VMware Virtual Desktop Infrastructure (VDI) におけ次 F5 Deployment Guide i 目次 1 VMware Virtual Desktop Infrastructure （VDI）におけるBIG-IP LTM v10 の導入 VMware

DEPLOYMENT GUIDE

VMware Virtual Desktop Infrastructure (VDI)におけるBIG-IP LTM v10の導入

Version 1.0

目次

F5 Deployment Guide i

目次

1VMware Virtual Desktop Infrastructure （VDI）における BIG-IP LTM v10 の導入

VMware VDI における BIG-IP LTM v10 の導入 ...................................................................1-2前提条件と設定上の注意 .................................................................................................1-2製品バージョンおよびバージョン履歴 ..................................................................... 1-3設定例 .....................................................................................................................................1-4

VMware Virtual Desktop Manager グローバル設定の変更 ..............................................1-5VMware VDI に関する BIG-IP LTM の設定 ........................................................................... 1-6

VMware VDI アプリケーション・テンプレートの実行 ........................................1-6BIG-IP LTM の SSL 証明書............................................................................................................1-9

キーおよび証明書のインポート ................................................................................... 1-9

2VMware Virtual Desktop Infrastructure （VDI）における BIG-IP LTM v10 の導入

VDI における BIG-IP LTM の手動設定 ..................................................................................2-2VMware Virtual Desktop Manager グローバル設定の変更 ..................................... 2-2ヘルスモニタの作成 .......................................................................................................... 2-2Connection サーバプールの作成 ................................................................................... 2-3パーシステンス iRule の作成 .......................................................................................... 2-4SSL 証明書とキーの使用 ..................................................................................................2-6BIG-IP LTM のプロファイルの作成 .............................................................................. 2-7仮想サーバの作成 .............................................................................................................2-11

1
VMware Virtual Desktop Infrastructure（VDI）における BIG-IP LTM v10 の導入
• VMware Virtual Desktop Manager グローバル設

定の変更

• VMware VDI に関する BIG-IP LTM の設定

• BIG-IP LTM の SSL 証明書

VMware VDI における BIG-IP LTM v10 の導入本書は、 VMware Virtual Desktop Infrastructure （以下、 VDI）におけ

る F5 ネットワークス（以下、 F5）製品の導入ガイドです。 VMware VDI を用いたシステムに BIG-IP Local Traffic Manager （以下、 BIG-IP LTM） v10 を導入するためのガイドと設定手順を示します。

VMware VDI は、慣れ親しんだユーザ操作でエンタープライズ・ク

ラスの制御と管理性を提供する統合デスクトップ仮想化ソリューションです。業界をリードし、実績豊富な VMware 仮想プラット

フォームに基づいて構築された VMware VDI は、仮想デスクトップ

環境に新しいレベルの効率と信頼性を提供します。

この導入により実現される独自の機能の 1 つとして、 BIG-IP LTM が

セッション単位で VDI クライアント接続を持続できる機能がありま

す。他の実装では通常、単純なパーシステンスやソースアドレスのパーシステンスを使用するため、単一 IP アドレスからのすべての接

続は 1 つのサーバに送信されます。 BIG-IP LTM は、本書で後述する

iRule を使用することにより、優れた精度でトラフィックを導くこと

ができるため、接続サーバ上でより均一な負荷分散を実現します。

BIG-IP LTM v10 で新しく追加された Application Ready Template によ

り、 BIG-IP LTM の設定プロセスが簡単になります。 BIG-IP LTM で

管理するアプリケーション・トラフィックのタイプに関連する各オブジェクトを個別に作成するかわりに、アプリケーション・テンプレートを実行することができます。アプリケーション・テンプレートは、アプリケーションに合わせてカスタマイズされる BIG-IP LTMのシステム・オブジェクトを自動的に作成します。作成されるオブジェクトは、ローカル・トラフィック・オブジェクトまたは TMOSオブジェクト、またはこれらの両方とすることができます。

F5 および VMware に関する追加情報については、 DevCentral のVMware フォーラムを参照してください。URL: http://devcentral.f5.com/Default.aspx?tabid=53

