限制和使用指南

开始之前，请阅读 (/zh-cn/vpx/13-1/deploy-aws.html) 中“在 AWS 上部署 NetScaler VPX 实例”一节中的 AWS 术语部分。

VPX 不支持群集功能。

为了使高可用性设置有效工作，请将专用 NAT 设备关联到管理接口，或将 EIP 关联到 NSIP。有关 NAT 的更多信息，请参阅 AWS 文档中的 NAT 实例。

数据流量和管理流量必须通过属于不同子网的 ENI 进行隔离。

管理 ENI 上只能存在 NSIP 地址。

如果使用 NAT 实例进行安全防护而不是将 EIP 分配给 NSIP，则需要进行适当的 VPC 级别路由更改。有关进行 VPC 级别路由更改的说明，请参阅 AWS 文档中的场景 2：具有公有和私有子网的 VPC。

VPX 实例可以从一种 EC2 实例类型移动到另一种（例如，从 m3.large 移动到 m3.xlarge）。

对于 AWS 上的 VPX 存储选项，Citrix® 推荐使用 EBS，因为它具有持久性，并且即使从实例分离后数据仍然可用。

不支持将 ENI 动态添加到 VPX。重新启动 VPX 实例以应用更新。Citrix 建议您停止独立或 HA 实例，附加新的 ENI，然后重新启动实例。

您可以为 ENI 分配多个 IP 地址。每个 ENI 的最大 IP 地址数量由 EC2 实例类型决定，请参阅弹性网络接口中“每个实例类型每个网络接口的 IP 地址”一节。在将 IP 地址分配给 ENI 之前，您必须在 AWS 中分配这些 IP 地址。有关更多信息，请参阅弹性网络接口。

Citrix 建议您避免在 NetScaler VPX 接口上使用 enable 和 disable 接口命令。

NetScaler set ha node \<NODE\_ID\> -haStatus STAYPRIMARY 和 set ha node \<NODE\_ID\> -haStatus STAYSECONDARY 命令默认禁用。

VPX 不支持 IPv6。

由于 AWS 限制，不支持以下功能：

为了使 RNAT 正常工作，请确保禁用 源/目标检查。有关更多信息，请参阅 弹性网络接口 中的“更改源/目标检查”。

在 AWS 上的 NetScaler VPX 部署中，在某些 AWS 区域，AWS 基础设施可能无法解析 AWS API 调用。如果 API 调用是通过 NetScaler VPX 实例上的非管理接口发出的，则会发生这种情况。 作为一种变通方法，请将 API 调用限制为仅管理接口。为此，请在 VPX 实例上创建 NSVLAN，并使用相应的命令将管理接口绑定到 NSVLAN。 例如： set ns config -nsvlan <vlan id> -ifnum 1/1 -tagged NO save config 在提示符处重新启动 VPX 实例。有关配置 nsvlan 的更多信息，请参阅 配置 NSVLAN。

在 AWS 控制台中，VPX 实例在 监控 选项卡下显示的 vCPU 使用率可能很高（高达 100%），即使实际使用率远低于此。要查看实际的 vCPU 使用率，请导航到 查看所有 CloudWatch 指标。有关更多信息，请参阅 使用 Amazon CloudWatch 监控您的实例。