此主題適用於以網繭管理員為基礎的 Horizon 網繭。此類網繭以 Horizon Cloud Pod 管理員技術為基礎。Horizon Cloud Pod 管理員技術可單獨在 Microsoft Azure 訂閱中執行,而不需要 VMware SDDC。此網繭類型與 VMware SDDC 上的 Horizon 網繭類型不同,後者以 Horizon Connection Server 軟體元件為基礎。

您可以直接從 Horizon 通用主控台使用自動網繭部署精靈,將以網繭管理員為基礎的網繭新增至您的環境。此精靈會將所需的 VMware 軟體元件部署至您的 Microsoft Azure 雲端訂閱中。部署的 VMware 軟體會建立適當設定的實體 (稱為網繭),進而與控制平台配對。網繭部署後,您可以使用控制平面佈建 VDI 桌面和 RDSH,並為您的使用者授與桌面和遠端應用程式的存取權。

關於部署以網繭管理員為基礎的網繭

Horizon Cloud 部署到 Microsoft Azure 的網繭,其實體區域位置在 Microsoft Azure 雲端中。在網繭部署精靈中,您可以根據您的 Microsoft Azure 訂閱適用的區域,選取要將網繭置於何處。您也可以選取網繭將在您選取的區域中使用的現有虛擬網路 (VNet)。您可以選擇將外部閘道組態部署至網繭,並將該外部閘道的資源部署至與網繭相同的 VNet,或部署至與網繭 VNet 對等的個別 VNet 中。
備註: 您可以使用網繭 VNet 預先設定 Microsoft Azure 環境,以及使用外部閘道 VNet 來設定 (如果使用該組態選項)。您可以預先建立網繭和外部閘道組態所需的子網路,或讓網繭部署工具在部署期間建立子網路。若未預先建立子網路,則網繭部署工具會在它將所需虛擬機器和資源部署至您的環境時建立子網路。如果您選擇讓網繭部署工具建立其所需的子網路,則在開始啟動部署精靈之前,您必須知道要用於網繭子網路的 IP 位址空間。如果您選擇預先建立子網路,則在開始部署程序之前,必須先確保其符合特定需求。如需預先建立子網路時之需求的詳細資料,請參閱 在部署網繭之前,使用 Microsoft Azure 在 VNet 上建立 Horizon Cloud Pod 所需的子網路在 Microsoft Azure 中使用 Horizon Cloud Pod 的現有子網路時

您可以部署多個網繭至 Microsoft Azure,並透過相同的管理員主控台一併加以管理。在第一個網繭後部署的網繭,可重複使用與第一個網繭相同的 VNet,或使用不同的 VNet。此外,各個網繭可位於不同的 Microsoft Azure 區域,並使用每個區域中的 VNet。

重要: Microsoft Azure 中的此網繭不是租用戶。此網繭不會依循用來定義租用戶,以及您預期租用戶所將具備的同一組特性。例如,即便租用戶與 Active Directory 網域之間會有一對一的對應,且會與其他租用戶隔離,Microsoft Azure 中所有使用相同 Horizon Cloud 客戶帳戶記錄進行部署的 Horizon Cloud Pod 仍需要能夠連線到相同的 Active Directory 伺服器,且 DNS 組態需要解析所有那些 Active Directory 網域。

若要使用多租戶,您必須設定多個 Horizon Cloud 客戶帳戶記錄。Horizon Cloud 客戶帳戶記錄會在您向 VMware 登錄以使用 Horizon Cloud Service 時建立,且會與您的 My VMware 認證相關聯,因此更像是租用戶。一個 Horizon Cloud 客戶帳戶記錄會與其他 Horizon Cloud 客戶帳戶記錄互相隔離。單一客戶帳戶記錄會對應至多個網繭,且在某人使用任何與該客戶帳戶記錄相關聯的帳戶認證登入管理主控台時,主控台將會反映所有已對應至該客戶帳戶記錄的網繭。

網繭部署程序會自動在您的 Microsoft Azure 容量中建立一組資源群組。資源群組可用來組織整理環境所需及建立的資產,例如:

