NetScaler ADC インスタンスのプロビジョニング

注

NetScaler SDXアプライアンスをリリース13.0ビルド64.xx以降にインストールまたはアップグレードすると、NetScaler ADMサービス接続がデフォルトで有効になります。詳しくは、「 データガバナンスとCitrixADM サービス接続」を参照してください。

管理サービスを使用して、SDX アプライアンスで 1 つ以上の NetScaler ADC インスタンスをプロビジョニングできます。インストールできるインスタンスの数は、購入したライセンスによって異なります。追加されるインスタンスの数がライセンスで指定された数に等しい場合、管理サービスはそれ以上NetScaler ADCインスタンスのプロビジョニングを許可しません。

注

基盤となるハードウェアプラットフォームとは無関係に、ネットワークインターフェイスに最大20個のVPXインスタンスを構成できます。

SDXアプライアンスでのNetScaler VPXインスタンスのProvisioning には、次の手順が含まれます。

1. NetScaler ADC インスタンスにアタッチする管理者プロファイルを定義します。このプロファイルは、Management Service が ADC インスタンスをプロビジョニングし、後でインスタンスと通信して構成データを取得するために使用するユーザー資格情報を指定します。デフォルトの管理者プロファイルを使用することもできます。
2. .xva イメージファイルを管理サービスにアップロードします。
3. 管理サービスのNetScaler ADCのプロビジョニングウィザードを使用して、NetScaler ADC インスタンスを追加します。管理サービスは、NetScaler ADC インスタンスをSDXアプライアンスに暗黙的に展開し、インスタンスの構成の詳細をダウンロードします。

警告

インスタンスで直接変更を実行するのではなく、Management Service を使用して、プロビジョニングされたネットワークインターフェイスまたは VLAN を変更してください。

管理者プロフィールを作成する

管理者プロファイルでは、NetScaler ADC インスタンスのプロビジョニング時に管理サービスで使用されるユーザー資格情報を指定します。これらの認証情報は、後でインスタンスと通信して設定データを取得するときに使用されます。管理者プロファイルで指定されたユーザー資格情報は、CLIまたはGUIを使用してNetScaler ADCインスタンスにログオンするときにクライアントによっても使用されます。

管理者プロファイルでは、Management ServiceとVPXインスタンスがセキュアなチャネルまたはHTTPを使用してのみ相互に通信するように指定することもできます。

インスタンスのデフォルト管理者プロファイルでは、デフォルトの管理者ユーザ名が指定されます。このプロファイルは変更も削除もできません。ただし、インスタンスのプロビジョニング時に、ユーザー定義の管理者プロファイルを作成してインスタンスにアタッチすることで、デフォルトプロファイルをオーバーライドする必要があります。管理サービス管理者は、NetScaler ADC インスタンスにアタッチされていないユーザー定義の管理者プロファイルを削除できます。

重要

VPXインスタンスで直接パスワードを変更しないでください。これを行うと、管理サービスからインスタンスに到達できなくなります。パスワードを変更するには、まず管理者プロファイルを作成し、NetScaler ADC インスタンスを変更して、[管理者プロファイル] リストからこのプロファイルを選択します。

高可用性セットアップでNetScaler ADCインスタンスのパスワードを変更するには、まずセカンダリノードとして指定されたインスタンスのパスワードを変更します。次に、プライマリノードとして指定したインスタンスのパスワードを変更します。パスワードの変更は、管理サービスを使用する場合のみ行ってください。

管理者プロファイルを作成するには

1. ［ 構成 ］タブのナビゲーションペインで［ NetScaler ADC 構成］を展開し、［ 管理者プロファイル］をクリックします。

2. [ 管理者プロファイル ] ペインで、[ 追加] をクリックします。

3. [ 管理者プロファイルの作成 ] ダイアログボックスが表示されます。

次のパラメーターを設定します。

• プロファイル名:管理者プロファイルの名前。デフォルトのプロファイル名はnsrootです。ユーザ定義のプロファイル名を作成できます。
• パスワード：NetScaler ADC インスタンスへのログオンに使用するパスワード。最大長:31 文字
• SSH ポート:SSH ポートを設定します。デフォルトのポートは 22 です。

