Application Delivery Management

Lizenzierung

NetScaler Application Delivery Management (ADM) erfordert eine verifizierte NetScaler-Lizenz zur Verwaltung und Überwachung der NetScaler-Instanzen, wenn die Instanzen über das Protokoll erkannt werden. https

NetScaler ADM unterstützt die folgenden Lizenzeditionen. Wenden Sie sich an Ihren NetScaler-Vertriebsmitarbeiter oder Partner, um eine ADM-Lizenz zu erwerben.

Express Edition — Mit der Express Edition-Lizenz können Sie beliebig viele Instanzen verwalten und überwachen. Standardmäßig wird die Express-Edition-Lizenz angewendet.

Advanced Edition - Ermöglicht die Verwaltung der erkannten Anwendungen und das Anzeigen von Analysen für die gekauften virtuellen Server zusammen mit den kostenlosen virtuellen Servern.

Zu beachtende Punkte:

  • Für Build 13.1-9.x oder früherkönnen Sie bis zu 30 erkannte Anwendungen oder virtuelle Server verwalten und Analysen anzeigen. Neben den 30 erkannten Anwendungen oder den 30 virtuellen Servern müssen Sie eine Advanced-Lizenz kaufen und anwenden. Wenn Sie beispielsweise 100 virtuelle Serverlizenzen kaufen, sind Sie berechtigt, bis zu 130 virtuelle Serverlizenzen zu verwenden.

  • Für Build 13.1-12.x oder höherkönnen Sie bis zu zwei erkannte Anwendungen oder virtuelle Server verwalten und Analysen anzeigen. Neben den beiden erkannten Anwendungen oder den beiden virtuellen Servern müssen Sie eine Advanced-Lizenz kaufen und anwenden. Wenn Sie beispielsweise 100 virtuelle Serverlizenzen kaufen, sind Sie berechtigt, bis zu 102 virtuelle Serverlizenzen zu verwenden.

Nach dem Upgrade auf 13.1-12.x erstellen:

  • Alle kostenlosen Standardserver von Express bleiben 30 Tage lang funktionsfähig. Sie können die 2 virtuellen Server auswählen und die 2 Standardlizenzen innerhalb der 30-tägigen Kulanzfrist anwenden. Wenn 30 Tage nach dem Upgrade keine Benutzeraktion durchgeführt wird, wendet ADM die Lizenz nach dem Zufallsprinzip auf 2 virtuelle Server an und lizenziert die verbleibenden virtuellen Server. Sie müssen neue Advanced-Lizenzen kaufen und anwenden, um diese virtuellen Server zu aktivieren.

  • Nach dem Upgrade sind die folgenden Änderungen im ADM-Verhalten aufgeführt:

    • ADM setzt eine 30-tägige Nachfrist durch.

    • Innerhalb der 30-tägigen Kulanzfrist ist die Zuweisung neuer virtueller Server für die 30 kostenlosen Express-Server gesperrt.

      • Wenn die Anzahl der verfügbaren virtuellen Serverlizenzen vor dem Upgrade auf 12.x beispielsweise 30 betrug und nur 20 lizenzierte virtuelle Server verwendet wurden, dürfen Sie innerhalb des 30-tägigen Kulanzzeitraums nur die 20 virtuellen Server verwenden und die verbleibenden 10 virtuellen Server nicht lizenzieren.
    • Innerhalb der 30-tägigen Kulanzfrist können Sie als Administrator jedoch weiterhin Advanced ADM-Lizenzen anwenden und neue virtuelle Server zuweisen.

