FSLogix untuk enterprise

Artikel ini memberikan insight tentang mendesain, mengukur, dan mengimplementasikan solusi Kontainer Profil Microsoft FSogix untuk perusahaan besar, serta menunjukkan cara menghindari masalah performa dalam produksi. Artikel ini merupakan ekstensi dari artikel Azure Virtual Desktop pada skala perusahaan.

FSLogix adalah serangkaian solusi yang meningkatkan, mengaktifkan, dan menyederhanakan lingkungan komputasi Windows yang tidak persisten. Solusi FSLogix sesuai untuk lingkungan virtual di cloud publik dan pribadi. Solusi ini juga dapat digunakan untuk membuat sesi komputasi yang lebih portabel saat menggunakan perangkat fisik.

Untuk menggabungkan FSLogix dengan Azure Virtual Desktop sebagai solusi virtualisasi desktop di Azure, simpan profil Anda di Azure Files atau Azure NetApp Files seperti yang dijelaskan dalam Opsi penyimpanan untuk kontainer profil FSLogix di Azure Virtual Desktop. Dengan cara ini Anda dapat memanfaatkan layanan platform Azure lain yang tidak memerlukan infrastruktur, dan menyederhanakan manajemen lingkungan penyimpanan Anda.

Arsitektur driver filter FSLogix

Umum untuk menyalin profil ke dan dari jaringan, ketika pengguna masuk dan keluar dari lingkungan jarak jauh. Karena profil pengguna sering kali berukuran besar, waktu masuk dan keluar sering kali menjadi tidak dapat diterima. Kontainer FSLogix mengarahkan profil pengguna ke lokasi jaringan. Profil ditempatkan dalam file VHDx dan dipasang pada saat dijalankan. Memasang dan menggunakan profil di jaringan akan menghilangkan penundaan yang sering dikaitkan dengan solusi yang menyalin file.

Diagram arsitektur konseptual di atas menunjukkan cara kerja FSLogix dalam sistem operasi:

• Agen Layanan Windows perlu dipasang di gambar VDI.
• Setelah penginstalan selesai, dua driver filter disuntikkan ke dalam sistem operasi.
• Anda kemudian dapat mengatur entri registri (atau ADMX) yang sesuai, untuk menempatkan kontainer VHDx pada sistem file atau lokasi berbagi SMB (Azure Storage, seperti yang ditunjukkan pada diagram di atas).

Kontainer Profil dan Kontainer Office

Kontainer Profil dan Kontainer Office FSLogix adalah solusi yang disediakan oleh Microsoft untuk menyimpan profil pengguna jelajah di Azure Virtual Desktop.

Kontainer Office adalah bagian dari Kontainer Profil. Meskipun semua manfaat Kontainer Office juga tersedia di Kontainer Profil, ada kalanya akan berguna untuk menggunakan keduanya bersama-sama. Sangat penting untuk benar-benar memahami proses konfigurasi, terutama saat menggunakannya bersama-sama.

Kontainer Profil digunakan untuk mengalihkan profil pengguna penuh. Kontainer Profil digunakan di lingkungan virtual non-persisten, seperti Virtual Desktop. Saat menggunakan Kontainer Profil, seluruh profil pengguna diambil, kecuali untuk data yang dikecualikan.

Ada beberapa alasan mengapa Kontainer Profile dan Kontainer Office dapat digunakan bersama- sama. Untuk informasi selengkapnya, baca perbandingan Kontainer Profil vs. Kontainer Office.

Beberapa koneksi profil

Koneksi bersamaan atau banyak koneksi merujuk pada pengguna yang tersambung ke beberapa sesi, baik di beberapa host atau host yang sama, secara bersamaan menggunakan profil yang sama. Ini perlu dibedakan dari istilah multi-sesi, yang merujuk pada sistem operasi yang mendukung banyak pengguna untuk tersambung secara bersamaan.

