Soluzioni cloud e partner VMware

Citrix Virtual Apps and Desktops™ supporta le seguenti soluzioni cloud e partner VMware:

• Soluzione Azure VMware (AVS)
• Google Cloud VMware Engine
• VMware Cloud on Amazon Web Services (AWS)

Integrazione della soluzione Azure VMware (AVS)

Il servizio Citrix Virtual Apps and Desktop supporta AVS. AVS fornisce un’infrastruttura cloud contenente cluster vSphere creati dall’infrastruttura Azure. Utilizzare il servizio Citrix Virtual Apps and Desktop per usare AVS per il provisioning del carico di lavoro VDA nello stesso modo in cui si utilizzerebbe vSphere negli ambienti on-premise.

Configurare il cluster AVS

Per consentire al servizio Citrix Virtual Apps™ and Desktop di utilizzare AVS, eseguire i seguenti passaggi in Azure:

• Richiedere una quota host
• Registrare il provider di risorse Microsoft.AVS
• Elenco di controllo della rete
• Creare un cloud privato della soluzione Azure VMware
• Accedere a un cloud privato della soluzione Azure VMware
• Configurare la rete per il cloud privato VMware in Azure
• Configurare DHCP per Azure VMware Solution
• Aggiungere un segmento di rete in Azure VMware Solution
• Verificare l’ambiente Azure VMware Solution

Richiedere la quota host per i clienti con Contratto Enterprise di Azure

Nella pagina Guida e supporto del portale di Azure, selezionare Nuova richiesta di supporto e includere le seguenti informazioni:

• Tipo di problema: Tecnico
• Sottoscrizione: Selezionare la sottoscrizione
• Servizio: Tutti i servizi > Azure VMware Solution
• Risorsa: Domanda generale
• Riepilogo: Necessità di capacità
• Tipo di problema: Problemi di gestione della capacità
• Sottotipo di problema: Richiesta del cliente per quota/capacità host aggiuntiva

Nella Descrizione del ticket di supporto, includere le seguenti informazioni nella scheda Dettagli:

• POC o Produzione
• Nome della regione
• Numero di host
• Altri dettagli

Nota:

AVS richiede un minimo di tre host e consiglia di utilizzare una ridondanza di N+1 host.

Dopo aver specificato i dettagli per il ticket di supporto, selezionare Rivedi + Crea per inviare la richiesta ad Azure.

Registrare il provider di risorse Microsoft.AVS

Dopo aver richiesto la quota host, registrare il provider di risorse:

1. Accedere al portale di Azure.
2. Nel menu del portale di Azure, selezionare Tutti i servizi.
3. Nel menu Tutti i servizi, inserire la sottoscrizione e selezionare Sottoscrizioni.
4. Selezionare la sottoscrizione dall’elenco delle sottoscrizioni.
5. Selezionare Provider di risorse e inserire Microsoft.AVS nella barra di ricerca.
6. Se il provider di risorse non è registrato, selezionare Registra.

Considerazioni sulla rete

AVS offre servizi di rete che richiedono intervalli di indirizzi di rete e porte firewall specifici. Per maggiori informazioni, consultare Elenco di controllo per la pianificazione della rete per Azure VMware Solution.

Creare un cloud privato di Azure VMware Solution

Dopo aver considerato i requisiti di rete per il proprio ambiente, creare un cloud privato ASV:

1. Accedere al portale di Azure.
2. Selezionare Crea una nuova risorsa.
3. Nella casella di testo Cerca nel Marketplace, digitare Azure VMware Solution e selezionare Azure VMware Solution dall’elenco.

imagine

Nella finestra Azure VMware Solution:

1. Selezionare Crea.
2. Fare clic sulla scheda Informazioni di base.
3. Immettere i valori per i campi, utilizzando le informazioni nella tabella seguente:

Nella schermata Crea un cloud privato:

1. Nel campo Posizione, selezionare la regione che contiene l’AVS; la regione del gruppo di risorse è la stessa della regione AVS.
2. Nel campo SKU, selezionare AV36 Node.
3. Specificare un indirizzo IP nel campo Blocco indirizzi. Ad esempio, 10.15.0.0/22.
4. Selezionare Rivedi + Crea.
5. Dopo aver esaminato le informazioni, fare clic su Crea.

