Partager via


Utiliser RDP Multipath pour améliorer la fiabilité de la connexion à Azure Virtual Desktop

Rdp (Bureau à distance Protocol) Multipath améliore la stabilité de session en surveillant en continu plusieurs chemins réseau et en sélectionnant dynamiquement le plus fiable. Ce mécanisme de basculement intelligent permet de réduire la probabilité de déconnexions et contribue à une expérience utilisateur plus fluide et plus cohérente dans différentes conditions réseau.

Il offre plusieurs avantages clés :

  • Intégration transparente : aucune modification de configuration n’est nécessaire au-delà de la prise en charge de RDP Shortpath par votre environnement.

  • Gestion intelligente des chemins : ICE détecte et évalue plusieurs itinéraires de chemin d’accès court RDP (Bureau à distance Protocol) à l’aide du protocole UDP (User Datagram Protocol) sur les protocoles STUN (Simple Traversal Under NAT) et TURN (Traversal Using Relays around NAT).

  • Fiabilité améliorée : les chemins de sauvegarde restent en veille. Si le chemin actif devient instable ou échoue, RDP Multipath bascule automatiquement vers le meilleur chemin d’accès suivant, ce qui réduit les interruptions et les interruptions de session.

RDP Multipath utilise plusieurs chemins réseau pour améliorer la fiabilité de la connexion. Ces chemins peuvent inclure des combinaisons de connexions STUN ou TURN basées sur UDP lorsque la connectivité UDP est disponible, ainsi que des chemins de connexion inverse redondants basés sur TCP établis à l’aide de Rendezvous.

Si le chemin de transport principal est détérioré ou échoue, le système bascule automatiquement vers un chemin de transport UDP ou TCP disponible de sauvegarde. Si tous les chemins d’accès sont perdus, par exemple lors d’une panne réseau, le système tente de se reconnecter une fois la connectivité réseau restaurée. 

Remarque

Les chemins de transport TCP redondants sont actuellement disponibles en préversion publique. Pour faire l’expérience d’une résilience TCP Multipath redondante, les clients doivent choisir l’anneau de validation et utiliser une version du client d’application Windows prise en charge (version 2.0.1069.0 ou ultérieure).

Le diagramme suivant illustre le fonctionnement de RDP Multipath avec Azure Virtual Desktop. Dans ce scénario utilisateur, le chemin de transport actif principal est UDP via STUN, complété par des connexions UDP redondantes via un serveur TURN.

Lorsque la connectivité RDP Shortpath basée sur UDP est disponible, UDP reste le protocole de transport préféré pour des performances et une fiabilité optimales. En plus de gérer les chemins UDP redondants, Azure Virtual Desktop peut établir des chemins de transport de secours TCP redondants pour améliorer la résilience de session globale.

Diagramme montrant les chemins d’accès réseau RDP Multipath.

Configuration requise

RDP Multipath fonctionne automatiquement lorsque les conditions préalables suivantes sont remplies :

  • Vérifiez que RDP Shortpath est configuré comme protocole de transport principal. Pour plus d’informations, consultez Configurer RDP Shortpath.

  • Les connexions doivent provenir d’un appareil Windows local utilisant application Windows version 2.0.559.0 ou ultérieure. Les autres plateformes ne sont actuellement pas prises en charge.

Avec l’introduction des chemins de transport TCP redondants (préversion publique), les utilisateurs qui se connectent via TCP peuvent désormais également bénéficier de la résilience multipath.

Pour découvrir des chemins de transport tcp redondants :

  • Les pools d’hôtes doivent être activés sur l’anneau de validation pendant la préversion publique.

  • Les connexions doivent provenir d’un appareil Windows local utilisant application Windows version 2.0.1069.0 ou ultérieure.

Points de terminaison réseau requis pour le transport RDP

Pour prendre en charge la connectivité RDP à l’aide de Shortpath et Multipath basés sur UDP, ainsi que des connexions TCP via la connexion inverse, assurez-vous que la connectivité sortante vers les points de terminaison suivants :

# RDP, méthode FQDN IP Protocole/Port Description
1 RDP basé sur TCP *.wvd.microsoft.com 40.64.144.0/20 TCP 443 Connexion RDP basée sur TCP. Connexion initiale établie par chaque connexion à un hôte de session ou à un PC cloud.
2 RDP basé sur UDP via TURN s/o 51.5.0.0/16 UDP 3478 Connexion RDP basée sur UDP relayée à l’aide de serveurs TURN. Fonctionne quand la connectivité directe n’est pas possible.
3 RDP basé sur UDP à l’aide de STUN s/o 51.5.0.0/16 UDP 1024-65535 (par défaut : 49152-65535) Connexion UDP directe 1:1 entre l’appareil utilisateur et l’hôte de session ou le PC cloud.

Remarque

La connectivité udp reste le protocole de transport préféré pour des performances et une fiabilité optimales. Dans les environnements où la connectivité UDP est limitée ou indisponible en raison d’exigences de pare-feu ou de proxy, les connexions Azure Virtual Desktop s’appuient sur le transport TCP sur le port 443. La prise en charge des chemins de transport TCP redondants est actuellement disponible en préversion publique et nécessite l’inscription à l’anneau de validation avec une version du client application Windows prise en charge (2.0.1069.0 ou ultérieure).

Vérifier la connectivité RDP Multipath

Il existe deux façons de vérifier que RDP Multipath est utilisé pour une connexion :

  • Les utilisateurs peuvent case activée la status de connexion d’une session à distance à partir de la barre de connexion, ce qui montre que RDP Multipath est activé, comme illustré dans l’exemple de capture d’écran suivant :

    Capture d’écran des informations de connexion montrant que RDP Multipath est activé.

  • Azure administrateurs Virtual Desktop peuvent afficher les informations de fiabilité de connexion dans Azure Virtual Desktop Insights. Pour plus d’informations, consultez le cas d’utilisation de la fiabilité de la connexion pour Azure Virtual Desktop Insights.

    Si vous constatez que certaines connexions n’utilisent pas RDP Multipath, case activée qu’un pare-feu ou d’autres restrictions réseau ne bloquent pas les connexions RDP Shortpath. Une connexion utilisant les protocoles STUN ou TURN est requise.

Gérer la disponibilité multipath RDP

RDP Multipath est en cours de déploiement par phases. Si vous souhaitez contrôler manuellement la disponibilité des fonctionnalités sur vos hôtes de session, vous pouvez utiliser la clé de Registre suivante pour l’activer ou la désactiver.

Pour activer RDP Multipath tôt (optez) :

Pour activer RDP Multipath avant le déploiement complet, définissez la valeur de clé de Registre suivante sur 100 :

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\RdpCloudStackSettings" /v SmilesV3ActivationThreshold /t REG_DWORD /d 100 /f

Pour désactiver RDP Multipath tôt (désactiver) :

Si vous préférez désactiver RDP Multipath jusqu’à ce que le déploiement soit terminé, définissez la valeur de la clé de Registre sur 0 :

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\RdpCloudStackSettings" /v SmilesV3ActivationThreshold /t REG_DWORD /d 0 /f

Remarque

Après la mise à jour de la clé de Registre, les utilisateurs doivent se déconnecter et se reconnecter à l’hôte de session pour que la modification prenne effet.

Pour en savoir plus sur RDP Shortpath, consultez RDP Shortpath pour Azure Virtual Desktop.