Implementar una instancia de Horizon Edge para usarla con implementaciones de Horizon 8 y el plano de control de Horizon Cloud Service - next-gen

En esta página se describen los pasos del flujo de trabajo de Horizon Universal Console Agregar Horizon Edge para el caso práctico en el que se crea una instancia de Horizon Edge que utiliza un pod de Horizon 8 como proveedor de recursos y que el pod se encuentra en un entorno de vSphere (una implementación local o basada íntegramente en SDDC). También puede configurar diferentes tipos de capacidad para una implementación federada en la plataforma de virtualización deseada. Solo se admite un pod de Horizon Connection Server en una instancia de Horizon Edge.

La implementación de una instancia de Horizon Edge supone implementar un dispositivo de Horizon Edge Gateway en una infraestructura de vSphere, emparejar ese dispositivo con plano de control de Horizon y configurar los detalles de Horizon Connection Server del pod de Horizon 8 para Horizon Edge.

Importante: Al implementar un dispositivo de Horizon Edge Gateway en una infraestructura de vSphere, debe hacerlo mediante vSphere Client o vSphere Web Client. No implemente el dispositivo directamente en un host ESXi.

Este proceso integral tiene varios pasos.

1. Inicie este proceso con Horizon Universal Console. En la página Comenzar, seleccione Horizon 8 para desplazarse hasta la página Implementar y configurar. Para conectar Horizon 8 a Horizon Universal Console, primero implemente Horizon Edge y conecte el proveedor de identidad para habilitar la tarjeta de usuario, la búsqueda de usuarios y la funcionalidad de soporte técnico de Horizon 8. Si decide no conectar el proveedor de identidad, el campo Buscar usuario de la consola se desactivará.
2. Implemente un dispositivo OVA en el entorno de vSphere. Debe utilizar la información de código de emparejamiento que el sistema crea en la primera parte del proceso en los campos de la interfaz de usuario Implementar plantilla OVF mientras implementa el OVA.
   Nota: La implementación de OVA/OVF de una instancia de Horizon Edge Gateway solo está disponible para proveedores de Horizon 8 con una arquitectura basada íntegramente en SDDC o un tipo de capacidad de centro de datos privado. Para proveedores de Horizon 8 con una arquitectura federada, consulte el procedimiento para el tipo de capacidad específico descrito en Configurar implementaciones federadas de Horizon 8 con Horizon Cloud Service - next-gen.
3. Vuelva a Horizon Universal Console para comprobar que el estado de emparejamiento es correcto y complete los pasos restantes de esta consola para agregar detalles del pod de Horizon 8.

Nota: El término pod de Horizon 8 hace referencia a un pod que ejecuta una versión de software de Horizon Connection Server que es una de las versiones compatibles para su uso con Horizon Cloud Service - next-gen. Por ejemplo, si Horizon 7 versión 7.13 es una de las versiones compatibles, la expresión también se aplica a un pod que ejecute esa versión. Para conocer la interoperabilidad de versiones de productos de las versiones de Horizon y Horizon Cloud Service - next-gen, consulte la Matriz de interoperabilidad de productos de VMware. Solo se admite una instancia de Horizon 8 por Horizon Edge.

Horizon Edge es una infraestructura de nube "Thin Edge". Para las implementaciones de Horizon 8, el pod de Horizon 8 es el proveedor de capacidad para Horizon Edge.

Después de configurar el entorno con al menos un dominio de Active Directory y un proveedor de identidad, la consola hace que este flujo de trabajo de Agregar Horizon Edge esté disponible.