• NetScaler ADC通信にグローバル設定を使用する： 管理サービスとNetScaler ADCインスタンス間の通信について、システム設定で設定を定義する場合に選択します。このチェックボックスをオフにして、プロトコルを HTTP または HTTPS に変更できます。

  • 管理サービスとNetScaler ADCインスタンス間の通信にHTTPプロトコルを使用するには、httpオプションを選択します。

  • 管理サービスとNetScaler ADCインスタンス間の通信に安全なチャネルを使用するには、 httpsオプションを選択します 。

4. [ SNMP] で、バージョンを選択します。v2 を選択した場合は、手順 5 に進みます。v3 を選択した場合は、手順 6 に進みます。

5. [SNMP v2] で、SNMP コミュニティ名を追加します 。

6. [SNMP v3] で、[ セキュリティ名 ] と [ セキュリティレベル] を追加します。

7. [ タイムアウト設定]で、値を指定します。

8. [ 作成] をクリックし、[ 閉じる] をクリックします。作成した管理者プロファイルが [ 管理者プロファイル ] ペインに表示されます。

[ Default ] 列の値が true の場合、デフォルトのプロファイルは管理者プロファイルになります。値が false の場合、ユーザ定義プロファイルが管理者プロファイルになります。

ユーザー定義の管理者プロファイルを使用しない場合は、Management Service から削除できます。ユーザー定義の管理者プロファイルを削除するには、[ Admin Profiles ] ペインで削除するプロファイルを選択し、[ Delete] をクリックします。

NetScaler ADC .xvaイメージをアップロードする

NetScaler VPXインスタンスを追加するには、.xvaファイルが必要です。

VPXインスタンスをプロビジョニングする前に、NetScaler SDX .xvaファイルをSDXアプライアンスにアップロードします。.xva イメージファイルをバックアップとしてローカルコンピューターにダウンロードすることもできます。.xvaイメージファイルフォーマットはNSVPX-XEN-ReleaseNumber-BuildNumber_nc.xva です。

注： デフォルトでは、Citrix ADC 9.3リリースに基づく.xvaイメージファイルがSDXアプライアンスで使用できます。

NetScaler ADC XVAファイルペインでは 、次の詳細を表示できます。

• [名前]:.xva イメージファイルの名前。ファイル名にはリリースとビルド番号が含まれます。たとえば、ファイル名NSVPX-XEN-9.3-25_nc.xvaはリリース 9.3 ビルド 25を指します。
• 最終更新日:.xva イメージファイルが最後に変更された日付。
• サイズ:.xva イメージファイルのサイズ (MB 単位)。

NetScaler ADC .xva ファイルをアップロードするには

1. ［ 構成 ］タブのナビゲーションペインで［ NetScaler ADC 構成］を展開し、［ XVAファイル］をクリックします。
2. NetScaler ADC XVAファイルペインで 、［ アップロード］をクリックします。
3. ［ NetScaler ADCインスタンスXVAのアップロード ］ダイアログボックスで［ 参照 ］をクリックし、アップロードするXVAイメージファイルを選択します。
4. ［アップロード］ をクリックします。XVAイメージファイルは、 アップロード後にNetScaler ADC XVAファイルペインに表示されます 。

NetScaler ADC .xvaファイルをダウンロードしてバックアップを作成するには

1. ［ NetScaler ADC ビルドファイル ］ペインで、ダウンロードするファイルを選択し、［ ダウンロード］をクリックします。
2. [ ファイルのダウンロード ] メッセージボックスで、[ 保存] をクリックします。
3. [ 名前を付けて保存 ] メッセージボックスで、ファイルを保存する場所を参照し、[ 保存] をクリックします。

