系统要求

在安装 NetScaler 应用交付管理 (ADM) 之前,您必须了解软件要求、浏览器要求、端口信息、许可证信息和限制。

NetScaler ADM 的要求

成分 要求
内存 32 GB
虚拟 CPU 8 个 CPU
  注意: Citrix 建议在 NetScaler ADM 部署中使用固态硬盘 (SSD) 技术。
存储空间 所需的默认存储空间为 120 GB。 实际存储需求取决于 NetScaler ADM 大小估计。 使用 NetScaler ADM HA 部署指南最大限制 部分(第 7 页)中提到的 大小计算器。 您可以在我们的 下载站点下找到本指南,网址为 NetScaler MAS 版本 12.1 > 早期版本注意:您需要一个 Citrix 帐户才能访问部署指南和尺寸计算器。
  如果您的 NetScaler ADM 存储要求超过 120 GB,则必须连接额外的磁盘。 您只能添加一个附加磁盘。
  Citrix 建议您在初始部署时估算存储并连接额外的磁盘。
  有关详细信息,请参阅 如何将附加磁盘连接到 NetScaler ADM
虚拟网络接口 1
吞吐量 1 Gbps 或 100 Mbps

NetScaler ADM 本地代理的要求

成分 要求
内存 32 GB
虚拟 CPU 8 个 CPU
存储空间 30 GB
虚拟网络接口 1
吞吐量 1 Gbps

笔记

AMD 处理器支持:

NetScaler ADM 功能所需的最低 NetScaler 版本

重要的

NetScaler ADM 版本和构建版本应为 等于或高于您的 NetScaler 版本和构建版本 。 例如,如果您已安装 NetScaler ADM 12.1 Build 50.39,请确保已安装 NetScaler 12.1 Build 50.28/50.31 或更早版本。

NetScaler ADM 功能 NetScaler 软件版本
样本册 10.5 及更高版本
OpenStack/CloudStack 支持 11.0 及更高版本(如果需要分区)
  11.1 及更高版本(如果需要在共享虚拟 LAN 上分区)
NSX 支持 11.1 版本 47.14 及更高版本(VPX)
Mesos/Marathon 支持 10.5 及更高版本
备份/恢复 对于 NetScaler 10.1 及更高版本
  对于 NetScaler SDX 11.0 及更高版本
使用作业进行监控/报告和配置 10.1 及更高版本
分析功能  
网络洞察 10.5 及更高版本
HDX 洞察 10.1 及更高版本
WAF安全违规行为 11.0.65.31 及更高版本
网关洞察 11.0.65.31 及更高版本
缓存洞察 10.5 及更高版本*
SSL 洞察 12.0 及更高版本

* 当 NetScaler 实例运行版本 11.0 build 66.x 时,NetScaler ADM 不支持集成缓存指标。

NetScaler ADM 分析的要求

NetScaler ADM 功能所需的最低 Citrix Virtual Apps and Desktops 版本

NetScaler ADM 功能 Citrix Virtual Apps and Desktops 版本
HDX 洞察 Citrix Virtual Apps and Desktops 7.0 及更高版本

笔记

NetScaler Gateway 功能(在 9.3 和 10.x 版本中标记为 Access Gateway Enterprise)必须在 NetScaler 实例上可用。 NetScaler ADM 不支持独立的 Access Gateway Standard 设备。

NetScaler ADM 可以为在 Citrix Virtual Apps 或 Citrix Virtual Desktops 上发布并通过 Citrix Workspace 访问的应用程序生成报告。 但是,此功能取决于安装 Workspace 的操作系统。 目前,NetScaler 不会解析通过 iOS 或 Android 操作系统上运行的 Citrix Workspace 访问的应用程序或桌面的 ICA 流量。

HDX Insight 支持瘦客户端

HDX Insight 所需的 NetScaler 实例许可证

NetScaler ADM for HDX Insight 收集的数据取决于所监控的 NetScaler 实例的版本和许可证。 仅运行 10.5 及更高版本的 NetScaler Premium 和 Advanced 设备才会显示 HDX Insight 报告。