Suggerimento:

La creazione di un cloud privato può richiedere 3-4 ore. L’aggiunta di un singolo host al cluster può richiedere 30-45 minuti.

Verificare che la distribuzione sia riuscita. Passare al gruppo di risorse creato e selezionare il cloud privato. Una volta che lo Stato è Riuscito, la distribuzione è completata.

Accedere a un cloud privato di Azure VMware Solution

Dopo aver creato un cloud privato, creare una VM Windows e connettersi al vCenter locale del cloud privato.

Creare una nuova macchina virtuale Windows

1. Nel gruppo di risorse, selezionare + Aggiungi, quindi cercare e selezionare Microsoft Windows 10/2016/2019.
2. Fare clic su Crea.
3. Immettere le informazioni richieste, quindi selezionare Rivedi + Crea.
4. Una volta che la convalida è completata, selezionare Crea per avviare il processo di creazione della macchina virtuale.

Connettersi al vCenter locale del cloud privato

1. Accedere a vSphere Client con VMware vCenter SSO come amministratore del cloud.

   

2. Nel portale di Azure, selezionare il cloud privato, quindi Gestisci > Identità.

Vengono visualizzati gli URL e le credenziali utente per vCenter del cloud privato e NSX-T Manager:

Dopo aver confermato gli URL e le credenziali utente:

1. Passare alla VM creata nel passaggio precedente e connettersi alla macchina virtuale.

2. Nella VM Windows, aprire un browser e passare agli URL di vCenter e NSX-T Manager in due schede del browser. Nella scheda vCenter, inserire le credenziali utente cloudadmin@vmcp.local del passaggio precedente.

Configurare la rete per il cloud privato VMware in Azure

Dopo aver acceduto a un cloud privato ASV, configurare la rete creando una rete virtuale e un gateway.

Creare una rete virtuale

1. Accedere al portale di Azure.
2. Passare al gruppo di risorse creato in precedenza.
3. Selezionare + Aggiungi per definire una nuova risorsa.
4. Nella casella di testo Cerca nel Marketplace, digitare rete virtuale. Trovare la risorsa di rete virtuale e selezionarla.
5. Nella pagina Rete virtuale, selezionare Crea per configurare la rete virtuale per il cloud privato.
6. Nella pagina Crea rete virtuale, immettere i dettagli per la rete virtuale.
7. Nella scheda Informazioni di base, immettere un nome per la rete virtuale, selezionare la regione appropriata e fare clic su Avanti: Indirizzi IP.
8. Nella scheda Indirizzi IP, in Spazio indirizzi IPv4, immettere l’indirizzo creato in precedenza.

Importante:

Utilizzare un indirizzo che non si sovrapponga allo spazio di indirizzi utilizzato al momento della creazione del cloud privato.

Dopo aver immesso lo spazio di indirizzi:

1. Selezionare + Aggiungi subnet.
2. Nella pagina Aggiungi subnet, assegnare un nome alla subnet e un intervallo di indirizzi appropriato.
3. Fare clic su Aggiungi.
4. Selezionare Rivedi + crea.
5. Verificare le informazioni e fare clic su Crea. Una volta completata la distribuzione, la rete virtuale viene visualizzata nel gruppo di risorse.

Creare un gateway di rete virtuale

Dopo aver creato una rete virtuale, creare un gateway di rete virtuale.

1. Nel gruppo di risorse, selezionare + Aggiungi per aggiungere una nuova risorsa.
2. Nella casella di testo Cerca nel Marketplace, digitare gateway di rete virtuale. Trovare la risorsa di rete virtuale e selezionarla.
3. Nella pagina Gateway di rete virtuale, fare clic su Crea.
4. Nella scheda Informazioni di base della pagina Crea gateway di rete virtuale, fornire i valori per i campi.
5. Fare clic su Rivedi e crea.