NetScaler ADC インスタンスを追加する

管理サービスからNetScaler ADC インスタンスを追加する場合、一部のパラメーターの値を指定する必要があります。管理サービスは、NetScaler ADC インスタンスでこれらの設定を暗黙的に構成します。

• 名前：NetScaler ADC インスタンスに名前を割り当てます。

• SDX Management ServiceとVPXインスタンス間の独立した内部常時接続を有効にするには、 内部ネットワーク経由で管理を選択します 。この機能は、SDXアプライアンスで実行されている13.0-36.27以降のバージョンのVPXインスタンスでサポートされています。

• 管理目的でNetScaler VPXインスタンスにアクセスするには、IPv4アドレスまたはIPv6アドレス、またはIPv4アドレスとIPv6アドレスの両方を選択します。NetScaler ADC インスタンスは管理IP（NSIP）を1つだけ持つことができます。NSIPアドレスは削除できません。

• IP アドレスのネットマスク、デフォルトゲートウェイ、ネクストホップを管理サービスに割り当てます。

次に、XVA ファイル、管理者プロファイル、およびインスタンスの説明を追加します。

注： 高可用性セットアップ（アクティブ/アクティブまたはアクティブ/スタンバイ）では、2つのNetScaler ADC VPXインスタンスを異なるSDXアプライアンスに構成することをお勧めします。セットアップ内のインスタンスに、CPU、メモリ、インターフェイス、1 秒あたりのパケット数 (PPS)、スループットなどのリソースが同じであることを確認します。

ライセンスの割り当て

このセクションでは、NetScaler ADC用に調達したライセンスを指定します。ライセンスは、スタンダード、エンタープライズ、プラチナです。

注: アスタリスクは必須フィールドを示します。

帯域幅のバースト機能が必要な場合は、[ 割り当てモード ] で [ バースタブル] を選択します。詳しくは、 SDX での帯域幅メータリングを参照してください。

暗号配分

リリース 12.1 48.13 から、暗号キャパシティを管理するインターフェイスが変更されました。詳しくは、「 暗号容量の管理」を参照してください。

資源配分

[リソース割り当て] で、合計メモリ、1 秒あたりのパケット数、および CPU を割り当てます。

CPU 専用コア (1 つまたは複数) をインスタンスに割り当てるか、インスタンスが他のインスタンスとコアを共有します。[shared] を選択すると、1 つのコアがインスタンスに割り当てられますが、リソースが不足している場合はコアが他のインスタンスと共有されることがあります。CPU コアが再割り当てされた場合、影響を受けるインスタンスを再起動します。パフォーマンスの低下を避けるため、CPU コアが再割り当てされているインスタンスを再起動します。

SDX リリース 11.1.x.x (MR4) から、SDX 25000xx プラットフォームを使用している場合、インスタンスに最大 16 個のコアを割り当てることができます。また、SDX 2500xxx プラットフォームを使用している場合は、インスタンスには最大 11 個のコアを割り当てることができます。

注: インスタンスの場合、設定する最大スループットは 180 Gbps です。

次の表に、サポートされている VPX、シングルバングルイメージのバージョン、およびインスタンスに割り当て可能なコア数を示します。

注

専用コアは、インスタンスで実行されているパケットエンジンの数に対応します。専用コアで作成されたVPXインスタンスには、管理用に追加のCPUが割り当てられます。

インスタンス管理

VPXインスタンスの管理者ユーザーを作成するには、[インスタンス管理] の [ **インスタンス管理の追加 ] を選択します。**

次の詳細を追加します。

ユーザー名: NetScaler ADC インスタンス管理者のユーザー名。このユーザはスーパーユーザアクセスできますが、VLAN およびインターフェイスを設定するためのネットワークコマンドへのアクセス権がありません。

