在现有部署中配置负载均衡功能

您可以在现有会话录制部署中使用 Citrix ADC 添加负载平衡节点。以下服务器用作示例。您还可以(/zh-cn/session-recording/2511/best-practices/deploy-and-load-balance-session-recording-in-azure.html)在 Azure 中部署和负载平衡会话录制。

• Session Recording

  主机名	服务器角色	操作系统	IP 地址
  SRServer1	会话录制服务器	Windows Server	10.63.32.55
  LBDC	Domain controller	视窗服务器	10.63.32.82
  特斯维达	会话录制代理	视窗服务器	10.63.32.215
  会话录制 SQL	会话录制数据库和文件服务器	视窗服务器	10.63.32.91

  所有 Session Recording 组件和域控制器共享一个域，例如，lb.com。域管理员帐户（例如 lb\administrator）用于服务器登录。

• Citrix 应用交付控制器

  主机名	服务器角色	管理 IP 地址 (NSIP)	子网 IP 地址 (SNIP)
  思杰应用交付控制器	思杰应用交付控制器 虚拟设备 实例	10.63.32.40	10.63.32.109

  有关详细信息，请参阅 部署 Citrix ADC VPX 实例。

步骤 1：在文件服务器上创建共享文件夹

1. 使用域管理员帐户登录文件服务器，例如 lb\administrator。

2. 创建一个文件夹以存储录制件，并将该文件夹命名为 SessionRecording，例如 C:\SessionRecording。与会话录制服务器共享该文件夹的读/写权限。以 SRServer1 为例，键入 LB\SRSERVER1$。美元符号 $ 是必需的。

   

   

3. 在 SessionRecording 文件夹中创建一个子文件夹，并将该子文件夹命名为 share，例如 C:\SessionRecording\share。

   

4. 创建另一个文件夹以还原存档的录制件，并将该文件夹命名为 SessionRecordingsRestored，例如 C:\ SessionRecordingsRestored。与会话录制服务器共享该文件夹的读/写权限。以 SRServer1 为例，键入 LB\SRSERVER1$。美元符号 $ 是必需的。

5. 在 SessionRecordingsRestored 文件夹中创建一个子文件夹，并将该子文件夹命名为 share，例如 C:\ SessionRecordingsRestored\share。

步骤 2：配置现有会话录制服务器以支持负载平衡

此步骤介绍如何配置现有会话录制服务器以支持负载平衡。步骤 7 详细介绍了将更多会话录制服务器添加到现有部署的过程。

1. 通过使用域管理员帐户，登录到会话录音服务器。

2. 打开 会话录音服务器属性。

   

3. 添加在 步骤 1 中创建的通用命名约定 (UNC) 路径，用于存储和恢复录制文件。在此示例中，这些路径是 \\SRSQL\SessionRecording\share 和 \\SRSQL\SessionRecordingRestored\share。SRSQL 是文件服务器的主机名。

   注意：

   会话录音播放器无法播放包含驱动器号或美元符号 ($) 的路径下的文件。例外情况是您在同一台计算机上安装播放器和会话录音服务器。

   

4. 在 HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server 处将会话录音服务器注册表项添加一个值。

   值名称: EnableLB 值数据: 1 (D_WORD，表示启用)

   

5. 重新启动 Citrix 会话录音存储管理器服务。

步骤 3：在 Citrix ADC 中配置负载平衡

在 Citrix ADC 中配置负载平衡有两种方式：TCP 直通和 SSL 卸载。

通过 TCP 直通配置负载平衡

以下拓扑显示了如何通过 TCP 直通 配置负载平衡。

• 如果您使用的是基于 Python 的 WebSocket 服务器（版本 1.0）：

  配置通过 TCP 直通的负载平衡(/zh-cn/session-recording/2511/media/load-balancing-through-tcp-passthrough.png)

