo di risorse, selezionare + Add, quindi cercare e selezionare Microsoft Windows 10/2016/2019.
2. Fare clic su Create.
3. Immettere le informazioni richieste, quindi selezionare Review + Create.
4. Una volta che la convalida è completata, selezionare Crea per avviare il processo di creazione della macchina virtuale.

Connettersi al vCenter locale del cloud privato

1. Accedere a vSphere Client con VMware vCenter SSO come amministratore del cloud.

   

2. Nel portale di Azure, selezionare il cloud privato, quindi Gestisci > Identità.

Vengono visualizzati gli URL e le credenziali utente per vCenter del cloud privato e NSX-T Manager:

Dopo aver confermato gli URL e le credenziali utente:

1. Passare alla VM creata nel passaggio precedente e connettersi alla macchina virtuale.

2. Nella VM Windows, aprire un browser e accedere agli URL di vCenter e NSX-T Manager in due schede del browser. Nella scheda vCenter, inserire le credenziali utente cloudadmin@vmcp.local del passaggio precedente.

Configurare la rete per il cloud privato VMware in Azure

Dopo aver acceduto a un cloud privato ASV, configurare la rete creando una rete virtuale e un gateway.

Creare una rete virtuale

1. Accedere al portale di Azure.
2. Passare al gruppo di risorse creato in precedenza.
3. Selezionare + Aggiungi per definire una nuova risorsa.
4. Nella casella di testo Cerca nel Marketplace, digitare rete virtuale. Trovare la risorsa della rete virtuale e selezionarla.
5. Nella pagina Rete virtuale, selezionare Crea per configurare la rete virtuale per il cloud privato.
6. Nella pagina Crea rete virtuale, inserire i dettagli per la rete virtuale.
7. Nella scheda Informazioni di base, inserire un nome per la rete virtuale, selezionare la regione appropriata e fare clic su Avanti: Indirizzi IP.
8. Nella scheda Indirizzi IP, in Spazio indirizzi IPv4, inserire l’indirizzo creato in precedenza.

Importante:

Utilizzare un indirizzo che non si sovrapponga allo spazio di indirizzi utilizzato al momento della creazione del cloud privato.

Dopo aver inserito lo spazio di indirizzi:

1. Selezionare + Aggiungi subnet.
2. Nella pagina Aggiungi subnet, assegnare un nome alla subnet e un intervallo di indirizzi appropriato.
3. Fare clic su Aggiungi.
4. Selezionare Rivedi + crea.
5. Verificare le informazioni e fare clic su Crea. Una volta completata la distribuzione, la rete virtuale viene visualizzata nel gruppo di risorse.

Creare un gateway di rete virtuale

Dopo aver creato una rete virtuale, creare un gateway di rete virtuale.

1. Nel gruppo di risorse, selezionare + Aggiungi per aggiungere una nuova risorsa.
2. Nella casella di testo Cerca nel Marketplace, digitare gateway di rete virtuale. Trovare la risorsa di rete virtuale e selezionarla.
3. Nella pagina Gateway di rete virtuale, fare clic su Crea.
4. Nella scheda Informazioni di base della pagina Crea gateway di rete virtuale, fornire i valori per i campi.
5. Fare clic su Rivedi e crea.

Dopo aver esaminato la configurazione del gateway di rete virtuale, fare clic su Crea per distribuire il gateway di rete virtuale. Una volta completata la distribuzione, connettere la connessione ExpressRoute al gateway di rete virtuale contenente il cloud privato Azure AVS.

Connettere ExpressRoute al gateway di rete virtuale

Dopo aver distribuito un gateway di rete virtuale, aggiungere una connessione tra esso e il cloud privato Azure AVS:

1. Richiedere una chiave di autorizzazione ExpressRoute.
2. Nel portale di Azure, accedere a Cloud privato di Azure VMware Solution. Selezionare Gestisci > Connettività > ExpressRoute e quindi selezionare + Richiedi una chiave di autorizzazione.

