NetScaler コンソールサービス

SDX 上の NetScaler VPX インスタンスのプロビジョニング

NetScaler コンソールを使用して、SDXアプライアンス上に1つ以上のNetScaler VPXインスタンスをプロビジョニングできます。デプロイできるインスタンスの数は、購入したライセンスによって異なります。追加されたインスタンスの数がライセンスで指定された数と等しい場合、NetScaler Consoleではそれ以上NetScalerインスタンスをプロビジョニングできません。

開始する前に、VPXインスタンスをプロビジョニングするSDXインスタンスをNetScaler Consoleに追加してください。

VPXインスタンスをプロビジョニングするには、次の手順を実行します。

  1. [ インフラストラクチャ] > [インスタンス] > [NetScaler] に移動します。

  2. SDX 」タブで、VPXインスタンスをプロビジョニングするSDXインスタンスを選択します。

  3. 「アクションの選択」で、「 VPXのプロビジョニング」を選択します。

ステップ1-VPXインスタンスを追加する

NetScalerコンソールは、次の情報を使用してSDXアプライアンスのVPXインスタンスを構成します。

  • 名前- NetScalerインスタンスの名前を指定します。

  • SDXとVPX間の通信ネットワークを確立します。これを行うには、リストから必要なオプションを選択します。

    • 内部ネットワーク経由で管理 -このオプションは、NetScaler ConsoleとVPXインスタンス間の通信用の内部ネットワークを確立します。

    • IPアドレス - **IPv4アドレスまたはIPv6アドレス** 、あるいはその両方を選択して、NetScaler VPXインスタンスを管理できます。VPXインスタンスは、1つの管理IP(NetScaler IPとも呼ばれます)のみを持つことができます。NetScaler IPアドレスを削除することはできません。

      選択したオプションについて、IPアドレスのネットマスク、デフォルトゲートウェイ、およびNetScaler Consoleへのネクストホップを割り当てます。

  • XVAファイル -VPXインスタンスをプロビジョニングするXVAファイルを選択します。XVA ファイルを選択するには、次のいずれかのオプションを使用します。

    • ローカル-ローカルマシンから XVA ファイルを選択します。

    • アプライアンス-NetScaler コンソールのファイルブラウザーから XVA ファイルを選択します。

  • 管理者プロファイル -このプロファイルは、VPXインスタンスをプロビジョニングするためのアクセスを提供します。このプロファイルを使用すると、NetScaler Consoleはインスタンスから構成データを取得します。プロファイルを追加する必要がある場合は、[ 追加] をクリックします。

  • Agent :インスタンスを関連付けるエージェントを選択します。

  • [ サイト]: インスタンスを追加するサイトを選択します。

VPXインスタンスの追加

ステップ 2-ライセンスの割り当て

ライセンスの割り当て ]セクションで、VPXライセンスを指定します。スタンダード、アドバンスト、プレミアムライセンスを使用できます。

  • 割り当てモード :帯域幅プールに対して [ 固定 ] または [ バースト可能 ] モードを選択できます。

    バースト可能モードを選択した場合 、固定帯域幅に達したときに追加の帯域幅を使用できます。

  • スループット -インスタンスに合計スループット(Mbps)を割り当てます。

注:

SDX アプライアンス上の Citrix Secure Web Gateway (SWG) インスタンス用のライセンス (Secure Web Gateway 用の SDX 2 インスタンスアドオンパック) を別途購入してください。このインスタンスパックは、SDX プラットフォームライセンスまたは SDX インスタンスパックとは異なります。

詳しくは、「 SDXアプライアンスへのCitrix Secure Web Gateway インスタンスの展開」を参照してください。

ライセンスの割り当て

SDX 12.0 57.19 バージョンから、暗号容量を管理するインターフェイスが変更されました。詳しくは、「 暗号容量の管理」を参照してください。

ステップ 3-リソースを割り当てる

リソース割り当て 」セクションで、リソースをVPXインスタンスに割り当てて、トラフィックを維持します。

  • 合計メモリ(MB) -インスタンスに合計メモリを割り当てます。最小値は 2048 MB です。

  • [パケット/秒 ]-1 秒あたりに送信するパケット数を指定します。

  • CPU -インスタンスに対する CPU コアの数を指定します。共有 CPU コアまたは専用の CPU コアを使用できます。

    インスタンスに対して共有コアを選択すると、リソース不足時に他のインスタンスは共有コアを使用できます。

    パフォーマンスの低下を避けるため、CPU コアが再割り当てされたインスタンスを再起動します。

    SDX 25000xx プラットフォームを使用している場合は、インスタンスには最大 16 コアを割り当てることができます。また、SDX 2500xxx プラットフォームを使用している場合は、インスタンスには最大 11 個のコアを割り当てることができます。

    注:

    インスタンスの場合、構成する最大スループットは 180 Gbps です。

リソースを割り当て

サポートされているVPX、シングルバンドルイメージバージョン、 およびインスタンスに割り当てることができるコアの数については、「NetScaler インスタンスのプロビジョニング 」の表を参照してください。

