Aprovisione instancias de NetScaler VPX en SDX
Puede aprovisionar una o más instancias de NetScaler VPX en el dispositivo SDX mediante NetScaler Console. El número de instancias que puede implementar depende de la licencia que haya adquirido. Si la cantidad de instancias agregadas es igual a la cantidad especificada en la licencia, la consola de NetScaler no le permite aprovisionar más instancias de NetScaler.
Antes de empezar, asegúrese de añadir una instancia SDX en NetScaler Console donde desee aprovisionar instancias VPX.
Para aprovisionar una instancia VPX, haga lo siguiente:
-
Vaya a Infraestructura > Instancias > NetScaler.
-
En la ficha SDX, seleccione una instancia SDX en la que quiera aprovisionar una instancia VPX.
-
En Seleccionar acción, seleccione Aprovisionar VPX.
Paso 1: Agregar una instancia VPX
La consola de NetScaler utiliza la siguiente información para configurar las instancias VPX en un dispositivo SDX:
-
Nombre: especifique un nombre para una instancia de NetScaler.
-
Establezca una red de comunicación entre SDX y VPX. Para ello, seleccione las opciones necesarias de la lista:
-
Administrar a través de una redinterna : esta opción establece una red interna para la comunicación entre la consola de NetScaler y una instancia VPX.
-
Dirección IP: puede seleccionar una dirección IPv4 oIPv6**, o ambas, para administrar la instancia de NetScaler VPX. Una instancia VPX solo puede tener una IP de administración (también denominada IP de NetScaler). No puede quitar la dirección IP de NetScaler.
Para la opción seleccionada, asigne una máscara de red, una puerta de enlace predeterminada y, a continuación, vaya a la consola de NetScaler para obtener la dirección IP.
-
-
Archivo XVA: Seleccione el archivo XVA desde el que quiere aprovisionar una instancia VPX. Utilice una de las siguientes opciones para seleccionar el archivo XVA.
-
Local: seleccione el archivo XVA de su equipo local.
-
Dispositivo: seleccione el archivo XVA en un explorador de archivos de NetScaler Console.
-
-
Perfil de administrador: este perfil proporciona acceso para aprovisionar instancias VPX. Con este perfil, NetScaler Console recupera los datos de configuración de una instancia. Si tiene que agregar un perfil, haga clic en Agregar.
-
Agente: Seleccione el agente al que quiere asociar las instancias
-
Sitio: Seleccione el sitio donde quiere agregar la instancia.
Paso 2: Asignar licencias
En la sección Asignación de licencias, especifique la licencia VPX. Puede utilizar las licencias Standard, Advanced y Premium.
-
Modo de asignación: puede elegir los modos fijo o de ráfaga para el conjunto de ancho de banda.
Si elige el modo Burstable, puede usar ancho de banda adicional cuando se alcanza el ancho de banda fijo.
-
Rendimiento: asigne el rendimiento total (en Mbps) a una instancia.
Nota
Compre una licencia independiente (SDX 2-Instance Add-On Pack para Secure Web Gateway) para instancias de Citrix Secure Web Gateway (SWG) en dispositivos SDX. Este paquete de instancias es diferente de la licencia de plataforma SDX o del paquete de instancias SDX.
Para obtener más información, consulte Implementación de una instancia de Citrix Secure Web Gateway en un dispositivo SDX.
A partir de la versión 12.0 57.19 de SDX, la interfaz para administrar la capacidad de cifrado ha cambiado. Para obtener más información, consulte Administrar la capacidad de cifrado.
Paso 3: Asignar recursos
En la sección Asignación de recursos, asigne recursos a una instancia VPX para mantener el tráfico.
-
Memoria total (MB): asigna la memoria total a una instancia. El valor mínimo es
2048MB. -
Paquetes por segundo: especifique la cantidad de paquetes que se van a transmitir por segundo.
-
CPU: especifique el número de núcleos de CPU de una instancia. Puede utilizar núcleos de CPU compartidos o dedicados.
Cuando selecciona un núcleo compartido para una instancia, las demás instancias pueden utilizar el núcleo compartido en el momento de escasez de recursos.
Reinicie instancias en las que se reasignan núcleos de CPU para evitar cualquier degradación del rendimiento.
Si utiliza la plataforma SDX 25000xx, puede asignar un máximo de 16 núcleos a una instancia. Además, si utiliza la plataforma SDX 2500xxx, puede asignar un máximo de 11 núcleos a una instancia.
Nota
Para una instancia, el rendimiento máximo que se configura es de 180 Gbps.
Consulte la tabla de Aprovisionar instancias de NetScaler que muestra el VPX compatible, la versión de imagen de un solo paquete y la cantidad de núcleos que puede asignar a una instancia.