Ketahui batasan penyebaran beberapa koneksi berikut:

• Microsoft OneDrive tidak mendukung lingkungan beberapa koneksi menggunakan teknologi penjelajahan profil apa pun.
• Menggunakan OneDrive dengan beberapa koneksi profil dapat menyebabkan kehilangan data.
• Microsoft Outlook memiliki dukungan terbatas untuk beberapa koneksi.
• Pengguna akhir harus diberi tahu tentang apa yang dapat diharapkan. Menggunakan kontainer baca-saja menghasilkan pengalaman unik yang dapat dialami pengguna, tanpa konteks yang tepat, sebagai kehilangan data. Baca Koneksi Bersamaan dengan Kontainer Profil dan Kontainer Office untuk informasi selengkapnya.

Persyaratan performa

Dalam hal ukuran profil keseluruhan, batasan atau kuota untuk FSLogix bergantung pada jenis penyimpanan yang digunakan untuk file VHDx profil pengguna, serta batasan ukuran format VHD/VHDx.

Untuk bandwidth jaringan, tergantung pada jenis pemanfaatannya, disarankan untuk merencanakan antara 5 dan 30 MbPS per pengguna.

Selain itu, tabel berikut memberikan contoh jumlah sumber daya yang dibutuhkan profil FSLogix untuk mendukung setiap pengguna. Persyaratan dapat sangat bervariasi tergantung pada pengguna, aplikasi, dan aktivitas di setiap profil, sehingga penggunaan Anda yang sebenarnya dapat sangat berbeda dari yang tercantum di sini. Tabel menggunakan contoh satu pengguna. Gunakan ini untuk memperkirakan persyaratan jumlah total pengguna di lingkungan Anda. Misalnya, Anda mungkin memerlukan sekitar 1.000 IOPS (operasi input/output per detik) untuk 100 pengguna, dan sekitar 5.000 IOPS selama proses masuk dan keluar, jika banyaknya pengguna yang masuk dalam periode waktu singkat membuat login storm.

Opsi penyimpanan untuk kontainer profil FSLogix

Azure menawarkan beberapa solusi penyimpanan yang dapat Anda gunakan untuk menyimpan kontainer profil FSLogix. Kami merekomendasikan untuk menyimpan kontainer profil FSLogix di Azure Files atau Azure NetApp Files untuk sebagian besar skenario pelanggan. Artikel Opsi penyimpanan untuk kontainer profil FSLogix di Azure Virtual Desktop membandingkan berbagai solusi penyimpanan terkelola yang ditawarkan Azure untuk kontainer profil pengguna Azure Virtual Desktop FSLogix.

Storage spaces direct (S2D) didukung bersama dengan FSLogix dan Azure Virtual Desktop juga. Ini adalah solusi penyimpanan yang dikelola sendiri yang berada di luar cakupan artikel ini. Pelanggan bisa memanfaatkan Azure Files atau Azure NetApp Files semaksimal mungkin sambil menyederhanakan manajemen Azure Virtual Desktop.

Praktik terbaik

Berikut ini adalah praktik terbaik umum untuk kontainer profil FSLogix.

• Untuk performa yang optimal, solusi penyimpanan dan kontainer profil FSLogix harus berada di lokasi pusat data yang sama.
• Kecualikan file VHD(X) untuk kontainer profil dari pemindaian antivirus, untuk menghindari penyempitan performa.
• Sebaiknya gunakan kontainer profil terpisah per kumpulan host, sambil memiliki dua sesi aktif.

Praktik terbaik Azure Files

Daftar berikut menjelaskan beberapa hal penting yang perlu diingat saat menggunakan Azure Files.

