ライセンス
NetScaler Application Delivery Management (ADM) は、インスタンスが
https プロトコルを介して検出された場合、NetScaler インスタンスを管理および監視するために、検証済みの NetScaler ライセンスを必要とします。
NetScaler® ADM は、以下のライセンスエディションをサポートしています。ADM ライセンスの購入については、NetScaler の営業担当者またはパートナーにお問い合わせください。
Express edition – Express edition ライセンスを使用すると、任意の数のインスタンスを管理および監視できます。デフォルトでは、Express edition ライセンスが適用されます。
Advanced edition - これにより、検出されたアプリケーションを管理し、購入した仮想サーバーと無料の仮想サーバーの両方について分析を表示できます。
注意点:
-
ビルド 13.1-9.x 以前の場合、最大 30 個の検出されたアプリケーションまたは仮想サーバーを管理し、分析を表示できます。30 個の検出されたアプリケーションまたは 30 個の仮想サーバーを超えて使用する場合は、Advanced ライセンスを購入して適用する必要があります。たとえば、100 個の仮想サーバーライセンスを購入した場合、最大 130 個の仮想サーバーライセンスを使用する権利があります。
-
ビルド 13.1-12.x 以降の場合、最大 2 個の検出されたアプリケーションまたは仮想サーバーを管理し、分析を表示できます。2 個の検出されたアプリケーションまたは 2 個の仮想サーバーを超えて使用する場合は、Advanced ライセンスを購入して適用する必要があります。たとえば、100 個の仮想サーバーライセンスを購入した場合、最大 102 個の仮想サーバーライセンスを使用する権利があります。
ビルド 13.1-12.x へのアップグレード後:
-
すべての Express デフォルトの無料仮想サーバーは 30 日間機能し続けます。30 日間の猶予期間内に、2 つの仮想サーバーを選択し、2 つのデフォルトライセンスを適用できます。アップグレード後 30 日間ユーザーアクションがない場合、ADM はランダムに 2 つの仮想サーバーにライセンスを適用し、残りの仮想サーバーのライセンスを解除します。これらの仮想サーバーを有効にするには、新しい Advanced ライセンスを購入して適用する必要があります。
-
アップグレード後、ADM の動作には以下の変更点があります。
-
ADM は 30 日間の猶予期間を適用します。
-
30 日間の猶予期間中、30 個の Express 無料仮想サーバーに対する新しい仮想サーバーの割り当てはブロックされます。
-
たとえば、12.x にアップグレードする前の利用可能な仮想サーバーライセンスの数が 30 で、ライセンスされた仮想サーバーが 20 個しか使用されていなかった場合、30 日間の猶予期間中は 20 個の仮想サーバーのみを使用でき、残りの 10 個の仮想サーバーにライセンスを付与することはできません。
-
-
ただし、30 日間の猶予期間内であれば、管理者として Advanced ADM ライセンスを適用し、新しい仮想サーバーを割り当てることができます。
-
| 機能 | オプション | Expressエディション | Advanceエディション | NetScalerライセンス |
|---|---|---|---|---|
| アプリケーション | アプリケーションダッシュボード | 仮想サーバー2台まで。 | 購入済みのすべての仮想サーバーライセンスと、追加の仮想サーバー2台が対象です。 | App Dashboard上のNetScaler Web App Firewall関連情報には、Premium (または) Advanced with App Firewallライセンスが必要です。 |
| ウェブインサイト | 仮想サーバー2台まで。 | 購入済みのすべての仮想サーバーライセンスと、追加の仮想サーバー2台が対象です。 | NA | |
| サービスグラフ | 最大2つの仮想サーバー。 | 購入済みのすべての仮想サーバーライセンスと、追加の2つの仮想サーバーの権利があります。 | 該当なし | |