• 如果您使用的是托管在 IIS 中的 WebSocket 服务器（版本 2.0）：

  配置通过 TCP 直通的负载平衡(/zh-cn/session-recording/2511/media/load-balancing-through-tcp-passthrough-websockte2-0.png)

要通过 TCP 直通配置负载平衡，请完成以下步骤：

1. Log on to your Citrix ADC VPX instance.

2. 导航到 配置 > 系统 > 设置 > 配置基本功能。

   配置基本功能(/zh-cn/session-recording/2511/media/configure-basic-features.png)

3. 选择 负载平衡，然后单击 确定。

   选择负载平衡(/zh-cn/session-recording/2511/media/select-load-balancing.png)

4. 添加负载平衡服务器。

   导航到 流量管理 > 负载平衡 > 服务器，然后单击 添加。

   添加负载平衡服务器(/zh-cn/session-recording/2511/media/add-load-balancing-servers.png)

   键入会话录制服务器的名称和 IP 地址，然后单击 创建。例如：

   创建负载平衡服务器(/zh-cn/session-recording/2511/media/create-a-load-balancing-server.png)

   点击右上角的保存图标以保存您的更改。

   点击保存(/zh-cn/session-recording/2511/media/save-icon.png)

5. 对于 WebSocket 服务器版本 1.0，为每个会话录制服务器添加端口 80、1801、22334 和 443 的负载平衡服务。对于 WebSocket 服务器版本 2.0，为每个会话录制服务器添加端口 80、1801 和 443 的负载平衡服务。

   导航到流量管理 > 负载平衡 > 服务，然后点击添加。

   添加负载平衡服务(/zh-cn/session-recording/2511/media/add-load-balancing-services.png)

   为您添加的每个负载平衡服务键入一个名称。选择现有服务器，选择目标会话录制服务器的 IP 地址，选择 TCP 作为服务器协议，然后键入端口号。点击确定。

   创建负载平衡服务(/zh-cn/session-recording/2511/media/create-a-load-balancing-service.png)

   将 TCP 协议监视器绑定到每个负载平衡服务。

   绑定 TCP 协议监视器(/zh-cn/session-recording/2511/media/bind-tcp-protocol-monitor.png)

   点击右上角的保存图标以保存您的更改。

   保存已创建的服务(/zh-cn/session-recording/2511/media/services-save-icon.png)

   提示：

   端口 22334 的负载平衡服务仅适用于 WebSocket 服务器版本 1.0。

6. 添加负载平衡虚拟服务器。

   对于 WebSocket 服务器版本 1.0，请完成以下步骤以添加端口 80、443、1801 和 22334 的负载平衡虚拟服务器。对于 WebSocket 服务器版本 2.0，请添加端口 80、443 和 1801 的负载平衡虚拟服务器。例如：

   

   导航到 流量管理 > 负载平衡 > 虚拟服务器，然后单击 添加。

   

   根据 TCP 协议，使用 Citrix ADC VIP 地址添加每个虚拟服务器。

   

   将每个虚拟服务器绑定到相同端口的负载平衡服务。例如：

   

   

   选择负载平衡方法。

   

   在每个虚拟服务器上配置持久性。建议您选择 SOURCEIP 作为持久性类型。有关详细信息，请参阅 持久性设置。

   

7. 在域控制器上为 Citrix ADC VIP 地址创建主机记录。

   

8. 要通过 HTTPS 访问 Web 播放器，请确保 Citrix ADC 和每个会话录制服务器上都提供了 SAN 证书。SAN 证书包含 Citrix ADC 和每个会话录制服务器的 FQDN。

   

通过 SSL 卸载配置负载平衡

以下拓扑显示了如何通过 SSL 卸载配置负载平衡。

• 如果您使用的是基于 Python 的 WebSocket 服务器（版本 1.0）：

  

• 如果您使用的是托管在 IIS 中的 WebSocket 服务器（版本 2.0）：

  