Requisitos previos

• Revise y cumpla los requisitos de Lista de comprobación de requisitos para implementar una instancia de Horizon 8 Edge.
• Revise y complete los elementos de preparación descritos en las páginas vinculadas dentro de la página Implementaciones de Horizon 8 Edge.
• Determine el nombre de dominio completo (FQDN) que utilizará para el dispositivo de Horizon Edge Gateway implementado. El asistente de la interfaz de usuario le pide que introduzca ese FQDN.
• Si la instancia de Horizon Connection Server implicada en esta instancia de Horizon Edge tiene un certificado autofirmado, asegúrese de conocer la huella digital del certificado para el paso de verificación del asistente.
• Las conexiones TLS salientes de Horizon Edge Gateway a Horizon Cloud Service - next-gen pueden generar errores si el certificado predeterminado representado por Horizon Cloud Service - next-gen se sustituye por un certificado personalizado utilizando un proxy u otros medios. No se admite el reemplazo del certificado predeterminado por un certificado personalizado.
• Nota: La implementación de OVA/OVF de una instancia de Horizon Edge Gateway solo está disponible para proveedores de Horizon 8 con una arquitectura basada íntegramente en SDDC o un tipo de capacidad de centro de datos privado. Para proveedores de Horizon 8 con una arquitectura federada, consulte el procedimiento para el tipo de capacidad específico descrito en Configurar implementaciones federadas de Horizon 8 con Horizon Cloud Service - next-gen.
• Vea los siguientes videos de TechZone antes de realizar los pasos de este procedimiento:

  • Implementación del dispositivo de Horizon Edge Gateway: configuración de DNS en https://via.vmw.com/tchzmno5209
  • Implementación del dispositivo de Horizon Edge Gateway: comprobador de URL en https://via.vmw.com/tchzmno5210
  • Implementación del dispositivo Horizon Edge Gateway: configuración del dispositivo y del proveedor en https://via.vmw.com/tchzmno5211
  • Implementación de Horizon Edge Gateway desde OVA en https://via.vmw.com/tchzmno5212

Procedimiento

1. Inicie el asistente Agregar Horizon Edge de la consola.

   La consola hace que el asistente Agregar Horizon Edge esté disponible en varios puntos de entrada. El punto de partida en la consola para este paso suele depender de si el entorno es totalmente nuevo o tiene implementaciones existentes de Horizon Edge para Horizon 8 o para Microsoft Azure.

   Aún no hay instancias de Horizon Edge: inicio desde la tarjeta de Horizon Edge de la consola

   Si el entorno no tiene ninguna instancia de Instancias de Horizon Edge, normalmente se inicia el asistente haciendo clic en INICIAR IMPLEMENTACIÓN.

   La siguiente captura de pantalla muestra esta tarjeta de Horizon Edge.

   
   
   

   No hay instancias de Horizon Edge: también puede iniciar desde la página Capacidad de la consola

   Si aún no hay instancias de Instancias de Horizon Edge implementadas en el entorno, la página Capacidad contiene texto y un menú de Inicio. En este escenario, puede iniciar el asistente desplazándose hasta Recursos > Capacidad y haciendo clic en Inicio > Horizon 8.

   Al menos hay una instancia de Horizon Edge: inicio desde la página Capacidad de la consola

   Si hay al menos una instancia de Horizon Edge implementada en el entorno, la página Capacidad contiene una cuadrícula que indica las instancias de Instancias de Horizon Edge existentes. En este escenario, puede iniciar el asistente desplazándose hasta Recursos > Capacidad y haciendo clic en Agregar > Horizon 8.

   Después de utilizar uno de estos tres métodos para iniciar el asistente, la consola muestra Agregar Horizon Edge, a partir del paso 1 del asistente.
   
   

   Siga las instrucciones que aparecen en pantalla para completar cada paso del asistente.

2. Agregue un Nombre de Horizon Edge único y una descripción opcional.
3. En la sección Proveedor de capacidad de la página, seleccione el Tipo de capacidad en el que se implementará Horizon Edge Gateway e introduzca una ubicación para Horizon Edge. Están disponibles los siguientes tipos de capacidad:

   Nota: Como referencia, el valor que sigue al símbolo de guion (–) refleja el valor utilizado en Horizon Connection Server.