| 構成 > StyleBooks | 無制限 | 無制限 | 該当なし | |
| セキュリティ | セキュリティダッシュボード | 最大2つの仮想サーバー。 | 購入済みのすべての仮想サーバーライセンスと、追加の2つの仮想サーバーの権利があります。 | セキュリティダッシュボード上のNetScaler Web App Firewall関連の情報には、Premium (または) Advanced with App Firewallライセンスが必要です。 |
| セキュリティ違反 | 最大2つの仮想サーバー。 | 購入済みのすべての仮想サーバーライセンスと、追加の2つの仮想サーバーの権利があります。 | Premium (または) Advanced と App Firewall ライセンス | |
| ユーザーとエンドポイント | 仮想サーバー2台まで。 | 購入済みのすべての仮想サーバーライセンスと、追加の仮想サーバー2台の権利があります。 | NA | |
| ゲートウェイ | HDX インサイト | 仮想サーバー2台まで。 | 購入済みのすべての仮想サーバーライセンスと、追加の仮想サーバー2台の権利があります。 | Advanced (レポート作成 < 1時間) Premium (レポート作成 = 無制限) |
| Gateway インサイト | 仮想サーバー2台まで。 | 購入済みのすべての仮想サーバーライセンスと、追加の仮想サーバー2台の権利があります。 | Advanced (レポート作成 < 1時間) Premium (レポート作成 = 無制限) | |
| インフラストラクチャ | インフラストラクチャ分析 | 無制限 | 無制限 | NA |
| インスタンス | 無制限 | 無制限 | NA | |
| SSLダッシュボード | 無制限 | 無制限 | NA | |
| イベント | 無制限 | 無制限 | N/A | |
| ネットワーク機能 | 無制限 | 無制限 | N/A | |
| ネットワークレポート | 無制限 | 無制限 | N/A | |
| プールライセンス | 無制限 | 無制限 | N/A | |
| 構成 > 構成ジョブ、構成テンプレート、および構成アドバイス | 無制限 | 無制限 | 該当なし | |
| アップグレードジョブ | 無制限 | 無制限 | 該当なし | |
| オーケストレーション | 無制限 | 無制限 | 該当なし | |
| 設定 | RBAC & 外部認証 (インスタンスレベル) | 無制限 | 無制限 | 該当なし |
| RBAC & 外部認証 | 無制限 | 無制限 | 該当なし |
*NetScaler ADMサポートとのCitrix Director統合の場合 – Citrix DirectorにはPremiumライセンスが必要です。
追加の仮想サーバー用ライセンスは、10個の仮想サーバーパックで利用できます。有効なライセンスを取得し、NetScaler ADM GUIを介してNetScaler ADMサーバーにライセンスを追加できます。
高可用性
NetScaler ADMサーバーには、VIP、CICO、およびプールされたキャパシティライセンスを含めることができます。ライセンスがADMサーバーに発行されると、ライセンスはサーバーのホストIDにバインドされます。また、別のADMサーバーへのライセンスの割り当ては制限されています。
ADM高可用性ペアをライセンスサーバーとして構成する場合、プライマリサーバーとセカンダリサーバーは同じライセンスファイルを持っている必要があります。したがって、ADM高可用性展開では、NetScaler ADMは両方のサーバーに同じライセンスファイルを割り当てることをサポートします。
注
-
NetScaler ADM 12.1.49.x以前のリリースをインストールしている場合、セカンダリノードでのライセンスを維持するために30日間の猶予期間が与えられます。猶予期間が過ぎると、元のライセンスを再ホストするためにCitrixに連絡する必要があります。
-
12.1.50.x以降のリリースでは、NetScaler ADMライセンスはセカンダリノードに自動的に同期されます。
-
プールされたライセンスは、12.1.50.x以降のリリースからセカンダリノードに自動的に同期されます。
ADM高可用性ノード間でライセンスはどのように同期されますか?
