验证配置
完成系统配置之后,请填写以下核对表以验证您的配置。
配置核对表
- 运行的版本是:
- 无不兼容性问题。(在内部版本的发行说明中记录了不兼容性问题。)
- 端口设置(速度、双工模式、流量控制、监视)与交换机的端口设置相同。
- 已配置足够的 SNIP IP 地址,可在峰值时段支持所有服务器端连接。
-
已配置的 SNIP IP 地址数量为:__
-
预计的同时服务器连接数量是:
[ ] 62,000 [ ] 124,000 [ ] 其他____
-
拓扑配置核对表
已使用路由解析其他子网中的服务器。
输入的路由是:
-
如果 Citrix ADC 设备位于公私拓扑中,则已配置反向 NAT。
-
在 ADC 设备上配置的故障转移(高可用性)设置在单臂或双臂配置中解析。所有未使用的网络接口都已禁用:
-
如果 ADC 设备放置在外部负载均衡器的后面,则外部负载均衡器上的负载均衡策略不是“最少连接”。
在外部负载平衡器上配置的负载平衡策略是:___________________
-
如果将 ADC 设备放置在防火墙前面,则防火墙的会话超时值设置为大于等于 300 秒。
注意:Citrix ADC 设备上的 TCP 空闲连接超时为 360 秒。如果防火墙上的超时值设置为 300 秒或更长,则设备可以有效地执行 TCP 连接多路复用,因为连接不会提前关闭。
为会话超时配置的值是:_______
服务器配置核对表
-
已在所有服务器上启用“保持活动”。
为保持活动超时配置的值是:_______
-
已将默认网关设置为正确的值。(默认网关应该是 Citrix ADC 设备或上游路由器。)默认网关为:
-
服务器端口设置(速度、双工模式、流量控制、监视)与交换机的端口设置相同。
-
如果使用 Microsoft® Internet Information Server,则已在该服务器上启用缓冲。
-
如果使用 Apache Server,则已在服务器和 Citrix ADC 设备上配置 MaxConn(最大连接数)参数。
设置的 MaxConn(最大连接数)值是:____________________
-
如果使用 Netscape Enterprise Server,则会在 Citrix ADC 设备上设置每个连接的最大请求数参数。设置的每个连接的最大请求数值是:____________________
软件功能配置核对表
-
是否需要禁用第 2 层模式功能?(如果另一个第 2 层设备与 Citrix ADC 设备并行运行,则禁用此功能。)
启用或禁用的原因:
-
是否需要禁用基于 MAC 的转发功能?(如果由返回流量使用的 MAC 地址不同,则应将其禁用。)
启用或禁用的原因:
-
是否需要禁用基于主机的重复使用?(服务器上是否存在虚拟主机?)
启用或禁用的原因:
-
是否需要更改浪涌保护功能的默认设置?
更改或不更改的原因:
访问核对表
- 可以从客户端网络 ping 系统 IP。
- 可以从服务器端网络 ping 系统 IP。
- 可以通过 Citrix ADC ping 托管服务器。
- 可以从托管服务器 ping Internet 主机。
- 可以通过浏览器访问托管服务器。
- 可以使用浏览器从托管服务器访问 Internet。
- 可以使用 SSH 访问系统。
- 对所有托管服务器的管理访问权限均有效。
注意:
在使用 ping 实用程序时,请确保被 ping 的服务器启用了 ICMP 回显,否则 ping 将不会成功。
防火墙核对表
满足以下防火墙要求:
- UDP 161 (SNMP)
- UDP 162(SNMP 陷阱)
- TCP/UDP 3010 (GUI)
- HTTP 80 (GUI)
- TCP 22 (SSH)