ADC

常见问题解答

以下部分将帮助您根据 Citrix Application Delivery Controller (ADC) VPX 对常见问题进行分类。

特性和功能

Citrix ADC VPX 是什么?

Citrix ADC VPX 是一种虚拟 ADC 设备,可以托管在安装在行业标准服务器上的虚拟机管理程序上。

Citrix ADC VPX 是否将所有 Web 应用程序优化功能都作为 ADC 设备包括在内?

是。Citrix ADC VPX 包括所有负载平衡、流量管理、应用程序加速、应用程序安全性(包括 Citrix ADC Gateway 和 Citrix Application Firewall)以及卸载功能。有关 Citrix ADC 特性和功能的完整概述,请参阅按 自己的方式交付应用程序

在 Citrix ADC VPX 上使用 Citrix Application Firewall 时是否存在任何限制?

Citrix ADC VPX 上的 Citrix Application Firewall 提供的安全保护与 Citrix ADC 设备上的安全保护相同。Citrix Application Firewall 的性能或吞吐量因平台而异。

Citrix ADC VPX 上的 Citrix ADC Gateway 与 Citrix ADC 设备上的 Citrix ADC Gateway 之间是否有区别?

在功能上,它们是相同的。Citrix ADC VPX 上的 Citrix ADC Gateway 支持 Citrix ADC 软件版本 9.1 中提供的所有 Citrix ADC Gateway 功能。但是,由于 Citrix ADC 设备提供专用的 SSL 加速硬件,因此它提供了比 Citrix ADC VPX 实例更高的 SSL VPN 可扩展性。

除了能够在虚拟机管理程序上运行的明显差异之外,Citrix ADC VPX 与 Citrix ADC 物理设备有何不同?

客户可以看到两个主要领域的行为差异。第一个是 Citrix ADC VPX 无法提供与许多 Citrix ADC 设备相同的性能。第二个是,虽然 Citrix ADC 设备集成了自己的二级网络功能,但 Citrix ADC VPX 依赖于虚拟机管理程序提供其二级网络服务。通常情况下,它不会限制 Citrix ADC VPX 的部署方式。在物理 Citrix ADC 设备上配置的某些 L2 功能必须在底层虚拟机管理程序上配置。

Citrix ADC VPX 在应用交付市场中如何发挥作用?

Citrix ADC VPX 通过以下方式改变应用程序交付市场中的游戏:

  • 通过使 Citrix ADC 设备更加经济实惠,Citrix ADC VPX 使任何 IT 组织都能够部署 Citrix ADC 设备。它不仅适用于这些组织的最关键的 Web 应用程序,而且适用于其所有 Web 应用程序。

  • Citrix ADC VPX 允许客户在其数据中心内进一步融合网络和虚拟化。Citrix ADC VPX 不能仅用于优化虚拟化服务器上托管的 Web 应用程序。它还使 Web 应用程序交付本身成为可轻松快速地部署在任何位置的虚拟化服务。IT 部门使用标准数据中心流程执行 Web 应用程序交付基础结构的预配、自动化和收费等任务。

  • Citrix ADC VPX 开辟了新的部署体系结构,如果仅使用物理设备,这些体系结构是不实用的。Citrix ADC VPX 和 Citrix ADC MPX 设备可以根据每个应用程序的具体需求进行定制,以处理压缩和应用程序防火墙检查等处理器密集型操作。在数据中心边缘,Citrix ADC MPX 设备可处理大容量的网络范围任务,例如初始流量分配、SSL 加密或解密、拒绝服务 (DoS) 攻击防护和全局负载均衡。将高性能 Citrix ADC MPX 设备与易于部署的 Citrix ADC VPX 虚拟设备配对,为新式大型数据中心环境带来了无与伦比的灵活性和自定义功能,同时还降低了整体数据中心成本。

Citrix ADC VPX 如何融入我们的 Citrix 交付中心战略?