Dopo aver esaminato la configurazione del gateway di rete virtuale, fare clic su Crea per distribuire il gateway di rete virtuale. Una volta completata la distribuzione, connettere la connessione ExpressRoute al gateway di rete virtuale che contiene il cloud privato Azure AVS.

Connettere ExpressRoute al gateway di rete virtuale

Dopo aver distribuito un gateway di rete virtuale, aggiungere una connessione tra esso e il cloud privato Azure AVS:

1. Richiedere una chiave di autorizzazione ExpressRoute.
2. Nel portale di Azure, passare al cloud privato di Azure VMware Solution. Selezionare Gestisci > Connettività > ExpressRoute e quindi selezionare + Richiedi una chiave di autorizzazione.

Dopo aver richiesto una chiave di autorizzazione:

1. Immettere un nome per la chiave e fare clic su Crea. La creazione della chiave potrebbe richiedere circa 30 secondi. Una volta creata, la nuova chiave viene visualizzata nell’elenco delle chiavi di autorizzazione per il cloud privato.
2. Copiare la chiave di autorizzazione e l’ID ExpressRoute. Saranno necessari per completare il processo di peering. La chiave di autorizzazione scompare dopo un certo periodo, quindi copiarla non appena appare.
3. Accedere al gateway di rete virtuale che si intende utilizzare e selezionare Connessioni> + Aggiungi.
4. Nella pagina Aggiungi connessione, fornire i valori per i campi e selezionare OK.

La connessione viene stabilita tra il circuito ExpressRoute e la rete virtuale:

Configurare DHCP per Azure VMware Solution

Dopo aver connesso ExpressRoute al gateway virtuale, configurare DHCP.

Utilizzare NSX-T per ospitare il server DHCP

In NSX-T Manager:

1. Selezionare Networking> DHCP, quindi selezionare Aggiungi server.
2. Selezionare DHCP per il Tipo di server, fornire il nome del server e l’indirizzo IP.
3. Fare clic su Salva.
4. Selezionare Gateway di livello 1, selezionare i puntini di sospensione verticali sul gateway di livello 1, quindi selezionare Modifica.
5. Selezionare Nessuna allocazione IP impostata per aggiungere una subnet.
6. Selezionare DHCP Local Server per il Type.
7. Per il DHCP Server, selezionare Default DHCP, e quindi fare clic su Save.
8. Fare clic su Save di nuovo e quindi selezionare Close Editing.

Aggiungere un segmento di rete in Azure VMware Solution

Dopo aver configurato DHCP, aggiungere un segmento di rete.

Per aggiungere un segmento di rete, in NSX-T Manager, selezionare Networking> Segments, e quindi fare clic su Add Segment.

Nella schermata Segments profile:

1. Immettere un name per il segmento.
2. Selezionare il Tier-1 Gateway (TNTxx-T1) come Connected Gateway e lasciare il Type come Flexible.
3. Selezionare la Transport Zone(TNTxx-OVERLAY-TZ) overlay preconfigurata.
4. Fare clic su Set Subnets.

Nella sezione Subnets:

1. Inserire l’indirizzo IP del gateway.
2. Selezionare Aggiungi.

Importante:

Questo indirizzo IP del segmento deve appartenere all’indirizzo IP del gateway di Azure, 10.15.0.0/22.

L’intervallo DHCP deve appartenere all’indirizzo IP del segmento:

Selezionare No per rifiutare l’opzione di continuare a configurare il segmento:

In vCenter, selezionare Networking > SDDC-Datacenter:

Verificare l’ambiente Azure AVS

Configurare una connessione diretta e un connettore nel gruppo di risorse di Azure:

Verificare la connessione con le credenziali di vCenter:

Google Cloud VMware Engine

Citrix Virtual Apps and Desktops consente di migrare i carichi di lavoro Citrix basati su VMware on-premise a Google Cloud VMware Engine.

