Konfiguration verifizieren

May 11, 2023

Beitrag von:

Nachdem Sie die Konfiguration Ihres Systems abgeschlossen haben, füllen Sie die folgenden Checklisten aus, um Ihre Konfiguration zu überprüfen.

Checkliste für die Konfiguration

Der Build läuft wie folgt:
Es gibt keine Inkompatibilitätsprobleme. (Inkompatibilitätsprobleme sind in den Versionshinweisen des Builds dokumentiert.)
Die Porteinstellungen (Geschwindigkeit, Duplex, Flusskontrolle, Überwachung) entsprechen denen des Switch-Ports.
Es wurden genügend SNIP-IP-Adressen konfiguriert, um alle serverseitigen Verbindungen in Spitzenzeiten zu unterstützen.
- Die Anzahl der konfigurierten SNIP-IP-Adressen ist: __
- Die erwartete Anzahl gleichzeitiger Serververbindungen ist:
  
  [] 62.000 [] 124.000 [] Andere____

Checkliste für die Topologiekonfiguration

Die Routen wurden verwendet, um Server in anderen Subnetzen aufzulösen.

Die eingegebenen Routen sind:

Wenn sich die NetScaler-Appliance in einer öffentlich-privaten Topologie befindet, wurde Reverse-NAT konfiguriert.
Die auf der ADC-Appliance konfigurierten Failover-Einstellungen (Hochverfügbarkeit) werden in einer einarmigen oder zweiarmigen Konfiguration aufgelöst. Alle ungenutzten Netzwerkschnittstellen wurden deaktiviert:

Wenn sich die ADC-Appliance hinter einem externen Load Balancer befindet, lautet die Load-Balancing-Richtlinie auf dem externen Load Balancer nicht „Least Connection“.

Die auf dem externen Load Balancer konfigurierte Load Balancing-Richtlinie lautet:
Wenn die ADC-Appliance vor einer Firewall platziert wird, wird das Sitzungs-Timeout an der Firewall auf einen Wert von mindestens 300 Sekunden festgelegt.

Hinweis: Das TCP-Verbindungs-Timeout im Leerlauf auf einer NetScaler-Appliance beträgt 360 Sekunden. Wenn das Timeout an der Firewall ebenfalls auf 300 Sekunden oder mehr eingestellt ist, kann die Appliance TCP-Verbindungsmultiplexe effektiv durchführen, da Verbindungen nicht früher geschlossen werden.

Der für das Sitzungs-Timeout konfigurierte Wert ist: _______

Checkliste für die Serverkonfiguration

„Keep-Alive“ wurde auf allen Servern aktiviert.

Der für das Keep-Alive-Timeout konfigurierte Wert ist: _______
Das Standard-Gateway wurde auf den richtigen Wert gesetzt. (Das Standard-Gateway sollte entweder eine NetScaler-Appliance oder ein Upstream-Router sein.) Das Standard-Gateway ist:
Die Serverporteinstellungen (Geschwindigkeit, Duplex, Flusskontrolle, Überwachung) entsprechen den Switch-Port-Einstellungen.
Wenn der Microsoft® Internet Information Server verwendet wird, ist die Pufferung auf dem Server aktiviert.
Wenn ein Apache Server verwendet wird, wird der Parameter MaxConn (maximale Anzahl von Verbindungen) auf dem Server und auf der NetScaler-Appliance konfiguriert.

Der Wert MaxConn (maximale Anzahl von Verbindungen), der gesetzt wurde, ist:
Wenn ein Netscape Enterprise Server verwendet wird, wird die maximale Anzahl von Anfragen pro Verbindungsparameter auf der NetScaler-Appliance festgelegt. Der maximale Wert für Anfragen pro Verbindung, der festgelegt wurde, ist:

Checkliste für die Konfiguration der Softwarefunktionen

Muss die Layer-2-Modus-Funktion deaktiviert werden? (Deaktivieren Sie diese Option, wenn ein anderes Layer-2-Gerät parallel zu einer NetScaler-Appliance arbeitet.)

Grund für die Aktivierung oder Deaktivierung:
Muss die MAC-basierte Weiterleitungsfunktion deaktiviert werden? (Wenn die für den Rückverkehr verwendete MAC-Adresse unterschiedlich ist, sollte sie deaktiviert werden.)

Grund für die Aktivierung oder Deaktivierung:
Muss die hostbasierte Wiederverwendung deaktiviert werden? (Gibt es virtuelles Hosting auf den Servern?)

Grund für die Aktivierung oder Deaktivierung:
Müssen die Standardeinstellungen der Überspannungsschutzfunktion geändert werden?

Grund für die Änderung oder Nichtänderung:

Checkliste aufrufen

Die System-IPs können vom clientseitigen Netzwerk aus angepingt werden.
Die System-IPs können vom serverseitigen Netzwerk aus angepingt werden.
Die verwalteten Server können über den NetScaler angepingt werden.
Internet-Hosts können von den verwalteten Servern aus angepingt werden.
Auf die verwalteten Server kann über den Browser zugegriffen werden.
Über den Browser kann von verwalteten Servern aus auf das Internet zugegriffen werden.
Auf das System kann über SSH zugegriffen werden.
Der Administratorzugriff auf alle verwalteten Server funktioniert.

Hinweis: Wenn Sie das Ping-Hilfsprogramm verwenden, stellen Sie sicher, dass auf dem angepingten Server ICMP ECHO aktiviert ist, da Ihr Ping sonst nicht erfolgreich ist.

Firewall-Checkliste

Die folgenden Firewall-Anforderungen wurden erfüllt:

UDP 161 (SNMP)
UDP 162 (SNMP-Trap)
TCP/UDP 3010 (GUI)
HTTP 80 (GUI)
TCP 22 (SSH)

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Konfiguration verifizieren

May 11, 2023

Beitrag von:

In diesem Artikel

War dieser Artikel hilfreich?