Konsolidierung, wenn sich der Management Service und die Citrix ADC-Instanzen im selben Netzwerk befinden
Ein einfacher Konsolidierungsfall auf der SDX-Appliance ist die Konfiguration des Management Service und der Citrix ADC-Instanzen als Teil desselben Netzwerks. Dieser Anwendungsfall ist anwendbar, wenn:
- Der Appliance-Administrator ist auch der Instanzadministrator.
- Die Konformitätsanforderung Ihres Unternehmens legt nicht fest, dass separate Verwaltungsnetzwerke für den Management Service und die NSIP-Adressen der verschiedenen Instanzen erforderlich sind.
Die Instanzen können im selben Netzwerk bereitgestellt werden (für Verwaltungsverkehr). Die VIP-Adressen können in verschiedenen Netzwerken (für den Datenverkehr) und damit in verschiedenen Sicherheitsbereichen konfiguriert werden.
Im folgenden Beispiel sind der Management Service und die Citrix ADC-Instanzen Teil des 10.1.1.x-Netzwerks. Die Schnittstellen 0/1 und 0/2 sind die Verwaltungsschnittstellen, 1/1 bis 1/8 sind 1G-Datenschnittstellen und 10/1 bis 10/4 sind 10G-Datenschnittstellen. Jede Instanz hat ihre eigene dedizierte physische Schnittstelle. Daher ist die Anzahl der Instanzen auf die Anzahl der physikalischen Schnittstellen beschränkt, die auf der Appliance verfügbar sind. Standardmäßig ist die VLAN-Filterung auf jeder Schnittstelle der SDX-Appliance aktiviert. Die Anzahl der VLANs ist auf 32 auf einer 1G-Schnittstelle und 63 auf einer 10G-Schnittstelle beschränkt. Die VLAN-Filterung kann für jede Schnittstelle aktiviert und deaktiviert werden. Deaktivieren Sie die VLAN-Filterung, um bis zu 4096 VLANs pro Schnittstelle auf jeder Instanz zu konfigurieren. In diesem Beispiel ist eine VLAN-Filterung nicht erforderlich, da jede Instanz über eine eigene dedizierte Schnittstelle verfügt. Weitere Informationen zur VLAN-Filterung finden Sie im Abschnitt VLAN-Filterung unter Verwalten und Überwachen der SDX-Appliance.
Die folgende Abbildung veranschaulicht den vorhergehenden Anwendungsfall.
Abbildung 1. Netzwerktopologie einer SDX-Appliance mit Management Service und NSIPs für Instanzen im selben Netzwerk
In der folgenden Tabelle sind die Namen und Werte der Parameter aufgeführt, die im vorherigen Beispiel für die Bereitstellung der Citrix ADC-Instanz 1 verwendet wurden.
| Parametername | Werte für Instanz 1 |
|---|---|
| Name | vpx8 |
| IP-Adresse | 10.1.1.2 |
| Netzmaske | 255.255.255.0 |
| Gateway | 10.1.1.1 |
| XVA-Datei | NS-VPX-XEN-10.0-51.308.a_nc.xva |
| Feature-Lizenz | Platinum |
| Admin-Profil | ns_nsroot_profile |
| Benutzername | vpx8 |
| Kennwort | Sdx1 |
| Confirm Password | Sdx1 |
| Shell/Sftp/Scp Access | True |
| Gesamter Speicher (MB) | 2048 |
| #SSL -Chips | 1 |
| Durchsatz (Mbit/s) | 1000 |
| Pakete pro Sekunde | 1000000 |
| CPU | Freigegeben |
| Schnittstelle | 0/1 und 1/1 |
Stellen Citrix ADC-Instanz 1 wie in diesem Beispiel gezeigt bereit
- Erweitern Sie auf der Registerkarte Konfiguration im Navigationsbereich Citrix ADC-Konfiguration, und klicken Sie dann auf Instanzen.
- Klicken Sie im Bereich Citrix ADC-Instanzen auf Hinzufügen.
- Befolgen Sie im Citrix Provision-Assistenten die Anweisungen des Assistenten, um die in der vorherigen Tabelle aufgeführten Parameterwerte anzugeben.
- Klicken Sie auf Erstellen, und klicken Sie dann auf Schließen. Die Citrix ADC-Instanz, die Sie bereitgestellt haben, wird im Bereich Citrix ADC-Instanzen angezeigt.