Features Optionen Express-Ausgabe Fortgeschrittene Ausgabe NetScaler Lizenz
Anwendungen Anwendungs-Dashboard Bis zu zwei virtuelle Server. Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. Für Informationen zur NetScaler Web App Firewall im App Dashboard ist eine Premium- (oder) Advanced-Lizenz mit App Firewall erforderlich.
Web Insight Bis zu zwei virtuelle Server. Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server.
Service-Diagramm Bis zu zwei virtuelle Server. Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server.
Konfiguration > StyleBooks Unbegrenzt Unbegrenzt
Sicherheit Sicherheits-Dashboard Bis zu zwei virtuelle Server. Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. Für Informationen zur NetScaler Web App Firewall im Security Dashboard ist eine Premium- (oder) Advanced-Lizenz mit App Firewall erforderlich.
Sicherheitsverletzungen Bis zu zwei virtuelle Server. Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server.
Benutzer und Endpunkte Bis zu zwei virtuelle Server. Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server.
Gateway HDX Insight Bis zu zwei virtuelle Server. Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server. Advanced (Reporting < 1 Stunde) Premium (Reporting = Unbegrenzt)
Gateway Insight Bis zu zwei virtuelle Server. Berechtigt für alle erworbenen virtuellen Serverlizenzen und zwei zusätzliche virtuelle Server.
Infrastruktur Infrastruktur-Analytik Unbegrenzt Unbegrenzt Nicht verfügbar
Instanzen Unbegrenzt Unbegrenzt
SSL-Dashboard Unbegrenzt Unbegrenzt
Ereignisse Unbegrenzt Unbegrenzt
Netzwerk-Funktionen Unbegrenzt Unbegrenzt
Netzwerkberichterstattung Unbegrenzt Unbegrenzt
Gebündelte Lizenzen Unbegrenzt Unbegrenzt
Konfiguration > Konfigurationsaufträge, Konfigurationsvorlagen und Konfigurationsempfehlungen Unbegrenzt Unbegrenzt
Jobs aktualisieren Unbegrenzt Unbegrenzt
Orchestrierung Unbegrenzt Unbegrenzt
WAN-Einblick Unbegrenzt Unbegrenzt
Einstellungen RBAC & externe Authentifizierung (Instanzebene) Unbegrenzt Unbegrenzt Nicht verfügbar
RBAC & externe Authentifizierung Unbegrenzt Unbegrenzt

*Für die Integration von Citrix Director mit NetScaler ADM-Unterstützung muss Citrix Director über eine Premium-Lizenz verfügen.

Lizenzen für weitere virtuelle Server sind in virtuellen Serverpaketen von 10 verfügbar. Sie können eine gültige Lizenz erhalten und die Lizenzen auf den NetScaler ADM-Servern über die NetScaler ADM-GUI hinzufügen.

Hohe Verfügbarkeit

Der NetScaler ADM Server kann VIP-, CICO- und gepoolte Kapazitätslizenzen enthalten. Wenn die Lizenzen an einen ADM-Server ausgestellt werden, sind die Lizenzen an die Host-ID des Servers gebunden. Die Zuweisung von Lizenzen zu einem anderen ADM-Server ist eingeschränkt.

Wenn Sie ein ADM-Hochverfügbarkeitspaar als Lizenzserver konfigurieren, müssen die primären und sekundären Server dieselben Lizenzdateien haben. Daher unterstützt NetScaler ADM in der Bereitstellung mit hoher Verfügbarkeit von ADM, dass Sie beiden Servern dieselben Lizenzdateien zuweisen.

Hinweis

  • Wenn Sie NetScaler ADM 12.1.49.x oder frühere Versionen installiert haben, erhalten Sie eine Übergangsfrist von 30 Tagen, um die Lizenzierung auf dem sekundären Knoten aufrechtzuerhalten. Nach Ablauf der Übergangsfrist müssen Sie sich an Citrix wenden, um die ursprüngliche Lizenz erneut zu hosten.

  • Bei Versionen 12.1.50.x oder höher wird die NetScaler ADM-Lizenz automatisch mit dem sekundären Knoten synchronisiert.

  • Die gepoolten Lizenzen werden ab Version 12.1.50.x oder höher automatisch mit dem sekundären Knoten synchronisiert.

Wie werden Lizenzen zwischen ADM-Hochverfügbarkeitsknoten synchronisiert?

Immer wenn ein Failover auftritt, übernimmt der sekundäre Server die Rolle des Primärservers. Die echte Host-ID des primären Servers wird als virtuelle Host-ID des neuen Primärservers konfiguriert. Die Lizenzdateien erkennen den neuen Primärserver anhand der virtuellen Host-ID.