フェールオーバーが発生すると、セカンダリサーバーがプライマリサーバーの役割を引き継ぎます。プライマリサーバーの実際のホストIDは、新しいプライマリサーバーの仮想ホストIDとして構成されます。ライセンスファイルは、仮想ホストIDを使用して新しいプライマリサーバーを認識します。
-
リアルホストID - このIDは、ADMサーバーのMACアドレスから生成されます。各ADMスタンドアロン展開には、一意のホストIDがあります。
-
仮想ホストID - このIDは、HA展開中に自動生成されます。ADMプライマリサーバーのリアルホストIDは、セカンダリサーバーの仮想ホストIDとして使用されます。このIDは暗号化された形式でADMデータベースに保存され、このIDの変更は制限されています。仮想ホストIDは、リアルホストIDよりも優先されます。
Node-1がプライマリサーバーで、Node-2がセカンダリサーバーであると仮定します。Node-1の仮想ホストIDはNode-2と同期されます。
-
Node-1で利用可能なライセンスファイルはNode-2に同期されます。
-
Node-1上の新しいライセンスファイルは、定期的にNode-2に同期されます。
-
ADMは、ライセンス容量の二重化を避けるため、ライセンスサーバーがNode-1でのみ実行されていることを確認します。
-
NetScalerインスタンスは、フローティングIPアドレスを使用してNode-1からライセンスをチェックアウトします。
ライセンスはADCインスタンスにロックされます。NetScaler ADM HAからライセンスをチェックアウトするには、インスタンスは特定の仮想アプライアンスのIPアドレスを必要とします。ライセンスを担当するプライマリサーバーにライセンスを適用すると、そのインスタンスに将来のすべてのライセンスが適用されます。ライセンスは、ライセンスをインストールしたサーバーからのみ削除できます。
オーケストレーション
オーケストレーションモジュールはライセンスとは独立しており、常に利用可能です。
仮想サーバーライセンスのアップグレード
NetScaler ADMのライセンスをアップグレードして、NetScalerアプライアンスでホストされているより多くの仮想サーバーを監視および管理できます。
アプライアンスライセンスをアップグレードするには：
-
管理者資格情報を使用してNetScaler ADMにログオンします。
-
「Infrastructure > Pooled Licensing」に移動します。
-
「License Files」に移動し、次のいずれかのオプションを選択します。
-
ローカルコンピューターからライセンスファイルをアップロードする。ライセンスがすでにローカルコンピューターに存在する場合は、Browse をクリックし、ライセンスを割り当てるために使用するライセンスファイル（.lic）を選択します。Finish をクリックします。
-
ライセンスアクティベーションコードを使用する。Citrix から購入したライセンスのライセンスアクセスコードがメールで送信されます。テキストボックスにライセンスアクセスコードを入力し、Get Licenses をクリックします。
注このオプションを選択した場合、NetScaler ADM はインターネットに接続されているか、プロキシサーバーが利用可能である必要があります。
-
-
ライセンス設定ページから、いつでもライセンスを追加できます。
検証
Settings > Licensing & Analytics Configuration に移動して、NetScaler ADM にインストールされているライセンスを確認できます。
仮想サーバーの管理
NetScaler ADM を介して管理および監視する仮想サーバーまたはサードパーティの仮想サーバーを選択できます。
注意点
-
デフォルトでは、NetScaler ADM は各仮想サーバーのポーリングサイクル後に仮想サーバーをランダムに自動的にライセンス供与します。
-
NetScaler ADM で検出された仮想サーバーの総数が、インストールされている仮想サーバーライセンスの数よりも少ない場合、NetScaler ADM はデフォルトで、すべての仮想サーバーにライセンスを供与します。
仮想サーバーを手動で選択するか、ライセンス供与を特定の仮想サーバーに制限するには、まず仮想サーバーの自動ライセンス供与を無効にしてから、管理する仮想サーバーを選択する必要があります。
仮想サーバーの自動ライセンス供与を無効にする
-
「設定 > ライセンスと分析の構成」に移動します。ダッシュボードには、利用可能な仮想サーバーライセンス、管理対象の仮想サーバーと仮想サーバーの種類、およびライセンスの有効期限情報が表示されます。
-
「仮想サーバーライセンス割り当て」で、「自動ライセンス仮想サーバー」と「アドレス指定不可能な仮想サーバーの自動選択」を無効にします。自動ライセンス供与を無効にする(/en-us/netscaler-application-delivery-management-software/media/auto-select-vservers-citrix.png)
ライセンス供与するサードパーティ仮想サーバーを選択する
