Secure Global Desktop 4.31 管理者ガイド > アレイ、サーバー、負荷分散 > Webtop セッションの負荷分散

Webtop セッションの負荷分散

Webtop セッションの負荷分散は、ログイン先の Secure Global Desktop サーバーの選択に関連しています。Secure Global Desktop サーバーの選択には、外部ハードウェアロードバランサやラウンドロビン DNS などの多数の機構を使用できます。

Webtop セッションの負荷分散におけるもっとも重要な要素は、Webtop セッションの持続性です。Webtop セッションは、ユーザーが Secure Global Desktop サーバーにログインした時点で始まり、そのサーバーによって所有されます。ユーザーが Secure Global Desktop とやりとりすると、さらに HTTP 要求が Webtop 接続を介して Secure Global Desktop Web Server に送信されます。ネットワーク接続の負荷分散が行われている場合、Webtop の HTTP 要求はアレイの任意のメンバーに転送される可能性があります。Webtop 要求がその Webtop セッションを所有していないアレイメンバーに送信されると、Webtop セッションがそのアレイメンバーに移って (セッションの乗っ取りとも呼ばれる) 実行中のすべてのアプリケーションのウィンドウが消えたり、ユーザーの Webtop セッションの可視状態が不正になったりする場合があります。したがって、Webtop セッションの負荷分散を正常に行うには、Webtop 要求が常に正しい Secure Global Desktop サーバーに送信されるように持続する必要があります。

Secure Global Desktop のデフォルトインストールでは、Webtop 接続を持続させるためには負荷分散 JavaServer Page (JSP) を使用して追加設定を行う必要があります。JSP には Cookie を設定する JavaScript スクリプトが含まれており、その Cookie は Webtop の HTTP 要求を正しいサーバーにリダイレクトするために使用されます。

負荷分散 JSP は、次の条件が満たされている場合にのみ使用できます。

Web ブラウザで Cookie と JavaScript が有効になっている必要があります。
Sun Secure Global Desktop Client が Webtop モードになっている必要があります。統合モードはサポートされていません。

負荷分散 JSP は、次の 2 通りの方法で使用できます。

ラウンドロビン機構を使用して、JSP が Secure Global Desktop サーバーをリストから選択する。
JSP が Secure Global Desktop サーバーを選択するための外部機構をサポートする。

負荷分散 JSP を使用して Webtop セッションを分散する

負荷分散 JSP を使用して Webtop セッションを分散する場合は、アレイメンバーの 1 つが負荷分散サーバーとして機能します。次の構成では、アレイのプライマリサーバーを使用しています。

アレイのプライマリサーバーで、スーパーユーザー (root) としてログインします。
負荷分散 JSP を /sgd Web アプリケーションディレクトリにコピーします。
```
# cd /opt/tarantella/webserver/tomcat/*/webapps/sgd/

# cp -r admin/loaddist/ swcd/
```
負荷分散 JSP を編集します。
- 負荷分散の対象となる Secure Global Desktop サーバーの外部 DNS 名を追加します。
  hosts = new Array セクションを修正します。次に例を示します。
```
hosts[0] = "http://www1.indigo-insurance.com"

hosts[1] = "http://www2.indigo-insurance.com"

...

hosts[4] = "http://www5.indigo-insurance.com"
```
  セキュア接続を使用している場合は、URL が https:// で始まっていることを確認してください。
  
  注プライマリサーバーで Webtop セッションをホストする場合にのみ、プライマリサーバーをリストに含めてください。
- LBHOST 変数を設定します。
  次のように、最初のコメント記号 (//) を削除します。
```
var LBHOST = null // Not in Load Balancer/Round Robin DNS mode
```
- 変更を保存します。
負荷分散 JSP を使用するようエントリポイント JSP を設定します。
- index.jsp を編集して、最初の行を次のように変更します。
```
<%@ include file="swcd/swcd.jsp" %>
```
- 変更を保存します。
使用するログイン URL をユーザーに通知します。たとえば、http://primary.indigo-insurance.com/sgd となります。
ログイン URL はプライマリサーバーでなければなりません。

