雲端控制平面提供兩種不同的代理方法,用於從雲端連線網繭將遠端資源提供給使用者:通用代理和單一網繭代理 (僅適用於 Microsoft Azure 中的網繭)。您可以在稱為使用者指派的實體中一併收集遠端資源。您為每個網繭類型選取並啟用的租用戶範圍代理方法,將決定您可以建立的使用者指派類型。

重要: 在您繼續進行 為使用者指派選取代理方法之前,請務必仔細檢閱本說明文件主題中的下列資訊。您選取的代理將成為無法變更的租用戶範圍設定,因此在您進行永久選取之前,請務必瞭解每個代理方法在您使用案例中是否適用於特定網繭類型和指派類型。

選取代理方法時的考量事項

對於從雲端連線網繭進行的使用者指派,在您考量要為其選取何種代理方法時,請留意以下幾點。

  • 若混合環境中同時包含部署於內部部署或 VMware Cloud on AWS 中的 Horizon 網繭以及部署於 Microsoft Azure 中的網繭,每個網繭類型都可以有其本身的租用戶範圍代理方法。
  • 選取代理方法後,對於指定的網繭類型,該代理方法將成為整個租用戶永久且不可復原的設定。例如,如果您為 Horizon 網繭選取了通用代理,則通用代理便會成為您整個租用戶帳戶中所有 Horizon 網繭的代理方法,且無法變更。
  • 如果您對於 Horizon 網繭和 Microsoft Azure 中的網繭都選取了通用代理作為代理方法,則您建立的每個使用者指派必須僅包含其中一個網繭類型的 VDI 桌面。例如,您可以建立由跨多個 Horizon 網繭之桌面組成的指派,或是由跨多個 Microsoft Azure 網繭之桌面組成的指派。不過,您所建立的指派中包含的桌面不可同時跨 Horizon 網繭和 Microsoft Azure 中的網繭。
  • 可供您選取的代理選項取決於多項因素的組合,包括網繭類型、網繭部署日期,以及先前是否已為另一個網繭類型選取了某個代理方法。如需詳細資訊,請參閱下表。
您的租用戶帳戶在 2020 年 7 月版本發行時的狀態 適用於 Horizon 網繭 (內部部署或在 VMware Cloud on AWS 中) 的代理選項 適用於 Microsoft Azure 中網繭的代理選項
尚未部署網繭的新租用戶 通用代理 通用代理或單一網繭代理

以下所有狀態:

  • 已部署一或多個 Horizon 網繭,且全部處於受監控狀態
  • 尚未針對 Horizon 網繭進行代理選取
  • 尚未在 Microsoft Azure 中部署任何網繭
通用代理 通用代理或單一網繭代理
備註: 只有在先對 Microsoft Azure 中的網繭進行代理選取時,才同時適用這兩個選項。如果您先對 Horizon 網繭進行代理選取,則會自動為 Microsoft Azure 中的網繭選取 通用代理

以下所有狀態:

  • 已部署一或多個 Horizon 網繭
  • 已為 Horizon 網繭選取並設定通用代理
  • 尚未在 Microsoft Azure 中部署任何網繭
已選取通用代理 自動選取通用代理
已在 Microsoft Azure 中部署一或多個網繭 通用代理 自動選取單一網繭代理
已與 VMware Workspace ONE Access 整合 通用代理 自動選取單一網繭代理

通用代理概觀

通用代理是 VMware 最新推出的雲端式代理技術,可用於下列類型的雲端連線網繭:

  • 內部部署或 VMware Cloud on AWS 中主控的 Horizon 網繭
  • 使用 2020 年 7 月版本的資訊清單或更新版本在 Microsoft Azure 中部署的網繭
    備註: Microsoft Azure 中的 全部網繭都是以 2020 年 7 月版本的資訊清單或更新版本進行部署時,才可使用 通用代理。如果 Microsoft Azure 中有任何網繭是在 2020 年 7 月版本之前部署的,則 通用代理將不是可用的代理選項,且會使用單一網繭代理作為預設值。