随着 Citrix ADC VPX 的可用性,整个 Citrix 交付中心产品将作为虚拟化产品提供。整个 Citrix 交付中心受益于 Citrix XenCenter 中提供的强大的管理、资源调配、监视和报告功能。这可以快速部署到几乎任何环境中,并可以从任何地方集中管理。借助一个集成的虚拟化应用程序交付基础结构,组织可以交付桌面、客户端-服务器应用程序和 Web 应用程序。

加密

Citrix ADC VPX 是否支持 SSL 卸载?

是。但是,Citrix ADC VPX 在软件中执行所有 SSL 处理,因此 Citrix ADC VPX 不提供与 Citrix ADC 设备相同的 SSL 性能。Citrix ADC VPX 每秒最多可支持 750 个新 SSL 事务。

托管 Citrix ADC VPX 的服务器上安装的第三方 SSL 卡是否可以加快 SSL 加密或解密速度?

否。支持第三方 SSL 卡无法将 Citrix ADC VPX 与特定硬件实施相关联。这大大降低了企业在数据中心的任何位置灵活地托管 Citrix ADC VPX 的能力。当需要的 SSL 吞吐量比 Citrix ADC VPX 提供的吞吐量更高时,必须使用 Citrix ADC MPX 设备。

Citrix ADC VPX 是否支持与物理 Citrix ADC 设备相同的加密密码?

VPX 支持所有加密密码作为物理 Citrix ADC 设备(ECDSA 除外)。

Citrix ADC VPX 的 SSL 事务吞吐量是什么?

有关 SSL 交易吞吐量的信息,请参阅 Citrix ADC VPX 数据表

定价和包装

Citrix ADC VPX 是如何封装的?

Citrix ADC VPX 选择类似于 Citrix ADC 设备的选择。首先,客户根据其功能要求选择 Citrix ADC 版本。然后,客户根据其吞吐量要求选择特定的 Citrix ADC VPX 带宽层。Citrix ADC VPX 提供 Standard、Advanced 和 Premium Edition。Citrix ADC VPX 可提供 10 Mbps (VPX 10) 至 100 Gbps (VPX 100G) 的频率。更多详细信息可在 Citrix ADC VPX 数据手册中找到。

Citrix ADC VPX 对于所有虚拟机管理程序的定价是否相同?

是。

所有虚拟机管理程序上用于 VPX 的 Citrix ADC SKU 是否相同?

是。

Citrix ADC VPX 许可证是否可以从一个虚拟机管理程序移动到另一个虚拟机管理程序(例如,从 VMware 迁移到 Hyper-V)?

是。Citrix ADC VPX 许可证独立于底层虚拟机管理程序。如果决定将 Citrix ADC VPX 虚拟机从一个虚拟机管理程序移动到另一个虚拟机管理程序,则无需获取新许可证。但是,您可能需要重新托管现有 Citrix ADC VPX 许可证。

是否可以升级 Citrix ADC VPX 实例?

是。吞吐量限制和 Citrix ADC 系列版均可升级。升级 SKU 可使用两种类型的升级。

如果我想在高可用性对中部署 Citrix ADC VPX,我需要多少个许可证?

与 Citrix ADC 物理设备一样,Citrix ADC 高可用性配置需要两个活动实例。因此,客户必须购买两个许可证。

Citrix ADC VPX Express 和 90 天费用试用

Citrix ADC VPX Express 是否包括所有 Citrix ADC 标准功能? 它是否包括 Citrix ADC Gateway 和 Citrix Virtual Apps(以前称为 XenApp)Web Interface 和 XML Broker 的负载平衡?

是。Citrix ADC VPX Express 包括完整的 Citrix ADC Standard 功能。自 Citrix ADC 12.0–56.20 版起,Citrix 修改了 VPX 表达行为。

Citrix ADC VPX Express 是否包括所有 Citrix ADC 标准功能? 它是否包括 Citrix ADC Gateway 和 Citrix Virtual Apps Web Interface 和 XML Broker 的负载平衡?

自 Citrix ADC 12.0–56.20 版起,VPX Express 提供了 Citrix ADC Standard Edition 功能集,但网关功能除外。在 12.0–56.20 版之前,VPX Express 包括标准版本中的所有功能。

Citrix ADC VPX Express 是否需要许可证?

