Citrix DaaS™

创建和管理连接与资源

简介

配置连接涉及从支持的管理程序和云服务列表中选择连接类型,并为该连接选择适当的存储和网络资源。

注意:

您必须拥有完全管理员权限才能执行与连接和资源管理相关的任务。

何处查找有关连接类型的信息

系统要求提供了支持的管理程序和云服务版本列表,以及指向每个特定主机的文章链接。

主机存储

如果存储产品可通过受支持的管理程序进行管理,则该产品受支持。Citrix 支持仅协助这些存储产品供应商解决和排除问题,并在必要时在知识中心记录这些问题和解决方案。

预配计算机时,数据按类型分类:

  • 操作系统 (OS):包括映像
  • 临时数据:包括写入 MCS 预配计算机的所有非持久性数据、Windows 页面文件以及与 ShareFile 同步的任何数据。每次计算机重新启动时,此数据都会被丢弃。如果基础映像包含用户配置文件数据,则此数据将保持持久。如果正在使用集中式用户配置文件解决方案,则用户配置文件数据将与外部配置文件存储同步。本地缓存的用户配置文件数据在每次计算机重新启动时都会被丢弃。

为不同类型的数据分配不同的存储资源可以最大限度地减少系统负载,并提高每个存储设备上的 IOPS(每秒输入/输出操作数)性能。这种战略性分配可以最佳地利用主机的可用资源。此外,它还允许根据每种数据类型的特定需求(例如某些类型数据的更高持久性或弹性)选择最合适的存储介质。

  • 共享和本地存储选项:存储资源可以是集中式的,即独立于任何主机并由所有主机使用,也可以是特定于管理程序的本地存储。集中式选项包括 Windows 群集共享卷(可能具有或不具有附加存储)或存储供应商的设备。集中式存储解决方案可能提供高级优化功能,例如,管理程序特定的存储控制路径和直接插件访问。
  • 本地存储的优势和权衡:在本地存储临时数据可避免通过网络访问共享存储,从而减少共享资源上的 IOPS 负载。虽然集中式存储可能更昂贵,但使用本地存储可能是一种经济高效的替代方案。但是,这些优势需要与管理程序服务器上是否有足够的存储空间进行权衡。

管理程序共享的存储

管理程序共享的存储方法将需要长期持久性的数据集中存储,从而提供集中式备份和管理。该存储保存操作系统磁盘。

选择此方法时,您可以选择是否使用本地存储(在同一管理程序池中的服务器上)来存储临时计算机数据。此数据不需要像共享存储中的数据那样持久或具有弹性。这称为临时数据缓存。本地磁盘有助于减少到主操作系统存储的流量。此磁盘在每次计算机重新启动后都会被清除。通过直写式内存缓存访问磁盘。请记住,如果您将本地存储用于临时数据,则预配的 VDA 将绑定到特定的管理程序主机。如果该主机发生故障,则 VM 无法启动。

例外: 如果您使用群集共享卷 (CSV),Microsoft System Center Virtual Machine Manager 不允许在本地存储上创建临时数据缓存磁盘。

如果您在本地存储临时数据,则在创建使用该连接的计算机目录时,可以为每个 VM 的缓存磁盘和内存大小启用和配置非默认值。但是,默认值是根据连接类型设置的,并且在大多数情况下都足够。

管理程序还可以通过在本地对磁盘映像进行内存中读取缓存来提供优化技术。例如,XenServer 提供 IntelliCache。这也可以减少到中央存储的网络流量。

管理程序本地存储

管理程序本地存储方法将数据本地存储在管理程序上。使用此方法,映像和其他操作系统数据将传输到站点中使用的所有管理程序,用于初始计算机创建和将来的映像更新。这会导致管理网络上的大量流量。映像传输也耗时,并且映像在不同时间对每个主机可用。

创建连接和资源

重要:

在创建连接之前,您的资源位置中的主机资源(存储和网络)必须可用。

  1. 登录到 Citrix Cloud。
  2. DaaS 磁贴中,单击管理以打开 Studio。
  3. 在左侧窗格中选择托管
  4. 在操作栏中单击添加连接和资源
  5. 向导将指导您完成以下步骤中描述的配置过程。特定页面内容取决于所选的连接类型。完成每个页面上的步骤后,选择下一步,直到到达摘要页面。

注意:

向导中每个页面的内容会根据您选择的连接类型而有所不同。

步骤 1. 连接

添加连接映像

连接页面上:

  • 要创建新连接,请选择创建新连接。要为现有连接创建资源,请选择使用现有连接,然后选择相关连接。
  • 区域名称字段中选择一个区域。选项是您配置的所有资源位置。
  • 连接类型字段中选择一个管理程序或云服务。选项包括所有 Citrix 支持的管理程序和云服务:

    • 对于没有可访问的 Cloud Connector 的资源位置,仅支持无连接器部署的管理程序和云服务可用。
    • 对于具有可访问的 Cloud Connector 的资源位置,仅在其连接器上正确安装了插件的管理程序和云服务可用。

    或者,您可以使用 PowerShell 命令 Get-HypHypervisorPlugin [-ZoneUid] $rluid [-IncludeUnavailable] false 或 true 来获取可用管理程序和云服务的列表。

  • 输入连接名称。此名称将显示在托管显示中。
  • 选择用于创建虚拟机的工具。

注意:

连接页面上的信息因您使用的主机或连接类型而异。例如,使用 Azure Resource Manager 时,您可以选择服务主体或托管标识。有关详细信息,请参阅连接到 Microsoft Azure

步骤 2. 存储管理

添加连接管理映像

有关存储管理类型和方法的信息,请参阅主机存储

如果您正在配置与 Hyper-V 或 VMware 主机的连接,请浏览并选择群集名称。其他连接类型不要求群集名称。

选择存储管理方法:管理程序共享的存储或管理程序本地存储。

有关详细信息,请参阅管理程序共享的存储管理程序本地存储

如果您在 XenServer 池上使用共享存储,请指明是否要使用 IntelliCache 来减少共享存储设备上的负载。请参阅将 IntelliCache 用于 XenServer 连接

注意:

在 XenServer®、VMware 和 SCVMM 虚拟化环境中,您可以将回写缓存 (WBC) 磁盘与操作系统磁盘置于同一存储位置。为此,请勿选择优化可用本地存储上的临时数据

步骤 3. 存储选择

存储选择映像

有关存储选择的详细信息,请参阅主机存储

为每种可用数据类型选择至少一个主机存储设备。您在上一页上选择的存储管理方法会影响此页面上可供选择的数据类型。在继续向导的下一页之前,您必须为每种受支持的数据类型选择至少一个存储设备。

注意:

  • 在 XenServer、VMware 和 SCVMM 虚拟化环境中,如果您将可用操作系统存储列表配置为与可用临时存储列表相同,则 MCS 会将回写缓存 (WBC) 磁盘放置在与操作系统磁盘相同的存储位置。
  • 如果您选择至少两个或更多操作系统数据存储位置,则会出现使用最少负载方法优化存储负载平衡选项。此选项允许您选择负载最低的存储库进行磁盘分配。 使用最少负载方法优化存储负载平衡选项映像
  • 摘要页面指示该选项是已启用还是已禁用,具体取决于您的选择。详细信息面板显示存储分配方法的更改。您可以使用操作系统存储页面上的编辑存储选项进行调整。

如果您在存储管理页面上选择使用管理程序共享的存储并选择优化可用本地存储上的临时数据,则可以在存储选择页面上获得更多配置选项。例如,您可以选择要用于临时数据的本地存储设备(在同一管理程序池中)。

显示当前选定的存储设备数量(在图中,“已选择 1 个存储设备”)。当您将鼠标悬停在该条目上时,将显示选定的设备名称(除非未配置任何设备)。

  1. 选择选择以更改要使用的存储设备。
  2. 选择存储对话框中,选中或清除存储设备复选框,然后选择确定

步骤 4. 区域

注意:

区域页面仅适用于某些主机类型。

区域选择指示 VM 将部署到何处。理想情况下,选择一个靠近用户将访问其应用程序的区域。

步骤 5. 网络

输入资源的名称。此名称标识与连接关联的存储和网络组合。

选择 VM 将使用的一个或多个网络。

某些连接类型(例如 Azure Resource Manager)还会列出 VM 将使用的子网。选择一个或多个子网。

步骤 6. 摘要

查看您的选择。如果您想进行更改,请返回到之前的向导页面。完成审核后,选择完成

注意:

  • 如果您在本地存储临时数据,则在创建包含使用此连接的计算机的目录时,可以为临时数据存储配置非默认值。
  • 对于完全访问管理员,不显示范围。有关详细信息,请参阅管理员、角色和范围

编辑连接设置

您不能使用此过程来:

  • 重命名连接或创建新连接。
  • 更改连接的 GPU 设置。访问此资源的目录必须使用适当的 GPU 特定映像。因此,如果您想更改 GCP 设置,请创建新连接而不是编辑现有连接。