選取通用代理作為特定網繭類型的租用戶範圍代理方法時,您可以建立下列類型的使用者指派:

  • 多雲端指派由一或多個 Horizon 網繭中的 VDI 桌面或 Microsoft Azure 中的一或多個網繭所組成。
  • 工作階段桌面指派由 Microsoft Azure 中單一網繭內 Microsoft 遠端桌面服務 (RDS) 主機上的工作階段型桌面所組成
  • 應用程式指派由 Microsoft Azure 網繭中 RDS 主機佈建的應用程式所組成。
  • App Volumes 應用程式指派由 Microsoft Azure 網繭中的 VDI 桌面上主控的 App Volumes 應用程式所組成。

如需通用代理解決方案的系統元件如何搭配運作以將遠端資源配置給使用者的詳細資訊,請參閱通用代理的系統架構和元件


通用代理系統架構的高階圖

通用代理提供下列主要功能:

  • 所有遠端資源均適用的單一連線 FQDN

    使用者可連線至您在 通用代理組態設定中定義的完整網域名稱 (FQDN),以存取您環境中的多雲端指派。使用者可透過單一 通用代理 FQDN,存取您環境中任何站台上任何參與 Horizon 網繭中的指派。您的網繭之間不需要內部網路功能。


    此圖顯示 Horizon 通用代理的單一 FQDN 連線
  • 可達到最佳效能的全域網繭連線與感知

    通用代理與參與多雲端指派的每個網繭保持直接連線,並留意每個網繭的可用性狀態。因此,通用代理可以直接從這些網繭管理連線要求並將虛擬資源傳遞給使用者。不需要全域伺服器負載平衡 (GSLB),或任何可能會導致效能降低和延遲問題的網繭間網路通訊。

  • 智慧型代理

    透過對地理站台和網繭拓撲的持續感知,通用代理可以透過最短的網路路由將多雲端指派中的桌面提供給使用者。

備註: 此版本的 通用代理具有一些已知的功能限制。如果您的使用案例需要實作的功能不受 通用代理支援 (例如與 VMware Workspace ONE Access 整合),則必須改用單一網繭代理。如需詳細資訊,請參閱 通用代理 的已知限制

單一網繭代理概觀

單一網繭代理也稱為舊版或傳統代理,在下列情況下僅適用於 Microsoft Azure 中的網繭:

  • 當您在 Microsoft Azure 中的所有網繭皆使用 2020 年 7 月版本的資訊清單或更新版本進行部署時

    在此情況下,您必須在代理選取頁面中明確選取單一網繭代理,以將此傳統代理方法用於部署在租用戶帳戶中的所有 Microsoft Azure 網繭。

  • 當 Microsoft Azure 中至少有一個網繭是在 2020 年 7 月版本之前部署時

    在此情況下,您將無法選取代理方法。依預設,單一網繭代理會作為部署在租用戶帳戶中所有 Microsoft Azure 內網繭的隱含代理方法。

使用單一網繭代理時,您可以建立下列類型的使用者指派:

  • 由 Microsoft Azure 中單一網繭內虛擬桌面指派所組成的 VDI 桌面指派
  • 工作階段桌面指派由 Microsoft Azure 中單一網繭內 Microsoft 遠端桌面服務 (RDS) 主機上的工作階段型桌面所組成
  • 遠端應用程式指派由 Microsoft Azure 網繭內 RDS 主機佈建的應用程式所組成
  • App Volumes 應用程式指派由 Microsoft Azure 網繭中的 VDI 桌面上主控的 App Volumes 應用程式所組成。

相較於通用代理,單一網繭代理可支援範圍更廣泛的 Horizon 功能。例如,單一網繭代理支援與 VMware Workspace ONE Access 整合相關聯的功能,例如 True SSO。