Configurare Google Cloud VMware Engine

La seguente procedura descrive come acquisire e configurare un cluster su Google Cloud VMware Engine.

Accedere al portale VMware Engine

1. Nella Google Cloud Console, fare clic sul menu di navigazione.
2. Nella sezione Compute, fare clic su VMware Engine per aprire VMware Engine in una nuova scheda del browser.

Requisiti per creare il primo cloud privato

È necessario avere accesso a Google Cloud VMware Engine, una quota di nodi VMware Engine disponibile e un ruolo IAM appropriato. Preparare i seguenti requisiti prima di procedere con la creazione del cloud privato:

1. Richiedere l’accesso API e la quota di nodi. Per maggiori informazioni, vedere Richiesta di accesso API e quota.
2. Annotare gli intervalli di indirizzi che si desidera utilizzare per le appliance di gestione VMware e la rete di distribuzione HCX. Per maggiori informazioni, vedere Requisiti di rete.
3. Ottenere il ruolo IAM di amministratore del servizio VMware Engine.

Creare il primo cloud privato

1. Accedere al portale VMware Engine.
2. Nella pagina Home di VMware Engine, fare clic su Crea un cloud privato. Vengono elencati la posizione di hosting e i tipi di nodi hardware.
3. Selezionare il numero di nodi per il cloud privato. Sono richiesti almeno tre nodi.
4. Immettere un intervallo Classless Inter-Domain Routing (CIDR) per la rete di gestione VMware.

5. Immettere un intervallo CIDR per la rete di distribuzione HCX.

   Importante:

   L’intervallo CIDR non deve sovrapporsi a nessuna delle subnet locali o cloud. L’intervallo CIDR deve essere /27 o superiore.

6. Selezionare Rivedi e crea.
7. Rivedere le impostazioni. Per modificare le impostazioni, fare clic su Indietro.
8. Fare clic su Crea per iniziare a creare il cloud privato.

Quando VMware Engine crea il nuovo cloud privato, distribuisce diversi componenti VMware e imposta i criteri Autoscale™ iniziali per i cluster nel cloud privato. La creazione del cloud privato può richiedere da 30 minuti a 2 ore. Al termine del provisioning, si riceverà un’e-mail.

Configurare il gateway VPN di Google Cloud VMware Engine

Per stabilire una connettività iniziale a Google Cloud VMware Engine, è possibile utilizzare un gateway VPN. Si tratta di una VPN client basata su OpenVPN tramite la quale è possibile connettersi al vCenter del proprio Software Defined Data Center (SDDC) VMware ed eseguire qualsiasi configurazione iniziale richiesta.

Prima di distribuire il gateway VPN, configurare l’intervallo Servizi Edge per la regione in cui è distribuito l’SDDC. Per fare ciò:

1. Accedere al portale Google Cloud VMware Engine e andare su Rete > Impostazioni regionali. Fare clic su Aggiungi regione.
2. Scegliere la regione in cui è distribuito l’SDDC e abilitare Accesso a Internet e Servizio IP pubblico.

3. Fornire l’intervallo dei servizi Edge annotato durante la pianificazione e fare clic su Invia. L’abilitazione di questi servizi richiede 10-15 minuti.

   Una volta completato, i servizi Edge vengono visualizzati come Abilitati nella pagina Impostazioni regionali. L’abilitazione di queste impostazioni consente l’allocazione di IP pubblici al tuo SDDC, un requisito per la distribuzione di un gateway VPN.