  • Real Host ID - Diese ID wird aus einer MAC-Adresse des ADM-Servers generiert. Jede eigenständige ADM-Bereitstellung verfügt über eine eindeutige Host-ID.

  • Virtuelle Host-ID - Diese ID wird während der HA-Bereitstellung automatisch generiert. Die tatsächliche Host-ID eines ADM-Primärservers wird als virtuelle Host-ID eines sekundären Servers verwendet. Diese ID wird in der ADM-Datenbank in einem verschlüsselten Format gespeichert und Änderungen an dieser ID sind eingeschränkt. Die virtuelle Host-ID wird gegenüber der echten Host-ID bevorzugt.

Synchronisierte Lizenzen zwischen ADM-Hochverfügbarkeitsknoten

Angenommen, Node-1 ist der primäre Server und Node-2 ist der sekundäre Server. Die virtuelle Host-ID von Node-1 ist mit Node-2 synchronisiert.

  1. In Node-1 verfügbare Lizenzdateien werden mit Node-2 synchronisiert.

  2. Alle neuen Lizenzdateien auf Node-1 werden regelmäßig mit Node-2 synchronisiert.

  3. ADM stellt sicher, dass der Lizenzserver nur auf Node-1 ausgeführt wird, um eine Verdoppelung der Lizenzkapazität zu vermeiden.

  4. NetScaler-Instanzen checken Lizenzen von Node-1 unter Verwendung der Floating-IP-Adresse aus.

Die Lizenzen sind an ADC-Instanzen gebunden. Um Lizenzen von einem NetScaler ADM HA auszuchecken, benötigen Instanzen die IP-Adresse der jeweiligen Appliance. Wenn Sie Lizenzen auf einem Primärserver anwenden, der für die Lizenzierung zuständig ist und er alle zukünftigen Lizenzen auf dieser Instanz anwendet. Sie können Lizenzen nur von dem Server löschen, auf dem Sie die Lizenzen installiert haben.

Orchestrierung

Das Orchestration-Modul ist unabhängig von der Lizenzierung und immer verfügbar.

Aktualisieren Sie die virtuellen Serverlizenzen

Sie können die Lizenzierung auf NetScaler ADM aktualisieren, um mehr virtuelle Server zu überwachen und zu verwalten, die auf den NetScaler Appliances gehostet werden.

So aktualisieren Sie Ihre Appliance-Lizenzen:

  1. Melden Sie sich mit den Administratoranmeldeinformationen bei NetScaler ADM an.

  2. Navigieren Sie zuInfrastruktur > Gepoolte Lizenzierung.

  3. Gehen Sie zu Lizenzdateienund wählen Sie eine der folgenden Optionen aus:

    • Laden Sie Lizenzdateien von einem lokalen Computerhoch. Wenn auf Ihrem lokalen Computer bereits eine Lizenz vorhanden ist, klicken Sie auf Durchsuchen und wählen Sie die Lizenzdatei (.lic) aus, die Sie für die Zuweisung Ihrer Lizenzen verwenden möchten. Klicken Sie auf Fertig stellen.

    • Verwenden Sie den Lizenzaktivierungscode. Citrix sendet den Lizenzzugangscode für die Lizenz, die Sie gekauft haben, per E-Mail. Geben Sie den Lizenzzugriffscode in das Textfeld ein und klicken Sie dann auf Lizenzen abrufen.

    Hinweis

    Wenn Sie diese Option auswählen, muss NetScaler ADM mit dem Internet verbunden sein, oder es muss ein Proxyserver verfügbar sein.

    licensing

  4. Auf der Seite Lizenzeinstellungen können Sie jederzeit weitere Lizenzen hinzufügen.

    licensing

Verifizierung

Sie können die auf Ihrem NetScaler ADM installierten Lizenzen überprüfen, indem Sie zu Einstellungen> Lizenzierung und Analytics-Konfigurationnavigieren.

Licensing

Virtuelle Server verwalten

Sie können die virtuellen Server oder virtuellen Server von Drittanbietern auswählen, die Sie über NetScaler ADM verwalten und überwachen möchten.

Wichtige Hinweise

  • Standardmäßig lizenziert NetScaler ADM die virtuellen Server nach jedem virtuellen Serverabfragungszyklus automatisch nach dem Zufallsprinzip.