ステップ 4-インスタンス管理を追加する

VPXインスタンスの管理ユーザーを作成できます。これを行うには、[ インスタンス管理] **セクションの [ **インスタンス管理を追加] を選択します。

次の詳細を指定します:

  • ユーザー名:NetScalerインスタンス管理者のユーザー名。このユーザはスーパーユーザアクセスできますが、VLAN およびインターフェイスを設定するためのネットワークコマンドへのアクセス権がありません。

  • パスワード: ユーザー名のパスワードを指定します。

  • シェル/Sftp/Scpアクセス:NetScalerインスタンス管理者に許可されているアクセス権。このオプションはデフォルトで選択されています。

インスタンス管理の追加

手順 5-ネットワーク設定を指定する

インスタンスに必要なネットワーク設定を選択します。

  • ネットワーク設定でL2モードを許可する -NetScaler インスタンスでL2モードを許可できます。[ ネットワーク設定 ] で [ L2 モードを許可] を選択します。インスタンスにログオンし、L2 モードを有効にする前に。詳しくは、「 NetScaler インスタンスでのL2モードの許可」を参照してください。

    インスタンスの L2 モードを無効にする場合は、インスタンスにログオンし、そのインスタンスから L2 モードを無効にする必要があります。そうしないと、インスタンスの再起動後に他のすべてのNetScaler モードが無効になる可能性があります。

  • 0/1 - VLAN タグで、管理インターフェイスの VLAN ID を指定します。

  • 0/2 - VLAN タグで、管理インターフェイスの VLAN ID を指定します。

デフォルトでは、インターフェイス 0/1 および 0/2 が選択されます。

ネットワーク設定

データ・インタフェース」で、「 追加 」をクリックしてデータ・インタフェースを追加し、次を指定します。

  • [インタフェース ]-リストからインターフェイスを選択します。

    注:

    インスタンスに追加するインターフェイスのインターフェイス ID は、SDX アプライアンスでの物理インターフェイスの番号付けに対応しているとは限りません。

    たとえば、インスタンス 1 に関連付ける最初のインターフェイスは SDX インターフェイス 1/4 で、そのインスタンスのインターフェイス設定を表示すると、インターフェイス 1/1 として表示されます。このインターフェイスは、instance-1 に関連付けた最初のインターフェイスであることを示します。

  • 許可されたVLAN :NetScaler インスタンスに関連付けることができるVLAN IDのリストを指定します。

  • MAC アドレスモード -インスタンスに MAC アドレスを割り当てます。次のいずれかのオプションを選択します:

    • デフォルト -Citrix WorkspaceによってMACアドレスが割り当てられます。

    • [カスタム ]:生成された MAC アドレスを上書きする MAC アドレスを指定するには、このモードを選択します。

    • Generated -前に設定したベース MAC アドレスを使用して MAC アドレスを生成します。ベース MAC アドレスの設定については、 インターフェイスへの MAC アドレスの割り当てを参照してください

  • VMAC 設定(仮想 MAC を設定するための IPv4 および IPv6 VRID)

データインターフェイスの追加

[追加] をクリックします。

ステップ 6-管理 VLAN 設定を指定する

VPXインスタンスの管理サービスと管理アドレス(NSIP)は同じサブネットワークにあり、通信は管理インタフェースを介して実行されます。

管理サービスとインスタンスが異なるサブネットワークにある場合は、VPXインスタンスのプロビジョニング中にVLAN IDを指定します。したがって、インスタンスは、アクティブなときにネットワーク経由で到達可能です。

VPXインスタンスのプロビジョニング中に、選択したインターフェイスからのみNSIPにアクセスできるようにする必要がある場合は、[ NSVLAN]を選択します。また、NSIP は他のインターフェイスを介してアクセスできなくなります。

  • HA ハートビートは、NSVLAN の一部であるインターフェイスだけで送信されます。

  • NSVLAN は、VPX XVA ビルド9.3-53.4以降からのみ構成できます。

重要

  • VPXインスタンスをプロビジョニングした後は、この設定を変更できません。

  • NSVLANが選択されていない場合、 VPXインスタンス上でclear config fullコマンドを実行すると、VLAN構成が削除されます

VLANの管理

完了 」をクリックして、VPXインスタンスをプロビジョニングします。

プロビジョニングされたVPXインスタンスの表示

新しくプロビジョニングされたインスタンスを表示するには、次の手順を実行します。

  1. [ インフラストラクチャ] > [インスタンス] > [NetScaler] に移動します。

  2. [ VPX ] タブで、[ ホスト IP アドレス ] プロパティでインスタンスを検索し、そのインスタンスに SDX インスタンスの IP を指定します。

プロビジョニングされたVPXインスタンスの表示

SDX 上の NetScaler VPX インスタンスのプロビジョニング