Licences
NetScaler Application Delivery Management (ADM) nécessite une licence NetScaler vérifiée pour gérer et surveiller les instances NetScaler, lorsque les instances sont découvertes via le protocole https
.
NetScaler ADM prend en charge les éditions de licence suivantes. Contactez votre représentant commercial ou partenaire NetScaler pour acheter une licence ADM.
Édition Express – Vous pouvez gérer et surveiller n’importe quel nombre d’instances avec la licence de l’édition Express. Par défaut, la licence de l’édition Express est appliquée.
Édition avancée - Elle permet de gérer les applications découvertes et d’afficher les analyses des serveurs virtuels achetés ainsi que des serveurs virtuels gratuits.
Points à noter:
-
Pour la version 13.1-9.x ou antérieure, vous pouvez gérer jusqu’à 30 applications ou serveurs virtuels découverts et afficher des analyses. Au-delà des 30 applications découvertes ou des 30 serveurs virtuels, vous devez acheter et appliquer une licence Advanced. Par exemple, si vous achetez 100 licences de serveur virtuel, vous avez le droit d’utiliser jusqu’à 130 licences de serveur virtuel.
-
Pour la version 13.1-12.x ou ultérieure, vous pouvez gérer jusqu’à deux applications ou serveurs virtuels découverts et afficher les analyses. Au-delà des deux applications découvertes ou des deux serveurs virtuels, vous devez acheter et appliquer une licence Advanced. Par exemple, si vous achetez 100 licences de serveur virtuel, vous avez le droit d’utiliser jusqu’à 102 licences de serveur virtuel.
Post-mise à niveau vers la version 13.1-12.x:
-
Tous les serveurs virtuels gratuits par défaut d’Express restent fonctionnels pendant 30 jours. Vous pouvez sélectionner les 2 serveurs virtuels et appliquer les 2 licences par défaut dans le délai de grâce de 30 jours. Si aucune action de l’utilisateur n’est effectuée 30 jours après la mise à niveau, ADM applique aléatoirement la licence à 2 serveurs virtuels et annule la licence des serveurs virtuels restants. Vous devez acheter et appliquer de nouvelles licences avancées pour activer ces serveurs virtuels.
-
Après la mise à niveau, voici les modifications apportées au comportement d’ADM :
-
ADM applique un délai de grâce de 30 jours.
-
Dans le délai de grâce de 30 jours, l’attribution de nouveaux serveurs virtuels pour les 30 serveurs virtuels gratuits express est bloquée.
- Par exemple, si le nombre de licences de serveur virtuel disponibles avant la mise à niveau vers 12.x était de 30 et que seulement 20 serveurs virtuels sous licence ont été utilisés, vous n’êtes autorisé à utiliser que les 20 serveurs virtuels et n’êtes pas autorisé à octroyer une licence aux 10 serveurs virtuels restants pendant la période de grâce de 30 jours.
-
Toutefois, dans le délai de grâce de 30 jours, en tant qu’administrateur, vous pouvez toujours appliquer des licences ADM avancées et allouer de nouveaux serveurs virtuels.
-
Caractéristiques | Options | Édition Express | Édition anticipée | Licence NetScaler |
---|---|---|---|---|
Applications | Tableau de bord des applications | Jusqu’à deux serveurs virtuels. | Donne droit à toutes les licences de serveur virtuel achetées et à deux serveurs virtuels supplémentaires. | Les informations relatives à NetScaler Web App Firewall sur App Dashboard nécessitent une licence Premium (ou) Advanced avec App Firewall. |
Web Insight | Jusqu’à deux serveurs virtuels. | Donne droit à toutes les licences de serveur virtuel achetées et à deux serveurs virtuels supplémentaires. | N / A | |
Graphique de service | Jusqu’à deux serveurs virtuels. | Donne droit à toutes les licences de serveur virtuel achetées et à deux serveurs virtuels supplémentaires. | N / A | |
Configuration > StyleBooks | Illimité | Illimité | N / A | |
Sécurité | Tableau de bord de sécurité | Jusqu’à deux serveurs virtuels. | Donne droit à toutes les licences de serveur virtuel achetées et à deux serveurs virtuels supplémentaires. | Les informations relatives à NetScaler Web App Firewall sur Security Dashboard nécessitent une licence Premium (ou) Advanced avec App Firewall. |
Violations de sécurité | Jusqu’à deux serveurs virtuels. | Donne droit à toutes les licences de serveur virtuel achetées et à deux serveurs virtuels supplémentaires. | Licence Premium (ou) Avancé avec pare-feu d’application | |