前提条件と設定上の注意

この導入ガイドに記載されているすべての手順は、 BIG-IP LTM で実

行します。このソリューションにおける前提条件は次のとおりです。

◆ BIG-IP LTM は VMware 導入に対する SSL をオフロードするため、

この導入ガイドには VMware Security サーバは含まれません。

◆ この導入ガイドは、VMware サーバ、Virtual Center、および Virtual Desktop Manager （以下、 VDM）サーバがネットワーク上ですで

に設定されており、適切に稼働しているものとして記述されています。

◆ この導入ガイドでは、稼働している BIG-IP LTM のバージョンが

10.0 以降として記述しています。これより前のバージョンの

BIG-IP LTM を使用している場合、導入ガイドの索引を参照して

ください。

1 - 2

http://devcentral.f5.com/Default.aspx?tabid=53

http://devcentral.f5.com/Default.aspx?tabid=53

VMware Virtual Desktop Infrastructure （VDI）における BIG-IP LTM v10 の導入

◆ BIG-IP LTM を使用して SSL をオフロードする場合、SSL 証明書お

よびキーをすでに取得しているが、まだ BIG-IP LTM にインス

トールしていないことを前提としています。詳細については、「BIG-IP LTM の SSL 証明書」（1-8 ページ）を参照してください。

◆ アプリケーション・テンプレートを使用することを強くお勧めしますが、 BIG-IP LTM を手動で設定することもできます。詳細に

ついては、「VDI における BIG-IP LTM の手動設定」（2-1 ページ）

を参照してください。

重要

アプリケーション・テンプレートにより作成されるすべてのローカル・トラフィック・オブジェクトは、管理パーティション Commonに保存されます。そのため、 [Templates] リスト画面の表示などのア

プリケーション・テンプレート機能を使用するには、パーティション Common のオブジェクトを表示および管理できるユーザロールが

ユーザアカウントに割り当てられている必要があります。

製品バージョンおよびバージョン履歴

この導入ガイドでテストされた製品およびバージョン。

改定履歴

テスト済みの製品テスト済みのバージョン

BIG-IP LTM および BIG-IP WebAccelerator

10.0

VMware VDI 2.1.0

ドキュメント・バージョン説明

1.0 新しい導入ガイド

F5 導入ガイド 1 - 3

設定例

この導入ガイドでは、 VDI クライアントまたは Web ブラウザを使用

するクライアントが BIG-IP LTM 上の仮想サーバを介して VMwareVDM に接続された構成を使用して説明します。 BIG-IP LTM は、ヘ

ルスモニタの状態とロードバランシング・アルゴリズムに基づいて、VDM プールからノードを選択します。同時に、パーシステンス・レ

コードが作成されます。このレコードは、クライアントが確実に正しいデバイスに戻るようにするために BIG-IP LTM で使用されます。

図 1.1 論理的な設定例

BIG-IP Local Traffic Manager

ESX Server 1

Client

VM1 VM2 VM3 VM7 VM8 VM9VM4 VM5 VM6

ESX Server 2 ESX Server 3

VMware Virtual

Desktop Manager

VirtualDesktop Pool

Virtual Center Server

1 - 4


VMware Virtual Desktop Manager グローバル設定

の変更VDI アプリケーション・テンプレートを開始する前に、 BIG-IP LTMが VDI 接続の負荷分散を行い、 SSL トランザクションをオフロード

するように VDI 設定を変更します。以下は、 VDM Administratorツールでクライアント接続に対する SSL 要求を無効化する手順です。

VMware の設定を変更するには

1. VDM Administrator ツールにログオンします。

2. [Configuration] タブをクリックします。

設定オプションページが表示されます。

3. [Global Settings] ボックスの [Edit] ボタンをクリックします。

4. [Require SSL for client connections] ボックスのチェックを外

します。

5. [OK] ボタンをクリックします。

図 1.2 VDM グローバル設定の変更

注

この設定は、 Connection Manager サーバのみに適用されます。

Security サーバは常に SSL を要求します。


VMware VDI に関する BIG-IP LTM の設定BIG-IP LTM で新しいアプリケーション・テンプレート機能を使用し

て、 VMware VDI に対応するオブジェクトのセットを効率的に設定

できます。テンプレートは、ウィザードのような画面のセットを使用して必要なオブジェクトを作成します。このテンプレート設定プロセスが終了すると、作成されたオブジェクトのリストと各オブジェクトがアプリケーションとどのように連携するかを示した説明が表示されます。