  • Wenn die Gesamtzahl der in Ihrem NetScaler ADM erkannten virtuellen Server niedriger ist als die Anzahl der installierten virtuellen Serverlizenzen, lizenziert NetScaler ADM standardmäßig alle virtuellen Server.

Um die virtuellen Server manuell auszuwählen oder die Lizenzierung auf eingeschränkte virtuelle Server zu beschränken, müssen Sie zuerst die automatische Lizenzierung der virtuellen Server deaktivieren und dann die virtuellen Server auswählen, die Sie verwalten möchten.

Deaktivieren der automatischen Lizenzierung virtueller Server

  1. Navigieren Sie zu Einstellungen > Lizenz- und Analytics-Konfiguration.

    Das Dashboard zeigt die verfügbaren virtuellen Serverlizenzen, die verwalteten virtuellen Server zusammen mit dem virtuellen Servertyp und Informationen zum Ablauf der Lizenz an.

  2. Deaktivieren Sie unter Lizenzzuweisung für virtuelle Server die Option Automatisch lizenzierte virtuelle Server und wählen Sie Nicht adressierbare virtuelle Server automatisch auswählen.

    Automatische Lizenzierung deaktivieren

Virtuelle Server von Drittanbietern zur Lizenzierung auswählen

  1. Navigieren Sie zu Einstellungen > Lizenz- und Analytics-Konfiguration.

    Das Dashboard zeigt die verfügbaren virtuellen Serverlizenzen, die verwalteten virtuellen Server zusammen mit dem virtuellen Servertyp und Informationen zum Ablauf der Lizenz an.

  2. Deaktivieren Sie in der Übersicht über virtuelle Servervon Drittanbietern die automatische Auswahl virtueller Server von Drittanbietern.

    Wählen Sie virtuelle Server von Drittanbietern

Manuelles Anwenden virtueller Serverlizenzen

Sie können manuell Lizenzen auf einen einzelnen virtuellen Server anwenden.

  1. Wählen Sie unter Virtueller Server-Lizenzzuweisungdie Option Lizenzen konfigurierenaus.

    Die Seite Alle virtuellen Server wird angezeigt.

  2. Filtern Sie nicht lizenzierte virtuelle Server mithilfe der Eigenschaft: Licensed: No.

  3. Wählen Sie den virtuellen Server aus, den Sie lizenzieren möchten.

  4. Klicken Sie auf Lizenz.

Richtlinienbasierte Lizenzierung für virtuelle Server konfigurieren

Sie können eine Richtlinie konfigurieren, um die Lizenz auf virtuelle Server anzuwenden. Diese Richtlinie steuert die Anzahl der virtuellen Server, die Sie automatisch lizenzieren möchten. Außerdem werden Lizenzen nur auf die virtuellen Server ausgewählter Instanzen angewendet.

Klicken Sie auf Richtlinien bearbeiten, und Sie können Folgendes angeben:

  • Legen Sie das Limit virtueller Server für CPX-Instanzen separat fest, um Lizenzen anzuwenden. Der ADM wendet Lizenzen für virtuelle Server auf CPX-Instanzen bis zu einem bestimmten Limit an.

    Wichtig

    Dieses Limit gilt für CPX-Instanzen mit Ausnahme der Bereitstellungstypen von Sidecar.

    Um CPX-Instanzen von Sidecar-Bereitstellungstypen anzuzeigen, filtern Sie die virtuellen Server mithilfe der Eigenschaft: License Type: Freely Managed.

  • Legen Sie das Limit für virtuelle Server auf ausgewählten ADC-Instanzen (MPX/VPX/BLX) fest, um Lizenzen anzuwenden. Der ADM wendet Lizenzen auf virtuelle Server auf ADC-Instanzen bis zu einem bestimmten Limit an.

  • Wählen Sie die vorrangigen ADC-Instanzen für die Anwendung virtueller Serverlizenzen Daher kann der ADM die Lizenz nur auf die virtuellen Server ausgewählter Instanzen anwenden.

