Ce article a été traduit automatiquement. (Clause de non responsabilité)
Points à prendre en compte avant de configurer le LSN
Tenez compte des points suivants avant de configurer LSN sur une appliance NetScaler :
- Assurez-vous de bien comprendre les différents composants du NAT à grande échelle, décrits dans les RFC 6888, 5382, 5508 et 4787.
- Le mappage indépendant des points de terminaison (EIM) et le filtrage indépendant des points de terminaison (EIF) sont désactivés par défaut. Ces options doivent être activées pour le bon fonctionnement des applications VoIP et peer-to-peer (P2P).
-
Journalisation du LSN : voici les points à prendre en compte pour la journalisation des informations LSN :
- Citrix recommande de consigner les informations LSN sur des serveurs de journaux externes plutôt que sur l’appliance NetScaler. La journalisation sur des serveurs externes permet d’optimiser les performances lorsque l’appliance crée un grand nombre d’entrées de journal LSN (de l’ordre de millions).
- Citrix recommande d’utiliser SYSLOG sur TCP ou NSLOG. Par défaut, SYSLOG utilise le protocole UDP et NSLOG utilise uniquement le protocole TCP pour transférer les informations du journal vers les serveurs de journaux. Le protocole TCP est plus fiable que le protocole UDP pour transférer des données complètes.
- Les limitations suivantes s’appliquent à SYSLOG via TCP :
- La solution Syslog over TCP ne fournit pas d’authentification, de contrôle d’intégrité et de confidentialité.
- L’appliance NetScaler s’appuie sur le protocole TCP pour confirmer la remise des messages SYSLOG à des serveurs de journaux externes.
-
Haute disponibilité : voici les points à prendre en compte pour la haute disponibilité des appliances NetScaler pour LSN :
- Citrix recommande de configurer la fonctionnalité LSN dans le cadre d’un déploiement à haute disponibilité de deux appliances NetScaler pour un fonctionnement ininterrompu et fluide de toutes les sessions LSN.
- Dans le cadre d’un déploiement à haute disponibilité, Citrix recommande :
- Définition du paramètre SYNC VLAN pour dédier un VLAN à toutes les communications liées à la HA.
- Synchronisation de la clé RSS symétrique du nœud principal avec le nœud secondaire pour une synchronisation dynamique d’un grand nombre de mappages et de sessions LSN.
- Liez le sous-réseau d’adresses IP LSN à un VLAN pour éviter une inondation de diffusions GARP sur tous les VLAN après un basculement.
- Dans un déploiement à haute disponibilité d’appliances NetScaler, les sessions liées à l’ALG ne sont pas reflétées sur l’appliance secondaire.
-
Passerelles de couche application (ALG) : voiciles points à prendre en compte concernant les ALG sur une appliance NetScaler :
- Les éléments suivants ne sont pas pris en charge pour SIP ALG :
- Adresses IP de multidiffusion
- SDP crypté
- Messages SIP via TLS
- Traduction du FQDN dans les messages SIP
- Authentification des messages SIP
- Domaines de trafic, partitions d’administration et clusters NetScaler.
- Messages SIP avec corps en plusieurs parties.
- Les éléments suivants ne sont pas pris en charge pour RTSP ALG :
- Sessions RTSP multidiffusion
- Session RTSP via UDP
- Domaines de trafic NetScaler, partitions d’administration et clusters NetScaler
- L’appliance NetScaler ne prend pas en charge le protocole ALG pour le protocole IPsec.
- Les éléments suivants ne sont pas pris en charge pour SIP ALG :
- Si vous désactivez la fonctionnalité LSN alors que certaines sessions LSN existent sur l’appliance NetScaler, ces sessions continuent d’exister pendant la durée de l’intervalle de temporisation configuré.
- Le LSN a la priorité sur le RNAT. Si un paquet provenant d’un abonné LSN spécifié correspond également à une règle RNAT, le paquet est traduit conformément à la configuration LSN.
- Le transfert des paquets liés uniquement aux sessions LSN est basé sur la table de routage de l’appliance NetScaler.
- Contrairement aux adresses IP de sous-réseau, la sélection d’une adresse IP NAT LSN pour la connexion d’un abonné n’est pas basée sur l’entrée de routage pour l’adresse IP de destination.
- Pour les paquets entrants, les mappages LSN statiques sont prioritaires par rapport aux mappages LSN dynamiques.
- Pour les paquets sortants, les profils d’application LSN ont la priorité sur le mappage statique.
- Lorsqu’un grand nombre de sessions LSN (> 1 million) existent sur l’appliance NetScaler, Citrix recommande d’afficher les sessions LSN sélectionnées au lieu de toutes. Dans l’interface de ligne de commande ou dans l’utilitaire de configuration, utilisez les paramètres de sélection pour afficher le fonctionnement de la session LSN.
- Pour réduire la quantité de mémoire active allouée à la fonctionnalité LSN, vous devez redémarrer à chaud l’appliance NetScaler après avoir modifié le paramètre de mémoire configurée. Sans redémarrage à chaud, vous ne pouvez qu’augmenter la quantité de mémoire active.
La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.
Points à prendre en compte avant de configurer le LSN
Copié !
Échec !