   • Centro de datos privado – General
   • Microsoft Azure – Azure VMware Solution (AVS)
   • Amazon Web Services – VMware Cloud on AWS (VMC)
   • Google Cloud – Google Cloud VMware Engine (GCVE)
   • Oracle Cloud – Oracle Cloud VMware Solution (OCVS)
   • Alibaba Cloud – Alibaba Cloud VMware Solution (ACVS)
   • Dell EMC Cloud

   Si el tipo de capacidad seleccionado admite la federación, es posible que también se le solicite especificar un tipo de arquitectura. Según el tipo de capacidad que seleccione, una de las tres opciones estarán disponibles posteriormente para especificar un tipo de arquitectura.

   • El tipo de capacidad es un centro de datos privado.

     Si el tipo de capacidad es un centro de datos privado, no se muestra ninguna configuración de tipo de arquitectura, como aparece en la siguiente captura de pantalla.

     

   • El tipo de capacidad no es compatible con la arquitectura federada.

     Si el tipo de capacidad no admite la arquitectura federada, la configuración de tipo de arquitectura se muestra con un valor predeterminado y no seleccionable de Todo en SDDC, como se muestra en la siguiente captura de pantalla.

     

   • El tipo de capacidad admite la arquitectura federada.

     Si el tipo de capacidad admite la arquitectura federada, la configuración de tipo de arquitectura se muestra con una opción seleccionable Federado o Todo en SDDC, como se muestra en la siguiente captura de pantalla.

     

     A continuación, seleccione el tipo de dispositivo adecuado. Los tipos de dispositivos disponibles que se muestran dependen de si selecciona la opción de arquitectura Federado o Todo en SDDC.

     Si selecciona Federado como tipo de arquitectura y, en función del tipo de capacidad que especifique, estarán disponibles diferentes archivos del dispositivo Edge en la sección Descargar dispositivo de Horizon Edge Gateway de la página.

   Para obtener información relacionada con la especificación de Instancias de Horizon Edge para la federación, consulte Configurar implementaciones federadas de Horizon 8 con Horizon Cloud Service - next-gen.

4. Utilice la Ubicación para especificar una ubicación para esta implementación, que suele ser la ubicación geográfica más cercana a la ubicación del proveedor de capacidad.
5. En la sección FQDN de Horizon Edge Gateway de la página, para el valor FQDN de Horizon Edge Gateway, introduzca el FQDN que se utilizará para el dispositivo Horizon Edge Gateway.
   Importante: Tan pronto como tenga la dirección IP del dispositivo cuando se implemente en el entorno de vSphere, debe registrar un registro de DNS en el servidor DNS para asignar la dirección IP a este FQDN de Horizon Edge Gateway que introduzca aquí. Para ver una ilustración de lo que debe hacer, revise el vídeo de Tech Zone sobre cómo Implementar Edge Gateway: configuración de DNS.

   Para las instancias de Horizon 8 Edge que están configuradas con arquitectura federada, no se pueden configurar los rangos de CIDR para los clústeres de Kubernetes en el dispositivo de Horizon 8 Edge de forma predeterminada. Si quiere volver a configurar y reiniciar el clúster de k8s para las configuraciones de CIDR deseadas, póngase en contacto con el soporte al cliente.

   Después de introducir el FQDN, el sistema comienza a guardar la información que introdujo en el asistente hasta este punto. El sistema incorpora un registro de Horizon Edge en los registros del sistema.
   