Per distribuire un gateway VPN:

1. Nel portale Google Cloud VMware Engine, vai a Network > VPN Gateways. Fai clic su Create New VPN Gateway.
2. Fornisci il nome per il gateway VPN e la sottorete client riservata durante la pianificazione. Fai clic su Next.
3. Seleziona gli utenti a cui concedere l’accesso VPN. Fai clic su Next.
4. Specifica le reti che devono essere accessibili tramite VPN. Fai clic su Next.
5. Viene visualizzata una schermata di riepilogo. Verifica le selezioni e fai clic su Submit per creare il gateway VPN. Viene visualizzata la pagina VPN Gateways con lo stato del nuovo gateway VPN come Creating.
6. Dopo che lo stato cambia in Operational, fai clic sul nuovo gateway VPN.
7. Fai clic su Download my VPN configuration per scaricare un file ZIP contenente i profili OpenVPN preconfigurati per il gateway VPN. Sono disponibili profili per la connessione tramite UDP/1194 e TCP/443. Scegli la tua preferenza e importala in Open VPN, quindi connettiti.
8. Vai a Resources e seleziona il tuo SDDC.

Connettere la VPN

1. Stabilisci una connessione point-to-site tra la tua rete on-premises e il cloud privato tramite la configurazione del gateway VPN. Vedi Configurare il gateway VPN di Google Cloud VMware Engine.
2. Carica la configurazione VPN scaricata in Configurare il gateway VPN di Google Cloud VMware Engine.
3. Importa nel tuo client VPN, ad esempio OpenVPN Connect.

Per maggiori informazioni, vedi Connessione tramite VPN.

Creare la prima subnet

Accedere a NSX-T Manager dal portale VMware Engine

Il processo di creazione di una subnet avviene in NSX-T, a cui si accede tramite VMware Engine. Eseguire le seguenti operazioni per accedere a NSX-T Manager.

1. Accedere al portale Google Cloud VMware Engine.
2. Dalla navigazione principale, andare a Resources (Risorse).
3. Fare clic sul Private cloud name (Nome cloud privato) corrispondente al cloud privato in cui si desidera creare la subnet.
4. Nella pagina dei dettagli del cloud privato, fare clic sulla scheda vSphere Management Network.
5. Fare clic sul FQDN corrispondente a NSX-T Manager.

6. Quando richiesto, immettere le credenziali di accesso. Se è stato configurato vIDM e lo si è connesso a un’origine di identità, ad esempio Active Directory, utilizzare invece le credenziali dell’origine di identità.

   Promemoria:

   È possibile recuperare le credenziali generate dalla pagina dei dettagli del cloud privato.

Configurare il servizio DHCP per la subnet

Prima di poter creare una subnet, configurare un servizio DHCP:

In NSX-T Manager:

1. Andare a Networking > DHCP. Il dashboard di rete mostra che il servizio DHCP crea un gateway Tier-0 e un gateway Tier-1.
2. Per iniziare il provisioning di un server DHCP, fare clic su Aggiungi server.
3. Selezionare DHCP per il Tipo di server, fornire il nome del server e l’indirizzo IP.
4. Fare clic su Salva per creare il servizio DHCP.

Eseguire le seguenti operazioni per collegare questo servizio DHCP al gateway Tier-1 pertinente. Un gateway Tier-1 predefinito è già stato sottoposto a provisioning dal servizio DHCP:

1. Selezionare Gateway Tier 1, selezionare i puntini di sospensione verticali sul gateway Tier-1, quindi selezionare Modifica.
2. Nel campo Gestione indirizzi IP, selezionare Nessun set di allocazione IP.
3. Selezionare Server DHCP locale per il Tipo.
4. Selezionare il server DHCP creato per il Server DHCP.
5. Fare clic su Salva.
6. Fare clic su Chiudi modifica.

È ora possibile creare un segmento di rete in NSX-T. Per ulteriori informazioni sul DHCP in NSX-T, consultare la documentazione VMware per DHCP.

Creare un segmento di rete in NSX-T

Per le VM del carico di lavoro, si creano subnet come segmenti di rete NSX-T per il cloud privato:

1. In NSX-T Manager, andare su Rete > Segmenti.
2. Fare clic su Aggiungi segmento.
3. Immettere un nome per il segmento.
4. Selezionare Tier-1 come Connected Gateway e lasciare il tipo come Flexible.
5. Fare clic su Set Subnets.
6. Fare clic su Add Subnets.
7. Immettere l’intervallo di subnet in Gateway IP/Prefix Length. Specificare l’intervallo di subnet con .1 come ultimo ottetto. Ad esempio, 10.12.2.1/24.
8. Specificare gli intervalli DHCP e fare clic su ADD.
9. In Transport Zone, selezionare TZ-OVERLAY dall’elenco a discesa.
10. Fare clic su Save. È ora possibile selezionare questo segmento di rete in vCenter durante la creazione di una VM.