Utilisateurs et points de terminaison | Jusqu’à deux serveurs virtuels. | Donne droit à toutes les licences de serveur virtuel achetées et à deux serveurs virtuels supplémentaires. | N / A | |
Porte | HDX Insight | Jusqu’à deux serveurs virtuels. | Donne droit à toutes les licences de serveur virtuel achetées et à deux serveurs virtuels supplémentaires. | Avancé (rapports < 1 heure) Premium (rapports = Illimité) |
Aperçu de la passerelle | Jusqu’à deux serveurs virtuels. | Donne droit à toutes les licences de serveur virtuel achetées et à deux serveurs virtuels supplémentaires. | Avancé (rapports < 1 heure) Premium (rapports = Illimité) | |
Infrastructures | Analyse des infrastructures | Illimité | Illimité | N / A |
Instances | Illimité | Illimité | N / A | |
Tableau de bord SSL | Illimité | Illimité | N / A | |
Événements | Illimité | Illimité | N / A | |
Fonctions réseau | Illimité | Illimité | N / A | |
Rapports de réseau | Illimité | Illimité | N / A | |
Licences groupées | Illimité | Illimité | N / A | |
Configuration > Tâches de configuration, modèles de configuration et conseils de configuration | Illimité | Illimité | N / A | |
Emplois de mise à niveau | Illimité | Illimité | N / A | |
Orchestration | Illimité | Illimité | N / A | |
Paramètres | RBAC & Authentification externe (niveau instance) | Illimité | Illimité | N / A |
RBAC & Authentification externe | Illimité | Illimité | N / A |
*Pour l’intégration de Citrix Director avec la prise en charge de NetScaler ADM, Citrix Director doit disposer d’une licence Premium.
Des licences pour davantage de serveurs virtuels sont disponibles dans des packs de serveurs virtuels de 10. Vous pouvez obtenir une licence valide et ajouter les licences sur les serveurs NetScaler ADM via l’interface graphique NetScaler ADM.
Haute disponibilité
Le serveur NetScaler ADM peut contenir des licences VIP, CICO et des licences de capacité mutualisée. Lorsque les licences sont émises sur un serveur ADM, les licences sont liées à l’ID d’hôte du serveur. De plus, l’attribution de licences à un autre serveur ADM est restreinte.
Si vous configurez une paire haute disponibilité ADM en tant que serveur de licences, les serveurs principal et secondaire doivent avoir les mêmes fichiers de licence. Par conséquent, dans le déploiement haute disponibilité ADM, NetScaler ADM vous permet d’attribuer les mêmes fichiers de licence aux deux serveurs.
Note
Si vous avez installé NetScaler ADM 12.1.49.x ou des versions antérieures, vous bénéficiez d’une période de grâce de 30 jours pour conserver la licence sur le nœud secondaire. Après la période de grâce, vous devez contacter Citrix pour réhéberger la licence d’origine.
Pour les versions 12.1.50.x ou ultérieures, la licence NetScaler ADM est automatiquement synchronisée avec le nœud secondaire.
Les licences groupées sont automatiquement synchronisées avec le nœud secondaire à partir de la version 12.1.50.x ou ultérieure.
Comment les licences sont-elles synchronisées entre les nœuds haute disponibilité ADM ?
Chaque fois qu’un basculement se produit, le serveur secondaire assume le rôle du serveur principal. L’ID d’hôte réel du serveur principal est configuré comme ID d’hôte virtuel du nouveau serveur principal. Les fichiers de licence reconnaissent le nouveau serveur principal à l’aide de l’ID d’hôte virtuel.
-
ID d’hôte réel - Cet ID est généré à partir d’une adresse MAC du serveur ADM. Chaque déploiement autonome ADM possède un ID d’hôte unique.
-
ID d’hôte virtuel - Cet ID est généré automatiquement lors du déploiement HA. L’ID d’hôte réel d’un serveur principal ADM est utilisé comme ID d’hôte virtuel d’un serveur secondaire. Cet identifiant est stocké dans la base de données ADM dans un format crypté et les modifications apportées à cet identifiant sont restreintes. L’ID d’hôte virtuel est préféré à l’ID d’hôte réel.
Supposons que le nœud 1 soit le serveur principal et le nœud 2 le serveur secondaire. L’ID d’hôte virtuel du nœud 1 est synchronisé avec le nœud 2.
-
Les fichiers de licence disponibles dans Node-1 sont synchronisés avec Node-2.
-
Tous les nouveaux fichiers de licence sur le nœud 1 sont synchronisés périodiquement avec le nœud 2.
-
ADM garantit que le serveur de licences fonctionne uniquement sur le nœud 1 pour éviter de doubler la capacité de licence.
-
Les instances NetScaler extraient les licences du nœud 1 à l’aide de l’adresse IP flottante.