-
「設定 > ライセンスと分析の設定」に移動します。ダッシュボードには、利用可能な仮想サーバーライセンス、管理対象の仮想サーバーと仮想サーバーの種類、およびライセンスの有効期限情報が表示されます。
-
「サードパーティ仮想サーバーの概要」で、「サードパーティ仮想サーバーの自動選択」を無効にします。サードパーティ仮想サーバーを選択(/en-us/netscaler-application-delivery-management-software/media/auto-select-vservers-2.png)
仮想サーバーライセンスを手動で適用する
個々の仮想サーバーに手動でライセンスを適用できます。
-
「仮想サーバーライセンス割り当て」で、「ライセンスの構成」を選択します。「すべての仮想サーバー」ページが表示されます。
-
プロパティ
Licensed: Noを使用して、ライセンスのない仮想サーバーをフィルタリングします。 -
ライセンスを適用する仮想サーバーを選択します。
-
「ライセンス」をクリックします。
ポリシーベースの仮想サーバーライセンスを構成する
仮想サーバーにライセンスを適用するポリシーを構成できます。このポリシーは、自動ライセンスを適用する仮想サーバーの数を制御します。また、選択したインスタンスの仮想サーバーにのみライセンスを適用します。
「ポリシーの編集」をクリックすると、以下を指定できます。
-
ライセンスを適用するために、CPXインスタンス上の仮想サーバーの制限を個別に設定します。ADMは、指定された制限までCPXインスタンス上の仮想サーバーにライセンスを適用します。重要この制限は、サイドカーデプロイメントタイプを除くCPXインスタンスに適用されます。サイドカーデプロイメントタイプのCPXインスタンスを表示するには、プロパティ
License Type: Freely Managedを使用して仮想サーバーをフィルタリングします。 -
ライセンスを適用するために、選択したADCインスタンス (MPX/VPX/BLX) 上の仮想サーバーの制限を設定します。ADMは、指定された制限までADCインスタンス上の仮想サーバーにライセンスを適用します。
-
仮想サーバーライセンスを適用する優先ADCインスタンスを選択します。したがって、ADMは選択したインスタンスの仮想サーバーにのみライセンスを適用できます。
仮想サーバーにライセンスを適用するポリシーを編集 (/en-us/netscaler-application-delivery-management-software/media/configure-license-policy-citrix.png)
ライセンスされた仮想サーバーを表示する
ライセンスが仮想サーバーに適用された後、ライセンスされた仮想サーバーまたはサードパーティの仮想サーバーを表示できます。
アドレス指定不可能な仮想サーバーの自動ライセンスサポートを構成する
NetScaler ADM は、デフォルトでは、アドレス指定不可能な仮想サーバーにライセンスを自動的に適用しません。アドレス指定不可能な仮想サーバーにライセンスを付与するには、自動ライセンスオプションを無効にし、アドレス指定不可能な仮想サーバーを手動で選択する必要があります。これにより、ライセンスを適用する際に、最初にアドレス指定不可能なサーバーを手動で選択する手間が増えます。また、新しいアドレス指定不可能な仮想サーバーがネットワークに追加されるたびに、手動で選択する必要があります。
注
-
NetScaler ADM は、デフォルトでは、ライセンス付与のためにアドレス指定不可能な仮想サーバーを自動的に選択しません。
-
アプリケーション分析 (App Dashboard) は、現在、ライセンスされたアドレス指定不可能な仮想サーバーでサポートされている唯一の分析です。
仮想サーバーライセンスの有効期限チェック
NetScaler ADM で仮想サーバーライセンスの有効期限の状態を表示し、アラートを設定できるようになりました。
ライセンスのステータスを表示するには:
ライセンスの通知設定を構成するには:
-
インフラストラクチャ > プールされたライセンス > 設定 に移動します。
-
通知設定セクションで、鉛筆アイコンをクリックしてパラメータを編集します。
-
メールプロファイル: ライセンスがしきい値に達したとき、または有効期限が切れるときに通知を送信するためのメールプロファイルまたは配布リスト。
-
SMS (テキストメッセージ): ライセンスがしきい値に達したとき、または有効期限が切れるときに通知を送信するためのSMSプロファイルまたは配布リスト。
-
Slack - Slackプロファイルの詳細を指定します。
-
PagerDutyアラート - PagerDutyプロファイルを指定します。PagerDutyポータルで設定された通知設定に基づいて、証明書の有効期限が近づくと通知が送信されます。
-
通知: プールされたライセンスの何パーセントで管理者にメールまたはSMSで通知するかを設定します。
-
ライセンス有効期限しきい値: アラートしきい値によって決定されたライセンスの数が期限切れになるまでの日数。
-
ライセンスの有効期限: 有効期限が切れるまでの残り日数。
-