发布新 Citrix ADC VPX Express 发行版(12.0–56.20 及更高版本)后,VPX Express 免费提供,无需许可证文件即可安装,也无需任何承诺。如果您已拥有 VPX Express 许可证,则保留以前的 VPX Express 行为。如果删除了 VPX Express 许可证文件,并且使用 12.0–56.20 及更高版本,新的 VPX Express 行为将生效。

Citrix ADC VPX Express 许可证是否过期?

发布新 VPX Express 后,该许可证不过期。没有许可证和失效日期。如果您已拥有 VPX Express 许可证,该许可证将在下载一年后过期。

Citrix ADC VPX Express 是否包括五个免费的 Citrix ADC Gateway 并发许可证?

是,如果您拥有 VPX Express 许可证。

客户可以下载的 Citrix ADC VPX Express 数量是否有限制?

五个。

Citrix ADC VPX Express 是否支持与 Citrix ADC MPX 设备相同的加密密码?

对于通用版本,Citrix ADC 设备支持的所有相同的强加密密码都可在 Citrix ADC VPX 和 Citrix ADC VPX Express 上使用。它必须遵守相同的进出口条例。

是否可以为 Citrix ADC VPX Express 提交技术支持案例?

否。提交技术支持案例时,需要零售 Citrix ADC VPX 许可证,例如 VPX-10、VPX-200、VPX-1000、VPX-3000。但是,Citrix ADC VPX Express 用户可以自由使用 Citrix ADC VPX 知识中心,并使用 Z 论坛向社区请求帮助。

Citrix ADC VPX Express 是否可以升级到零售版本?

是。只需购买您需要的零售 Citrix ADC VPX 许可证,然后将相应的许可证应用于 Citrix ADC VPX Express 实例即可。

虚拟机管理程序

Citrix ADC VPX 支持哪些 VMware 版本?

Citrix ADC VPX 支持 3.5 或更高版本的 VMware ESX 和 ESXi 版本。有关更多信息,请参阅 支持列表和使用指南

对于 VMware,您可以为 VPX 分配多少个虚拟网络接口?

最多可以为 Citrix ADC VPX 分配 10 个虚拟网络接口。

在 vSphere 中,我们如何访问 Citrix ADC VPX 命令行?

VMware vSphere Client 通过控制台选项卡提供对 Citrix ADC VPX 命令行的内置访问权限。此外,还可以使用任何 SSH 或 Telnet 客户端访问命令行。可以在 SSH 或 Telnet 客户端中使用 Citrix ADC VPX 的 NSIP 地址。

可以通过何种方式访问 Citrix ADC VPX GUI?

要访问 Citrix ADC VPX GUI,请在任何浏览器的地址栏中键入 Citrix ADC VPX 的 NSIP,例如 http://NSIP address

是否可以在高可用性设置中配置安装在同一 VMware ESX 上的两个 Citrix ADC VPX 实例?

是,但不建议。硬件故障将影响两个 Citrix ADC VPX 实例。

是否可以在高可用性设置中配置在两个不同 VMware ESX 系统中运行的两个 Citrix ADC VPX 实例?

是。建议在高可用性设置中使用。

对于 VMware,Citrix ADC VPX 是否支持与接口相关的事件?

否。不支持与接口相关的事件。

对于 VMware,Citrix ADC VPX 是否支持带标记的 VLAN?

是。11.0 版及更高版本的 Citrix ADC VPX 支持带标记的 Citrix ADC VLAN。有关更多信息,请参阅 Citrix 文档

对于 VMware,Citrix ADC VPX 是否支持链路聚合和 LACP?

否。Citrix ADC VPX 不支持链路聚合和 LACP。链路聚合必须在 VMware 级别进行配置。

我们如何访问 Citrix ADC VPX 文档?

该文档可从 Citrix ADC VPX GUI 获取。登录后,选择 Documentation(文档)选项卡。

容量规划或大小调整

可以期待 Citrix ADC VPX 提供什么性能?

Citrix ADC VPX 提供良好的性能。有关使用 Citrix ADC VPX 可达到的特定性能级别,请参阅 Citrix ADC VPX 数据手册

鉴于服务器 CPU 功率各不相同,我们如何估计 Citrix ADC 实例的最大性能?

