Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Konfiguration verifizieren

May 11, 2023
Beitrag von: 
C

Nachdem Sie die Konfiguration Ihres Systems abgeschlossen haben, füllen Sie die folgenden Checklisten aus, um Ihre Konfiguration zu überprüfen.

Checkliste für die Konfiguration

  • Der Build läuft wie folgt:
  • Es gibt keine Inkompatibilitätsprobleme. (Inkompatibilitätsprobleme sind in den Versionshinweisen des Builds dokumentiert.)
  • Die Porteinstellungen (Geschwindigkeit, Duplex, Flusskontrolle, Überwachung) entsprechen denen des Switch-Ports.
  • Es wurden genügend SNIP-IP-Adressen konfiguriert, um alle serverseitigen Verbindungen in Spitzenzeiten zu unterstützen.

    • Die Anzahl der konfigurierten SNIP-IP-Adressen ist: __

    • Die erwartete Anzahl gleichzeitiger Serververbindungen ist:

      [] 62.000 [] 124.000 [] Andere____

Checkliste für die Topologiekonfiguration

Die Routen wurden verwendet, um Server in anderen Subnetzen aufzulösen.

Die eingegebenen Routen sind:

  • Wenn sich die NetScaler-Appliance in einer öffentlich-privaten Topologie befindet, wurde Reverse-NAT konfiguriert.

  • Die auf der ADC-Appliance konfigurierten Failover-Einstellungen (Hochverfügbarkeit) werden in einer einarmigen oder zweiarmigen Konfiguration aufgelöst. Alle ungenutzten Netzwerkschnittstellen wurden deaktiviert:

  • Wenn sich die ADC-Appliance hinter einem externen Load Balancer befindet, lautet die Load-Balancing-Richtlinie auf dem externen Load Balancer nicht „Least Connection“.

    Die auf dem externen Load Balancer konfigurierte Load Balancing-Richtlinie lautet:

  • Wenn die ADC-Appliance vor einer Firewall platziert wird, wird das Sitzungs-Timeout an der Firewall auf einen Wert von mindestens 300 Sekunden festgelegt.

    Hinweis: Das TCP-Verbindungs-Timeout im Leerlauf auf einer NetScaler-Appliance beträgt 360 Sekunden. Wenn das Timeout an der Firewall ebenfalls auf 300 Sekunden oder mehr eingestellt ist, kann die Appliance TCP-Verbindungsmultiplexe effektiv durchführen, da Verbindungen nicht früher geschlossen werden.

    Der für das Sitzungs-Timeout konfigurierte Wert ist: _______

Checkliste für die Serverkonfiguration

  • „Keep-Alive“ wurde auf allen Servern aktiviert.

    Der für das Keep-Alive-Timeout konfigurierte Wert ist: _______

  • Das Standard-Gateway wurde auf den richtigen Wert gesetzt. (Das Standard-Gateway sollte entweder eine NetScaler-Appliance oder ein Upstream-Router sein.) Das Standard-Gateway ist:

  • Die Serverporteinstellungen (Geschwindigkeit, Duplex, Flusskontrolle, Überwachung) entsprechen den Switch-Port-Einstellungen.

  • Wenn der Microsoft® Internet Information Server verwendet wird, ist die Pufferung auf dem Server aktiviert.

  • Wenn ein Apache Server verwendet wird, wird der Parameter MaxConn (maximale Anzahl von Verbindungen) auf dem Server und auf der NetScaler-Appliance konfiguriert.

    Der Wert MaxConn (maximale Anzahl von Verbindungen), der gesetzt wurde, ist:

  • Wenn ein Netscape Enterprise Server verwendet wird, wird die maximale Anzahl von Anfragen pro Verbindungsparameter auf der NetScaler-Appliance festgelegt. Der maximale Wert für Anfragen pro Verbindung, der festgelegt wurde, ist:

Checkliste für die Konfiguration der Softwarefunktionen

  • Muss die Layer-2-Modus-Funktion deaktiviert werden? (Deaktivieren Sie diese Option, wenn ein anderes Layer-2-Gerät parallel zu einer NetScaler-Appliance arbeitet.)

    Grund für die Aktivierung oder Deaktivierung:

  • Muss die MAC-basierte Weiterleitungsfunktion deaktiviert werden? (Wenn die für den Rückverkehr verwendete MAC-Adresse unterschiedlich ist, sollte sie deaktiviert werden.)

    Grund für die Aktivierung oder Deaktivierung:

  • Muss die hostbasierte Wiederverwendung deaktiviert werden? (Gibt es virtuelles Hosting auf den Servern?)

    Grund für die Aktivierung oder Deaktivierung:

  • Müssen die Standardeinstellungen der Überspannungsschutzfunktion geändert werden?

    Grund für die Änderung oder Nichtänderung:

Checkliste aufrufen

  • Die System-IPs können vom clientseitigen Netzwerk aus angepingt werden.
  • Die System-IPs können vom serverseitigen Netzwerk aus angepingt werden.
  • Die verwalteten Server können über den NetScaler angepingt werden.
  • Internet-Hosts können von den verwalteten Servern aus angepingt werden.
  • Auf die verwalteten Server kann über den Browser zugegriffen werden.
  • Über den Browser kann von verwalteten Servern aus auf das Internet zugegriffen werden.
  • Auf das System kann über SSH zugegriffen werden.
  • Der Administratorzugriff auf alle verwalteten Server funktioniert.

Hinweis: Wenn Sie das Ping-Hilfsprogramm verwenden, stellen Sie sicher, dass auf dem angepingten Server ICMP ECHO aktiviert ist, da Ihr Ping sonst nicht erfolgreich ist.

Firewall-Checkliste

Die folgenden Firewall-Anforderungen wurden erfüllt:

  • UDP 161 (SNMP)
  • UDP 162 (SNMP-Trap)
  • TCP/UDP 3010 (GUI)
  • HTTP 80 (GUI)
  • TCP 22 (SSH)
Konfiguration verifizieren
May 11, 2023
Beitrag von: 
C
May 11, 2023
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.