パスワード: ユーザー名のパスワード。

シェル/Sftp/Scpアクセス: NetScaler ADC インスタンス管理者に許可されるアクセス権です。このオプションはデフォルトで選択されています。

ネットワーク設定

• ネットワーク設定で L2 モードを許可する

NetScaler ADC インスタンスでL2モードを許可できます。[ ネットワーク設定 ] で [ L2 モードを許可] を選択します。インスタンスにログオンし、L2 モードを有効にする前に。詳しくは、「 NetScaler ADC インスタンスでのL2モードの許可」を参照してください。

注：

• Management Service からインスタンスの L2 モードを無効にする場合は、インスタンスにログオンし、そのインスタンスから L2 モードを無効にする必要があります。これを行わないと、インスタンスの再起動後に他のNetScaler ADCモードがすべて無効になる場合があります。
• リリース 13.0 ビルド 71.x 以降では、ADC インスタンスのインターフェイスまたはチャネルを Management Service から削除することはできません。

デフォルトでは、管理 LA にはインターフェイス 0/1 と 0/2 が選択されています。

VLAN タグ: 管理インターフェイスの VLAN ID を指定します。

次に、データインターフェイスを追加します。

注：インスタンスに追加するインターフェイスのインターフェイス ID は、SDX アプライアンスの物理インターフェイスの番号付けと必ずしも一致しません。インスタンス 1 に関連付ける最初のインターフェイスがインターフェイス 1/4 の場合、インスタンスのインターフェイス設定を表示すると、インターフェイス 1/1 として表示されます。インスタンス 1 に関連付けた最初のインターフェイスであるため、番号付けが変わります。

• 許可されたVLAN： NetScaler ADC インスタンスに関連付けることができるVLAN IDのリストを指定します。

• MAC アドレスモード: MAC アドレスを割り当てます。次のいずれかのオプションを選択します：

  • デフォルト： Citrix HypervisorはMACアドレスを割り当てます。
  • [Custom]： 生成された MAC アドレスを上書きする MAC アドレスを指定するには、このモードを選択します。
  • 生成:以前に設定したベース MAC アドレスを使用して MAC アドレスを生成します 。ベース MAC アドレスの設定については、 インターフェイスへの MAC アドレスの割り当てを参照してください。

• VMAC 設定（仮想 MAC を設定するための IPv4 および IPv6 VRID）

  • VRID IPv4: VMACを識別するIPv4 VRID。可能な値:1 ～ 255 詳細については、「 インターフェイスでの VMC の設定」を参照してください。
  • VRID IPV6: VMACを識別するIPv6 VRID。可能な値:1 ～ 255 詳細については、「 インターフェイスでの VMC の設定」を参照してください。

管理 VLAN 設定

通常、VPXインスタンスの管理サービスと管理アドレス (NSIP) は同じサブネットワーク内にあり、通信は管理インターフェイスを介して行われます。ただし、管理サービスとインスタンスが異なるサブネットワークにある場合、VPXインスタンスのプロビジョニング時にVLAN IDを指定する必要があります。この ID は、起動時にネットワーク経由でインスタンスに到達できるようにするために必要です。VPXインスタンスのプロビジョニング時に選択したインターフェイスからのみNSIPにアクセスできるようにする必要がある場合は、NSVLANオプションを選択します。

NSVLANオプションが選択されている場合 、NetScaler ADC インスタンスをプロビジョニングした後にこの設定を変更することはできません。

注：

• HA ハートビートは、NSVLAN の一部であるインターフェイスだけで送信されます。
• NSVLAN は、VPX XVA ビルド 9.3 53.4 以降からのみ設定できます。

重要: NSVLANが選択されていない場合は、VPXインスタンスで「clear config full」コマンドを実行すると、VLAN構成が削除されます。

[ 完了 ] をクリックして、NetScaler VPXアプライアンスをプロビジョニングします。

NetScaler ADC インスタンスを変更する

プロビジョニングされた ADC インスタンスのパラメータ値を変更するには、NetScaler ADC インスタンスペインで変更するインスタンスを選択し、[変更] をクリックします。[Modify ADC ウィザード] で、パラメータを変更します。

注意事項:

• SSLチップの数、インターフェイス、メモリ、および機能ライセンスのパラメータを変更すると、NetScaler ADCインスタンスは暗黙的に停止して再起動し、これらのパラメータを有効にします。
• [イメージ] パラメータと [ユーザ名] パラメータは変更できません。
• インターフェースやチャンネルを ADC インスタンスから削除することはできません。ただし、新しいインターフェースやチャンネルを ADC インスタンスに追加することはできます。
• SDX アプライアンスにプロビジョニングされた ADC インスタンスを削除するには、［ NetScaler ADC インスタンス ］ペインで、削除するインスタンスを選択し、［ 削除］をクリックします。［ 確認 ］メッセージボックスで［ はい ］をクリックしてNetScaler ADCインスタンスを削除します。

VLAN を特定の仮想インターフェイスに制限する

SDX アプライアンス管理者は、NetScaler ADC インスタンスに関連付けられた仮想インターフェイスに特定の 802.1Q VLAN を強制できます。この機能は、インスタンス管理者による 802.1Q VLAN の使用を制限する場合に特に役立ちます。2 つの異なる会社に属する 2 つのインスタンスが 1 つの SDX アプライアンスでホストされている場合、2 つの会社が同じ VLAN ID を使用しないように制限できます。そうすることで、ある会社が他方の会社のトラフィックを見ることができなくなります。インスタンス管理者が 802.1Q VLAN にインターフェイスを割り当てようとすると、指定された VLAN ID が許可リストに含まれていることを確認する検証が実行されます。

デフォルトでは、インターフェイス上では任意の VLAN ID を使用できます。インターフェイス上のタグ付きVLANを制限するには、NetScaler ADCインスタンスのプロビジョニング時に［ネットワーク設定］でVLAN IDを指定します。また、後でインスタンスを変更して指定することもできます。範囲を指定するには、ID をハイフンで区切ります (10 ～ 12 など)。最初にいくつかの VLAN ID を指定し、あとで許可リストから削除した場合、そのインターフェイスでは任意の VLAN ID を使用できます。これで、デフォルト設定が復元されました。

許可 VLAN のリストを作成すると、SDX 管理者は VLAN を作成するためにインスタンスにログオンする必要がなくなります。管理者は、管理サービスから特定のインスタンスの VLAN を追加および削除できます。

重要：L2モードが有効になっている場合、管理者は異なるNetScaler ADCインスタンスのVLAN IDが重複しないように注意する必要があります。

許可された VLAN ID を指定するには

1. ADC のプロビジョニングウィザードまたは ADC の変更ウィザードの [ネットワーク設定] ページの [ 許可された VLAN] で、このインターフェイスで許可される 1 つ以上の VLAN ID を指定します。範囲を指定するにはハイフンを使用します。たとえば、2 ～ 4094 と入力します。
2. ウィザードの手順に従って処理を進めます。
3. [ 完了] をクリックし、[ 閉じる] をクリックします。

管理サービスからインスタンスの VLAN を設定するには

1. ［ 構成 ］タブで、［Citrix ADC］>［インスタンス］に移動します。
2. インスタンスを選択し、[ VLAN] をクリックします。
3. 詳細ペインで、[ 追加] をクリックします。
4. ［ NetScaler ADC VLANの作成 ］ダイアログボックスで、次のパラメーターを指定します。
   • VLAN ID：特定のフレームが属する VLAN を一意に識別する整数。NetScaler ADCは最大4094個のVLANをサポートします。ID 1 はデフォルト VLAN 用に予約されています。
   • IPV6 ダイナミックルーティング：この VLAN 上のすべての IPv6 ダイナミックルーティングプロトコルを有効にします。注: ENABLED 設定を機能させるには、インスタンスにログオンし、VTYSH コマンドラインから IPv6 動的ルーティングプロトコルを設定する必要があります。
5. VLAN に含める必要があるインターフェイスを選択します。
6. [ 作成] をクリックし、[ 閉じる] をクリックします。