Dopo aver richiesto una chiave di autorizzazione:

1. Immettere un nome per la chiave e fare clic su Crea. La creazione della chiave potrebbe richiedere circa 30 secondi. Una volta creata, la nuova chiave viene visualizzata nell’elenco delle chiavi di autorizzazione per il cloud privato.
2. Copiare la chiave di autorizzazione e l’ID ExpressRoute. Saranno necessari per completare il processo di peering. La chiave di autorizzazione scompare dopo un certo periodo di tempo, quindi copiarla non appena appare.
3. Passare al gateway di rete virtuale che si intende utilizzare e selezionare Connessioni> + Aggiungi.
4. Nella pagina Aggiungi connessione, fornire i valori per i campi e selezionare OK.

La connessione viene stabilita tra il circuito ExpressRoute e la rete virtuale:

Configurare DHCP per Azure VMware Solution

Dopo aver connesso ExpressRoute al gateway virtuale, configurare DHCP.

Utilizzare NSX-T per ospitare il server DHCP

In NSX-T Manager:

1. Selezionare Rete> DHCP, quindi selezionare Aggiungi server.
2. Selezionare DHCP per il Tipo di server, fornire il nome del server e l’indirizzo IP.
3. Fare clic su Salva.
4. Selezionare Gateway di livello 1, selezionare i puntini di sospensione verticali sul gateway di livello 1, quindi selezionare Modifica.
5. Selezionare Nessun set di allocazione IP per aggiungere una subnet.
6. Selezionare DHCP Local Server per il Tipo.
7. Per il Server DHCP, selezionare Default DHCP, quindi fare clic su Salva.
8. Fare di nuovo clic su Salva e quindi selezionare Chiudi modifica.

Aggiungere un segmento di rete in Azure VMware Solution

Dopo aver configurato il DHCP, aggiungere un segmento di rete.

Per aggiungere un segmento di rete, in NSX-T Manager, selezionare Networking> Segments, quindi fare clic su Add Segment.

Nella schermata Profilo segmenti:

1. Immettere un nome per il segmento.
2. Selezionare il Gateway Tier-1 (TNTxx-T1) come Gateway connesso e lasciare il Tipo come Flessibile.
3. Selezionare la Zona di trasporto overlay preconfigurata (TNTxx-OVERLAY-TZ).
4. Fare clic su Imposta subnet.

Nella sezione Subnet:

1. Inserire l’indirizzo IP del gateway.
2. Selezionare Aggiungi.

Importante:

Questo indirizzo IP del segmento deve appartenere all’indirizzo IP del gateway di Azure, 10.15.0.0/22.

L’intervallo DHCP deve appartenere all’indirizzo IP del segmento:

Selezionare No per rifiutare l’opzione di continuare a configurare il segmento:

In vCenter, selezionare Networking > SDDC-Datacenter:

Verificare l’ambiente Azure AVS

Configurare una connessione diretta e un connettore nel gruppo di risorse di Azure:

Verificare la connessione con le credenziali di vCenter:

Google Cloud VMware Engine

Citrix Virtual Apps and Desktops consente di migrare i carichi di lavoro Citrix on-premise basati su VMware a Google Cloud VMware Engine.

Configurare Google Cloud VMware Engine

La seguente procedura descrive come acquisire e configurare un cluster su Google Cloud VMware Engine.

Accedere al portale VMware Engine

1. Nella Google Cloud Console, fare clic sul menu di navigazione.
2. Nella sezione Compute, fare clic su VMware Engine per aprire VMware Engine in una nuova scheda del browser.

Requisiti per creare la prima cloud privata

È necessario avere accesso a Google Cloud VMware Engine, una quota di nodi VMware Engine disponibile e un ruolo IAM appropriato. Preparare i seguenti requisiti prima di continuare a creare la cloud privata:

1. Richiedere l’accesso API e la quota di nodi. Per maggiori informazioni, vedere Richiesta di accesso API e quota.
2. Annotare gli intervalli di indirizzi che si desidera utilizzare per le appliance di gestione VMware e la rete di distribuzione HCX. Per maggiori informazioni, vedere Requisiti di rete.
3. Ottenere il ruolo IAM di amministratore del servizio VMware Engine.