   

   Importante: A pesar de que aparece un mensaje en pantalla que implica que Horizon Edge se ha creado, ese mensaje hace referencia a la creación del registro del sistema para esta instancia de Horizon Edge. La implementación integral sigue estando incompleta hasta que descargue el archivo binario del dispositivo de Horizon Edge Gateway, utilice ese archivo binario para implementar el dispositivo de Horizon Edge Gateway en el entorno de vSphere, complete el emparejamiento de ese dispositivo con el plano de control de nube y proporcione los detalles de Horizon Connection Server.
6. Si tiene una licencia universal de Horizon, puede usar la opción para habilitar o desactivar la Supervisión de agente. Si decide desactivar la Supervisión de agente, haga clic en la casilla de verificación para aceptar los riesgos asociados. Si tiene una licencia de Horizon Plus, no puede desactivar la Supervisión de agente. Haga clic en Siguiente.
   Nota: Esto solo se aplica al tipo de View Edge y no a Azure. Esta acción también desactiva solo la supervisión del agente. La supervisión de CS y todos los demás datos se seguirán enviando a WS1.
   La supervisión de agente permite que los agentes de Horizon envíen datos, como el uso de la máquina virtual y la información de errores, a Workspace ONE Intelligent Hub. Se recomienda mantener esta opción habilitada para la instancia de Edge.
   La desactivación de los datos de supervisión de agente afectará a las funciones de Horizon Cloud Service - next-gen y la capacidad de servicio, y no se recomienda.
7. Use Descargar para obtener el archivo binario del dispositivo de Horizon Edge Gateway.
   Guarde el archivo binario descargado en una ubicación desde la que lo implementará en la plataforma de virtualización deseada. Para obtener información sobre la implementación de instancias federadas de Edge, consulte Configurar implementaciones federadas de Horizon 8 con Horizon Cloud Service - next-gen.

   Nota:

   El tamaño del archivo binario es de aproximadamente 1,7 GB.

   Como se mencionó en el vídeo de Tech Zone, si está implementando Horizon Edge Gateway en vSphere, una alternativa es hacer clic con el botón secundario en el botón, copiar la URL y utilizar esa URL en el campo URL de la interfaz de usuario de Implementar plantilla OVF de vCenter. Revise el vídeo Implementar el dispositivo de Horizon Edge desde el archivo OVA para obtener más información sobre el uso de este método de URL.

   Si va a implementar el dispositivo de Horizon Edge Gateway en modo federado, consulte Configurar implementaciones federadas de Horizon 8 con Horizon Cloud Service - next-gen relativo al tipo de capacidad especificado.

   A continuación, se muestran imágenes de ejemplo para el paso de descarga, en función del tipo de capacidad seleccionado y la arquitectura federada.

   • A continuación, se muestra una imagen de ejemplo para la arquitectura basada íntegramente en SDDC con cualquier tipo de capacidad seleccionado:

     

     La compilación también es la misma para el centro de datos privado.

   • A continuación, se muestra una imagen de ejemplo para el tipo de capacidad de AWS con una arquitectura federada:

     

   • A continuación, se muestra una imagen de ejemplo para el tipo de capacidad de Microsoft Azure con una arquitectura federada:

     

   • A continuación, se muestra una imagen de ejemplo del tipo de capacidad de Google con una arquitectura federada:

     

8. Cuando haya obtenido el archivo binario o la URL que se utilizará en la interfaz de usuario de Implementar plantilla OVF, haga clic en Siguiente.
9. Si se le solicita, copie el código de emparejamiento generado por el sistema en la interfaz de usuario y guárdelo en una ubicación en la que pueda copiarlo y pegarlo como sea necesario al implementar el dispositivo con la interfaz de usuario de Implementar plantilla OVF.
   Atención:

   El código de emparejamiento es importante para que el proceso de extremo a extremo se realice correctamente. Debe utilizar este código de emparejamiento en la interfaz de usuario de Implementar plantilla OVF cuando implemente el dispositivo. La interfaz de usuario de Implementar la plantilla de OVF utiliza una etiqueta diferente para este código (Cadena de conexión en la interfaz de usuario de Implementar la plantilla de OVF).