1. Log on to your Citrix ADC VPX instance.

2. 导航到 配置 > 系统 > 设置 > 配置基本功能。

   

3. 选择 SSL 卸载 和 负载平衡，然后单击 确定。

   

4. 添加负载平衡服务器。

   导航到 流量管理 > 负载平衡 > 服务器，然后单击 添加。

   

   键入会话录音服务器的名称和 IP 地址，然后单击“创建”。例如：

   

   单击右上角的保存图标以保存您的更改。

   

5. 为您在上一步中添加的每个会话录音服务器添加负载平衡服务。

   为每个会话录音服务器添加以下负载平衡服务：

   • （仅当您使用 WebSocket 服务器版本 1.0 时才需要）绑定到 TCP 监视器的端口 22334 的 SSL 负载平衡服务
   • 绑定到 HTTPS 监视器的端口 443 的 SSL 负载平衡服务
   • 绑定到 TCP 监视器的端口 1801 的 TCP 负载平衡服务

   例如：

   

   导航到“流量管理 > 负载平衡 > 服务”，然后单击“添加”。

   

   （仅当您使用 WebSocket 服务器版本 1.0 时才需要）为每个会话录音服务器添加端口 22334 的 SSL 负载平衡服务。 键入负载平衡服务的名称，选择“现有服务器”，选择会话录音服务器的 IP 地址，选择 SSL 作为服务器协议，键入端口号 22334，然后单击“确定”。

   例如，请参见以下屏幕截图。

   创建端口 22334 的 SSL 负载平衡服务(/zh-cn/session-recording/2511/media/create-ssl-load-balancing-service-of-port-22334.png)

   将 TCP 监视器绑定到您刚刚添加的SSL 负载平衡服务。

   将 TCP 协议监视器绑定到端口 22334 的 SSL 负载平衡服务(/zh-cn/session-recording/2511/media/bind-tcp-protocol-monitor-to-ssl-load-balancing-service-of-port-22334.png)

   为每个会话录制服务器添加端口 443 的 SSL 负载平衡服务。 为负载平衡服务键入名称，选择现有服务器，选择会话录制服务器的 IP 地址，选择 SSL 作为服务器协议，键入端口号 443，然后单击确定。

   创建端口 443 的 SSL 负载平衡服务(/zh-cn/session-recording/2511/media/create-ssl-load-balancing-service-of-port-443.png)

   将 HTTPS 监视器绑定到您刚刚添加的SSL 负载平衡服务。

   将 HTTPS 协议监视器绑定到端口 443 的 SSL 负载平衡服务(/zh-cn/session-recording/2511/media/bind-https-protocol-monitor-to-ssl-load-balancing-service-of-port-443.png)

   为每个会话录制服务器添加端口 1801 的 TCP 负载平衡服务。 为负载平衡服务键入名称，选择现有服务器，选择会话录制服务器的 IP 地址，选择 TCP 作为服务器协议，键入端口号 1801，然后单击确定。

   创建端口 1801 的 SSL 负载平衡服务(/zh-cn/session-recording/2511/media/create-ssl-load-balancing-service-of-port-1801.png)

   将 TCP 监视器绑定到您刚刚添加的TCP 负载平衡服务。

   将 TCP 协议监视器绑定到端口 1801 的 SSL 负载平衡服务(/zh-cn/session-recording/2511/media/bind-tcp-protocol-monitor-to-ssl-load-balancing-service-of-port-1801.png)

6. （仅当您使用 WebSocket 服务器版本 1.0 时才需要）为端口 22334 的每个SSL 负载平衡服务添加 HTTP 配置文件。

   导航到系统 > 配置文件 > HTTP 配置文件，然后单击添加。

   添加 HTTP 配置文件(/zh-cn/session-recording/2511/media/add-http-profiles.png)

   选中启用 WebSocket 连接复选框并接受其他默认设置。

   

