Transport adaptatif HDX avec prise en charge EDT pour Citrix Gateway Service

Enlightened Data Transport (EDT) est un protocole de transport propriétaire de Citrix construit sur UDP. EDT offre une expérience utilisateur supérieure sur les connexions longue distance difficiles tout en maintenant l’évolutivité du serveur. Adaptive Transport est un mécanisme de transport de données pour Citrix Virtual Apps and Desktops. Adaptive Transport offre la possibilité d’utiliser EDT comme protocole de transport pour ICA et de passer à TCP lorsque EDT n’est pas disponible. Pour plus d’informations sur Adaptive Transport et EDT, consultez la documentation Adaptive Transport.

Logiciels requis

• Citrix DaaS
• Agent de distribution virtuelle (VDA) 2012 ou version ultérieure
• Application Citrix Workspace
  • Windows : version 1912 ou ultérieure (2105 ou ultérieure recommandée)
  • Linux : version 1912 ou ultérieure (2104 ou ultérieure recommandée)
  • Mac : version 1912 ou ultérieure
  • iOS : la dernière version disponible sur l’App Store d’Apple
  • Android : la dernière version disponible sur Google Play
• Le port UDP 443 doit être autorisé pour le trafic sortant de VDA vers Citrix Gateway Service
• Le protocole de rendez-vous doit être activé et fonctionnel. Pour plus de détails, consultez la documentation du protocole Rendezvous.
• Assurez-vous que le transport adaptatif est activé. Pour plus de détails, consultez la documentation des paramètres de transport adaptatif .
• Pour plus d’informations sur Adaptive Transport et EDT, consultez la documentation Adaptive Transport.

Considérations

Voici quelques considérations relatives à l’utilisation d’EDT avec Citrix Gateway Service.

• Il est fortement recommandé d’activer EDT MTU Discovery. Pour plus de détails, consultez la documentation Adaptive Transport.

• EDT avec Citrix Gateway Service n’est disponible que lors de l’utilisation de Rendezvous. Si les sessions HDX sont acheminées via Cloud Connector, seul TCP est disponible pour le transport de données.

• Lorsqu’un établissement de session EDT échoue, la session revient sur TCP, ce qui entraîne une augmentation du temps de lancement de la session.

• Si vous souhaitez continuer à utiliser les sessions HDX via Cloud Connector, envisagez de désactiver Adaptive Transport via la stratégie Citrix Studio pour éviter l’augmentation potentielle des temps de lancement de session introduite par la séquence de secours.

• Citrix recommande d’utiliser EDT via Citrix Gateway Service uniquement avec les VDA exécutés sur Windows 10 et Windows Server 2019. Il existe des limitations sur Windows Server 2012 R2 et 2016 qui n’autorisent pas un MTU supérieur à 1024 pour les sessions chiffrées DTLS, ce qui peut affecter les performances et l’expérience utilisateur.

• Avec Adaptive Transport, Citrix Gateway Service ne prend pas en charge l’audio UDP.

Validation du protocole de transport

Pour savoir si vos séances utilisent EDT, reportez-vous à ce qui suit :

• Protocole de connexion dans Citrix Director : https://support.citrix.com/article/CTX220730.
• Après avoir lancé une application ou un bureau, accédez à Application Citrix Workspace > Centre de connexion, sélectionnez la session appropriée, cliquez sur Propriétéset examinez la propriété Cryptage du transport. Si DTLS s’affiche, la session utilise EDT pour le transport. Si TLS s’affiche, la session utilise TCP pour le transport.
• Si vous avez lancé un bureau, vous pouvez ouvrir une invite de commande ou PowerShell et exécuter « ctxsession -v ». La propriété Protocoles de transport affiche la méthode de connexion utilisée :
  • Rendez-vous EDT : “UDP > DTLS > CGP > ICA”
  • Rendez-vous TCP : « TCP > SSL > CGP > ICA »
  • Proxy via Cloud Connector : « TCP > CGP > ICA »

Connexion de secours

Si la négociation EDT échoue pour une raison quelconque, la session revient sur TCP avec Rendezvous. Et si cela échoue, la session revient au proxy via les connecteurs Cloud.

Découverte de l’EDT MTU

Il est fortement recommandé d’activer EDT MTU Discovery pour garantir que chaque session utilise le MTU optimal pour cette connexion.

Si la découverte EDT MTU est désactivée ou si le client de l’utilisateur ne prend pas en charge la fonctionnalité, le MTU EDT est automatiquement défini sur 1380 pour éviter les problèmes liés à la fragmentation.

Il est possible pour les utilisateurs de se connecter via un réseau nécessitant un MTU inférieur à 1380, ce qui est surtout observé avec les réseaux mobiles (3G, 4G) ou les connexions VPN. Si tel est le cas dans votre environnement et que les clients utilisés par les utilisateurs ne prennent pas en charge la découverte MTU EDT, Citrix vous recommande de désactiver le transport adaptatif jusqu’à ce que la fonctionnalité soit disponible sur votre plate-forme cliente cible.

Pour plus de détails sur la découverte EDT MTU, consultez la documentation Adaptive Transport.

Dépannage

Ce qui suit fournit quelques conseils généraux de dépannage.