• Nama akun penyimpanan Azure Files tidak boleh lebih dari 15 karakter.
• Izin File Azure harus sesuai dengan izin yang dijelaskan dalam Persyaratan - Kontainer Profil.
• Akun penyimpanan yang berisi gambar master harus berada di wilayah dan langganan yang sama dengan mesin virtual (VM) yang diprovisikan.
• Tautan privat untuk penyimpanan Azure dapat digunakan untuk mengaktifkan akses data yang lebih aman serta meningkatkan latensi jaringan dari host sesi ke akun penyimpanan Anda. Ini juga bermanfaat dalam skenario hibrid dengan konektivitas ExpressRoute.
• Anda dapat memprovisikan ruang terlebih dahulu ke berbagi Premium Azure Files untuk mengakomodasi lebih banyak IOP bagi pengguna secara proaktif. Ini memungkinkan Anda untuk menggunakan lebih banyak IOP selama proses masuk pengguna awal.
• Tingkat Premium Azure Files memiliki mekanisme burst bawaan yang memberi Anda IOP tiga kali lebih banyak untuk 60 menit pertama sesi.
• Sinkronisasi Azure Files dapat digunakan untuk mereplikasi kontainer profil yang ada ke dalam Azure Files dengan mudah.
• Dengan pengaturan per grup ObjectSpecific FSLogix, Anda dapat memfilter akun penyimpanan Azure Files yang berbeda agar mengakomodasi lebih banyak pengguna. Batas maksimum IOP per akun penyimpanan tidak berarti Anda tidak dapat menumpuknya. Ini berlaku untuk skenario kumpulan host privat dan gabungan. Diagram arsitektur di bawah ini menjelaskannya secara lebih rinci.
• Anda dapat menggunakan beberapa akun penyimpanan dalam satu jaringan virtual (VNet) Azure. Misalnya, Anda dapat menetapkan pembagian jaringan yang berbeda ke grup pengguna tertentu di lingkungan Anda menggunakan grup AD.

Tabel di bawah ini menunjukkan kepada Anda bagaimana Anda dapat lebih mengoptimalkan lingkungan AVD. Informasi terperinci tentang target performa Azure Files (Standar dan Premium) serta harga tersedia untuk membantu Anda menyesuaikan solusi berbagi file.

Praktik terbaik Azure NetApp Files

Azure NetApp Files telah terbukti sebagai solusi penyimpanan terkelola yang bagus untuk Profil FSLogix dan Azure Virtual Desktop. Latensi rendah dan jumlah IOP yang tinggi merupakan kombinasi yang bagus untuk perusahaan berskala besar.

Saat ini, hingga 1000 koneksi IP per VNet aktif dimungkinkan. Ini adalah koneksi terbuka per VM melalui VNet ke berbagi; artinya, batasan ini berlaku per VM dan bukan per sesi. Ini juga termasuk Peering VNET juga. Subbagian berikut dapat membantu Anda merancang lingkungan secara proaktif. Baca Manfaat menggunakan Azure NetApp Files dengan Azure Virtual Desktop untuk informasi selengkapnya.

Skenario gabungan

Jika pengguna AVD Windows 10 Multi-session per ukuran rekomendasi vCPU untuk VM D32as_v4 dihitung berdasarkan beban kerja ringan atau sedang, lebih dari 120.000 pengguna akan masuk ke dalam 1.000 mesin virtual sebelum mendekati batas 1.000 IP, seperti yang ditunjukkan pada gambar berikut.

Skenario pribadi

Pengguna dipetakan ke pod desktop tertentu. Setiap pod hanya memiliki kurang dari 1.000 mesin virtual, menyisakan ruang untuk alamat IP yang disebarkan dari VNet manajemen. Azure NetApp Files dapat dengan mudah menangani 900+ desktop pribadi per kumpulan host sesi tunggal. Jumlah mesin virtual yang sebenarnya sama dengan 1.000 dikurangi jumlah host manajemen yang ditemukan di Hub VNet.

Izin akses penyimpanan

Izin NTFS berikut disarankan untuk digunakan. Untuk penggunaan yang benar dan aman, izin pengguna harus dibuat untuk mengizinkan pembuatan dan penggunaan profil, serta tidak mengizinkan akses ke profil pengguna lain. Izin penyimpanan Kontainer Profil juga dapat ditemukan di artikel Mengonfigurasi izin penyimpanan untuk digunakan dengan Kontainer Profil dan Kontainer Office.

Pengecualian penyimpanan

Kami merekomendasikan untuk menyimpan lokasi folder profil native di kontainer profil FSLogix. Namun, mungkin akan berguna dalam beberapa skenario untuk mengecualikan folder agar lebih efisien, misalnya, untuk data sementara atau penembolokan. Bagian di bawah ini menjelaskan pengecualian umum FSLogix.