注

使用している BIG-IP LTM にライセンスが付与されているモジュー

ルによっては、テンプレートの一部のオプションが表示されない場合があります。

VMware VDI アプリケーション・テンプレートの実行

VMware VDI アプリケーション・テンプレートを実行するには、次の

手順に従います。

VMware VDI アプリケーション・テンプレートを実行するに

は

1. 現在の管理パーティションが Common に設定されていること

を確認してください。 [Partition] リストは右上隅にあります。

2. [Main] タブの [Templates and Wizards] を展開し、

[Templates] をクリックします。テンプレートのリストを示す

[Templates] 画面が表示されます。

3. [Application] カラムで、 [VMware VDI] をクリックします。

VMware VDI アプリケーション・テンプレートが表示され

ます。

4. [Virtual Server Questions] セクションで、次の手順を実行し

ます。

a) テンプレートにより作成される Microsoft IIS オブジェクト

の一意のプレフィックスを入力できます。この例では、デフォルトの設定の my_VDI_ を使用します。

b) この仮想サーバの IP アドレスを入力します。システムは、

<prefix from step a>_virtual_server という名前の仮想サーバ

を作成します。この例では、 192.168.14.100 と入力します。

c) サーバが BIG-IP LTM を介したルートを使用するクライア

ントと通信して応答データをクライアントに提供できる場合は、リストから [Yes] を選択します。この例では、

BIG-IP LTM はクライアントのソースアドレスを変換しま

せん

BIG-IP LTM が、クライアントのソースアドレスを BIG-IP LTM で設定されるアドレスに変換しなければならない場

合、リストのデフォルト設定 [No] を使用します。 [No] を

1 - 6


選択した場合、 BIG-IP LTM は SNAT 自動マップを使用し

ます。詳細については、オンラインヘルプを参照してください。この例では、デフォルト設定の [No] を使用します。

図 1.3 VMware VDI アプリケーション・テンプレートの実行

5. [SSL Offload] セクションで、次の手順を実行します。

a) [Certificate] リストから、この導入に使用する適切な証明

書を選択します。サードパーティの証明書を使用するが、その証明書を BIG-IP LTM にインストールしていない場

合、「BIG-IP LTM の SSL 証明書」（8 ページ）を参照して

ください。

b) [Key] リストから、証明書の適切なキーを選択します。こ

のキーを BIG-IP LTM にインストールしていない場合、

「BIG-IP LTM の SSL 証明書」（8 ページ）を参照してくだ

さい。

証明書作成に関する詳細、または BIG-IP LTM を使用して

新しい証明書とキーを認証局から取得するための要求の作成方法の詳細については、『Configuration Guide for BIG-IP Local Traffic Management』の「SSL トラフィックの管理」

の章を参照してください。

図 1.4 SSL オフロードのための BIG-IP LTM の設定


6. 大部分のクライアントが WAN から仮想サーバに接続する場

合は、 [Protocol Optimization Questions] セクションでリストか

ら [WAN] を選択します。 LAN から接続する場合は、リスト

から [LAN] を選択します。このオプションは、 HTTP 接続な

ど、特定のタイプのネットワーク・トラフィックの動作を制御するプロファイル設定を指定します。

7. [Load Balancing Questions] セクションで、次の手順を実行し

ます。

a) 新規または既存のプールリストから、適切なオプションを選択します。この例では、 [Create New Pool] を選択しま

す。 [Use Pool] を選択したら、リストから適切なプールを

選択して手順 8 に進んでください。

b) [Load Balancing Method] リストから、適切なロードバラン

シング方式を選択します。この例では、デフォルト設定の[Least Connections (member)] を使用します。

c) 次に、この導入の一部となる各 VDI を追加します。

[Address] ボックスに、最初の VDI の IP アドレスを入力し

ます。この例では、 10.132.70.101 と入力します。 [Service Port] ボックスに適切なポートを入力するか、リストから

選択します。この例では、リストから [HTTP] を選択しま

す。 [Add] ボタンをクリックします。この手順を各 VDI で繰り返してください。

図 1.5 [Load Balancing] オプションの設定

8. [Finished] ボタンをクリックします。

[Finished] をクリックすると、関連するオブジェクトが作成されま

す。作成されたすべてのオブジェクトのリストを示すサマリ画面が表示されます。

1 - 8


BIG-IP LTM の SSL 証明書BIG-IP LTM が SSL プロキシとして動作できるようにするには、

BIG-IP LTM 上での VMware VDI 接続に使用する仮想サーバに SSL証明書をインストールする必要があります。この導入ガイドでは、SSL 証明書はすでに取得しているが、まだ BIG-IP LTM にはインス

