Application Delivery Management

FAQ

Service ADM

L’agent du service ADM est-il facultatif, comme l’agent NetScaler local ?

Non. L’agent du service ADM est obligatoire pour le service ADM, et toutes les communications entre les instances et le service ADM s’effectuent via l’agent du service ADM. L’agent ADM local est facultatif ; cependant, vous ne pouvez configurer l’agent local que pour économiser la consommation de bande passante.

Pourquoi le service ADM ?

Le service ADM via Citrix Cloud™ offre les avantages suivants, sans nécessiter de nouvelles versions périodiques :

  • Offre SaaS basée sur le cloud avec un onboarding plus facile et un coût total de possession inférieur à celui de NetScaler® ADM local.
  • Des versions plus rapides, environ toutes les deux semaines avec les dernières mises à jour de fonctionnalités.
  • Analyses basées sur l’apprentissage automatique pour la sécurité, les performances et l’utilisation des applications.
  • Diverses autres fonctionnalités actuellement prises en charge uniquement dans le service ADM, telles que l’analyse des périodes de pointe et de faible activité, l’analyse de la sécurité des applications basée sur l’apprentissage automatique pour WAF et les bots, l’analyse du CPU des applications, et bien d’autres.

Que se passe-t-il après la migration si NetScaler ADM local est une paire HA ?

Toutes les configurations sont déplacées vers Citrix Cloud. La configuration d’un nœud de reprise après sinistre n’est pas requise.

Que se passe-t-il si l’agent tombe en panne pour une raison quelconque ?

Vous pouvez vous attendre à une perte de données potentielle tant que l’agent n’est pas opérationnel. Cependant, vous pouvez également configurer des agents ADM pour des déploiements multisites afin d’assurer la continuité en cas de basculement d’agent. Pour plus d’informations, consultez Configurer les agents ADM pour un déploiement multisite.

La sauvegarde des instances est-elle également migrée ?

La sauvegarde n’est pas incluse dans la migration.

Les données historiques sont-elles également migrées ?

Les données historiques ne sont pas migrées. Vous pouvez exporter les données depuis l’ADM local.

Les licences locales sont-elles également migrées ?

Non. Le fichier de licence local ne peut pas être utilisé pour le service ADM. Vous devez obtenir des licences pour le service ADM. Pour plus d’informations, consultez Licences. Si vous utilisez des licences en pool dans l’ADM local, vous devez obtenir des licences en pool pour le service ADM, puis allouer des licences aux instances.

Qu’est-ce qui n’est pas migré depuis NetScaler ADM local ?

Les fonctionnalités suivantes ne peuvent pas être migrées vers le service ADM :

  • RBAC – Dans le service ADM, l’accès utilisateur est basé sur l’invitation de l’administrateur. Les utilisateurs du service ADM doivent avoir un compte dans Citrix Cloud. Par conséquent, les utilisateurs ADM locaux ne sont pas migrés.
  • Planifications d’exportation – Les planifications d’exportation incluent des détails tels que l’exploration et les planifications de diverses pages. Toutes ces planifications d’exportation détaillées ne sont pas migrées.
  • Certificats/Clés/CSR SSL – Le service ADM ne peut afficher que les certificats/clés/CSR SSL ADC. Par conséquent, les certificats/clés SSL téléchargés vers NetScaler ADM local ne seront pas migrés vers le service ADM.

NetScaler ADM local est intégré à Citrix Director. Qu’advient-il de l’intégration ?

L’intégration de Director avec ADM n’est actuellement prise en charge que dans l’ADM local.

Après la migration, est-il à nouveau nécessaire de licencier l’instance ou d’activer l’analyse ?

Vous devez vous assurer que les licences du service ADM sont supérieures ou égales aux licences VIP locales. Si les licences sont déjà supérieures à celles du VIP NetScaler ADM local, les serveurs virtuels sont automatiquement licenciés. Sinon, les licences sont attribuées aléatoirement.

Outil de migration

Après l’exécution du script de migration, des messages d’erreur s’affichent. Quel peut être le problème ?

