AWS 常见问题

NetScaler VPX 实例是否支持 AWS 中的加密卷？

加密和解密发生在虚拟机管理程序级别，因此它与任何实例都能无缝协作。有关加密卷的更多信息，请参阅以下 AWS 文档：

<https://docs.aws.amazon.com/kms/latest/developerguide/services-ebs.html>

在 AWS 上预置 NetScaler VPX 实例的最佳方式是什么？

您可以通过以下任一方式在 AWS 上预置 NetScaler VPX 实例：

您可以根据所使用的自动化工具选择列出的任何选项。

有关这些选项的更多详细信息，请参阅 AWS 上的 NetScaler VPX。

如何在 AWS 中升级 NetScaler VPX 实例？

要在 AWS 中升级 NetScaler VPX 实例，您可以按照 (/zh-cn/vpx/13-1/deploy-aws/upgrade-vpx-aws.html) 中的步骤升级系统软件或升级到新的 NetScaler VPX Amazon Machine Image (AMI)。

升级 NetScaler VPX 实例的推荐方法是按照 (/zh-cn/citrix-application-delivery-management-service/networks/configuration-jobs/how-to-upgrade-adc-instances.html) 中的步骤使用 ADM 服务。

NetScaler VPX 在 AWS 中的 HA 故障转移时间是多少？

为提供技术支持 PIN 的 NetScaler VPX 市场订阅客户提供什么级别的支持？

默认情况下，为提供技术支持 PIN 的客户提供“选择软件”服务。

在 (/zh-cn/vpx/13-1/deploy-aws/vpx-ha-eip-different-aws-zones.html) 部署中，我们需要为每个应用程序创建多个 IPSet 吗？

是的。如果存在多个应用程序，并且这些应用程序的多个 VIP 映射到多个 EIP，则需要多个 IPSet。因此，在 HA 故障转移期间，所有 EIP 的主 VIP 映射都会更改为辅助（新主）VIP。

为什么在跨不同区域的高可用性部署中启用 INC 模式？

跨可用区的 HA 对位于不同的网络中。对于 HA 同步，网络配置不得同步。这通过在 HA 对上启用 INC 模式来实现。

如果 HA 节点与后端服务器位于同一 VPC 中的不同可用区，HA 节点可以与后端服务器通信吗？

是的，通过添加一个指向后端服务器子网的额外路由（通过 SNIP），同一 VPC 中不同可用区内的子网是可达的。例如，如果 AZ1 中 ADC 的 SNIP 子网是 192.168.3.0/24，并且 AZ2 中后端服务器子网是 192.168.6.0/24，则必须在 AZ1 中存在的 NetScaler 设备中添加路由 192.168.6.0 255.255.255.0 192.168.3.1。

(/zh-cn/vpx/13-1/deploy-aws/vpx-ha-eip-different-aws-zones.html) 和 (/zh-cn/vpx/13-1/deploy-aws/vpx-ha-pip-different-aws-zones.html) 部署可以协同工作吗？

是的，这两种配置都可以应用在同一个 HA 对上。

在 使用私有 IP 跨不同区域的高可用性 部署中，如果 VPC 中有多个子网和多个路由表，HA 对中的辅助节点如何在 HA 故障转移期间知道要检查的路由表？

辅助节点知道主 NIC 并搜索 VPC 中的所有路由表。

在使用 AWS 上的 VPX 默认映像时，/var 分区的大小是多少？如何增加磁盘空间？

根磁盘的大小限制为 20 GB，以保持磁盘映像较小。

如果要增加 /var/core/ 或 /var/crash/ 目录空间，请附加一个额外的磁盘。要增加 /var 的大小，目前，您必须附加一个额外的磁盘并在将关键内容复制到新磁盘后，创建指向 /var 的符号链接。

有多少个数据包引擎被激活并分配给 vCPU？

数据包引擎 (PE) 受限于许可的 vCPU 数量。NetScaler 守护程序不绑定到任何特定的 vCPU，并且可能在任何非 PE vCPU 上运行。根据 AWS，C5.9xlarge 是一个具有 36 个 vCPU 和 72 GB 内存的实例。通过池化许可，NetScaler VPX 实例部署时具有最大数量的 PE。在这种情况下，19 个 PE 在核心 1-19 上运行。但是，ADC 管理进程在 CPU 20-31 上运行。

如何为 ADC 选择合适的 AWS 实例？

示例：

5 Gbps 许可证可启用 5 个数据包引擎。因此，vCPU 要求为 6 (5 个用于数据包引擎，1 个用于管理)。但 6 vCPU 实例不可用。因此，只要您选择支持 5 Gbps 带宽的网络，8 vCPU 就足以达到该吞吐量。例如，对于 5 Gbps 带宽许可证，您必须选择 m5.2xlarge 才能为 5 Gbps 许可证启用最大 PE 分配。但是，如果您使用不受吞吐量限制的 vCPU 许可证，则可以使用 m5.xlarge 实例本身获得 5 Gbps 的吞吐量。

ADC 在 AWS 中是否必须采用三网卡三子网部署？

三网卡三子网是推荐的部署方式，其中每个网卡分别用于管理、客户端和服务器网络。这种部署方式提供了更好的流量隔离和 VPX 性能。两网卡两子网和一网卡一子网是其他可用选项。不建议在 AWS 中让多个网卡共享一个子网，例如两网卡一子网部署。这种情况可能导致网络问题，例如非对称路由。欲了解更多信息，请参阅 在 AWS 中配置网络接口的最佳实践。

为什么 AWS 上的 ENA 驱动程序总是显示 1Gbps (1/1) 的链路速度，而不管实例的网络功能如何？

AWS 弹性网络适配器 (ENA) 报告的速度通常显示为 1Gbps (1/1)，无论所选实例类型如何。这是因为所示速度并不直接反映实际网络性能。与传统网络接口不同，ENA 速度可以根据实例的要求和工作负载动态扩展。真正的网络性能主要由实例类型和大小决定。因此，实际网络吞吐量会因具体的实例类型和当前网络负载而显著不同。