   Utilice el icono de copia proporcionado porque la consola no muestra la cadena de código de emparejamiento completa. La cadena de código es más larga de lo que la consola muestra y, por lo tanto, simplemente resaltado el texto mostrado y copiándolo no obtendrá la cadena de código completa.

   La siguiente imagen muestra cómo copiar el código de emparejamiento mediante la interfaz de usuario.

   

10. Este paso solo se aplica si va a implementar en un entorno de vSphere, en función de la selección de arquitectura basada íntegramente en SDDC. Si alternativamente utiliza una arquitectura federada para la implementación, consulte Configurar implementaciones federadas de Horizon 8 con Horizon Cloud Service - next-gen en relación con el tipo de capacidad especificado y, a continuación, vuelva al siguiente paso de este proceso.

    Lea las instrucciones en pantalla sobre la implementación del dispositivo en el entorno de vSphere y, a continuación, siga los pasos de ese entorno para implementar el dispositivo mediante la interfaz de usuario de Implementar plantilla OVF. Mantenga este asistente Agregar Horizon Edge abierto en el navegador mientras completa estos pasos, ya que volverá a este asistente para comprobar si el emparejamiento se realizó correctamente.

    Para ver la ilustración paso a paso de la implementación del dispositivo de Horizon Edge Gateway mediante la interfaz de usuario de Implementar plantilla OVF, consulte el vídeo de Tech Zone Implementar el dispositivo de Horizon Edge desde el archivo OVA.

    Atención: En el paso Personalizar plantilla de la interfaz de usuario de Implementar plantilla OVF, en el campo Código de emparejamiento, debe introducir la cadena Código de emparejamiento que copió en el paso anterior, del asistente Agregar Horizon Edge.

    Es necesario introducir el código de emparejamiento correcto en el campo Código de emparejamiento para que la implementación del dispositivo de Horizon Edge Gateway se realice correctamente.

    Esta imagen que aparece a continuación muestra la ubicación del campo Código de emparejamiento en el que pegará la cadena del Código de emparejamiento que copió del asistente de Horizon Universal Console Agregar Horizon Edge.

    

    El paso Listo para completar de la interfaz de usuario de la herramienta de OVF mostrará las propiedades que introdujo en el paso Personalizar plantilla.

    Compruebe que la cadena de código de emparejamiento completa que copió de Horizon Universal Console se refleje en este conjunto de propiedades.

    Nota: Red de pod y Red de servicio son valores internos utilizados por el clúster de Kubernetes interno del dispositivo. Deje esos valores en sus valores predeterminados.
11. Después de implementar el OVF, encienda dispositivo.
    Cuando vea el dispositivo encendido y en ejecución, vuelva al asistente Agregar Horizon Edge en Horizon Universal Console y haga clic en Actualizar para obtener el Estado de emparejamiento.

    Nota: El sistema puede tardar varios minutos en comunicar el estado del dispositivo implementado al plano de control de nube.

    Si introdujo el código de emparejamiento copiado correcto en la interfaz de usuario de implementación de OVA, encendió el dispositivo, cumplió los requisitos de registro de DNS y todos los requisitos previos indicados en la parte superior de esta página de documentación, el sistema debe reflejar un emparejamiento correcto. Al actualizar, el Estado de emparejamiento que se muestra debe cambiar a Emparejamiento correcto.

    Si el emparejamiento de Edge no se realiza correctamente, consulte el artículo de la base de conocimientos Solución de problemas de conectividad de Horizon 8 Edge para obtener información sobre la ejecución de una herramienta de diagnóstico y la solución de problemas por los que la instancia de Edge no está en un estado de Emparejamiento correcto.

    La siguiente captura de pantalla muestra un emparejamiento correcto.

    
    
    
12. Haga clic en Siguiente para avanzar y introducir la información de Horizon Connection Server.
13. Complete los campos de la información de Horizon Connection Server y haga clic en Finalizar.
    La página le solicita la URL del servidor de conexión y el Tipo de credencial para la autenticación.
    
