Tämä artikkeli käsittelee Citrixin sovellus- ja työpöytävirtualisointiratkaisun siirtämistä pilveen.
Projektissa ohjauskerros ja pääsynhallintakerros siirretään Citrix Cloudiin.
Hallintakerros siirretään kokonaan, kun taas pääsynhallinnan osalta on käytettävissä kolme vaihtoehtoa:
- Vaihtoehto 1 on siirtää pääsynhallinta Cloud Workspaceen ja hyödyntää Citrix Gateway -palvelua. Tämä vaihtoehto on helpoin ylläpitää ja hallita, sillä Citrix hoitaa pääsynhallinnan komponentit palveluna.
- Vaihtoehto 2 on säilyttää paikallinen Citrix Gateway ja hyödyntää Cloud Workspace -palvelua pääsynhallinnassa. Tässä vaihtoehdossa käytetään Cloud Workspacea ja paikallista Citrix Gatewaya esitysprotokollan välittämiseen. Tämä vaihtoehto minimoi esitysprotokollan viiveen. Sen käyttö edellyttää, että asiakasorganisaatio pystyy ylläpitämään ja hallitsemaan paikallista Gatewayta.
- Vaihtoehto 3 on säilyttää paikallinen pääsynhallinta, Citrix Gateway ja StoreFront. Tämä vaihtoehto säilyttää perinteisen käyttöliittymäkerroksen. Se tarjoaa täysin mukautettavan konfiguroinnin ja vähentää riippuvuutta Citrix Cloudin verkkoyhteydestä. Tämä vaihtoehto edellyttää, että asiakasorganisaatio osaa ylläpitää ja hallinnoida pääsynhallintakerrosta.
Migraation suorittaminen
Migraation voi tehdä nopeammin käyttämällä migraatiotyökalua, eli Citrix Automated Configuration -työkalua, mikäli nykyinen ympäristö tukee sitä. Tämä edellyttää, että käytössä on Citrix Virtual Apps and Desktops 7 LTSR -versio, jossa on päivitetyin versio tai toinen kahdesta viimeisimmästä CR-julkaisuversiosta.
Jos Automated Configuration -työkalua ei voida käyttää, on mahdollista suorittaa migraatio manuaalisesti. Tämä vaihtoehto on yleinen tilanne vanhemmassa ympäristössä, jossa Automated Configuration -työkalu ei ole käytettävissä tai tuettu.
Migraation suorittamisen edellytykset
Asiakkaalla on olemassa oleva Citrix-sovellus-/työpöytävirtualisointiratkaisu. Tässä ympäristössä on oltava vähintään yksi rekisteröity VDA-kone käynnissä ja vähintään yksi toiminnassa oleva Delivery Controller, jota hallitaan Studio-konsolilla.
Kun asiakas tilaa Citrix DaaS -palvelun ja valitsee haluamansa palvelutason, Citrix voi tarvittaessa tarjota enintään 30 päivän mittaisen kokeilujakson Citrix DaaS -palvelulle. Kun palvelu on aktivoitu, asiakkaan on luotava verkkoyhteys paikallisen konesalin ja Citrix Cloudin välille. Tätä varten asiakkaan on asennettava vähintään kaksi Cloud Connector -palvelinta konesaliin. Cloud Connector -ohjelmiston voi ladata Citrix Cloudista. Kun nämä palvelimet on asennettu, ne pysyvät aina päivitettynä ja Citrix ylläpitää niitä.
Jos asiakas haluaa käyttää automaattista konfigurointia, tulee Automated Configuration -työkalu ladata ja asentaa nykyisen ympäristön Delivery Controlleriin.
Manuaalisia tai automaattisesti suoritettavia siirtymävaiheita
- Asenna 2 Cloud Connector palvelinta pilviyhteyksien luomiseksi, luo resurssilokaatio
- Yhdistä Citrix DaaS palvelu käytettävään virtualisointialustaan luomalla host connection. Host connection mahdollistaa resurssikoneiden virranhallinnan ja provisioinnin. Tämä vaihe on valinnainen
- Määritä VDA-koneet rekisteröitymään Cloud Connectoreille
- Luo Machine Catalogit Citrix DaaS palveluun ja lisää resurssikoneet. Käytetty provisiointimenetelmä vaikuttaa mitä valmistelevia toimia koneiden hallinnan siirtoon tarvitaan
- Määritä tagit koneobjekteille, mikäli tarpeen
- Luo Delivery Groupit Citrix DaaSiin, resurssien julkaisemista varten
- Julkaise tarvittavat työpöydät ja sovellukset, määritä niiden asetukset
- Määritä policyt ympäristöön
- Tee virranhallinnan asetukset
- Määrittele ympäristön ylläpitäjät.
Pääsynhallinan migraatio
- Käytettäessä StoreFrontia pääsynhallintaan, osoitetaan resurssiympäristö Storelle viittaamalla Cloud Connectoreiden osoitteisiin
- Jos käytät Cloud Workspacea paikallisen Citrix Gatewayn kanssa, luodaan Citrix Gateway virtuaalipalvelin ilman policyjä ja autentikoinnin määrityksiä
- Jos käyttöön tulee paikallinen Citrix Gateway, määritetään tämän GW:n Secure Ticket Authorityksi Cloud Connectorit
- Jos pääsynhallinta toteutetaan StoreFrontilla, määritä käyttöön samat Secure Ticket Authority osoitteet kuin Gatewaylle
- Cloud Workspace ei kaipaa Secure Ticket Authority määritystä
- Cloud Workspacen URL-osoite voidaan haluttaessa mukauttaa. Käyttäjät muodostavat yhteyden tämän osoitteen avulla
- Cloud Workspace sisältää helposti käyttöönotettavan vahvan tunnistuksen, mikäli käyttäjän tunnistukseen käytetään Active Directorya.
Päätelaitteen määritykset
- Määritä Cloud Workspace URL-osoite Workspace-sovelluksen palveluosoitteeksi
- Voit käyttää Cloud Workspacen URL-osoitetta selaimella
Testataan toimiiko uusi ympäristö!
Kirjoittaja
Tero Laine
Järjestelmäarkkitehti ja Citrix-guru
Vastaa