当管理服务和NetScaler实例位于同一网络时进行整合
SDX设备上的一种简单整合情况是将管理服务和NetScaler实例配置为同一网络的一部分。此用例适用于以下情况:
-
设备管理员也是实例管理员。
-
您的组织的合规性要求未指定管理服务和不同实例的NSIP地址需要单独的管理网络。
实例可以在同一网络中进行预配(用于管理流量)。VIP地址可以在不同的网络中配置(用于数据流量),从而位于不同的安全区域。
在以下示例中,管理服务和NetScaler实例是10.1.1.x网络的一部分。接口0/1和0/2是管理接口,1/1到1/8是1G数据接口,10/1到10/4是10G数据接口。每个实例都有自己专用的物理接口。因此,实例的数量受限于设备上可用的物理接口数量。默认情况下,SDX设备的每个接口都启用了VLAN过滤。1G接口上的VLAN数量限制为32个,10G接口上的VLAN数量限制为63个。可以为每个接口启用和禁用VLAN过滤。禁用VLAN过滤可在每个实例的每个接口上配置多达4096个VLAN。在此示例中,不需要VLAN过滤,因为每个实例都有自己专用的接口。有关VLAN过滤的更多信息,请参阅管理和监控SDX设备中的“VLAN 过滤”部分。
下图说明了上述用例。
图1. SDX设备网络拓扑,其中管理服务和实例的NSIP位于同一网络中
下表列出了在上述示例中用于预配NetScaler实例1的参数名称和值。
| 参数名称 | 实例1的值 |
|---|---|
| 名称 | vpx8 |
| IP地址 | 10.1.1.2 |
| 子网掩码 | 255.255.255.0 |
| 网关 | 10.1.1.1 |
| XVA 文件 | NS-VPX-XEN-10.0-51.308.a_nc.xva |
| 功能许可证 | 白金版 |
| 管理员配置文件 | ns_nsroot_profile |
| 用户名 | vpx8 |
| 密码 | Sdx1 |
| 确认密码 | Sdx1 |
| Shell/Sftp/Scp 访问 | 是 |
| 总内存 (MB) | 2048 |
| #SSL 芯片 | 1 |
| 吞吐量 (Mbps) | 1000 |
| 每秒数据包 | 1000000 |
| CPU | 共享 |
| 接口 | 0/1 和 1/1 |
按此示例所示置备 NetScaler 实例 1
-
在“配置”选项卡上的导航窗格中,展开“NetScaler 配置”,然后单击“实例”。
-
在“NetScaler 实例”窗格中,单击“添加”。
-
在“置备 Citrix® 向导”中,按照向导中的说明指定上表中所示的参数值。
-
单击“创建”,然后单击“关闭”。您置备的 NetScaler 实例将显示在“NetScaler 实例”窗格中。