   为 HTTP 配置文件键入一个名称，例如，websocket_SSL。

   返回到端口 22334 的每个 SSL 负载平衡服务，例如，srv-1-22334。单击 + 配置文件。

   添加配置文件(/zh-cn/session-recording/2511/media/add-profiles.png)

   选择 HTTP 配置文件，例如，websocket_SSL，然后单击 确定，再单击 完成。

   选择要添加的配置文件(/zh-cn/session-recording/2511/media/select-a-profile-to-add.png)

7. (仅当您使用 WebSocket 服务器版本 2.0 时才需要) 为端口 443 的每个 SSL 负载平衡服务添加一个 HTTP 配置文件。

8. 在域控制器上为 Citrix ADC VIP 地址创建主机记录。

   创建主机记录(/zh-cn/session-recording/2511/media/create-a-host-record-ssl-offloading.png)

9. 添加 负载平衡虚拟服务器。

   使用 Citrix ADC VIP 地址添加以下 负载平衡虚拟服务器。

   • (仅当您使用 WebSocket 服务器版本 1.0 时才需要) 基于 SSL 的端口 22334 负载平衡虚拟服务器
   • 基于 SSL 的端口 443 负载平衡虚拟服务器
   • 基于 TCP 的端口 1801 负载平衡虚拟服务器

   例如，请参阅以下屏幕截图。

   

   导航到 流量管理 > 负载均衡 > 虚拟服务器，然后单击 添加。

   

   使用 Citrix ADC VIP 地址添加每个虚拟服务器。键入服务器名称，选择 TCP 或 SSL，然后选择前面描述的相关端口号。

   

   将每个虚拟服务器绑定到相同端口的 负载均衡服务。例如：

   

   提示：

   仅当您使用 WebSocket 服务器版本 1.0 时，才需要端口 22334 的 负载均衡服务。

   选择负载均衡方法。

   

   在每个虚拟服务器上配置持久性。我们建议您选择 SOURCEIP 作为持久性类型。有关详细信息，请参阅 持久性设置。

   

   （仅当您使用 WebSocket 服务器版本 1.0 时才需要）为端口 22334 的负载均衡虚拟服务器添加 HTTP 配置文件。

   

10. 在 Citrix ADC 中安装主题备用名称 (SAN) 证书。

    从受信任的证书颁发机构 (CA) 获取 PEM 格式的 SAN 证书。通过导航到 流量管理 > SSL > 服务器证书向导，在 Citrix ADC 中提取并上传证书和私钥文件。

    有关详细信息，请参阅 SSL 证书。

    

11. 将 SAN 证书绑定到每个 SSL 负载平衡虚拟服务器。

    导航到 流量管理 > 负载平衡 > 虚拟服务器，选择一个 SSL 负载平衡虚拟服务器，然后单击 服务器证书。

    

    添加前面提到的 SAN 证书，然后单击 绑定。

步骤 4：配置现有会话录制代理以支持负载平衡

1. 通过使用域管理员帐户，登录到会话录制代理。

2. 打开 会话录制代理属性。

3. 如果您通过 TCP 使用 Microsoft 消息队列 (MSMQ)，请完成此步骤。

   在 会话录制服务器 框中键入您的 Citrix ADC VIP 地址或 FQDN。

   

   在每个会话录制服务器上，在 HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\MSMQ\Parameters 下添加并将 IgnoreOSNameValidation DWORD 值设置为 1。

4. 如果您使用基于 HTTP 或 HTTPS 的 MSMQ，请完成此步骤。

   (如果已完成此步骤，请跳过) 在域控制器上为 Citrix ADC VIP 地址创建主机记录。

   为 Citrix ADC VIP 地址创建主机记录(/zh-cn/session-recording/2511/media/create-host-record-for-citrix-adc-vip-address.png)

