Application Delivery Management

Aprovisionar instancias VPX de ADC en SDX mediante ADM

Puede aprovisionar una o más instancias de ADC VPX en el dispositivo SDX mediante NetScaler ADM. El número de instancias que puede implementar depende de la licencia que haya adquirido. Si el número de instancias agregadas es igual al especificado en la licencia, ADM le impide aprovisionar más instancias de NetScaler ADC.

Antes de comenzar, asegúrese de agregar una instancia SDX en ADM donde quiera aprovisionar instancias VPX.

Para aprovisionar una instancia VPX, haga lo siguiente:

  1. Vaya a Redes > Instancias > Citrix ADC .

  2. En la ficha SDX, seleccione una instancia SDX en la que quiera aprovisionar una instancia VPX.

  3. En Seleccionar acción, seleccione Aprovisionar VPX.

Aprovisionar una instancia VPX

Paso 1: Agregar una instancia VPX

El ADM utiliza la siguiente información para configurar instancias VPX en un dispositivo SDX:

  • Nombre: especifique un nombre para una instancia de ADC.

  • Establezca una red de comunicación entre SDX y VPX. Para ello, seleccione las opciones necesarias de la lista:

    • Administrar a través de una red interna: Esta opción establece una red interna para la comunicación entre el ADM y una instancia VPX.

    • Dirección IP : puede seleccionar una dirección IPv4 o IPv6 o ambas para administrar la instancia de Citrix VPX. Una instancia VPX solo puede tener una IP de administración (también denominada IP de NetScaler ADC). No puede quitar la dirección IP de NetScaler ADC.

      Para la opción seleccionada, asigne una máscara de red, una puerta de enlace predeterminada y un salto siguiente al servidor ADM para la dirección IP.

  • Archivo XVA: Seleccione el archivo XVA desde el que quiere aprovisionar una instancia VPX. Utilice una de las siguientes opciones para seleccionar el archivo XVA.

    • Local: seleccione el archivo XVA de su equipo local.

    • Dispositivo: Seleccione el archivo XVA en un explorador de archivos ADM.

  • Perfil de administrador: este perfil proporciona acceso para aprovisionar instancias VPX. Con este perfil, ADM recupera los datos de configuración de una instancia. Si tiene que agregar un perfil, haga clic en Agregar.

  • Agente: Seleccione el agente al que quiere asociar las instancias

  • Sitio: Seleccione el sitio donde quiere agregar la instancia.

Agregar una instancia VPX

Paso 2: Asignar licencias

En la sección Asignación de licencias, especifique la licencia VPX. Puede utilizar las licencias Standard, Advanced y Premium.

  • Modo de asignación: puede elegir los modos fijo o de ráfaga para el conjunto de ancho de banda.

    Si elige el modo Burstable, puede usar ancho de banda adicional cuando se alcanza el ancho de banda fijo.

  • Rendimiento: asigne el rendimiento total (en Mbps) a una instancia.

Nota

Compre una licencia independiente (SDX 2-Instance Add-On Pack para Secure Web Gateway) para instancias de Citrix Secure Web Gateway (SWG) en dispositivos SDX. Este paquete de instancias es diferente de la licencia de plataforma SDX o del paquete de instancias SDX.

Para obtener más información, consulte Implementación de una instancia de Citrix Secure Web Gateway en un dispositivo SDX.

Asignar licencias

A partir de la versión 12.0 57.19 de SDX, la interfaz para administrar la capacidad de cifrado ha cambiado. Para obtener más información, consulte Administrar la capacidad de cifrado.

Paso 3: Asignar recursos

En la sección Asignación de recursos, asigne recursos a una instancia VPX para mantener el tráfico.

  • Memoria total (MB): asigna la memoria total a una instancia. El valor mínimo es 2048 MB.

  • Paquetes por segundo: especifique la cantidad de paquetes que se van a transmitir por segundo.

  • CPU: especifique el número de núcleos de CPU de una instancia. Puede utilizar núcleos de CPU compartidos o dedicados.

