多个实例共享物理端口的整合
您可以根据需要启用和禁用接口上的 VLAN 过滤。例如,要在实例上配置 100 多个 VLAN,请为该实例分配一个专用物理接口,并禁用该接口上的 VLAN 过滤。在共享物理接口的实例上启用 VLAN 过滤,以便一个实例无法看到另一个实例的流量。
注意: VLAN 过滤不是设备上的全局设置。您可以在接口上启用或禁用 VLAN 过滤,该设置适用于与该接口关联的所有实例。如果禁用 VLAN 过滤,则最多可以配置 4096 个 VLAN。如果启用 VLAN 过滤,则可以在 10G 接口上配置最多 63 个标记 VLAN,在 1G 接口上配置最多 32 个标记 VLAN。
在以下示例中,实例属于多个网络。
-
接口 1/1 被分配为所有实例的管理接口。接口 0/1 被分配给管理服务,该服务是内部 10.1.1.x 网络的一部分。
-
NetScaler 实例 2 和 3 位于 10.1.200.x 网络中,实例 4、5、6 和 7 位于 10.1.3.x 网络中。实例 2 和 3 各有一个专用物理接口。实例 4 和 7 共享物理接口 1/7,实例 5 和 6 共享物理接口 10/4。
-
接口 1/7 上启用了 VLAN 过滤。实例 4 的流量标记为 VLAN 4,实例 7 的流量标记为 VLAN 7。因此,实例 4 的流量对实例 7 不可见。反之,实例 7 的流量对实例 4 不可见。接口 1/7 上最多可以配置 32 个 VLAN。
-
接口 10/4 上禁用了 VLAN 过滤,因此您可以在该接口上配置最多 4096 个 VLAN。在实例 5 上配置 VLAN 500–599,在实例 6 上配置 VLAN 600–699。实例 5 可以看到来自 VLAN 600–699 的广播和多播流量,但数据包在软件级别被丢弃。同样,实例 6 可以看到来自 VLAN 500–599 的广播和多播流量,但数据包在软件级别被丢弃。
下图说明了上述用例。
图 1. 具有管理服务和分布在多个网络中的 NetScaler 实例的 SDX 设备网络拓扑
下表列出了在此示例中用于预配 NetScaler 实例 7 和 4 的参数名称和值。
| 参数名称 | 实例 7 的值 | 实例 4 的值 |
|---|---|---|
| 名称 | vpx7 | vpx4 |
| IP 地址 | 10.1.3.7 | 10.1.3.4 |
| 子网掩码 | 255.255.255.0 | 255.255.255.240 |
| 网关 | 10.1.3.1 | 10.1.3.1 |
| XVA 文件 | NS-VPX-XEN-10.0-51.308.a_nc.xva | NS-VPX-XEN-10.0-51.308.a_nc.xva |
| 功能许可证 | 白金 | 白金 |
| 管理员配置文件 | ns_nsroot_profile | ns_nsroot_profile |
| 用户名 | vpx4 | vpx4 |
| 密码 | Sdx1 | Sdx1 |
| 确认密码 | Sdx1 | Sdx1 |
| Shell/Sftp/Scp 访问 | 是 | 是 |
| 总内存 (MB) | 2048 | 2048 |
| SSL 芯片数量 | 1 | 1 |
| 吞吐量 (Mbps) | 1000 | 1000 |
| 每秒数据包数 | 1000000 | 1000000 |
| CPU | 共享 | 共享 |
| 接口 | 1/1 和 1/7 | 1/1 和 1/7 |
| NSVLAN | 200 | 200 |
在此示例中预配 NetScaler 实例 7 和 4
-
在“配置”选项卡上,在导航窗格中,展开“NetScaler 配置”,然后单击“实例”。
-
在“NetScaler 实例”窗格中,单击“添加”。
-
在“预配 NetScaler 向导”中,按照向导中的说明将参数设置为上表中显示的值。
-
单击“创建”,然后单击“关闭”。您预配的 NetScaler 实例将显示在“NetScaler 实例”窗格中。