Pengecualian tim

Kecualikan yang berikut ini dari folder penembolokan tim, %appdata%\Microsoft\Teams. Mengecualikan item ini membantu mengurangi ukuran penembolokan pengguna untuk lebih mengoptimalkan penyiapan non-persisten Anda.

• Folder tumpukan media
• meeting-addin\Cache (%appdata%\Microsoft\Teams\meeting-addin\Cache)

Periksa dokumentasi Pengecualian FSLogix untuk mempelajari cara mengonfigurasi pengecualian khusus Teams di atas dalam Kontainer Profil FSLogix.

Pengecualian antivirus

Pastikan untuk mengonfigurasi pengecualian antivirus berikut untuk hard drive virtual Kontainer Profil FSLogix. Pastikan untuk memeriksa informasi berikut dengan tim keamanan Anda.

• Kecualikan file:

  • %ProgramFiles%\FSLogix\Apps\frxdrv.sys
  • %ProgramFiles%\FSLogix\Apps\frxdrvvt.sys
  • %ProgramFiles%\FSLogix\Apps\frxccd.sys
  • %TEMP%\*.VHD
  • %TEMP%\*.VHDX
  • %Windir%\TEMP\*.VHD
  • %Windir%\TEMP\*.VHDX
  • \\storageaccount.file.core.windows.net\share\*.VHD
  • \\storageaccount.file.core.windows.net\share\*.VHDX
  • %ProgramData%\FSLogix\Cache\*.VHD (tambahan - hanya jika Anda menggunakan Cloud Cache)
  • %ProgramData%\FSLogix\Cache\*.VHDX (tambahan - hanya jika Anda menggunakan Cloud Cache)
  • %ProgramData%\FSLogix\Proxy\*.VHD (tambahan - hanya jika Anda menggunakan Cloud Cache)
  • %ProgramData%\FSLogix\Proxy\*.VHDX (tambahan - hanya jika Anda menggunakan Cloud Cache)

• Kecualikan proses:

  • %ProgramFiles%\FSLogix\Apps\frxccd.exe
  • %ProgramFiles%\FSLogix\Apps\frxccds.exe
  • %ProgramFiles%\FSLogix\Apps\frxsvc.exe

Tambahkan pengecualian untuk Microsoft Defender untuk Cloud menggunakan PowerShell

Anda dapat menggunakan skrip PowerShell ini untuk menambahkan pengecualian untuk Microsoft Defender untuk Cloud:

  # Defender Exclusions for FSLogix
  $Cloudcache = $false             # Set for true if using cloud cache
  $StorageAcct = "storageacct"     # Storage Account Name

  $filelist = `
  "%ProgramFiles%\FSLogix\Apps\frxdrv.sys", `
  "%ProgramFiles%\FSLogix\Apps\frxdrvvt.sys", `
  "%ProgramFiles%\FSLogix\Apps\frxccd.sys", `
  "%TEMP%\*.VHD", `
  "%TEMP%\*.VHDX", `
  "%Windir%\TEMP\*.VHD", `
  "%Windir%\TEMP\*.VHDX", `
  "\\$Storageacct.file.core.windows.net\share\*.VHD", `
  "\\$Storageacct.file.core.windows.net\share\*.VHDX"

  $processlist = `
  "%ProgramFiles%\FSLogix\Apps\frxccd.exe", `
  "%ProgramFiles%\FSLogix\Apps\frxccds.exe", `
  "%ProgramFiles%\FSLogix\Apps\frxsvc.exe"

  Foreach($item in $filelist){
      Add-MpPreference -ExclusionPath $item}
  Foreach($item in $processlist){
      Add-MpPreference -ExclusionProcess $item}

  If ($Cloudcache){
      Add-MpPreference -ExclusionPath "%ProgramData%\FSLogix\Cache\*.VHD"
      Add-MpPreference -ExclusionPath "%ProgramData%\FSLogix\Cache\*.VHDX"
      Add-MpPreference -ExclusionPath "%ProgramData%\FSLogix\Proxy\*.VHD"
      Add-MpPreference -ExclusionPath "%ProgramData%\FSLogix\Proxy\*.VHDX"}