   在每个会话录制服务器上，运行 powershell.exe -file SrServerConfigurationSync.ps1 –Action AddRedirection – ADCHost <ADCHost> 命令以添加从 Citrix ADC 到本地主机的重定向。<ADCHost> 是 Citrix ADC VIP 地址的 FQDN。重定向文件（例如 sr_lb_map.xml）在 C:\Windows\System32\msmq\Mapping 下生成。

   添加重定向(/zh-cn/session-recording/2511/media/add-redirections.png)

   注意： 运行 PowerShell.exe 时，请切换到 SrServerConfigurationSync.ps1 所在的文件夹。

   在 会话录制服务器 框中键入 Citrix ADC VIP 地址的 FQDN。例如：

   

步骤 5：配置现有会话录制播放器以支持负载平衡

在安装了会话录制播放器组件的每台计算机上，将 Citrix ADC VIP 地址或其 FQDN 添加为连接的会话录制服务器。

步骤 6：检查负载平衡是否适用于已配置的现有会话录制服务器

1. 启动 Citrix 虚拟会话。
2. 检查会话是否可以录制。
3. 检查 Web 播放器和会话录制播放器是否可以播放录制文件。

步骤 7：添加更多会话录制服务器

1. 在同一域中准备一台计算机，并在该计算机上安装会话录制服务器、数据库和管理员日志记录模块。

   注意：

   会话录制管理员日志记录是会话录制服务器的一个可选子功能。必须先选择会话录制服务器，然后才能选择会话录制管理员日志记录。会话录制数据库是会话录制服务器的一个强制子功能。选择安装会话录制服务器时，也会自动选择会话录制数据库，并且无法取消选择。

   

2. 使用与现有会话录制服务器相同的数据库名称。例如：

   

3. 禁用计算机上的网络防火墙。

4. 在安装了会话录制数据库的 SQL Server 上，将会话录制服务器的所有计算机帐户添加到共享会话录制数据库中，并为其分配 db_owner 权限。例如：

   

   

5. 与新的会话录制服务器的计算机帐户（例如 LB\SRServer2$）共享录制存储和还原文件夹（例如 SessionRecording 和 SessionRecordingsRestored）的读/写权限。需要使用美元符号 $。

6. 重复 步骤 3，为新的会话录制服务器添加负载平衡服务，并编辑现有虚拟服务器以添加与负载平衡服务的绑定。无需添加更多虚拟服务器。例如：

   

   

   

   虚拟服务器服务绑定(/zh-cn/session-recording/2511/media/virtual-server-service-binding-2.png)

7. 将会话录音授权控制台配置文件 SessionRecordingAzManStore.xml 从现有会话录音服务器复制到新的会话录音服务器。该文件位于 <Session Recording server installation path>\App_Data。

8. 要在新的会话录音服务器上通过 HTTP 或 HTTPS 使用 MSMQ，请完成以下步骤以导入当前正常运行的会话录音服务器的注册表设置。

   在现有会话录音服务器上，例如 SRServer1，运行 powershell.exe -file SrServerConfigurationSync.ps1 –Action Export – ADCHost <ADCHost > 命令，其中 <ADCHost> 是 Citrix ADC VIP 地址的 FQDN。将生成一个导出的注册表文件 SrServerConfig.reg。

   将 SrServerConfig.reg 文件复制到新的会话录音服务器并运行 powershell.exe -file SrServerConfigurationSync.ps1 –Action Import,AddRedirection – ADCHost <ADCHost> 命令。EnableLB 值将添加到新会话录音服务器的注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server 中，并且 sr_lb_map.xml 文件将添加到 C:\Windows\System32\msmq\Mapping 下。

9. 重复此过程以添加另一个会话录音服务器。

故障排除

• 当您将会话录音服务器用于 CNAME 记录或 ALIAS 记录时，会话不会被录制。要解决此问题，请参阅 Microsoft 文档。

• 录音文件可以存储在本地，但不能存储在通用命名约定 (UNC) 路径中。要解决此问题，请将 Citrix Session Recording Storage Manager 服务的启动模式更改为自动（延迟启动）。