トールされていないものとして説明します。証明書作成に関する詳細、または BIG-IP LTM を使用して新しい証明書とキーを認証局か

ら取得するための要求の作成方法の詳細については、『Configuration Guide for BIG-IP Local Traffic Management』の「SSL トラフィックの

管理」の章を参照してください。

キーおよび証明書のインポート

証明書の取得が完了したら、設定ユーティリティを使用して、この証明書を BIG-IP LTM にインポートします。証明書またはアーカイ

ブを設定ユーティリティにインポートすることにより、その証明書またはアーカイブの管理タスクが簡単になります。 [Import SSL Certificates and Keys] 画面は、インポートする証明書が Privacy Enhanced Mail （PEM）形式の場合にのみ使用できます。

キーまたは証明書をインポートするには

1. [Main] タブの [Local Traffic] を展開します。

2. [SSL Certificates] をクリックします。既存の証明書の一覧が

表示されます。

3. 画面の右上の [Import] をクリックします。

4. [Import Type] リストからインポートの種別（Certificate また

は Key）を選択します。

5. [Certificate （または Key） Name] ボックスに、一意な証明書

またはキー名を入力します。

6. [Certificate （または Key） Source] ボックスでファイルの

アップロードまたはテキストの解析を選択します。

7. [Import] をクリックします。

証明書のインポートが終了したら、この手順を繰り返してキーをインポートしてください。


2
VMware Virtual Desktop Infrastructure（VDI）における BIG-IP LTM v10 の導入
• ヘルスモニタの作成

• Connection サーバプールの作成

• パーシステンス iRule の作成

• SSL 証明書とキーの使用

• BIG-IP LTM のプロファイルの作成

• 仮想サーバの作成

VDI における BIG-IP LTM の手動設定アプリケーション・テンプレートを使用することをお勧めしますが、BIG-IP LTM を手動で設定する場合、次の手順を実行します。

