Limitaciones y directrices de uso
Las siguientes limitaciones y directrices de uso se aplican al implementar una instancia de NetScaler VPX en AWS:
- Antes de empezar, lea la sección de terminología de AWS en Implementar una instancia de NetScaler VPX en AWS.
- La función de clúster no es compatible con VPX.
- Para que la configuración de alta disponibilidad funcione eficazmente, asocie un dispositivo NAT dedicado a la interfaz de administración o asocie EIP a NSIP. Para obtener más información sobre NAT, consulte Instancias NAT en la documentación de AWS.
- El tráfico de datos y el tráfico de administración deben segregarse con ENI que pertenezcan a subredes diferentes.
- Solo la dirección NSIP debe estar presente en la ENI de administración.
- Si se utiliza una instancia NAT por motivos de seguridad en lugar de asignar una EIP a la NSIP, se requieren cambios de enrutamiento a nivel de VPC. Para obtener instrucciones sobre cómo realizar cambios de enrutamiento a nivel de VPC, consulte Escenario 2: VPC con subredes públicas y privadas en la documentación de AWS.
- Una instancia VPX se puede mover de un tipo de instancia EC2 a otro (por ejemplo, de m3.large a m3.xlarge).
- Para las opciones de almacenamiento de VPX en AWS, Citrix® recomienda EBS, porque es duradero y los datos están disponibles incluso después de desvincularlos de la instancia.
- No se admite la adición dinámica de ENI a VPX. Reinicie la instancia VPX para aplicar la actualización. Citrix recomienda detener la instancia independiente o HA, adjuntar la nueva ENI y, a continuación, reiniciar la instancia.
- Puede asignar varias direcciones IP a una ENI. El número máximo de direcciones IP por ENI viene determinado por el tipo de instancia EC2; consulte la sección “Direcciones IP por interfaz de red por tipo de instancia” en Interfaces de red elásticas. Debe asignar las direcciones IP en AWS antes de asignarlas a las ENI. Para obtener más información, consulte Interfaces de red elásticas.
- Recomendamos evitar el uso de los comandos de habilitación y deshabilitación de interfaz en las interfaces de NetScaler VPX.
- IPv6 no es compatible con VPX.
- Debido a las limitaciones de AWS, estas funciones no son compatibles:
- ARP gratuito (GARP)
- Modo L2
- VLAN etiquetada
- Enrutamiento dinámico
- MAC virtual
- Para que RNAT funcione, asegúrese de que la Comprobación de origen/destino esté deshabilitada. Para obtener más información, consulte «Cambio de la comprobación de origen/destino» en Interfaces de red elásticas.
-
En una implementación de NetScaler VPX en AWS, en algunas regiones de AWS, la infraestructura de AWS podría no ser capaz de resolver las llamadas a la API de AWS. Esto ocurre si las llamadas a la API se emiten a través de una interfaz que no es de administración en la instancia de NetScaler VPX. Como solución alternativa, restrinja las llamadas a la API solo a la interfaz de administración. Para ello, cree una NSVLAN en la instancia VPX y vincule la interfaz de administración a la NSVLAN mediante el comando adecuado. Por ejemplo:
set ns config -nsvlan <vlan id> -ifnum 1/1 -tagged NOsave configReinicie la instancia VPX en el símbolo del sistema. Para obtener más información sobre la configuración densvlan, consulte Configuración de NSVLAN. - En la consola de AWS, el uso de vCPU que se muestra para una instancia VPX en la pestaña Supervisión podría ser alto (hasta el 100 por ciento), incluso cuando el uso real es menor. Para ver el uso real de vCPU, vaya a Ver todas las métricas de CloudWatch. Para obtener más información, consulte Supervisar sus instancias mediante Amazon CloudWatch.
- La adición en caliente solo es compatible con las interfaces PV y SRIOV con NetScaler en AWS. Las instancias VPX con interfaces ENA no admiten la conexión en caliente, y el comportamiento de las instancias puede ser impredecible si se intenta la conexión en caliente.
- La eliminación en caliente, ya sea a través de la consola web de AWS o la interfaz CLI de AWS, no es compatible con las interfaces PV, SRIOV y ENA para NetScaler. El comportamiento de las instancias puede ser impredecible si se intenta la eliminación en caliente.