Les licences sont verrouillées sur les instances ADC. Pour extraire les licences d’un NetScaler ADM HA, les instances nécessitent l’adresse IP de l’appliance spécifique. Lorsque vous appliquez des licences sur un serveur principal, celui-ci sera en charge de l’octroi de licences et appliquera toutes les licences futures sur cette instance. Vous ne pouvez supprimer des licences que du serveur sur lequel vous avez installé les licences.
Orchestration
Le module Orchestration est indépendant de la licence et est toujours disponible.
Mettre à niveau les licences du serveur virtuel
Vous pouvez mettre à niveau la licence sur NetScaler ADM pour surveiller et gérer davantage de serveurs virtuels hébergés sur les appliances NetScaler.
Pour mettre à niveau vos licences d’appareils :
-
Connectez-vous à NetScaler ADM à l’aide des informations d’identification de l’administrateur.
-
Accédez à Infrastructure > Licences groupées.
-
Accédez à Fichiers de licenceet sélectionnez l’une des options suivantes :
-
Télécharger les fichiers de licence depuis un ordinateur local. Si une licence est déjà présente sur votre ordinateur local, cliquez sur Parcourir et sélectionnez le fichier de licence (.lic) que vous souhaitez utiliser pour allouer vos licences. Cliquez sur Terminer.
-
Utiliser le code d’activation de licence. Citrix envoie par e-mail le code d’accès à la licence que vous avez achetée. Saisissez le code d’accès à la licence dans la zone de texte, puis cliquez sur Obtenir des licences.
Note
Si vous sélectionnez cette option, NetScaler ADM doit être connecté à Internet ou un serveur proxy doit être disponible.
-
-
Vous pouvez ajouter d’autres licences à partir de la page Paramètres de licence à tout moment.
Vérification
Vous pouvez vérifier les licences installées sur votre NetScaler ADM en accédant à Paramètres > Licences & Configuration d’analyse.
Gérer les serveurs virtuels
Vous pouvez sélectionner les serveurs virtuels ou les serveurs virtuels tiers que vous souhaitez gérer et surveiller via NetScaler ADM.
Points à noter
Par défaut, NetScaler ADM octroie automatiquement des licences aux serveurs virtuels de manière aléatoire après chaque cycle d’interrogation du serveur virtuel.
Si le nombre total de serveurs virtuels découverts dans votre NetScaler ADM est inférieur au nombre de licences de serveur virtuel installées, NetScaler ADM, par défaut, octroie des licences à tous les serveurs virtuels.
Pour sélectionner les serveurs virtuels manuellement ou pour restreindre les licences à des serveurs virtuels limités, vous devez d’abord désactiver l’octroi automatique de licences pour les serveurs virtuels, puis sélectionner les serveurs virtuels que vous souhaitez gérer.
Désactiver les serveurs virtuels à licence automatique
-
Accédez à Paramètres > Licences & Configuration d’analyse.
Le tableau de bord affiche les licences de serveur virtuel disponibles, les serveurs virtuels gérés ainsi que le type de serveur virtuel et les informations d’expiration de la licence.
-
Dans Allocation de licences de serveur virtuel, désactivez Serveurs virtuels sous licence automatique et Sélection automatique des serveurs virtuels non adressables.
Sélectionnez des serveurs virtuels tiers pour l’octroi de licences
-
Accédez à Paramètres > Licences & Configuration d’analyse.
Le tableau de bord affiche les licences de serveur virtuel disponibles, les serveurs virtuels gérés ainsi que le type de serveur virtuel et les informations d’expiration de la licence.
-
Dans Résumé du serveur virtuel tiers, désactivez Sélection automatique des serveurs virtuels tiers.
Appliquer manuellement les licences de serveur virtuel
Vous pouvez appliquer manuellement des licences à un serveur virtuel individuel.
-
Dans Allocation de licences de serveur virtuel, sélectionnez Configurer les licences.
La page Tous les serveurs virtuels s’affiche.
-
Filtrez les serveurs virtuels sans licence à l’aide de la propriété :
Sous licence : Non
. -
Sélectionnez le serveur virtuel pour lequel vous souhaitez obtenir une licence.
-
Cliquez sur Licence.
Configurer les licences de serveur virtuel basées sur des politiques
Vous pouvez configurer une politique pour appliquer une licence aux serveurs virtuels. Cette politique contrôle le nombre de serveurs virtuels pour lesquels vous souhaitez octroyer automatiquement une licence. Il applique également les licences aux serveurs virtuels des instances sélectionnées uniquement.