• 「VMware Virtual Desktop Manager グローバル設定の変更」（1-4ページ）

• ヘルスモニタの作成

• Connection サーバプールの作成

• パーシステンス iRule の作成

• SSL 証明書とキーの使用

• BIG-IP LTM のプロファイルの作成

• 仮想サーバの作成

注

BIG-IP LTM とともに VMware Security サーバを使用している場合に

は、 Client SSL プロファイルのほかに Server SSL プロファイルを作成

する必要があります。詳細については、 BIG-IP LTM のマニュアルを

参照してください。 VMware Security サーバは本書の導入シナリオに

含まれていません。

VMware Virtual Desktop Manager グローバル設定の変更

まず、 VMware 設定に必要な変更を行うため、 1-4 ページの手順

「VMware Virtual Desktop Manager グローバル設定の変更」を実行す

る必要があります。

ヘルスモニタの作成

次に、 VMware Connection サーバのヘルスモニタをセットアップし

ます。この手順は任意ですが、実行されることを強くお勧めします。この設定では、単純な HTTP ヘルスモニタを作成します。この例の

場合、詳細設定フィールドの設定は不要です。文字列の送信および受信にはデフォルト値を使用することをお勧めします。

HTTP ヘルスモニタを作成するには

1. [Main] タブの [Local Traffic] を展開し、 [Monitors] をクリッ

クします。 [Monitors] 画面が表示されます。

2. [Create] ボタンをクリックします。 [New Monitor] 画面が表示

されます。

3. [Name] ボックスにモニタの名前を入力します。この例では、

vdi-connection と入力します。

4. [Type] リストから、 [HTTP] を選択します。

HTTP モニタ設定オプションが表示されます。

2 - 2


5. [Configuration] セクションで、 [Interval] ボックスと

[Timeout] ボックスに間隔とタイムアウトの値を入力します。

間隔とタイムアウトの比は 1:3 +1 以上をお勧めします（たと

えば、デフォルト設定では [Interval] が 5、 [Timeout] が 16 で

す）。この例では、 [Interval] に 30 を、 [Timeout] に 91 を使

用します。


新しいモニタが [Monitor] リストに追加されます。

Connection サーバプールの作成

次に、 BIG-IP LTM 上に Connection サーバ用のプールを作成します。

BIG-IP LTM プールは、一連のデバイスをまとめてグループ化したも

ので、ロードバランシング方式に従ってトラフィックを受信します。

プールを作成するには

1. [Main] タブで [Local Traffic] を展開し、 [Pools] をクリックし

ます。 [Pool] 画面が表示されます。

2. 画面の右上の [Create] ボタンをクリックします。

[New Pool] 画面が表示されます。

3. [Configuration] リストから [Advanced] を選択します。

[Advanced] 設定オプションが表示されます。

4. [Name] ボックスに、プールの名前を入力します。この例で

は、 vdi-connection-pool と入力します。

5. [Health Monitors] セクションで、「ヘルスモニタの作成」の手

順で作成したモニタの名前を選択し、 [Add (<<)] ボタンをク

リックします。この例では、 [vdi-connection] を選択します。

6. [Slow Ramp Time] ボックスに 300 と入力します。 Ramp Time（傾斜時間）を設定するのは、プールのメンバがメンテナンス後に利用可能になった場合や新しいメンバが追加された場合に、 Least Connections （最小接続数）ロードバランシング・

アルゴリズムがこのメンバに新しい接続のすべてを渡さないようにするためです（新しく利用可能になったメンバは常に最小の接続数になります）。

7. [Load Balancing Method] リストから、最適なロードバランシ

ング方式を選択します（最適な結果をもたらすロードバランシング方式はネットワークによって異なる場合があります）。この例では、 [Least Connections (member)] を選択します。

8. このプールの [Priority Group Activation] は、 [Disabled] のまま

にしておきます。

9. [New Members] セクションで、 [New Address] オプションボタ

ンが選択されていることを確認します。

10. [Address] ボックスで最初のサーバをプールに追加します。

この例では、 10.133.80.10 と入力します。

11. [Service Port] ボックスに 80 と入力します。


12. [Add] ボタンをクリックし、メンバをリストに追加します。

13. プールに追加するサーバごとに手順 9 ～ 12 を繰り返します。

14. [Finished] ボタンをクリックします（図 2.1 を参照）。

図 2.1 BIG-IP LTM プールの設定

パーシステンス iRule の作成

BIG-IP LTM は、後述の iRule を使用することにより、優れた精度で

トラフィックを振り分けることができるため、接続サーバ上でより均一な負荷分散を実現できます。この iRule は、 BIG-IP LTM が適切

なノードへの接続を持続できるようにセッション情報を探します。VDI クライアントは、最初に Cookie 内のセッション情報を使用し、

トンネルが開く際にはこの情報を URI 引数として使用します。サー

2 - 4


バからの最初の応答には、 JSESSIONID Cookie が含まれます。 iRuleは、このセッション ID を接続テーブルに入力し、新たなクライアン

ト要求の発生時には Cookie 内または URI 内の情報を検索します。

重要

以下の iRule が正しく機能するためには、 BIG-IP LTM を使用して

VDI 実装から SSL トランザクションをオフロードする必要がありま

す（このガイドに手順を記載してあります）。

パーシステンス iRule を作成するには

1. [Main] タブで [Local Traffic] を展開し、 [iRules] をクリック

します。 [iRule] 画面が表示されます。

2. 画面の右上の [Create] ボタンをクリックします。 [New iRule]画面が表示されます。

3. [Name] ボックスに、このルールの名前を入力します。この例

では、 vdi-jessionid と入力します。

4. [Definition] ボックスに以下のルールを貼り付けます。

when HTTP_REQUEST {

if { [HTTP::cookie exists "JSESSIONID"] } # log local0. "Client [IP::client_addr] sent cookie [HTTP::cookie "JSESSIONID"]"set jsess_id [string range [HTTP::cookie "JSESSIONID"] 0 31]persist uie $jsess_id# log local0. "uie persist $jsess_id"