    
    

    • Para el valor de Dominio de Horizon 8 Edge, especifique el nombre de Dominio DNS correspondiente a la ubicación de la cuenta de usuario. No use el nombre NetBIOS.
    • Si selecciona el tipo de credencial de Nombre de usuario, introduzca el Dominio, el Nombre de usuario y la Contraseña para la cuenta de Horizon 8 que debe utilizarse para conectarse a Horizon Connection Server.
      Nota: No se admite el FQDN del equilibrador de carga para la URL de Connection Server. Proporcione el FQDN de un solo servidor de conexión individual. No se admite el emparejamiento de un dispositivo de Horizon Edge Gateway con un FQDN de equilibrador de carga.
      En la siguiente tabla se describen las funciones admitidas para esta cuenta y las capacidades de nube que están disponibles en base a las funciones asignadas a la cuenta. Para obtener más información sobre estas funciones, consulte la versión del producto adecuada del tema Funciones de administrador predefinidas en la documentación de Horizon.

      Funciones	Capacidades de Horizon Cloud
      Administrador	Permite todas las capacidades de Horizon Cloud Service.
      Horizon Cloud Service	Permite que se apliquen y administren las licencias de suscripción.

    • Si selecciona el tipo de credencial Certificado, cargue el certificado en formato PKCS12 o PFX e introduzca la contraseña si el certificado está protegido con contraseña.
      Nota: Para utilizar este método de autenticación, la autenticación de certificados debe estar habilitada en Horizon Connection Server. Para obtener información relacionada, consulte Configuración global relacionada con la seguridad para Horizon Console en la publicación de Seguridad de Horizon en la documentación de producto de Horizon.
14. Haga clic en Finalizar.
    Si el sistema detecta que Horizon Connection Server tiene un certificado autofirmado, aparece un cuadro que le pide que confirme los detalles del certificado. Si la URL de Horizon Connection Server de entrada no coincide con ninguno de los nombres de host del certificado en el servidor de conexión, verá un mensaje para confirmarlo. Revise y confirme la información, según corresponda para su situación.

Resultados

Si todo se realiza correctamente, la consola cierra la interfaz de usuario del asistente y muestra la página de detalles de esta instancia de Horizon Edge recién agregada.

Nota: Según el tráfico de red, el sistema puede tardar un minuto en completar la actualización de los indicadores de estado de conectividad en la página de detalles.

La siguiente imagen muestra un ejemplo de la página de detalles con un pod de Horizon 8 conectado correctamente como proveedor de capacidad.

Qué hacer a continuación

• Asegúrese de haber registrado un registro de DNS en el servidor DNS para asignar la dirección IP del dispositivo implementado al FQDN de Horizon Edge Gateway que introduce en el asistente. Para ver una ilustración de lo que debe hacer, revise el vídeo de Tech Zone sobre cómo Implementar Edge Gateway: configuración de DNS
  Nota: No se admite el uso de alias DNS para dos o más instancias de Horizon Connection Server. Esto provocará problemas de autenticación del dispositivo de Horizon Edge Gateway.
• Para evitar tiempo de inactividad debido a la caducidad de las credenciales de certificado de Horizon Connection Server para las instancias de Horizon 8 Edge, busque las notificaciones y realice las acciones adecuadas en relación a la próxima caducidad del certificado de Horizon Connection Server para las instancias de Horizon 8 Edge. Horizon Cloud Service - next-gen muestra este tipo de notificación en Horizon Universal Console y, si es el usuario es un administrador registrado en los servicios de VMware Cloud, también conocidos como plataforma de VMware Cloud Services (CSP), el sistema también le envía esta información por correo electrónico.

  La acción que se debe realizar al recibir estas notificaciones es renovar o actualizar el certificado antes de que caduque. Si no se renueva el certificado antes de que caduque, se experimentarán interrupciones en el acceso de los usuarios finales y las operaciones administrativas.