Un fichier journal avec les raisons de l’échec s’affiche. Vous pouvez prendre les mesures correctives appropriées et exécuter à nouveau le script de migration. En général, avant d’exécuter le script de migration, assurez-vous de :

  • Configurer l’agent du service ADM
  • Obtenir les licences du service ADM
  • Copier le chemin correct où vous avez stocké le fichier CSV client et sécurisé

Les instances ADC ont des versions inférieures à la limitation mentionnée pour les licences en pool. Que se passe-t-il si l’option « Y » est sélectionnée pour changer le serveur de licences ?

Le changement de serveur de licences n’a lieu que pour les versions prises en charge de NetScaler MPX, VPX et SDX.

Que se passe-t-il si le script de migration a échoué la configuration des instances ADC ?

Les instances ADC continuent de fonctionner sur la configuration ADM locale. Vous pouvez prendre les mesures nécessaires à partir de la raison d’échec suggérée et exécuter à nouveau le script de migration.

Que se passe-t-il si quelques instances ADC ne parviennent pas à être déplacées vers le service ADM ? La réexécution du script de migration aidera-t-elle ?

Oui. Après avoir réexécuté le script, seules les instances ayant échoué sont migrées. Supposons que deux instances sur cinq n’aient pas pu être déplacées. Après avoir pris les mesures correctives et réexécuté le script de migration, les trois instances qui avaient été déplacées avec succès auparavant affichent le message « L’appareil existe déjà ». Et les deux autres instances qui avaient échoué auparavant sont migrées avec succès.

Existe-t-il un fichier journal pour vérifier l’état de la migration ?

Oui, un fichier journal est généré dans le répertoire /var/mps/log/. ADM avec python3.7 a le fichier journal servicemigrationtool.py.log et ADM avec python 2.7 a le fichier journal servicemigrationtool_27.py.log.

Que se passe-t-il si la session est interrompue pendant l’exécution du script de migration ?

Vous pouvez réexécuter le script de migration. Dans la nouvelle session, les instances déjà ajoutées de la dernière session s’affichent comme « L’appareil existe déjà », et la migration se poursuit.

Que se passe-t-il si le service ADM a moins de licences que NetScaler ADM local et que le script de migration est lancé ?

Après l’exécution du script de migration, une suggestion apparaît, mentionnant que les licences sont insuffisantes et vous invitant à continuer ou à arrêter. Si vous souhaitez continuer avec moins de licences, les serveurs virtuels sont licenciés aléatoirement à partir des licences disponibles.

Que se passe-t-il lorsque NetScaler ADM local est migré vers le compte Express du service ADM ?

Le compte Express du service ADM ne dispose que de deux licences de serveur virtuel, de deux packs de configuration StyleBook et de deux tâches de configuration. Si votre ADM local a plus de configurations que celles-ci et que vous lancez la migration avec un compte Express, le script ne peut migrer que les configurations mentionnées applicables au compte Express (deux licences de serveur virtuel, deux packs de configuration StyleBook et deux tâches de configuration).

Que se passe-t-il si un utilisateur invité de Citrix Cloud (autre que l’utilisateur administrateur qui a créé le compte Citrix Cloud) tente de migrer la configuration ADM locale ?

Il est recommandé que l’administrateur exécute le script de migration. Un utilisateur invité n’a pas les privilèges d’administrateur (adminExceptSystem_group). Par conséquent, la migration des groupes, rôles et politiques échoue et le message « L’utilisateur n’a pas la permission » s’affiche.

En guise de solution, l’administrateur (qui a créé le compte Citrix Cloud) peut modifier le groupe associé à l’utilisateur invité en « admin_group ».

Script de restauration

Que se passe-t-il si le script de restauration est utilisé dans une paire HA ADM locale ?

La paire HA ADM locale est restaurée avec toutes les configurations qui étaient disponibles avant la migration.

Qu’advient-il du nœud de reprise après sinistre après l’utilisation du script de restauration ?

Le nœud de reprise après sinistre est également restauré avec toutes les configurations d’avant la migration.

FAQ