注 http://primary.example.com という URL も使用できますが、この URL はクライアントプロファイルで使用できません。

HTTPS 接続を設定するには、次のようにします。

プライマリ Secure Global Desktop サーバーに対して、HTTP 接続を使用します。
負荷分散 JSP でホストの HTTPS URL を設定します。

必要であれば、ユーザーは Webtop の URL をログイン URL として使用してプライマリサーバーにログインできます。たとえば、標準 Webtop の場合は http://primary.indigo-insurance.com/sgd/standard.jsp を使用します。

外部機構を使用して Web セッションを分散する

ハードウェアロードバランサやラウンドロビン DNS などの外部機構を使用して負荷分散を行う場合は、次の要素が重要になります。

外部 DNS 名 - アレイ内の Secure Global Desktop サーバーに、外部 DNS 名で直接アクセスできる必要があります。外部ロードバランサがファイアウォール、スイッチ、またはルーターとして機能している場合は、外部 DNS 名によるアクセスを許可するよう設定する必要があります。
Adaptive Internet Protocol (AIP) 接続 - Webtop 接続と同様に、AIP 接続も特定の Secure Global Desktop サーバーに転送される必要があります。外部ロードバランサは、アレイのほかのメンバーに接続を分散してはいけません。
AIP は HTTP ではない - Secure Global Desktop セキュリティーサービスを有効にした場合、AIP 接続は SSL を使用して暗号化されます。外部ロードバランサは、AIP 要求の SSL を復号化する場合、残りの内容を処理することはできません。
URL リライティング - 外部ロードバランサは、URL を書き換えるよう設定できます。Secure Global Desktop サーバーの外部 DNS 名と一致しないホスト名を含んでいる URL を使用して Secure Global Desktop に接続する場合、その影響は不明です。
複数の HTTPS 接続の仮想ホスティング - 外部ロードバランサおよび Secure Global Desktop Web Server に対して HTTPS 接続を使用するには、2 つの証明書が必要です。1 つはロードバランサの DNS 名の証明書、もう 1 つは Secure Global Desktop の外部 DNS 名の証明書です。これを行うには、仮想ホスティングを使用して、同じホスト上に 2 つの Web サーバーをそれぞれ異なる DNS 名で作成します。ただし、これらの Web サーバーでは、異なる TCP ポートまたは異なる IP アドレスを使用する必要があります。

次の構成は、負荷分散 JSP を外部ハードウェアロードバランサで使用する例です。このロードバランサは SSL アクセラレータでもあります。また、ロードバランサは、Secure Global Desktop サーバーに外部 DNS 名でアクセスすることを許可するよう設定されています。この構成では、次のようになります。

ユーザーは、ロードバランサの DNS 名に HTTPS 接続を確立します。
ロードバランサは、SSL 要求を復号化し、選択された Secure Global Desktop サーバーの外部 DNS 名に HTTP 要求として転送します。
アレイメンバーの負荷分散 JSP は、負荷分散 Cookie を調べ、必要に応じて HTTP 要求をリダイレクトします。

次のように負荷分散 JSP を設定します。

ホストにスーパーユーザー (root) としてログインします。
負荷分散 JSP を /sgd Web アプリケーションディレクトリにコピーします。
```
# cd /opt/tarantella/webserver/tomcat/*/webapps/sgd/

# cp -r admin/loaddist/ swcd/
```
負荷分散 JSP を編集します。
- 負荷分散の対象となる Secure Global Desktop サーバーの外部 DNS 名を追加します。
  hosts = new Array セクションを修正します。次に例を示します。
```
hosts[0] = "http://www1.indigo-insurance.com"

hosts[1] = "http://www2.indigo-insurance.com"

...

hosts[4] = "http://www5.indigo-insurance.com"
```
- LBHOST 変数を設定します。
  最初のコメント記号 (//) を削除し、ホストの外部 DNS 名を入力します。次に例を示します。
```
var LBHOST = "http://www1.indigo-insurance.com"" // LB mode
```
- 変更を保存します。
負荷分散 JSP を使用するようエントリポイント JSP を設定します。
- index.jsp を編集して、最初の行を次のように変更します。
```
<%@ include file="swcd/swcd.jsp" %>
```
- 変更を保存します。
プライマリサーバーも含め、アレイの各メンバーに対して手順 1 ～ 4 を繰り返します。
使用するログイン URL をユーザーに通知します。たとえば、https://loadbalancer.indigo-insurance.com/sgd となります。
ログイン URL にはロードバランサの DNS 名が含まれている必要があります。