    Cuando selecciona un núcleo compartido para una instancia, las demás instancias pueden utilizar el núcleo compartido en el momento de escasez de recursos.

    Reinicie instancias en las que se reasignan núcleos de CPU para evitar cualquier degradación del rendimiento.

    Si utiliza la plataforma SDX 25000xx, puede asignar un máximo de 16 núcleos a una instancia. Además, si utiliza la plataforma SDX 2500xxx, puede asignar un máximo de 11 núcleos a una instancia.

    Nota

    Para una instancia, el rendimiento máximo que se configura es de 180 Gbps.

Asignar recursos

En la siguiente tabla se enumeran las versiones de VPX admitidas, la imagen de un solo paquete y el número de núcleos que puede asignar a una instancia:

Nombre de la plataforma Núcleos totales Total de núcleos disponibles para el aprovisionamiento de VPX Núcleos máximos que se pueden asignar a una única instancia
SDX 8015, SDX 8400 y SDX 8600 4 3 3
SDX 8900 8 7 7
SDX 11500, SDX 13500, SDX 14500, SDX 16500, SDX 18500 y SDX 20500 12 10 5
SDX 11515, SDX 11520, SDX 11530, SDX 11540 y SDX 11542 12 10 5
SDX 17500, SDX 19500 y SDX 21500 12 10 5
SDX 17550, SDX 19550, SDX 20550 y SDX 21550 12 10 5
SDX 14020, SDX 14030, SDX 14040, SDX 14060, SDX 14080 y SDX 14100 12 10 5
SDX 22040, SDX 22060, SDX 22080, SDX 22100 y SDX 22120 16 14 7
SDX 24100 y SDX 24150 16 14 7
SDX 14020 40G, SDX 14030 40G, SDX 14040 40G, SDX 14060 40G, SDX 14080 40G y SDX 14100 40G 12 10 10
SDX 14020 FIPS, SDX 14030 FIPS, SDX 14040 FIPS, SDX 14060 FIPS, SDX 14080 FIPS y SDX 14100. FIPS 12 10 5
SDX 14040 40S, SDX 14060 40S, SDX 14080 40S y SDX 14100 40S 12 10 5
SDX 25100A, 25160A, 25200A 20 18 9
SDX 25100-40G, 25160-40G, 25200-40G 20 18 16 (si la versión es 11.1-51.x o superior); 9 (si la versión es 11.1-50.x o inferior; todas las versiones de 11.0 y 10.5)
SDX 26100, 26160, 26200, 26250 28 26 13
15000-50G 16 14 7

Nota

En la plataforma SDX 26xxx, se puede asignar un máximo de 26 núcleos de CPU a una instancia VPX. Si se asignan unidades criptográficas a la instancia, el número máximo de núcleos depende del número de unidades criptográficas e interfaces de datos.

Por ejemplo, si asigna 24000 unidades criptográficas a una instancia, puede asignar 24 núcleos de CPU y un máximo de dos interfaces de datos a la instancia. El dispositivo SDX considera las interfaces de datos y las unidades criptográficas como dispositivos PCI. Para las unidades criptográficas 26000, el aprovisionamiento de instancias VPX falla debido a que no hay espacio para agregar interfaces de datos.

Paso 4: Agregar la administración de instancias

Puede crear un usuario administrador para la instancia VPX. Para ello, seleccione Agregar administración de instancia en la sección Administración de instancias.

Especifique los siguientes detalles:

  • Nombrede usuario : nombre de usuario del administrador de instancias de Citrix ADC. Este usuario tiene acceso de superusuario, pero no tiene acceso a comandos de red para configurar VLAN e interfaces.

  • Contraseña: especifique la contraseña del nombre de usuario.

  • Acceso a Shell/Sftp/Scp:el acceso permitido al administrador de instancias de Citrix ADC. Esta opción está seleccionada de forma predeterminada.