} else # log local0. "no JSESSIONID cookie, looking for tunnel ID"set jsess [findstr [HTTP::uri] "tunnel?" 7]if { $jsess != "" } # log local0. "uie persist for tunnel $jsess"

persist uie $jsess}

}

}

}

when HTTP_RESPONSE

if { [HTTP::cookie exists "JSESSIONID"] }

set jsess_cookie [HTTP::cookie "JSESSIONID"]

persist add uie [HTTP::cookie "JSESSIONID"]

# log local0. "persist add uie [HTTP::cookie

"JSESSIONID"] server: [IP::server_addr] client:

[IP::client_addr]"

}

}

# when LB_SELECTED {

# log local0. "Member [LB::server addr]"

# }



ヒント

前述の iRule には、コメントアウトされたロギング・ステートメン

トが含まれます。ログ記録を有効にする場合には、単純にコードからコメント記号（#）を削除してください。

図 2.2 BIG-IP LTM でのパーシステンス iRule の設定

SSL 証明書とキーの使用

BIG-IP LTM が SSL プロキシとして動作できるようにするには、

BIG-IP LTM 上での VDI 接続に使用する仮想サーバに SSL 証明書を

インストールする必要があります。この導入ガイドでは、 SSL 証明

書は既に取得であるが、 BIG-IP LTM にはインストールされていない

ものとして説明します。証明書作成に関する詳細、または BIG-IP LTM を使用して新しい証明書とキーを認証局から取得するための要

求の作成方法の詳細については、『Configuration Guide for BIG-IP Local Traffic Management』の「SSL トラフィックの管理」の章を参

照してください。

キーおよび証明書のインポート

証明書の取得が完了したら、設定ユーティリティを使用して、この証明書を BIG-IP LTM にインポートします。証明書またはアーカイ

ブを設定ユーティリティにインポートすることにより、その証明書またはアーカイブの管理タスクが簡単になります。 [Import SSL Certificates and Keys] 画面は、インポートする証明書が Privacy Enhanced Mail （PEM）形式の場合のみ使用できます。

2 - 6


キーまたは証明書をインポートするには


2. [SSL Certificates] をクリックします。既存の証明書の一覧が

表示されます。

3. 画面の右上の [Import] をクリックします。

4. [Import Type] リストからインポートの種別（Certificate また

は Key）を選択します。

5. [Certificate （または Key） Name] ボックスに、一意な証明書

またはキー名を入力します。

6. [Certificate （または Key） Source] ボックスでファイルの

アップロードまたはテキストの解析を選択します。

7. [Import] をクリックします。

証明書のインポートが終了したら、この手順を繰り返してキーをインポートしてください。

BIG-IP LTM のプロファイルの作成

BIG-IP LTM バージョン 9.0 以降ではプロファイルを使用していま

す。プロファイルは、 HTTP 接続などの特定ネットワーク・トラ

フィック・タイプの挙動を制御するための、ユーザ設定オプションを含むオブジェクトです。プロファイルを使用することにより、ネットワーク・トラフィックの管理を強化でき、トラフィック管理タスクが簡単かつ効率的になります。

デフォルトのプロファイルを使用することも可能ですが、初期的には設定を変更していない場合でも、デフォルトの親プロファイルを基にして新しいプロファイルを作成することを強くお勧めします。新しいプロファイルを作成することで、この導入に固有のプロファイル設定の変更が簡単になるほか、デフォルトのプロファイルを誤って上書きすることもなくなります。

これらのプロファイルでは、 BIG-IP LTM バージョン 9.4 以降で利用

可能な新しい最適化プロファイルを使用します。

バージョン 9.4 より前の BIG-IP LTM を使用している場合は、バー

ジョン 9.4 対応の『Configuration Guide for BIG-IP Local Traffic Management』（AskF5 で利用可能）を参照してください。

基本プロファイルと各種の最適化プロファイルとの相違点が示されています。このガイドを使用して、最適化設定を手動で構成してください。

HTTP プロファイルの作成

新しいプロファイルとして、まず、 HTTP プロファイルを作成しま

す。 HTTP プロファイルには、 BIG-IP LTM での HTTP トラフィック

の処理方法に関する設定オプションが多数含まれます。 VDM のデ

フォルト・インストールではクライアントへの送信データが圧縮さ


れないため、圧縮を含んだ親プロファイルを使用します。この例では、 http-wan-optimized-compression-caching parent プロファイルを

