当管理服务和 NetScaler 实例位于同一网络时的整合
SDX 设备上的一种简单整合情况是将管理服务和 NetScaler 实例配置为同一网络的一部分。此用例适用于以下情况:
-
设备管理员也是实例管理员。
-
您的组织合规性要求未指定管理服务和不同实例的 NSIP 地址需要单独的管理网络。
实例可以在同一网络中进行预配(用于管理流量)。VIP 地址可以在不同的网络中配置(用于数据流量),因此位于不同的安全区域中。
在以下示例中,管理服务和 NetScaler 实例是 10.1.1.x. 网络的一部分。接口 0/1 和 0/2 是管理接口,1/1 到 1/8 是 1G 数据接口,10/1 到 10/4 是 10G 数据接口。每个实例都有自己专用的物理接口。因此,实例的数量受限于设备上可用的物理接口数量。默认情况下,SDX 设备每个接口都启用了 VLAN 过滤。1G 接口上的 VLAN 数量限制为 32 个,10G 接口上限制为 63 个。可以为每个接口启用和禁用 VLAN 过滤。禁用 VLAN 过滤可在每个实例的每个接口上配置多达 4096 个 VLAN。在此示例中,不需要 VLAN 过滤,因为每个实例都有自己专用的接口。有关 VLAN 过滤的更多信息,请参阅 管理和监控 SDX 设备 中的“VLAN 过滤”部分。
下图说明了上述用例。
图 1. SDX 设备网络拓扑,其中管理服务和实例的 NSIP 位于同一网络中
下表列出了在上述示例中用于预配 NetScaler 实例 1 的参数名称和值。
| 参数名称 | 实例 1 的值 |
|---|---|
| 名称 | vpx8 |
| IP 地址 | 10.1.1.2 |
| 子网掩码 | 255.255.255.0 |
| 网关 | 10.1.1.1 |
| XVA 文件 | NS-VPX-XEN-10.0-51.308.a_nc.xva |
| 功能许可证 | 白金 |
| 管理员配置文件 | ns_nsroot_profile |
| 用户名 | vpx8 |
| 密码 | Sdx1 |
| 确认密码 | Sdx1 |
| Shell/Sftp/Scp 访问 | 是 |
| 总内存 (MB) | 2048 |
| #SSL 芯片 | 1 |
| 吞吐量 (Mbps) | 1000 |
| 每秒数据包 | 1000000 |
| CPU | 共享 |
| 接口 | 0/1 和 1/1 |
按照此示例部署 NetScaler 实例 1
-
在“配置”选项卡上的导航窗格中,展开“NetScaler 配置”,然后单击“实例”。
-
在“NetScaler 实例”窗格中,单击“添加”。
-
在“配置 Citrix® 向导”中,按照向导中的说明指定上表中所示的参数值。
-
单击“创建”,然后单击“关闭”。您部署的 NetScaler 实例将显示在“NetScaler 实例”窗格中。