Microsoft 已开始** Azure Virtual Desktop 中 RDP Multipath 的冗余 TCP 传输路径**正式发布推出。此增强超越了去年推出的仅 UDP 的 Multipath 架构，将会话弹性扩展到估计 20-30% 的 UDP 流量受限或被阻止的企业网络。

对于跨多样化网络条件管理 AVD 环境的 IT 团队——分支办公室、VPN 连接用户和高度受监管网络段——此更新弥合了 Microsoft 远程桌面连接产品组合中的关键缺口。以下是变化所在、为何重要以及组织应如何准备。

变化所在：RDP Multipath 超越 UDP

RDP Multipath 最初于 2025 年 7 月达到正式发布，使用 Interactive Connectivity Establishment (ICE) 发现和管理客户端与会话主机之间的多个 UDP 网络路径。该功能是重大进步，在主网络路径降级时启用自动故障转移。

然而，仅 UDP 架构留下了有意义的盲点。许多企业网络环境——尤其是具有严格防火墙策略、遗留网络设备或集中安全设备的——阻止或限制 UDP 流量。在这些环境中，Multipath 无法建立冗余路径，用户仍面临来自单路径 TCP 故障的连接中断。

冗余 TCP 传输路径的添加，最初于 2026 年 4 月公开预览宣布，现在进入 GA 推出，解决了此问题。RDP Multipath 现在可以与 UDP 路径并行维护多个 TCP 传输路径，并在检测到网络降级时自动切换。

关键技术细节

  • 基于 ICE 的路径发现仍是基础——TCP 冗余重用原始 UDP Multipath 建立的相同框架
  • 多个活跃和备用 TCP 路径现在可在统一候选池中维护
  • 自动路径切换在检测到活跃路径网络降级时发生
  • 无需配置变更——功能在环境中启用后透明运行
  • 分阶段、质量驱动的推出——并非所有主机池会同时看到 TCP 冗余

为什么这对企业 IT 重要

UDP 缺口已弥合

对于投资了 RDP Shortpath 以实现仅 UDP Multipath 但在受监管网络段仍看到间歇断连问题的组织，此更新直接解决根本原因。TCP 冗余确保即使 UDP 被阻止或不可靠，用户也通过冗余 TCP 路径保持会话连续性。

远程工作者和分支办公室获益最多

Multipath 提供最大价值的场景也是网络条件最不可预测的：

  • 家庭和远程工作者——多样化 ISP 网络、消费级路由器和可能干扰 UDP 的 VPN
  • 分支办公室——具有非对称路由的 MPLS 线路、SD-WAN 配置或有限带宽
  • 移动用户——酒店网络、机场 Wi-Fi 和经常引入丢包或延迟的蜂窝热点

在所有这些环境中，UDP 和 TCP 冗余的组合意味着会话中断事件变得显著不太可能。

支持负担减少

连接稳定性始终是 AVD 部署的顶级支持工单驱动因素之一。每次会话中断产生帮助台呼叫、重新连接、生产力损失和用户挫败感。通过提供跨两种传输协议的自动故障转移，此更新直接减少支持触发事件的频率。

组织应该做什么

1. 验证 RDP Shortpath 实施

TCP 冗余构建于 RDP Shortpath 基础设施之上。如果您尚未实施 RDP Shortpath，这是先决条件。使用 Azure Virtual Desktop Insights 验证 RDP Shortpath 在主机池中处于活跃且正常运作。

2. 审查网络架构

TCP 冗余在用户流量本地出口到互联网而非通过集中防火墙或安全设备 hair-pining 时最为有效。审计您的网络出口架构并识别流量被不必要回传的位置。

3. 更新客户端软件

TCP 冗余需要受支持的 Windows 客户端版本。盘点您的端点，识别运行过时 Windows App 或远程桌面客户端版本的设备，并规划更新活动。BYOD 环境需要特别关注——从 Microsoft Store 或通过托管分发更新 Windows App。

4. 进行试点测试

一旦 TCP 冗余到达您的主机池，先在验证或试点环境中测试。模拟网络降级场景——临时阻止 UDP 流量、引入丢包或降低吞吐——并观察故障转移行为。确认会话保持连续且重新连接无缝。

5. 更新安全和防火墙策略

确保 UDP（STUN 和 TURN）和 TCP（反向连接）路径都允许通过您的安全基础设施。考虑绕过 Multipath 流量的深度包检测和 TLS 检查，因为这些检查机制可能增加延迟并触发误报故障转移。

6. 配置监控和告警

设置 Azure Virtual Desktop Insights 以监控连接可靠性和 Multipath 行为。定义基线 KPI 并为异常中断模式配置告警。Insights 中的连接可靠性仪表板将提供 TCP 冗余在您环境中表现的可见性。

哪些没有变化

  • UDP Multipath 不会消失——它在 UDP 可用时仍是主要传输，TCP 作为补充后备
  • RDP Shortpath 配置保持不变——无需部署新设置或策略
  • **非 Windows 客户端（macOS、iOS、Android、Linux）**目前不支持 TCP 冗余——此功能在发布时仅限 Windows
  • 客户端和会话主机故障仍在 Multipath 范围之外——该功能解决网络路径故障，非端点故障
  • 现有 AVD 部署、FSLogix、App Attach 和其他服务不受影响

更大格局

冗余 TCP 传输推出是 Microsoft 持续投资 AVD 连接可靠性的最新步骤。在过去 18 个月中，平台从单路径 TCP 连接演进到多协议、多路径架构：

  • 2025 年 1 月 — 通过 Intune/组策略集中 RDP Shortpath 管理（GA）
  • 2025 年 2 月 — 通过 Private Link 的 RDP Shortpath（GA）
  • 2025 年 7 月 — RDP Multipath (UDP) GA
  • 2026 年 4 月 — 冗余 TCP 路径（公开预览）
  • 2026 年 5 月 — 冗余 TCP 路径（GA 推出开始）

轨迹清晰：Microsoft 正在构建接近运营商级可靠性的远程桌面会话连接层。对于评估 AVD 作为主要劳动力平台的组织，每次发布的理由只会更强。

此更新还标志着 Microsoft 云桌面交付方式的更广泛信息。早期 AVD 部署需要仔细网络工程以确保可靠性，而平台日益自愈——自动检测降级、切换路径并维护会话连续性，无需管理员或用户干预。

需要帮助导航 Azure Virtual Desktop 变化？ Big Hat Group 帮助组织设计、部署和管理 AVD 环境——包括网络优化、RDP Shortpath 配置和监控。联系我们评估您对 RDP Multipath TCP 冗余的准备情况或优化您现有 AVD 连接。

Big Hat Group 是 Microsoft 合作伙伴，专注于 Azure Virtual Desktop、现代端点管理和 Microsoft 365 部署。