configuration NLB avec SessionDirectory pour TSE
Pour assurer une haute disponibilité et une répartition de charge vers les serveurs TSE, il est possible d’implémenter le NLB (Network Load Balancing) de Microsoft avec le service Session Directory pour Terminal Serveur.
Le NLB va permettre d’avoir une seul IP virtuel et un hostname virtuel pour un ensemble de serveur.
Et le service Session Directory va permettre équilibrer la charges des sessions sur les serveurs TSE. Le service créer une petite base qui contient la liste des sessions TSE sur les serveurs, ce qui permet aux utilisateurs de retourner sur le bon serveur si leur session était déconnectée.
Configuration NLB:
Aller dans les propriétés de la cartes réseau, sélectionner Network Load Balancing et cliquer sur Propriétés.
Dans l’onglet « Paramètres du cluster » renseigner le nom FQDN et l ‘adresse IP virtuel du cluster NLB. Le mode d’opération dépend de votre configuration réseau, en VM, il faut être en « Multidiffusion » pour être compatible avec le Vmotion.
NB: Si vous utiliser le mode « Monodiffusion« , il faut configurer le paramètre « Notify Switch » à No dans les propriétés du vSwitch/PortGroup.
Dans la partie « Configuration IP dédié » de l’onglet « Paramètres de l’hôte », renseigner l’adresse IP du serveur.
Dans l’onglet « Règles du port« , définisser les règles comme ci dessous en cliquant sur Ajouter:
Une règle pour autorisé le NLB sur l’adresse IP virtuel du cluster NLB, seulement pour le 3389 en TCP (pour le protocol RDP). |
Deux règles pour désactiver le NLB sur tous les autres ports (0 à 3388 & 3390 à 65535). |
Une fois terminée, il ne faut pas oublier d’ajouter une deuxième IP à la conf réseau.
Pour cela aller dans les paramètres TCP/IP avancées de la carte réseau. Dans la partie Adresses IP de l’onglet « Paramètres IP » cliquer sur Ajouter et renseigner l’adresse IP virtuel du cluster NLB.
Configuration Session Directory:
Pour mettre en oeuvre le Session Directory, il faut que le service « Terminal Services Sessions Directory » soit Démarré et en Automatique sur les serveurs TSE.
Une fois le service démarré un groupe est créer automatiquement dans l’AD. Ajouter les serveurs TSE dans le groupe « Ordinateurs annuaire de sessions« .
Créer une GPO sur l’OU contenant les serveurs TSE qui contient les paramètres suivant dans Computer Configuration > Administrative Templates > Windows Components/Terminal Services/Session Directory:
- Join Session Directory activé
- Session Directory Cluster Name activé avec le nom virtuel du cluster NLB
- Session Directory Server activé avec l’adresse IP virtuel du cluster NLB
Voici le résultat GPMC de cette GPO:
Références:
- Un tutoriel en francais sur NLB/Directory Session
- La KB 301923 Microsoft de configuration de Directory Session dans Configuration Services TSE
- La KB 10006558 de VMware sur la configuration NLB