Cliquez sur Modifier les politiques et vous pouvez spécifier les éléments suivants :
- Définissez la limite des serveurs virtuels sur les instances CPX séparément pour appliquer les licences. L’ADM applique la licence aux serveurs virtuels sur les instances CPX jusqu’à une limite spécifiée.
Important
Cette limite s’applique aux instances CPX, à l’exception des types de déploiement side-car.
Pour afficher les instances CPX des types de déploiement side-car, filtrez les serveurs virtuels à l’aide de la propriété :
Type de licence : Gestion libre
.
-
Définissez la limite des serveurs virtuels sur les instances ADC sélectionnées (MPX/VPX/BLX) pour appliquer les licences. L’ADM applique des licences aux serveurs virtuels sur les instances ADC jusqu’à une limite spécifiée.
-
Sélectionnez les instances ADC prioritaires pour appliquer les licences de serveur virtuel. Par conséquent, l’ADM peut appliquer une licence uniquement aux serveurs virtuels des instances sélectionnées.
Afficher les serveurs virtuels sous licence
Une fois les licences appliquées aux serveurs virtuels, vous pouvez afficher les serveurs virtuels sous licence ou les serveurs virtuels tiers.
-
Accédez à Paramètres > Licences & Configuration d’analyse.
-
Cliquez sur le type de serveur virtuel dans la section Total sous licence dans le Résumé des licences des serveurs virtuels.
Configurer la prise en charge automatique des licences pour les serveurs virtuels non adressables
Par défaut, NetScaler ADM n’applique pas automatiquement les licences aux serveurs virtuels non adressables. Pour octroyer des licences aux serveurs virtuels non adressables, vous devez désactiver l’option de licence automatique et sélectionner manuellement les serveurs virtuels non adressables. Cela augmente vos efforts pour sélectionner manuellement les serveurs non adressables initialement lorsque vous appliquez les licences. Vous devez également sélectionner manuellement les nouveaux serveurs virtuels non adressables chaque fois qu’ils sont ajoutés à votre réseau.
NetScaler ADM fournit une option dans NetScaler ADM sous Allocation de licence de serveur virtuel. Si vous activez l’option Sélection automatique des serveurs virtuels non adressables , appliquez automatiquement les licences des serveurs virtuels non adressables.
Note
Par défaut, NetScaler ADM ne sélectionne toujours pas automatiquement les serveurs virtuels non adressables pour l’octroi de licences.
L’analyse des applications (App Dashboard) est la seule analyse actuellement prise en charge sur les serveurs virtuels non adressables sous licence.
Vérifications d’expiration pour les licences de serveur virtuel
Vous pouvez désormais afficher l’état et définir des alertes pour l’expiration de la licence du serveur virtuel dans NetScaler ADM.
Pour voir l’état des licences :
-
Accédez à Infrastructure > Licences groupées > Licences système.
-
Dans la section Informations sur l’expiration des licences , vous pouvez trouver les détails des licences qui vont expirer :
-
Fonctionnalité : Type de licence qui va expirer.
-
Nombre : Nombre de serveurs virtuels ou d’instances affectés.
-
Jours avant expiration : Nombre de jours restants avant expiration.
-
Pour configurer les paramètres de notification des licences :
-
Accédez à Infrastructure > Licences groupées > Paramètres.
-
Dans la section Paramètres de notification , cliquez sur l’icône en forme de crayon et modifiez les paramètres.
-
Profil de messagerie : Profil de messagerie ou liste de distribution pour l’envoi de notifications lorsque les licences atteignent le seuil ou sont sur le point d’expirer.
-
SMS (Message texte) : Profil SMS ou liste de distribution pour l’envoi de notifications lorsque les licences atteignent le seuil ou sont sur le point d’expirer.
-
Slack - Spécifiez les détails du profil Slack.
-
Alertes PagerDuty - Spécifiez un profil PagerDuty. En fonction des paramètres de notification configurés dans votre portail PagerDuty, une notification est envoyée lorsque vos certificats sont sur le point d’expirer.
-
M’avertir : Définissez le pourcentage de licences regroupées pour avertir les administrateurs par e-mail ou SMS.
-
Seuil d’expiration de licence : Nombre de jours avant l’expiration du nombre de licences déterminé par le seuil d’alerte.
-
Expiration des licences : Nombre de jours restants avant expiration.
-
Dans cet article
- Haute disponibilité
- Orchestration
- Mettre à niveau les licences du serveur virtuel
- Vérification
- Gérer les serveurs virtuels
- Appliquer manuellement les licences de serveur virtuel
- Configurer les licences de serveur virtuel basées sur des politiques
- Afficher les serveurs virtuels sous licence
- Configurer la prise en charge automatique des licences pour les serveurs virtuels non adressables
- Vérifications d’expiration pour les licences de serveur virtuel