Richtlinie bearbeiten, um Lizenzen auf virtuelle Server anzuwenden

Anzeigen der lizenzierten virtuellen Server

Nachdem die Lizenzen auf die virtuellen Server angewendet wurden, können Sie die lizenzierten virtuellen Server oder virtuellen Server von Drittanbietern anzeigen.

  1. Navigieren Sie zu Einstellungen > Lizenz- und Analytics-Konfiguration.

  2. Klicken Sie in der Lizenzübersicht für virtuelle Server im AbschnittGesamtlizenzierungauf den virtuellen Servertyp.

Konfigurieren der automatischen Lizenzunterstützung für nicht adressierbare virtuelle Server

NetScaler ADM wendet standardmäßig nicht automatisch Lizenzen auf nicht adressierbare virtuelle Server an. Für die Lizenzierung nicht adressierbarer virtueller Server müssen Sie die automatische Lizenzierungsoption deaktivieren und die nicht adressierbaren virtuellen Server manuell auswählen. Dies erhöht Ihren Aufwand, die nicht adressierbaren Server zunächst manuell auszuwählen, wenn Sie die Lizenzen anwenden. Sie müssen auch die neuen nicht adressierbaren virtuellen Server manuell auswählen, wenn sie Ihrem Netzwerk hinzugefügt werden.

NetScaler ADM bietet eine Option in NetScaler ADM unter Virtual Server License Allocation. Wenn Sie die Option Nicht adressierbare virtuelle Server automatisch auswählen aktivieren, wenden Sie automatisch Lizenzen für nicht adressierbare virtuelle Server an.

Hinweis

  • NetScaler ADM wählt standardmäßig immer noch nicht automatisch nicht adressierbare virtuelle Server für die Lizenzierung aus.

  • Anwendungsanalysen (App Dashboard) sind die einzige Analyse, die derzeit auf lizenzierten, nicht adressierbaren virtuellen Servern unterstützt wird.

Ablaufprüfungen für virtuelle Serverlizenzen

Sie können nun den Status von Warnungen für den Ablauf der Lizenz für virtuelle Server in NetScaler ADM anzeigen und festlegen.

So zeigen Sie den Status der Lizenzen an:

  1. Navigieren Sie zu Infrastruktur > Gepoolte Lizenzierung > Systemlizenzen.

  2. Im Abschnitt Informationen zum Lizenzablauf finden Sie die Details der Lizenzen, die ablaufen werden:

    • Merkmal:Art der Lizenz, die abläuft.

    • Anzahl: Anzahl der betroffenen virtuellen Server oder Instanzen.

    • Tage bis zum Ablauf:Anzahl der verbleibenden Tage bis zum Ablauf.

So konfigurieren Sie die Benachrichtigungseinstellungen für Lizenzen:

  1. Navigieren Sie zu Infrastruktur > Gepoolte Lizenzierung > Einstellungen.

  2. Klicken Sie im Abschnitt Benachrichtigungseinstellungen auf das Stiftsymbol und bearbeiten Sie die Parameter.

    • E-Mail-Profil: E-Mail-Profil oder Verteilerliste zum Senden von Benachrichtigungen, wenn Lizenzen den Schwellenwert erreichen oder ablaufen.

    • SMS (Textnachricht): SMS-Profil oder Verteilerliste zum Senden von Benachrichtigungen, wenn Lizenzen den Schwellenwert erreichen oder ablaufen.

    • Slack - Geben Sie die Details des Slack Profils an.

    • PagerDuty-Warnungen - Geben Sie ein PagerDuty-Profil an Basierend auf den in Ihrem PagerDuty-Portal konfigurierten Benachrichtigungseinstellungen wird eine Benachrichtigung gesendet, wenn Ihre Zertifikate bald ablaufen.

    • Benachrichtigen: Legen Sie den Prozentsatz der gepoolten Lizenzen fest, um Administratoren per E-Mail oder SMS zu benachrichtigen.

    • Schwellenwert für den Lizenzablauf: Anzahl der Tage, bevor die durch den Alert-Schwellenwert ermittelte Anzahl der Lizenzen abläuft.

    • Ablauf der Lizenzen: Anzahl der verbleibenden Tage vor Ablauf.