使用します。

新しい HTTP プロファイルを作成するには

1. [Main] タブの [Local Traffic] を展開し、 [Profiles] をクリック

します。 [HTTP Profiles] 画面が表示されます。


[New HTTP Profiles] 画面が表示されます。

3. [Name] ボックスに、このプロファイルの名前を入力します。

この例では、 vdi-http と入力します。

4. [Parent Profile] リストから、

[http-wan-optimized-compression-caching] を選択します。プ

ロファイル設定が表示されます。

5. [Redirect Rewrite] の [Custom] ボックスにチェックを入れ、

リストから [All] を選択します。

6. その他の設定は、実際のネットワークに合わせて変更してください。この例では、残りの設定をデフォルトのままにしておきます。


TCP プロファイルの作成

次に、 TCP プロファイルを作成します。 VDI ユーザの多くが LAN経由で接続している場合は、 tcp-lan-optimized 親プロファイルの使

用をお勧めします。ユーザの大半がリモートオフィスやホームオフィスからアクセスしている場合には、 tcp-wan-optimized と呼ばれ

る TCP プロファイル（クライアント側の TCP 接続用）の使用をお

勧めします。この例では、これらのプロファイルをデフォルトのままにしておきますが、実際のネットワークに合わせて任意のオプションを設定することもできます。

LAN に最適化された TCP プロファイルの作成

まず、 LAN 最適化プロファイルを設定します。バージョン 9.4 を使

用していない場合や最適化プロファイルを使用しない場合には、デフォルトの TCP 親プロファイルを選択してもかまいません。

新しい TCP プロファイルを作成するには


します。[HTTP Profiles] 画面が表示されます。

2. [Menu] バーの [Protocol] メニューから、 [tcp] をクリックし

ます。



この例では、 vdi-lan と入力します。

2 - 8


5. [Parent Profile ] リストから [tcp-lan-optimized] を選択します。

6. 実際のネットワークに合わせて設定を変更してください。この例では、残りの設定をデフォルトのままにしておきます。


WAN に最適化された TCP プロファイルの作成

今度は、 WAN 最適化プロファイルを設定します。ただし、ユーザ

の多くが LAN またはその他の低遅延リンクからシステムにアクセス

している場合には、このプロファイルを作成する必要はありません。

新しい TCP WAN 最適化プロファイルを作成するには



2. [Menu] バーの [Protocol] メニューから、 [tcp] をクリックし

ます。

3. 画面の右上の [Create] ボタンをクリックします。 [New TCP Profiles] 画面が表示されます。


この例では、 vdi-wan と入力します。

5. [Parent Profile ] リストから [tcp-wan-optimized] を選択します。



パーシステンス・プロファイルの作成

次に、パーシステンス・プロファイルを作成します。このプロファイルは、このガイドに従って先に作成した iRule を参照します。

新しいパーシステンス・プロファイルを作成するには



2. [Menu] バーで [Persistence] をクリックします。

[Persistence Profiles] 画面が表示されます。


[New Persistence Profiles] 画面が表示されます。


この例では、 vdi-persist と入力します。

5. [Persistence Type] リストから、 [Universal] を選択します。

ユニバーサル・パーシステンスの設定オプションが表示されます。


6. [iRule] 行の [Custom] ボックスをクリックします。 [iRule] リ

ストから、「パーシステンス iRule の作成」（2-3 ページ）で作

成した iRule の名前を選択します。この例では、

[vdi-jessionid] を選択します。



図 2.3 パーシステンス・プロファイルの作成

OneConnect プロファイルの作成

次に作成するプロファイルは、 OneConnect プロファイルです。

OneConnect を有効化すると、クライアントが既存のサーバ側接続を

使用可能になるため、これらの要求に対応するためにサーバが開く必要のあるサーバ側接続の数が削減されます。 OneConnect の詳細に

ついては、 BIG-IP LTM のマニュアルを参照してください。

この例では、すべてのオプションをデフォルトのままにしておきます。これらのオプションは、実際のネットワークに合わせて設定してください。

新しい OneConnect プロファイルを作成するには



2. [Menu] バーの [Other] メニューから、 [OneConnect] をクリッ

クします。 [Persistence Profiles] 画面が表示されます。


[New HTTP Profiles] 画面が表示されます。


この例では、 vdi-oneconnect と入力します。

2 - 10


5. [Parent Profile] リストで [oneconnect] が選択されていること

を確認します。