In una determinata regione, è possibile configurare al massimo 100 percorsi univoci da VMware Engine alla rete VPC utilizzando l’accesso ai servizi privati. Ciò include, ad esempio, intervalli di indirizzi IP di gestione del cloud privato, segmenti di rete del carico di lavoro NSX-T e intervalli di indirizzi IP di rete HCX. Questo limite include tutti i cloud privati nella regione.

Nota:

Esiste un problema di configurazione di Google Cloud a causa del quale è necessario configurare più volte l’impostazione dell’intervallo DHCP. Pertanto, assicurarsi di configurare l’impostazione dell’intervallo DHCP dopo la configurazione di Google Cloud. Fare clic su EDIT DHCP CONFIG per configurare gli intervalli DHCP.

Creare la connessione Google Cloud VMware in Citrix Studio

1. Creare una macchina in vCenter.
2. Avviare Citrix Studio.
3. Selezionare il nodo di hosting e fare clic su Aggiungi connessione e risorse.

4. Nella schermata Connessione, selezionare Crea una nuova connessione e i seguenti dettagli:

   

   1. Selezionare Tipo di connessione come VMware vSphere.
   2. In Indirizzo di connessione, immettere l’indirizzo IP privato di vCenter.
   3. Immettere le credenziali di vCenter.
   4. Immettere un nome di connessione.
   5. Scegliere lo strumento per creare macchine virtuali.
5. Nella schermata Rete, selezionare la subnet creata nel server NSX-T.
6. Completare la procedura guidata.

VMware Cloud su Amazon Web Services (AWS)

VMware Cloud su Amazon Web Services (AWS) consente di migrare i carichi di lavoro Citrix basati su VMware on-premise al cloud AWS.

Questo articolo descrive la procedura per configurare un VMware Cloud su AWS.

Accedere all’ambiente VMware Cloud

1. Accedere ai servizi VMware Cloud utilizzando l’URL https://console.cloud.vmware.com/.

   

2. Fare clic su VMware Cloud on AWS. Viene visualizzata la pagina Software-Defined Data Centers (SDDC).

   

3. Fare clic su APRI VCENTER, quindi fare clic su MOSTRA CREDENZIALI. Annotare le credenziali per un uso successivo.

   

   

4. Aprire un browser Web e immettere l’URL per il vSphere Web Client.

5. Immettere le credenziali come annotato e fare clic su Accedi. La pagina Web del client vSphere è simile all’ambiente locale.

   

Informazioni sull’ambiente cloud VMware

Sono disponibili quattro visualizzazioni nella pagina Web del client vSphere.

• Visualizzazione Host e Cluster: Non è possibile creare un nuovo Cluster, ma l’amministratore cloud può creare più pool di risorse.

  

• Visualizzazione VM e Modelli: L’amministratore cloud può creare molte cartelle.

  

• Vista archiviazione: Selezionare l’archiviazione WorkloadDatastore quando si aggiunge un’unità di hosting in Citrix Studio perché si ha accesso solo a Workload Datastore.

  

• Vista rete: Le icone sono diverse per le reti cloud VMware e le reti opache.

  

Dopo aver configurato il cluster, fare riferimento a Ambienti di virtualizzazione VMware per aggiungere connessioni e risorse.

Passaggi successivi

• Installare i componenti principali
• Installare i VDA
• Creare un sito
• Per creare e gestire una connessione, vedere Connessione a soluzioni cloud e partner VMware

Ulteriori informazioni

• Creare e gestire connessioni e risorse
• Creare cataloghi di macchine