编辑连接

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 选择连接,然后在操作栏中选择编辑连接
  3. 使用连接属性页面更改连接地址和凭据。仅当当前主机具有新地址时才更改地址。输入不同计算机的地址会中断连接的计算机目录。
    • 选择编辑设置…,然后输入新信息。
    • 要为 XenServer 连接指定高可用性服务器,请选择编辑服务器…并选择服务器。Citrix 建议您选择池中的所有服务器,以便在池主服务器发生故障时允许与 XenServer 通信。

      注意:

      如果您正在使用 HTTPS 并希望配置高可用性服务器,请勿为池中的所有服务器安装通配符证书。每个服务器都需要单独的证书。有关详细信息,请参阅创建到 XenServer 的连接

  4. 使用高级页面编辑设置,以指定每个托管连接的最大同时操作数(或并发计算机数)。当电源管理设置允许同时启动过多或过少计算机时,这些设置会有所帮助。每种连接类型都有特定的默认值,适用于大多数情况。通常,它们不需要更改。

    • 同时操作(所有类型)同时个人 vDisk 清单更新设置指定两个值:此连接上可以同时发生的最大绝对数量,以及使用此连接的所有计算机的最大百分比。您必须同时指定绝对值和百分比值。实际应用的限制是这些值中的较低者。

      例如,在包含 34 台计算机的部署中,如果同时操作(所有类型)设置为绝对值 10 和百分比值 10,则实际应用的限制为 3(即 34 的 10% 四舍五入到最接近的整数,小于绝对值 10 台计算机)。

    • 每分钟最大新操作数是一个绝对数字。没有百分比值。
    • 仅在 Citrix 支持代表的指导下在连接选项中输入信息。
  5. 使用范围页面为此主机选择一个或多个范围。

    注意:

    对于完全访问管理员,不显示范围。根据定义,这些管理员可以访问所有客户管理的 Citrix Cloud 和订阅服务对象。

    有关详细信息,请参阅管理员、角色和范围

  6. 使用共享租户页面添加与此连接的订阅共享 Azure 计算库的租户和订阅。

    1. 输入与此连接关联的应用程序的应用程序机密。通过此信息,您可以向 Azure 进行身份验证。我们建议您定期更改密钥以确保安全性。
    2. 添加共享租户和订阅。您最多可以添加八个共享租户。对于每个租户,您最多可以添加八个订阅。
  7. 单击保存应用以应用您所做的任何更改并保持窗口打开,或者选择确定以应用更改并关闭窗口。

启用或禁用连接的维护模式

为连接启用维护模式可防止任何新的电源操作影响存储在连接上的任何计算机。当计算机处于维护模式时,用户无法连接到该计算机。如果用户已连接,则维护模式在他们注销时生效。

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 选择连接,然后在操作栏中选择启用维护模式。要禁用维护模式,请选择禁用维护模式

您还可以为单个计算机启用或禁用维护模式。您可以为计算机目录或交付组中的计算机启用或禁用维护模式。

删除连接

注意:

删除连接可能导致大量计算机被删除和数据丢失。请确保受影响计算机上的用户数据已备份或不再需要。

在删除连接之前,请确保:

  • 所有用户都已从存储在连接上的计算机注销。
  • 没有断开连接的用户会话正在运行。
  • 已为池化和专用计算机启用维护模式。
  • 连接使用的计算机目录中的所有计算机都已关机。

当您删除目录引用的连接时,计算机目录将变得不可用。如果此连接被目录引用,则可以删除该目录。在删除目录之前,请确保它未被其他连接使用。

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 选择连接,然后在操作栏中选择删除连接
  3. 如果此连接上存储有计算机,系统会询问您是否删除这些计算机。如果它们将被删除,请指定如何处理关联的 Active Directory 计算机帐户。

重命名连接

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 选择连接,然后选择重命名连接

测试连接

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 选择连接,然后选择测试连接

测试 TLS 证书

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 右键单击要重新信任带有警告符号的证书的连接,然后选择测试 TLS 证书信任
  3. 在后续窗口中输入密码,然后单击保存

    1. 如果证书需要重新信任,则会弹出一个警告对话框,其中包含信任证书的选项。
    2. 如果证书已受信任,则会弹出一个成功对话框,指示证书已受信任。

查看连接上的计算机详细信息

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 选择连接,然后在操作栏中选择查看计算机

上方窗格列出了通过连接访问的计算机。选择一台计算机以在下方窗格中查看其详细信息。还提供了开放会话的会话详细信息。

使用搜索功能快速查找计算机。您可以从窗口顶部的列表中选择一个已保存的搜索,或者创建一个新搜索。您可以通过键入计算机名称的全部或部分来搜索,也可以构建一个表达式用于高级搜索。要构建表达式,请选择展开,然后从属性和运算符列表中进行选择。