  • 網繭管理員執行個體的虛擬機器 (已啟用高可用性的網繭會有多個虛擬機器)
  • Unified Access Gateway 執行個體及其負載平衡器的虛擬機器
  • 在與網繭的 VNet 不同的個別 VNet 中部署外部閘道組態時,用於該組態中連接器虛擬機器的虛擬機器。
  • 具有 RDSH 功能最佳配置映像的虛擬機器
  • VDI 桌面最佳配置映像的虛擬機器
  • 從最佳配置映像建立之可指派 (已發佈、已封裝) 映像的虛擬機器
  • 提供 RDSH 桌面和遠端應用程式之 RDSH 伺服器陣列的虛擬機器
  • VDI 桌面的虛擬機器
  • 虛擬機器和環境針對支援之作業所需的其他資產,如網路介面、IP 位址、磁碟、金鑰保存庫、適用於 PostgreSQL 的 Microsoft Azure 資料庫伺服器資源,以及諸如此類的各種項目。網繭部署程序也可以使用您在部署精靈中指定的值來建立所需的虛擬子網路。

下圖說明針對高可用性而啟用的已部署網繭,此網繭同時具有外部和內部類型的閘道組態,且外部閘道位於與網繭本身相同的 VNet 中。在此圖中,RG 代表資源群組。外部閘道組態中的 Unified Access Gateway 執行個體具有非軍事 (DMZ) 網路上的 NIC。使用外部閘道組態時,您可以讓位於網際網路中、公司網路外的使用者透過該組態存取其網繭佈建的虛擬桌面和應用程式。使用內部閘道組態時,您可以讓位於內部網路中、公司網路內的使用者透過該閘道對其網繭佈建的虛擬桌面和應用程式進行受信任的連線。網繭部署精靈會提供選項供您預先部署同時具有這兩種組態的網繭。或者,您也可以部署僅具有一個閘道組態或兩種組態都沒有的網繭,然後在稍後編輯已部署的網繭來新增未選擇的閘道組態。

您也可以在部署精靈中選擇不啟用高可用性選項,然後在稍後編輯已部署的網繭以在其上啟用高可用性。從這個版本開始,新網繭一律會使用適用於 PostgreSQL 的 Microsoft Azure 資料庫伺服器資源和網繭負載平衡器一起部署,即使您在此精靈中未啟用高可用性選項也是如此。讓這些資源可供使用,可讓您在已部署的網繭上啟用高可用性。只有在網繭上已啟用高可用性時,才會部署第二個網繭管理員虛擬機器。如需詳細資訊,請參閱《管理指南》中的 Microsoft Azure 說明文件主題中的高可用性和您的 Horizon Cloud Pod

圖 1. 此圖顯示已啟用高可用性且同時設定了外部和內部閘道組態的網繭、部署至與網繭相同之 VNet 中的外部閘道、外部閘道虛擬機器上有三個 NIC、內部閘道虛擬機器上有兩個 NIC,以及為外部閘道的負載平衡器啟用了公用 IP 的 Horizon Cloud Pod 架構

此架構圖顯示已啟用高可用性和兩種 Unified Access Gateway 組態,且外部閘道與網繭位於相同 VNet 中之網繭的資源群組、虛擬機器和子網路。

下圖說明當您選擇讓外部閘道位於其本身的 VNet 中 (與網繭的 VNet 不同) 的選項時所部署的資源。這兩個 VNet 必須為對等。當您選擇讓外部閘道的資源使用不同於網繭所使用的 Microsoft Azure 訂閱部署時也適用此圖。由於 VNet 無法跨訂閱,因此只要選擇讓外部閘道位於其本身的 VNet 中,便會將外部閘道部署至其本身的訂閱中。

提示: 將外部閘道組態部署至其本身的 VNet 中,可讓您將這些 Horizon Cloud Pod 部署至使用 Azure 中的中樞輪輻網路拓撲的複雜 Microsoft Azure 環境。
圖 2. 此圖顯示將外部閘道部署至其本身的 VNet (與網繭的 VNet 不同) 時的外部閘道架構元素


Microsoft Azure 術語和參考

VMware Horizon Cloud Service on Microsoft Azure 產品說明文件在 VMware Horizon Cloud Service on Microsoft Azure 工作流程的說明和工作步驟中會使用適當的 Microsoft Azure 術語。如果您不熟悉 Microsoft Azure 術語,則可以使用下列 Microsoft Azure 產品說明文件中的適用參考以深入瞭解。