6. その他の設定は、実際のネットワークに合わせて変更してください。この例では、残りの設定をデフォルトのままにしておきます。


Client SSL プロファイルの作成

次に、 Client SSL プロファイルを作成します。このプロファイルに

は、 SSL トラフィックをオフロードするための SSL 証明書とキー情

報が含まれます。

デフォルトのプロファイルを基にして新しい Client SSL プロファイ

ルを作成するには


2. [Profiles] をクリックします。

[HTTP Profiles] 画面が表示されます。

3. [Menu] バーの [SSL] メニューから、 [Client] を選択します。

[Client SSL Profiles] 画面が表示されます。


[New Client SSL Profiles] 画面が表示されます。


この例では、 vdi-clientssl と入力します。

6. [Configuration] セクションで、 [Certificate] と [Key Custom]ボックスにチェックを入れます。

7. [Certificate] リストから、「キーおよび証明書のインポート」

の手順でインポートした証明書の名前を選択します。

8. [Key] リストから、「キーおよび証明書のインポート」の手順

でインポートしたキーを選択します。


仮想サーバの作成

次に、これまでの手順で作成したプロファイルとプールを参照する仮想サーバを作成します。

仮想サーバを作成するには

1. [Main] タブで [Local Traffic] を展開し、 [Virtual Servers] をク

リックします。[Virtual Server] 画面が表示されます。


[New Virtual Servers] 画面が表示されます。

3. [Name] ボックスに、この仮想サーバの名前を入力します。

この例では、 vdi-virtual と入力します。


4. [Destination] セクションで、 [Host] オプションボタンを選択

します。

5. [Address] ボックスに、この仮想サーバの IP アドレスを入力

します。この例では、 10.133.81.10 を使用します。

6. [Service Port] ボックスに 443 と入力するか、リストから

[HTTPS] を選択します。

図 2.4 VDI 仮想サーバの作成

7. [Configuration] リストから [Advanced] を選択します。

詳細な設定オプションが表示されます。

8. [Type] リストは、デフォルト設定（[Standard]）のままにし

ておきます。

9. [Protocol Profile (Client)] リストから「WAN に最適化された

TCP プロファイルの作成」の手順で作成したプロファイルの

名前を選択します。 WAN 最適化プロファイルを作成してい

ない場合は、次の手順で LAN 最適化プロファイルを選択し

てください。この例では、 [vdi-wan] を選択します。

10. [Protocol Profile (Server)] リストから「LAN に最適化された

TCP プロファイルの作成」の手順で作成したプロファイルの

名前を選択します。この例では、 [vdi-lan] を選択します。

11. [OneConnect Profile] リストから、「OneConnect プロファイル

の作成」で作成したプロファイルの名前を選択します。この例では、 [vdi-oneconnect] を選択します。

12. [HTTP Profile] リストから「HTTP プロファイルの作成」の手

順で作成したプロファイルの名前を選択します。この例では、 [vdi-http] を選択します。

13. [SSL Profile (Client)] リストから、「Client SSL プロファイル

の作成」で作成した SSL プロファイルを選択します。

この例では、 [vdi-clientssl] を選択します（図 2.5 参照）。

2 - 12


図 2.5 仮想サーバに関する VDI プロファイルの選択

14. [Resources] セクションの [Default Pool] リストから、

「Connection サーバプールの作成」の手順で作成したプールを

選択します。この例では、 [vdi-connection-pool] を選択します。

15. [Default Persistence Profile] リストから「パーシステンス・プ

ロファイルの作成」の手順で作成したパーシステンス・プロファイルを選択します。この例では、 [vdi-persist] を選択します。

図 2.6 プールとパーシステンス・プロファイルの仮想サーバへの追加


以上で、 VDI 設定に関する BIG-IP LTM の設定が完了しました。


Documents

VMware Virtual Desktop Infrastructure (VDI) におけ 次 F5 Deployment Guide i 目次 1 VMware Virtual Desktop Infrastructure （VDI）におけるBIG-IP LTM v10 の導入 VMware

VMware Virtual Desktop Infrastructure (VDI) におけ次 F5 Deployment Guide i 目次 1 VMware Virtual Desktop Infrastructure （VDI）におけるBIG-IP LTM v10 の導入 VMware