使用更快的 CPU 可以带来更高的性能(达到许可证允许的最大值),而使用较慢的 CPU 肯定会限制性能。

Citrix ADC VPX 带宽或吞吐量仅限于入站流量,还是同时限制入站和出站流量?

Citrix ADC VPX 带宽限制仅针对入站到 Citrix ADC 的流量强制执行,与请求流量还是响应流量无关。它指示 Citrix ADC VPX-1000(例如)可以同时处理 1 Gbps 的入站流量和 1 Gbps 的出站流量。入站和出站流量与请求流量和响应流量不同。对于 Citrix ADC,来自终端的流量(请求流量)和来自源服务器的流量(响应流量)都是“入站”(即进入 Citrix ADC)。

是否可以在同一台服务器上运行多个 Citrix ADC VPX 实例?

是。但是,请确保物理服务器具有足够的 CPU 和 I/O 容量来支持主机上运行的总工作负载,否则 Citrix ADC VPX 性能可能受到影响。

如果在物理服务器上运行多个 Citrix ADC VPX 实例,每个 Citrix ADC VPX 实例的最低硬件要求是什么?

必须为每个 Citrix ADC VPX 实例分配 2 GB 物理 RAM、20 GB 硬盘空间和 2 个 vCPU。

注意:

Citrix ADC VPX 是一种对延迟敏感的高性能虚拟设备。为了提供预期性能,设备需要在主机上预留 vCPU、预留内存以及固定 vCPU。此外,必须在主机上禁用超线程。如果主机不满足这些要求,则会出现诸如高可用性故障转移、VPX 实例内的 CPU 峰值、访问 VPX CLI 迟缓、pit boss 守护程序崩溃、数据包丢弃和吞吐量低等问题。

确保每个 VPX 实例都满足预定义的条件。

我是否可以在同一台服务器上托管 Citrix ADC VPX 和其他应用程序?

是。例如,Citrix ADC VPX、Citrix Virtual Apps Web Interface 和 Citrix Virtual Apps XML Broker 都可以进行虚拟化,并且可以在同一台服务器上运行。为了获得最佳性能,请确保物理主机具有足够的 CPU 和 I/O 容量来支持所有正在运行的工作负载。

将 CPU 内核添加到单个 Citrix ADC VPX 实例是否会提高该实例的性能?

根据许可证,Citrix ADC VPX 实例目前最多可以使用 4 个 vCPU。向可以使用更多 CPU 的 Citrix ADC VPX 实例添加额外的 CPU 可以提高性能。

Citrix ADC VPX 为什么看起来像占用 90% 以上的 CPU,即使处于空闲状态亦如此?

这是正常行为,Citrix ADC 设备表现出相同的行为。要查看 Citrix ADC VPX CPU 利用率的真实程度,请使用 Citrix ADC CLI 中的 stat CPU 命令,或者从 Citrix ADC GUI 中查看 Citrix ADC VPX CPU 利用率。即使没有工作要完成,Citrix ADC 数据包处理引擎始终“寻找工作”。因此,它会尽一切努力控制 CPU,而非释放 CPUI。在安装了 Citrix ADC VPX 的服务器上(而非其他服务器上),结果看起来像(从虚拟机管理程序的角度来看)Citrix ADC VPX 正在占用整个 CPU。从“Citrix ADC 内部”(通过使用 CLI 或 GUI)中查看 CPU 利用率,可以显示正在使用的 Citrix ADC VPX CPU 容量。

系统要求

Citrix ADC VPX 的最低硬件要求是多少

下表说明了 NetScaler VPX 的最低硬件要求。

类型 要求
处理器 配备 Intel Xeon 的双核服务器。
内存 至少 2 GB。但是,建议使用 4 GB。
磁盘 至少 20 GB 的硬盘驱动器。
虚拟机管理程序 Citrix Hypervisor 5.6 或更高版本、VMware ESX/ESXi 3.5 或更高版本,或者带有 Hyper-V 的 Windows Server 200
网络连接 最低 100 Mbps,但建议使用 1 Gbps。
NIC 与您正在使用的虚拟机管理程序兼容的 NIC。

注意:

对于关键部署,NetScaler VPX 首选 4 GB 内存。NetScaler VPX 拥有 2 GB 的内存,可在内存非常有限的环境中运行。这可能会导致与规模、性能或稳定性相关的问题。

有关系统要求的更多信息,请参阅 NetScaler VPX 数据手册

注意

不支持 AMD 处理器。

Intel VT-x 是什么?