管理连接上的计算机

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 选择一个连接,然后在操作栏中选择查看计算机
  3. 在操作栏中选择以下选项之一。某些操作可能不可用,具体取决于计算机状态和主机连接类型。

    • 启动: 如果计算机已关机或已暂停,则启动该计算机。
    • 暂停: 暂停计算机而不将其关机,并刷新计算机列表。
    • 关机: 请求操作系统关机。
    • 强制关机: 强制关闭计算机电源,并刷新计算机列表。
    • 重新启动: 请求操作系统关机,然后再次启动计算机。如果操作系统无法遵守,则桌面将保持其当前状态。
    • 启用维护模式: 暂时停止与计算机的连接。用户无法连接到处于此状态的计算机。如果用户已连接,则维护模式在他们注销时生效。(您还可以为通过连接访问的所有计算机启用或禁用维护模式,如前所述。)
    • 从交付组中删除: 从交付组中删除计算机不会将其从交付组使用的计算机目录中删除。您只能在没有用户连接到计算机时删除计算机。启用维护模式以暂时阻止用户在您删除计算机时连接。
    • 删除: 当您删除计算机时,用户将无法再访问它,并且该计算机将从计算机目录中删除。在删除计算机之前,请确保所有用户数据都已备份或不再需要。您只能在没有用户连接到计算机时删除计算机。启用维护模式以暂时阻止用户在您删除计算机时连接。

对于涉及计算机关机的操作,如果计算机在 10 分钟内未关机,则会断电。如果 Windows 在关机期间尝试安装更新,则存在在更新完成之前计算机断电的风险。

编辑存储

您可以显示用于存储使用连接的 VM 的操作系统、临时和个人 (PvD) 数据的服务器状态。您还可以指定要用于存储每种数据类型的服务器。

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 选择连接,然后在操作栏中选择编辑存储
  3. 在左侧窗格中,选择数据类型:操作系统或临时。
  4. 选中或清除所选数据类型的一个或多个存储设备的复选框。
  5. 选择确定

列表中的每个存储设备都包含其名称和存储状态。有效的存储状态值为:

  • 正在使用:存储正在用于创建计算机。
  • 已取代:存储仅用于现有计算机。此存储中不添加新计算机。
  • 未使用:存储未用于创建计算机。

如果您清除当前正在使用的设备的复选框,其状态将更改为已取代。现有计算机将继续使用该存储设备(并且可以向其写入数据)。因此,即使该位置停止用于创建计算机,它也可能变满。

检测孤立的 Azure 资源

孤立资源是系统中存在的未使用资源,它们可能导致不必要的开销。

除了云管理员之外,任何在主机下具有使用主机连接检测管理程序中的孤立资源权限的新创建角色都将能够检测孤立资源。

此功能允许您检测云站点主机中的孤立 Azure 资源。

请按照 Citrix DaaS™ 上的步骤操作:

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 选择一个连接,然后在操作栏中选择检测孤立资源检测孤立资源对话框显示孤立资源报告。
  3. 要查看孤立资源报告,请选择查看报告

或者,您可以使用 PowerShell 检测孤立的 Azure 资源。有关详细信息,请参阅检索孤立资源列表

要了解孤立资源背后的原因,并学习如何进一步操作,请参阅使用 Citrix 有效管理孤立的 Azure 资源

连接计时器

您可以使用 Citrix 策略设置来配置三个连接计时器:

  • 最大连接计时器: 确定用户设备与虚拟桌面之间不间断连接的最大持续时间。使用会话连接计时器会话连接计时器间隔策略设置。
  • 连接空闲计时器: 确定在没有用户输入的情况下,用户设备与虚拟桌面之间不间断连接的维护时间。使用会话空闲计时器会话空闲计时器间隔策略设置。
  • 断开连接计时器: 确定断开连接的锁定虚拟桌面在会话注销之前可以保持锁定的时间。使用断开连接会话计时器断开连接会话计时器间隔策略设置。

更新任何这些设置时,请确保它们在整个部署中保持一致。

有关详细信息,请参阅策略设置文档。

编辑资源的网络

您可以更改连接的网络。请执行以下操作:

  1. 转到托管
  2. 选择连接下的目标资源,然后在操作栏中选择编辑网络
  3. 选择虚拟机将使用的一个或多个网络。
  4. 单击保存以保存您的更改并退出。

删除、重命名或测试资源

  1. 在 Studio 中,选择左侧窗格中的托管
  2. 选择连接下的目标资源,然后在操作栏中选择相应的条目:

    • 删除资源
    • 重命名资源
    • 测试资源

VM 的灵活存储位置选项

计算机目录中的 VM 分配有各种存储服务 (SR)。为了平衡不同存储中的 VM 分配,您有两个选项:

  • 增强型当前循环分配方法:MCS 不再总是从相同的固定 SR 开始分配,而是从上次使用的 SR 之后的 SR 开始分配。
  • 基于最少负载的分配方法:将 VM 放置在当前负载最低的 SR 上,通过比较同一计算机目录中每个 SR 上的 VM 总数来确定。例如,如果一个计算机目录包含 100 个 VM,分布如下:SR1 上有 20 个 VM,SR2 上有 30 个 VM,SR3 上有 50 个 VM,则新 VM 将首先分配给 SR1。此方法可确保 SR1、SR2 和 SR3 之间的负载平衡。

此功能:

  • 适用于所有本地管理程序(VMware、XenServer 和 Hyper-V)
  • 仅适用于操作系统磁盘存储。
  • 不适用于现有 VM

要实现基于负载的分配选项,请在创建或更新主机连接时添加自定义属性 Name="StorageBalanceType" Value="VMCountBasedLeastLoad。如果您不使用此自定义属性和值,则默认应用增强型循环方法。

例如:

  • 创建主机连接时:

     New-Item -CustomProperties "<CustomProperties xmlns=`"http://schemas.citrix.com/2014/xd/machinecreation`" xmlns:xsi=`"http://www.w3.org/2001/XMLSchema-instance`"><Property xsi:type=`"StringProperty`" Name=`"StorageBalanceType`" Value=`"VMCountBasedLeastLoad`" /></CustomProperties>" -HypervisorConnectionName "Xen-Connection" -NetworkPath @("XDHyp:\Connections\Xen-Connection\Network 0.network") -Path @("XDHyp:\HostingUnits\XS-Network") -PersonalvDiskStoragePath @() -RootPath "XDHyp:\Connections\Xen-Connection\" -StoragePath @("XDHyp:\Connections\Xen-Connection\NFS virtual disk storage.storage")
     <!--NeedCopy-->
    
  • 更新主机连接时:

     Set-Item  -CustomProperties "<CustomProperties xmlns=`"http://schemas.citrix.com/2014/xd/machinecreation`" xmlns:xsi=`"http://www.w3.org/2001/XMLSchema-instance`"><Property xsi:type=`"StringProperty`" Name=`"StorageBalanceType`" Value=`"VMCountBasedLeastLoad`" /></CustomProperties>" -Path @("XDHyp:\HostingUnits\XS-Network")
     <!--NeedCopy-->
    

检索孤立资源列表

您可以获取由 MCS 创建但不再由 MCS 跟踪的孤立资源列表。这目前适用于 Azure 环境。要获取列表,您可以使用 PowerShell 命令。您可以使用连接进行筛选。

默认情况下,完全管理员云管理员角色具有此权限。要允许其他角色执行此操作,请在主机下为它们分配使用主机连接检测管理程序中的孤立资源权限。有关详细信息,请参阅创建和管理角色

注意:

如果任何预配或映像更新正在进行中,则 PowerShell 命令将被拒绝。

限制

  • 为避免错误识别孤立资源,请在筛选孤立资源时不要打开 VM 电源。
  • 如果可能存在大量工作负载,则大约 2,000 条记录将显示为孤立。

显示孤立资源列表

要显示孤立资源列表

  1. 打开 PowerShell 窗口。
  2. 运行 asnp citrix*
  3. 运行以下命令:

    1. 获取连接 uid。连接 uid 是 HypervisorConnectionUid 属性的值。

      Get-ChildItem xdhyp:\connections | where { $_.PluginId -like 'Azure*' }"
      <!--NeedCopy-->
      
    2. 获取孤立资源列表。

      get-provorphanedresource
      -HypervisorConnectionUid <connection uid>
      <!--NeedCopy-->
      

从订阅 ID 显示孤立资源列表

要从订阅 ID 显示孤立资源列表:

  1. 打开 PowerShell 窗口。
  2. 运行 asnp citrix*
  3. 运行以下命令:

    1. 使用订阅 ID 查找连接 uid。连接 uid 是 HypervisorConnectionUid 属性的值。

      Get-ChildItem xdhyp:\connections | where { $_.CustomProperties -match '<subscriptionId>' }
      <!--NeedCopy-->
      
    2. 获取孤立资源列表。

      get-provorphanedresource -HypervisorConnectionUid <connection uid>
      <!--NeedCopy-->
      

注意:

在删除之前仔细检查资源。

后续步骤

如果您处于初始部署过程中,请创建计算机目录