Les sessions se connectent mais n’utilisent pas EDT :

1. Si les sessions sont acheminées par proxy via Cloud Connector, assurez-vous que Rendezvous est activé et qu’il fonctionne correctement, car il s’agit d’une condition préalable à l’utilisation d’EDT avec Citrix Gateway Service. Pour plus de détails, consultez la documentation Rendezvous.
2. Si les sessions utilisent TCP Rendezvous :
   • Assurez-vous que vous utilisez la version VDA 2012 ou ultérieure.
   • Vérifiez si le transport adaptatif est activé dans les stratégies Citrix.
   • Assurez-vous que les règles de pare-feu appropriées sont en place pour ouvrir UDP 443 des machines VDA vers Citrix Gateway Service. Pour plus de détails, consultez la documentation de Rendezvous](/en-us/citrix-virtual-apps-desktops-service/hdx/rendezvous-protocol.html).
   • Si un pare-feu local est activé sur la machine VDA (par exemple le pare-feu Windows Defender), assurez-vous qu’aucune règle ne bloque UDP 443.
   • Si vous utilisez un proxy, seuls les proxys SOCKS5 peuvent être utilisés pour proxy EDT. Pour plus de détails, consultez la documentation Rendezvous.

Les sessions se connectent à EDT mais se déconnectent de manière aléatoire après un certain temps :

1. Assurez-vous que vous utilisez la version VDA 2012 ou ultérieure.

La session ne parvient pas à se connecter :

1. Assurez-vous que vous utilisez la version VDA 2012 ou ultérieure.
2. Si vous utilisez un client prenant en charge EDT MTU Discovery, assurez-vous que EDT MTU Discovery est activé. Cela permet d’atténuer les problèmes liés à la fragmentation. Pour plus de détails, consultez la documentation Adaptive Transport.

3. Si vous utilisez un client Linux ou Android :

   • Vérifiez si les clients Windows ou Mac fonctionnent correctement.
   • Vérifiez si la version CWA est mise à niveau vers Linux 2104, Android 21.5.0 ou une version ultérieure.
   • Si vous utilisez une ancienne version de CWA, désactivez Adaptive Transport et assurez-vous que TCP Rendezvous fonctionne correctement.
   • Une fois que TCP Rendezvous fonctionne, si la session ne parvient pas à se connecter après la réactivation d’Adaptive Transport, consultez les étapes de dépannage mentionnées à l’étape Les sessions se connectent mais n’utilisent pas EDT > Si les sessions utilisent TCP Rendezvous.

Surveillance améliorée des mesures réseau dans Citrix Gateway Service

La surveillance améliorée des mesures réseau dans Citrix Gateway Service permet aux administrateurs d’afficher les détails de session et les répartitions de latence, ainsi que d’autres mesures réseau clés, pour un dépannage et une correction efficaces. Auparavant, les clients utilisant Citrix Gateway Service n’avaient pas la possibilité de visualiser et de dépanner les sessions HDX, y compris les pannes de latence entre les sauts.

Les mesures réseau fournissent une visibilité de bout en bout du trafic HDX entre l’application Citrix Workspace et Virtual Delivery Agent (VDA) passant par Citrix Gateway Service. La représentation visuelle des mesures réseau dans DaaS Monitor permet aux administrateurs d’afficher les mesures de latence client et réseau en temps réel, les rapports historiques, les données de performances de bout en bout et de résoudre les problèmes de performances. La disponibilité des données de visibilité en temps réel et historiques permet aux clients utilisant Citrix Gateway Service de prendre en charge une grande variété de cas d’utilisation.

Avantages

La représentation visuelle des mesures du réseau aide l’administrateur à résoudre efficacement les problèmes dans la session HDX, ce qui offre les avantages suivants :

• Réduisez le temps moyen de résolution (MTTR).

• Réduisez le coût du support grâce à des escalades réduites.

• Expérience de dépannage unifiée pour les performances des sessions HDX.

Principales améliorations

• Informations complètes : Les administrateurs reçoivent des mesures réseau détaillées, facilitant l’analyse, la prise de décision éclairée et la résolution proactive des problèmes.

• Surveillance de la latence L7 : Pour améliorer les diagnostics réseau, la surveillance améliorée des mesures réseau permet à Citrix Gateway Service de calculer la latence L7 pour chacun des sauts suivants :

  • Premier saut ou saut frontal de Citrix Workspace vers Citrix Gateway Service.

  • Deuxième saut ou saut back-end de Citrix Gateway Service vers VDA.

  La surveillance de latence L7 permet à l’administrateur d’identifier et de résoudre les problèmes de performances en surveillant le temps de traitement au niveau de l’application.

• Indépendance de la couche de transport : La surveillance des mesures réseau dans Citrix Gateway Service s’effectue de manière cohérente, indépendamment de la couche de transport utilisée (TCP et EDT).

• Sécurité des données : Le cryptage TLS/DTLS garantit que les mesures du réseau sont transmises en toute sécurité sur Internet, préservant ainsi la confidentialité et l’intégrité.

Dépannage des problèmes de performances à l’aide de mesures réseau

Le tableau suivant fournit une liste des mesures réseau que l’administrateur peut surveiller dans DaaS Monitor pour diagnostiquer les problèmes de performances.