Creare la propria prima cloud privata

1. Accedere al portale VMware Engine.
2. Nella pagina iniziale di VMware Engine, fare clic su Crea una cloud privata. Vengono elencati la posizione di hosting e i tipi di nodi hardware.
3. Selezionare il numero di nodi per il cloud privato. Sono richiesti almeno tre nodi.
4. Immettere un intervallo Classless Inter-Domain Routing (CIDR) per la rete di gestione VMware.

5. Immettere un intervallo CIDR per la rete di distribuzione HCX.

   Importante:

   L’intervallo CIDR non deve sovrapporsi a nessuna delle subnet locali o cloud. L’intervallo CIDR deve essere /27 o superiore.

6. Selezionare Rivedi e crea.
7. Rivedere le impostazioni. Per modificare le impostazioni, fare clic su Indietro.
8. Fare clic su Crea per iniziare a creare il cloud privato.

Mentre VMware Engine crea il nuovo cloud privato, distribuisce diversi componenti VMware e imposta le policy iniziali di Autoscale™ per i cluster nel cloud privato. La creazione del cloud privato può richiedere da 30 minuti a 2 ore. Una volta completato il provisioning, si riceverà un’e-mail.

Configurare il gateway VPN di Google Cloud VMware Engine

Per stabilire una connettività iniziale a Google Cloud VMware Engine, è possibile utilizzare un gateway VPN. Si tratta di una VPN client basata su OpenVPN tramite la quale è possibile connettersi al vCenter del proprio VMware Software Defined Data Center (SDDC) ed eseguire qualsiasi configurazione iniziale richiesta.

Prima di distribuire il gateway VPN, configurare l’intervallo Edge Services per la regione in cui è distribuito il proprio SDDC. Per fare ciò:

1. Accedere al portale Google Cloud VMware Engine e andare su Network > Regional Settings. Fare clic su Add Region.
2. Scegliere la regione in cui è distribuito il proprio SDDC e abilitare Internet Access e Public IP Service.

3. Fornire l’intervallo Edge Services annotato durante la pianificazione e fare clic su Submit. L’abilitazione di questi servizi richiede 10-15 minuti.

   Una volta completato, i servizi Edge vengono visualizzati come Abilitati nella pagina Impostazioni regionali. L’abilitazione di queste impostazioni consente di allocare IP pubblici al tuo SDDC, il che è un requisito per la distribuzione di un gateway VPN.

Per distribuire un gateway VPN:

1. Nel portale Google Cloud VMware Engine, vai a Network > VPN Gateways. Fai clic su Create New VPN Gateway.
2. Fornisci il nome per il gateway VPN e la sottorete client riservata durante la pianificazione. Fai clic su Next.
3. Seleziona gli utenti a cui concedere l’accesso VPN. Fai clic su Next.
4. Specifica le reti che devono essere accessibili tramite VPN. Fai clic su Next.
5. Viene visualizzata una schermata di riepilogo. Verifica le selezioni e fai clic su Submit per creare il gateway VPN. La pagina VPN Gateways viene visualizzata con lo stato del nuovo gateway VPN come Creating.
6. Dopo che lo stato cambia in Operational, fai clic sul nuovo gateway VPN.
7. Fai clic su Download my VPN configuration per scaricare un file ZIP contenente i profili OpenVPN preconfigurati per il gateway VPN. Sono disponibili profili per la connessione tramite UDP/1194 e TCP/443. Scegli la tua preferenza e importala in Open VPN, quindi connettiti.
8. Vai a Resources e seleziona il tuo SDDC.