Menggunakan Cloud Cache

Cloud Cache adalah add-on untuk FSLogix. Ini menggunakan cache lokal untuk melayani semua pembacaan dari Kontainer Profil atau Office yang dialihkan, setelah pembacaan pertama. Cloud Cache juga memungkinkan penggunaan beberapa lokasi jarak jauh, yang semuanya terus diperbarui selama sesi pengguna, menciptakan replikasi profil real time yang sebenarnya. Menggunakan Cloud Cache dapat melindungi pengguna dari kehilangan konektivitas jangka pendek ke kontainer profil jarak jauh karena cache lokal dapat melayani banyak operasi profil. Jika terjadi kegagalan penyedia, Cloud Cache menyediakan kelangsungan bisnis.

Karena file cache lokal akan melayani sebagian besar permintaan IO, performa file cache lokal akan menentukan pengalaman pengguna. Penting bahwa penyimpanan yang digunakan untuk file ini harus berperforma tinggi dan sangat tersedia. Penyimpanan apa pun yang digunakan untuk file cache lokal harus berupa penyimpanan yang terpasang secara fisik, atau memiliki karakteristik keandalan dan performa yang memenuhi atau melampaui penyimpanan yang terpasang secara fisik dengan performa tinggi.

Cloud Cache hanyalah salah satu dari banyak opsi yang dapat dipertimbangkan untuk kelangsungan bisnis saat menggunakan kontainer profil. Cloud Cache menyediakan duplikasi profil pengguna secara real time, yang akan secara aktif melakukan failover jika konektivitas ke penyedia Cloud Cache hilang.

Ada beberapa pertimbangan saat mengimplementasikan Cloud Cache. Cloud Cache harus:

• memberikan profil real time dengan ketersediaan tinggi,
• melindungi pengguna dari masalah konektivitas jangka pendek ke penyedia Cloud Cache jarak jauh dengan melayani baca/tulis dari cache lokal, dan
• mengaktifkan penggunaan penyimpanan Azure Page Blob melalui REST API.
• Ini bisa menjadi alat profil yang efektif saat mengonfigurasi lingkungan multi-geo, dan
• mewajibkan penyimpanan yang terpasang (atau ekuivalennya), dengan performa tinggi dan sangat tersedia untuk mendukung cache lokal,
• Ini dieksekusi di host, menggunakan sumber daya penyimpanan, prosesor, memori, dan jaringan.
• Saat digunakan sebagai solusi untuk ketersediaan tinggi, Cloud Cache memerlukan beberapa salinan lengkap profil pengguna, selain file cache lokal.

Karena pemanfaatan sumber daya, mungkin lebih hemat biaya untuk mempertimbangkan solusi cadangan/pemulihan bencana alternatif untuk kontainer profil FSLogix. Cloud Cache umumnya digunakan ketika salah satu fiturnya memberikan nilai unik, seperti ketersediaan tinggi profil real time. Jika suatu lingkungan dapat dilayani secara memadai dengan bentuk cadangan alternatif, alternatif ini sering kali akan lebih hemat jika dibandingkan dengan Cloud Cache.

Keberlangsungan Bisnis dan Pemulihan Bencana (BCDR)

Dalam arsitektur perusahaan, umum untuk membuat profil pengguna menjadi tangguh. Untuk mengonfigurasi solusi profil FSLogix menjadi seefisien mungkin, jumlah data yang dipindahkan harus dikurangi hingga serendah mungkin:

• Langkah pertama untuk membuat solusi profil FSLogix yang efisien adalah penggunaan cadangan folder OneDrive untuk memasukkan folder profil berbasis dokumen ke OneDrive. Ini berarti Anda dapat memanfaatkan fitur OneDrive bawaan untuk melindungi dokumen pengguna.