注 https://loadbalancer.example.com という URL も使用できますが、この URL はクライアントプロファイルで使用できません。

Secure Global Desktop サーバーに対して HTTPS 接続を使用するには、負荷分散 JSP 内の URL が https:// で始まっていることを確認してください。その後、次のいずれかの設定を行います。

負荷分散された HTTPS 接続を終了してから、Secure Global Desktop サーバーの外部 DNS 名に対する HTTPS 接続として接続を再生成するよう、外部ロードバランサを設定します。
Secure Global Desktop ホストに追加の IP アドレスを割り当て、このアドレスを使用するようホストを設定します。追加の IP アドレスで待機するよう Secure Global Desktop Web Server を設定し、ロードバランサの証明書をこのアドレスに関連付けます。Secure Global Desktop の外部 DNS 名をサーバーの元の IP アドレスに関連付けるよう Secure Global Desktop Web Server を設定します。追加の IP アドレスを使用するようロードバランサを設定します。

Secure Global Desktop をファイアウォール転送モードで使用すると、外部ロードバランサの使用時に必要となる構成を簡素化することにも役立ちます。ファイアウォール転送では、Secure Global Desktop への HTTP 接続および AIP 接続が単一のポート (通常は TCP ポート 443) で確立されます。Secure Global Desktop サーバーは、任意の AIP トラフィックをこのポートで待機し、ほかのすべてのトラフィックを Secure Global Desktop Web Server に転送します。

Secure Global Desktop セキュリティーサービスが有効になっており、かつ外部ロードバランサが SSL 接続を復号化して、それを暗号化されていない接続として転送するよう設定されている場合は、セキュリティー保護されたポートでプレーンテキスト接続を受け入れるよう各アレイメンバーを設定する必要があります。Array Manager で、各アレイメンバーの「Security」パネルの「Accept plaintext on secure port」にチェックマークを付けます。また、各アレイメンバーのセキュリティー証明書を外部ロードバランサにインストールする必要があります。これにより、Secure Global Desktop の SSL デーモンは、セキュア接続用に設定されているポートでプレーンテキストを受け入れ、自身で復号化した SSL トラフィックとして Secure Global Desktop に転送することができるようになります。

追加の設定

ここでは、負荷分散 JSP で使用できる追加の設定について説明します。

別の Webtop を使用する

デフォルトでは、標準 Webtop が使用されます。カスタマイズされた Webtop など、別の Webtop を使用するには、次の行を修正します。

var TARGET="/sgd/standard.jsp"

ローカライズされたスプラッシュ画面

デフォルトでは、負荷分散 JSP は、/sgd/swcd/ ディレクトリにある画像を使用して英語のスプラッシュ画面を表示します。ローカライズされたスプラッシュ画面を表示するには、スプラッシュ画面画像のデフォルトの格納場所を次のように変更します。


// ** Location of gif files

<%

// If the gifs are located in the locale dependent resource use the Path below

String path = getContextPath(request) + "/resources/images/splash/locale=" + getBestSupportedLocale(request) + "/";



// Default location

//String path = "swcd/";

%>

その他の変数

次の表で、負荷分散 JSP で使用されるその他の変数を一覧表示します。

変数	デフォルト	説明
`SGDLDCOOKIE`	`SGD_SWCDCOOKIE`	負荷分散のために使用される Cookie の名前。
`TIMEOUT`	10000	負荷分散 JSP が、選択されたホストの Secure Global Desktop Web Server から応答を待つ時間 (ミリ秒単位)。このタイムアウト時間が経過すると、リスト内の次のホストが試されます。
`TESTGIF`	`/sgd/resources/images/webtop/secure.gif`	負荷分散 JSP が、選択されたホストの Web サーバーから取得を試みるファイル。これは、ホストが使用可能かどうかを調べるために使用されます。

関連トピック
Webtop セッションとエミュレータセッションの負荷分散の概要アプリケーションサーバーの負荷分散の概要