Connetti la VPN

1. Stabilisci una connessione point-to-site tra la tua rete on-premises e il cloud privato tramite la configurazione del gateway VPN. Vedi Configurare il gateway VPN di Google Cloud VMware Engine.
2. Carica la configurazione VPN scaricata in Configurare il gateway VPN di Google Cloud VMware Engine.
3. Importa nel tuo client VPN, ad esempio OpenVPN Connect.

Per maggiori informazioni, vedi Connessione tramite VPN.

Creare la prima sottorete

Accedere a NSX-T Manager dal portale VMware Engine

Il processo di creazione di una sottorete avviene in NSX-T, a cui si accede tramite VMware Engine. Eseguire le seguenti operazioni per accedere a NSX-T Manager.

1. Accedere al portale Google Cloud VMware Engine.
2. Dalla navigazione principale, andare a Risorse.
3. Fare clic sul nome del cloud privato corrispondente al cloud privato in cui si desidera creare la sottorete.
4. Nella pagina dei dettagli del cloud privato, fare clic sulla scheda vSphere Management Network.
5. Fare clic sul FQDN corrispondente a NSX-T Manager.

6. Quando richiesto, immettere le credenziali di accesso. Se è stato configurato vIDM e lo si è connesso a un’origine di identità, ad esempio Active Directory, utilizzare invece le credenziali dell’origine di identità.

   Promemoria:

   È possibile recuperare le credenziali generate dalla pagina dei dettagli del cloud privato.

Configurare il servizio DHCP per la sottorete

Prima di poter creare una sottorete, configurare un servizio DHCP:

In NSX-T Manager:

1. Andare a Networking > DHCP. Il dashboard di rete mostra che il servizio DHCP crea un gateway Tier-0 e un gateway Tier-1.
2. Per iniziare il provisioning di un server DHCP, fare clic su Aggiungi server.
3. Selezionare DHCP per il Tipo di server, fornire il nome del server e l’indirizzo IP.
4. Fare clic su Salva per creare il servizio DHCP.

Eseguire le seguenti operazioni per collegare questo servizio DHCP al gateway Tier-1 pertinente. Un gateway Tier-1 predefinito è già stato sottoposto a provisioning dal servizio DHCP:

1. Selezionare Gateway Tier 1, selezionare i puntini di sospensione verticali sul gateway Tier-1, quindi selezionare Modifica.
2. Nel campo Gestione indirizzi IP, selezionare Nessuna allocazione IP impostata.
3. Selezionare Server DHCP locale per il Tipo.
4. Selezionare il server DHCP creato per il Server DHCP.
5. Fare clic su Salva.
6. Fare clic su Chiudi modifica.

È ora possibile creare un segmento di rete in NSX-T. Per ulteriori informazioni sul DHCP in NSX-T, consultare la documentazione VMware per DHCP.

Creare un segmento di rete in NSX-T

Per le VM del carico di lavoro, si creano subnet come segmenti di rete NSX-T per il cloud privato:

1. In NSX-T Manager, andare su Networking > Segments.
2. Fare clic su Aggiungi segmento.
3. Inserire un nome per il segmento.
4. Selezionare Tier-1 come Connected Gateway e lasciare il tipo come Flexible.
5. Fare clic su Set Subnets.
6. Fare clic su Add Subnets.
7. Immettere l’intervallo di subnet in Gateway IP/Prefix Length. Specificare l’intervallo di subnet con .1 come ultimo ottetto. Ad esempio, 10.12.2.1/24.
8. Specificare gli intervalli DHCP e fare clic su ADD.
9. In Transport Zone, selezionare TZ-OVERLAY dall’elenco a discesa.
10. Fare clic su Save. È ora possibile selezionare questo segmento di rete in vCenter durante la creazione di una VM.

In una determinata regione, è possibile configurare al massimo 100 route univoche da VMware Engine alla rete VPC utilizzando l’accesso ai servizi privati. Ciò include, ad esempio, intervalli di indirizzi IP di gestione del cloud privato, segmenti di rete del carico di lavoro NSX-T e intervalli di indirizzi IP di rete HCX. Questo limite include tutti i cloud privati nella regione.