Agregar administración de instancias

Paso 5: Especificar la configuración de red

Seleccione la configuración de red requerida para una instancia:

  • Permitir el modo L2 en la configuración de red: puede permitir el modo L2 en la instancia de NetScaler ADC. Seleccione Permitir el modo L2 en Configuración de red. Antes de iniciar sesión en la instancia y habilitar el modo L2. Para obtener más información, consulte Permitir el modo L2 en una instancia de Citrix ADC.

    Nota

    Si inhabilita el modo L2 para una instancia, debe iniciar sesión en la instancia e inhabilitar el modo L2 desde esa instancia. De lo contrario, podría provocar que todos los demás modos de NetScaler ADC se desactiven después de reiniciar la instancia.

  • 0/1: en la etiqueta VLAN, especifique un ID de VLAN para la interfaz de administración.

  • 0/2: en la etiqueta VLAN, especifique un ID de VLAN para la interfaz de administración.

De forma predeterminada, se seleccionan las interfaces 0/1 y 0/2.

Configuración de la red

En Interfaces de datos, haga clic en Agregar para agregar interfaces de datos y especifique lo siguiente:

  • Interfaces: seleccione la interfaz de la lista.

    Nota

    Los identificadores de interfaz de las interfaces que se agregan a una instancia no se corresponden necesariamente con la numeración de la interfaz física en el dispositivo SDX.

    Por ejemplo, la primera interfaz que asocia con la instancia -1 es la interfaz SDX 1/4, aparece como interfaz 1/1 cuando ve la configuración de la interfaz en esa instancia. Esta interfaz indica que es la primera interfaz que asoció con instance-1.

  • VLAN permitidas: especifique una lista de identificadores de VLAN que se pueden asociar a una instancia de NetScaler ADC.

  • Modo de dirección MAC: asigna una dirección MAC a una instancia. Seleccione una de estas opciones:

    • Predeterminado: Citrix Workspace asigna una dirección MAC.

    • Personalizado: elija este modo para especificar una dirección MAC que anule la dirección MAC generada.

    • Generado: Genera una dirección MAC mediante la dirección MAC base establecida anteriormente. Para obtener información sobre cómo configurar una dirección MAC base, consulte Asignación de una dirección MAC a una interfaz.

  • Configuración de VMAC (VRID IPv4 e IPv6 para configurar Virtual MAC)

Agregar interfaces de datos

Haga clic en Agregar.

Paso 6 - Especificar la configuración de VLAN de administración

El Servicio de administración y la dirección de administración (NSIP) de la instancia VPX se encuentran en la misma subred y la comunicación se realiza a través de una interfaz de administración.

Si el Servicio de administración y la instancia se encuentran en subredes diferentes, especifique un ID de VLAN mientras aprovisione una instancia VPX. Por lo tanto, la instancia es accesible a través de la red cuando está activa.

Si su implementación requiere que solo se pueda acceder al NSIP a través de la interfaz seleccionada mientras se aprovisiona la instancia VPX, seleccione NSVLAN. Y, el NSIP se vuelve inaccesible a través de otras interfaces.

  • Los latidos de HA se envían solo en las interfaces que forman parte de la NSVLAN.

  • Puede configurar una NSVLAN solo desde la compilación 9.3-53.4 de VPX XVA y versiones posteriores.

Importante

  • No puede cambiar esta configuración después de aprovisionar la instancia VPX.

  • El comando clear config full de la instancia VPX elimina la configuración de la VLAN si no se selecciona NSVLAN.

Administrar VLAN

Haga clic en Listo para aprovisionar una instancia VPX.

Ver la instancia VPX aprovisionada

Para ver la instancia recién aprovisionada, haga lo siguiente:

  1. Vaya a Redes > Instancias > Citrix ADC .

  2. En la ficha VPX, busque una instancia por la propiedad Dirección IP del host y especifique la dirección IP de la instancia SDX en ella.

Ver instancia VPX aprovisionada

Aprovisionar instancias VPX de ADC en SDX mediante ADM