Paso 4: Agregar la administración de instancias
Puede crear un usuario administrador para la instancia VPX. Para ello, seleccione Agregar administración de instancia en la sección Administración de instancias.
Especifique los siguientes detalles:
-
Nombre de usuario: el nombre de usuario del administrador de instancias de NetScaler. Este usuario tiene acceso de superusuario, pero no tiene acceso a comandos de red para configurar VLAN e interfaces.
-
Contraseña: especifique la contraseña del nombre de usuario.
-
Acceso aShell/Sftp/Scp: el acceso permitido al administrador de instancias de NetScaler. Esta opción está seleccionada de forma predeterminada.
Paso 5: Especificar la configuración de red
Seleccione la configuración de red requerida para una instancia:
-
Permitir el modo L2 en la configuración de red: puede permitir el modo L2 en la instancia de NetScaler. Seleccione Permitir el modo L2 en Configuración de red. Antes de iniciar sesión en la instancia y habilitar el modo L2. Para obtener más información, consulte Permitir el modo L2 en una instancia de NetScaler.
Nota
Si inhabilita el modo L2 para una instancia, debe iniciar sesión en la instancia e inhabilitar el modo L2 desde esa instancia. De lo contrario, podría provocar que todos los demás modos de NetScaler se desactiven después de reiniciar la instancia.
-
0/1: en la etiqueta VLAN, especifique un ID de VLAN para la interfaz de administración.
-
0/2: en la etiqueta VLAN, especifique un ID de VLAN para la interfaz de administración.
De forma predeterminada, se seleccionan las interfaces 0/1 y 0/2.
En Interfaces de datos, haga clic en Agregar para agregar interfaces de datos y especifique lo siguiente:
-
Interfaces: seleccione la interfaz de la lista.
Nota
Los identificadores de interfaz de las interfaces que se agregan a una instancia no se corresponden necesariamente con la numeración de la interfaz física en el dispositivo SDX.
Por ejemplo, la primera interfaz que asocia con la instancia -1 es la interfaz SDX 1/4, aparece como interfaz 1/1 cuando ve la configuración de la interfaz en esa instancia. Esta interfaz indica que es la primera interfaz que asoció con instance-1.
-
VLAN permitidas: especifique una lista de identificadores de VLAN que se pueden asociar a una instancia de NetScaler.
-
Modo de dirección MAC: asigna una dirección MAC a una instancia. Seleccione una de estas opciones:
-
Predeterminado: Citrix Workspace asigna una dirección MAC.
-
Personalizado: elija este modo para especificar una dirección MAC que anule la dirección MAC generada.
-
Generado: Genera una dirección MAC mediante la dirección MAC base establecida anteriormente. Para obtener información sobre cómo configurar una dirección MAC base, consulte Asignación de una dirección MAC a una interfaz.
-
-
Configuración de VMAC (VRID IPv4 e IPv6 para configurar Virtual MAC)
-
VRID IPV4: el VRID de IPv4 que identifica el VMAC. Valores posibles: 1-255. Para obtener más información, consulte Configuración de VMAC en una interfaz.
-
VRID IPV6: el VRID IPv6 que identifica el VMAC. Valores posibles: 1-255. Para obtener más información, consulte Configuración de VMAC en una interfaz.
-
Haga clic en Agregar.
Paso 6 - Especificar la configuración de VLAN de administración
El Servicio de administración y la dirección de administración (NSIP) de la instancia VPX se encuentran en la misma subred y la comunicación se realiza a través de una interfaz de administración.
Si el Servicio de administración y la instancia se encuentran en subredes diferentes, especifique un ID de VLAN mientras aprovisione una instancia VPX. Por lo tanto, la instancia es accesible a través de la red cuando está activa.
Si su implementación requiere que solo se pueda acceder al NSIP a través de la interfaz seleccionada mientras se aprovisiona la instancia VPX, seleccione NSVLAN. Y, el NSIP se vuelve inaccesible a través de otras interfaces.
-
Los latidos de HA se envían solo en las interfaces que forman parte de la NSVLAN.
-
Puede configurar una NSVLAN solo desde la compilación
9.3-53.4de VPX XVA y versiones posteriores.
Importante
No puede cambiar esta configuración después de aprovisionar la instancia VPX.
El comando
clear config fullde la instancia VPX elimina la configuración de la VLAN si no se selecciona NSVLAN.
Haga clic en Listo para aprovisionar una instancia VPX.
Ver la instancia VPX aprovisionada
Para ver la instancia recién aprovisionada, haga lo siguiente:
-
Vaya a Infraestructura > Instancias > NetScaler.
-
En la ficha VPX, busque una instancia por la propiedad Dirección IP del host y especifique la dirección IP de la instancia SDX en ella.