Nota:

Esiste un problema di configurazione di Google Cloud a causa del quale è necessario configurare l’impostazione dell’intervallo DHCP più volte. Pertanto, assicurarsi di configurare l’impostazione dell’intervallo DHCP dopo la configurazione di Google Cloud. Fare clic su EDIT DHCP CONFIG per configurare gli intervalli DHCP.

Creare la connessione Google Cloud VMware in Citrix Studio

1. Creare una macchina in vCenter.
2. Avviare Citrix Studio.
3. Selezionare il nodo host e fare clic su Aggiungi connessione e risorse.

4. Nella schermata Connessione, selezionare Crea una nuova connessione e i seguenti dettagli:

   

   1. Selezionare Tipo di connessione come VMware vSphere.
   2. In Indirizzo di connessione, immettere l’indirizzo IP privato di vCenter.
   3. Immettere le credenziali di vCenter.
   4. Immettere un nome di connessione.
   5. Scegliere lo strumento per creare macchine virtuali.
5. Nella schermata Rete, selezionare la subnet creata nel server NSX-T.
6. Completare la procedura guidata.

Cloud VMware su Amazon Web Services (AWS)

Il cloud VMware su Amazon Web Services (AWS) consente di migrare i carichi di lavoro Citrix locali basati su VMware al cloud AWS.

Questo articolo descrive la procedura per configurare un cloud VMware su AWS.

Accedere all’ambiente cloud VMware

1. Accedere ai servizi cloud VMware utilizzando l’URL https://console.cloud.vmware.com/.

   Accesso ai servizi cloud VMware(/it-it/citrix-virtual-apps-desktops/2407/media/vmc-login.png)

2. Fare clic su VMware Cloud on AWS. Viene visualizzata la pagina Software-Defined Data Centers (SDDC).

   VMware Cloud su AWS(/it-it/citrix-virtual-apps-desktops/2407/media/vmc-on-aws-click.png)

3. Fare clic su OPEN VCENTER, quindi fare clic su SHOW CREDENTIALS. Annotare le credenziali per un uso successivo.

   Apri vCenter(/it-it/citrix-virtual-apps-desktops/2407/media/vmc-sddc.png)

   Mostra credenziali(/it-it/citrix-virtual-apps-desktops/2407/media/show-credentials-vmc.png)

4. Aprire un browser Web e immettere l’URL per vSphere Web Client.

5. Immettere le credenziali come annotato e fare clic su Login. La pagina Web del client vSphere è simile all’ambiente on-premise.

   Pagina Web del client vSphere(/it-it/citrix-virtual-apps-desktops/2407/media/vcenter-page.png)

Informazioni sull’ambiente cloud VMware

Sono disponibili quattro visualizzazioni nella pagina Web del client vSphere.

• Visualizzazione Host e Cluster: Non è possibile creare un nuovo Cluster, ma l’amministratore cloud può creare più pool di risorse.

  Visualizzazione Host e cluster(/it-it/citrix-virtual-apps-desktops/2407/media/host-cluster-view.png)

• Visualizzazione VM e Modelli: L’amministratore cloud può creare molte cartelle.

  Visualizzazione VM e modelli(/it-it/citrix-virtual-apps-desktops/2407/media/vm-template-view.png)

• Visualizzazione dello storage: Selezionare lo storage WorkloadDatastore quando si aggiunge un’unità di hosting in Citrix Studio, poiché si ha accesso solo a Workload Datastore.

  

• Visualizzazione della rete: Le icone sono diverse per le reti cloud VMware e le reti opache.

  

Dopo aver configurato il cluster, fare riferimento a Ambienti di virtualizzazione VMware per aggiungere connessioni e risorse.

Passaggi successivi

• Installare i componenti principali
• Installare i VDA
• Creare un sito
• Per creare e gestire una connessione, vedere Connessione a VMware Cloud e soluzioni partner

Ulteriori informazioni

• Creare e gestire connessioni e risorse
• Creare cataloghi di macchine