这些功能(有时称为“硬件助手”或“虚拟化助手”)将来宾操作系统运行的敏感或特权 CPU 指令陷入虚拟机管理程序。这简化了虚拟机管理程序上的托管来宾操作系统(适用于 Citrix ADC VPX 的 BSD)。

VT-x 有多常见?

实际上,过去两年内发货的所有服务器都可能支持 VT-x。许多服务器在 BIOS 中都禁用了虚拟化协助功能。在假定无法运行 Citrix ADC VPX 之前,请检查是否需要在服务器上更改此设置。

是否有 Citrix ADC VPX 的硬件兼容性列表 (HCL)?

只要服务器支持 Intel VT-x,Citrix ADC VPX 就必须在与底层虚拟机管理程序兼容的任何服务器上运行。有关受支持的平台的完整列表,请参阅虚拟机管理程序 HCL。

Citrix ADC VPX 基于什么版本的 Citrix ADC 操作系统?

Citrix ADC VPX 基于 Citrix ADC 9.1 或更高版本。

由于 Citrix ADC VPX 在 BSD 上运行,因此它是否可以在安装了 BSD Unix 的服务器上本机运行?

否。Citrix ADC VPX 需要运行虚拟机管理程序。详细的虚拟机管理程序支持可在 Citrix ADC VPX 数据表中找到。

其他技术常见问题解答

配备多个 NIC 的物理服务器上的链路聚合是否有效?

不支持 LACP。对于 Citrix Hypervisor,支持静态链路聚合,并且限制为四个通道和七个虚拟接口。对于 VMware,Citrix ADC VPX 不支持静态链路聚合,但可以在 VMware 级别进行配置。

VPX 是否支持基于 MAC 的转发 (MBF)? Citrix ADC 设备的实施是否有任何变化?

支持 MBF,其行为方式与 Citrix ADC 设备相同。虚拟机管理程序基本上将从 Citrix ADC VPX 接收的所有数据包切换到外部,反之亦然。

Citrix ADC VPX 升级过程是如何执行的?

升级的执行方式与 Citrix ADC 设备相同:下载内核文件并在 GUI 中使用 install ns 或升级实用程序。

使用 VPX 的默认图像时, /var 分区的大小是多少?如何增加磁盘空间

为了保持磁盘映像的小,根磁盘的大小限制为 20 GB。

如果要增加 /var/core//var/crash/ 目录空间,请附加一个额外的磁盘。要增加 /var 的大小,目前必须在将关键内容复制到新磁盘之后,附加一个额外的磁盘并创建指向 /var 的符号链接。

关于 NetScaler VPX 版本编号以及与其他版本的互操作性,我们可以期待什么

Citrix ADC VPX 的内部版本编号与 9.1 类似。Cl(经典)和 9.1。Nc (nCore) 版本,例如实例 9.1_97.3.vpx、9.1_97.3.nc 和 9.1_97.3.cl。

Citrix ADC VPX 是否可以作为 Citrix ADC 设备的高可用性设置的一部分?

不是支持的配置。

Citrix ADC VPX 中的所有接口是否都与虚拟机管理程序上的接口数直接相关?

否。您最多可以通过 Citrix ADC VPX 配置实用程序添加七个接口(10 个适用于 VMware),在虚拟机管理程序上只有一个物理 NIC。

Citrix Hypervisor XenMotion 或 VMware vMotion 或 Hyper-V 实时迁移能否用于移动 Citrix ADC VPX 的活动实例?

Citrix ADC VPX 不支持 XenMotion 或 Hyper-V 实时迁移。自此以后,Citrix ADC 12.1 版本支持 vMotion。有关更多信息,请参阅 发行说明

常见问题解答