• Untuk mengurangi jumlah data yang perlu direplikasi, diarsipkan, dan dipulihkan secara independen, Anda juga harus memisahkan data cache Office ke dalam disk O365. Ini karena data cache sering kali mengandung sebagian besar kapasitas data profil yang digunakan. Karena disk O365 hanya berisi data cache (sumber yang disimpan dengan aman di cloud), Anda tidak perlu membuat data ini tangguh. Setelah dokumen dan cache dipisahkan dari disk Profil, Anda harus memberlakukan kebijakan arsip replikasi dan pemulihan pada disk yang berkapasitas jauh lebih kecil ini.

• Azure Files menawarkan opsi failover replikasi akun penyimpanan ke wilayah lain yang dikonfigurasi dalam rencana redundansi akun penyimpanan Anda. Ini hanya didukung untuk jenis akun penyimpanan standar yang menggunakan Geo-Redundant Storage (GRS). Opsi lain yang dapat digunakan adalah AzCopy atau mekanisme penyalinan file lain seperti RoboCopy.

• Azure NetApp Files menawarkan replikasi lintas wilayah. Dengan fitur ini, Anda dapat mereplikasi file FSLogix yang dibagikan ke wilayah lain melalui backbone Azure.

Pencadangan dan pemulihan

Melakukan pencadangan profil Windows secara rutin dapat bermanfaat dalam berbagai situasi. Skenario di mana pengguna secara tidak sengaja menghapus data dan ingin memulihkan, atau kerusakan data dan/atau profil karena infeksi malware, dapat menjadi indikator untuk menyimpan data Anda dengan aman di Azure.

Tingkat Premium Azure Files terintegrasi dengan Azure Backup dan didukung bersama dengan FSLogix. Azure NetApp Files menawarkan mekanisme snapshot serupa untuk membuat salinan kontainer profil FSLogix Anda.

Pemeliharaan

Seperti yang dijelaskan sebelumnya dalam artikel ini, Kontainer Profil FSLogix bekerja dengan disk virtual. Hard disk virtual dalam format file VHD atau VHDx; keduanya didukung dengan alat ini. Secara default, disk yang dibuat akan berada dalam format Diperluas Secara Dinamis, dan bukan format Tetap. Hal ini dapat mengakibatkan situasi di mana ukuran disk lebih tinggi dari file sebenarnya yang ada di dalam disk virtual. Sehingga umum untuk melakukan pemeliharaan setelah menyusutkan hard disk virtual sesuai jadwal, misalnya setiap bulan. Ini dapat dimungkinkan dengan skrip yang dapat mengurangi jumlah profil Anda. Skrip ini dapat dirancang untuk bekerja pada skala perusahaan, untuk mengurangi ukuran ribuan disk dalam waktu sesingkat mungkin. Ini dapat dijalankan dari komputer apa pun di lingkungan Anda. Ini tidak perlu dijalankan dari server file yang menghosting disk. Ini tidak memerlukan pemasangan peran Hyper-V.

Alat ini multi-alur dan akan memanfaatkan beberapa inti CPU pada komputer tempat Anda menjalankan skrip. Tidak disarankan untuk menjalankan lebih dari dua kali jumlah alur inti yang tersedia di komputer Anda. Anda juga dapat menggunakan jumlah alur untuk membatasi beban pada penyimpanan Anda.

Unduh alat di sini.

Pengaturan praktik terbaik untuk perusahaan

Pengaturan berikut biasanya digunakan oleh pelanggan kami di lingkungan virtualisasi desktop mereka, selain pengaturan default seperti Diaktifkan dan VHDLocations.

Untuk mengelola pengaturan registri ini dalam skala besar, template kebijakan grup disertakan dengan paket penginstalan FSlogix. Panduan untuk menggunakan template ini dapat ditemukan di artikel Menggunakan Template Kebijakan Grup FSLogix.

Catatan: 'FlipFlopProfileDirectoryName' dikelola oleh pengaturan 'swap directory name components' jika menggunakan template GPO.

Langkah berikutnya

Baca artikel berikut untuk informasi selengkapnya:

• Dokumentasi Azure Virtual Desktop.
• Dokumentasi FSLogix.
• Opsi penyimpanan untuk kontainer profil FSLogix di Azure Virtual Desktop.
• Azure Virtual Desktop untuk perusahaan.