備註: 下方引用中的所有大小寫和拼字,皆與 Microsoft Azure 說明文件中連結文章所使用的大小寫和拼字一致。
實用的 Microsoft Azure 參考 說明
Microsoft Azure 詞彙:Azure 平台上的雲端術語字典 使用此詞彙解釋,可瞭解術語用於 Microsoft Azure 雲端環境時的內容,例如負載平衡器、區域、資源群組、訂閱、虛擬機器和虛擬網路 (vnet) 等術語。
備註: Microsoft Azure 詞彙解釋並未包含「服務主體」一詞,因為服務主體是在 Microsoft Azure 中建立應用程式登錄時自動建立於 Microsoft Azure 中的資源。在您 Microsoft Azure 訂閱中建立應用程式登錄的目的在於您需要以此方式將 Horizon Cloud 授權為要使用 Microsoft Azure 容量的 應用程式。應用程式登錄及其隨附的服務主體可讓 Horizon Cloud Cloud Service 作為應用程式提供服務,以存取您 Microsoft Azure 訂閱中的資源。請使用下方的參考,瞭解可對 Microsoft Azure 中資源進行存取的應用程式和服務主體。
使用入口網站建立可存取資源的 Azure Active Directory 應用程式和服務主體

閱讀本文以瞭解應用程式與服務主體之間在 Microsoft Azure 雲端中的關聯性。

Azure 資源管理員概觀

閱讀本文以瞭解資源、資源群組和資源管理員之間在 Microsoft Azure 中的關聯性。

Azure VNet

閱讀本文以瞭解 Microsoft Azure 中的 Azure 虛擬網路 (VNet) 服務。另請參閱 Azure 虛擬網路的常見問題 (FAQ)

Azure VNet 對等

閱讀本文以瞭解 Microsoft Azure 中的虛擬網路對等關係。

Azure 中的中樞輪輻網路拓撲

閱讀本文以瞭解 Microsoft Azure 中的中樞輪輻網路拓撲。

Microsoft Azure ExpressRoute 概觀

閱讀本文以瞭解 Microsoft Azure ExpressRoute,以及如何用它來建立您的內部部署網路、Microsoft Azure 與 Horizon Cloud網繭之間的連線。

關於 VPN 閘道

VPN 閘道的規劃和設計

在 Azure 入口網站中建立站台對站台的連線

閱讀這些文章以瞭解如何在 Microsoft Azure 中設定 VPN。

什麼是 Azure 負載平衡器?

閱讀本文以瞭解針對網繭部署的 Azure 負載平衡器:用於網繭管理員虛擬機器的負載平衡器和閘道組態的負載平衡器。

什麼是適用於 PostgreSQL 的 Azure 資料庫? 閱讀本文以瞭解適用於 PostgreSQL 的 Microsoft Azure 資料庫服務。
什麼是 Windows 虛擬桌面? 閱讀本文以瞭解 Microsoft Windows 虛擬桌面,以及其與 Windows 10 企業版多重工作階段和具有延伸安全性更新之 Microsoft Windows 7 企業版的關係。當您的 Horizon Cloud 租用戶帳戶具有 Horizon Cloud Service on Microsoft Azure 延伸 Microsoft Windows 虛擬桌面的組態時,將會提供使用 Microsoft Windows 10 企業版多重工作階段和 Microsoft Windows 7 企業版搭配 Microsoft Azure 中所部署網繭的支援。

其他 VMware 資源

下列資源提供關於此服務的深入技術詳細資料。

其他 VMware 技術資源 說明
需求檢查清單

使用此檢查清單以瞭解您在開始進行網繭部署程序之前所需要取得並設定的資產。

Microsoft Azure 搭配 VMware Horizon Cloud 時的網路和 Active Directory 考量

閱讀本文以瞭解網路連線以及將 Microsoft Active Directory 與 Microsoft Azure 中 Horizon Cloud Pod 搭配使用的各種選項和最佳做法。

Horizon Cloud Service on Microsoft Azure 安全性考量

閱讀本文以取得環境的安全性詳細資料以及所儲存資料類型的相關資訊。

Horizon Cloud on Microsoft Azure:RDS 桌面和應用程式延展性 (技術文件下載)

閱讀本文以透過分析 RDS 桌面和遠端應用程式延展性、最佳的使用者密度,以及與伺服器陣列部署和電源管理設定相關成本考量來深入瞭解相關資訊。