NetScaler 许可证/期限 5分钟 1小时 1天 1周

1 个月

标准
先进的 是的 是的
优质的 是的 是的 是的 是的 是的

支持的虚拟机管理程序

下表列出了 NetScaler ADM 支持的虚拟机管理程序。

虚拟机管理程序 版本
Citrix Hypervisor 7.1和7.4
VMware ESX 6.0、6.5、6.7 和 7.0
微软 Hyper-V 2012 R2 和 2016
通用 KVM RHEL 7.4、RHEL 8.0、Ubuntu 16.04 和 Ubuntu 18.04

支持的操作系统和 Workspace 版本

下表列出了 NetScaler ADM 支持的操作系统,以及每个系统当前支持的 Citrix Workspace 版本:

操作系统 工作区版本
视窗 4.0 标准版
Linux 13.0.265571 及更高版本
苹果 11.8,版本 238301 及更高版本
HTML5 1.5
Chrome 应用 1.5

支持的浏览器

下表列出了 NetScaler ADM 支持的 Web 浏览器:

Web 浏览器 版本
微软 Edge 79 及以后
谷歌浏览器 51岁及以后
Safari 10 及更高版本
火狐浏览器 52岁及以上

支持的端口

NetScaler ADM 使用 NetScaler IP(称为 NSIP)地址与 NetScaler 通信。 您可以使用 ADM 代理作为 ADC 实例和 ADM 之间的中介。 要与这些服务器建立通信,请打开所需的端口。

笔记

如果您已在高可用性模式下配置 NetScaler,则 NetScaler ADM 使用 NSIP 与 NetScaler 通信,并且所需端口保持不变。

无代理部署网口图:

无代理部署的网络端口

包含 ADM 代理的部署的网络端口图:

带代理部署的网络端口

以下部分解释了所需的端口及其用途:

ADM 服务器的端口

下表说明了 ADM 服务器上必须打开的必需端口。

港口 类型 细节 沟通方向
80/443/5454/22 TCP 高可用性模式下 NetScaler ADM 节点之间的通信和数据库同步的默认端口。 注意: 此端口也用于 NetScaler 遥测。 NetScaler ADM 主节点到 NetScaler ADM 辅助节点
443/8443/7443 TCP NetScaler 代理和 NetScaler ADM 之间的通信端口。 NetScaler 代理启动与 NetScaler ADM 的通信。 然后,NetScaler ADM 和代理相互交互。
27000 和 7279 TCP NetScaler ADM 许可证服务器和 ADC 实例之间通信的许可证端口。 这些端口也用于 ADC 池许可证。 NetScaler 到 NetScaler ADM
5005 UDP HA 节点之间交换心跳的端口。 NetScaler ADM 主节点到辅助节点。 NetScaler ADM 辅助节点到主节点。
5140 UDP 接收 NetScaler Gateway 遥测数据的端口。 NetScaler 到 NetScaler 控制台

如果 ADM 和 ADC 实例未使用代理进行通信,请确保在 ADM 服务器上打开以下端口:

港口 类型 细节 沟通方向
80/443 TCP 用于从 NetScaler ADM 到 NetScaler 实例的 NITRO 通信。 NetScaler 代理到 NetScaler 以及 NetScaler 到 NetScaler 代理
4739 UDP 用于从 NetScaler 实例到 NetScaler ADM 的 AppFlow 通信。 NetScaler 到 NetScaler 代理
162 UDP 从 NetScaler 实例到 NetScaler ADM 接收 SNMP 事件。 NetScaler 到 NetScaler 代理
514 UDP 从 NetScaler 实例接收到 NetScaler ADM 的系统日志消息。 NetScaler 到 NetScaler 代理
5557/5558 TCP 用于从 NetScaler 到 NetScaler ADM 的日志流通信(针对 WAF 安全违规、Web Insight 和 HDX Insight)。 NetScaler 到 NetScaler ADM
5563 TCP 从 NetScaler 实例到 NetScaler ADM 接收 ADC 指标(计数器)、系统事件和审计日志消息 NetScaler 到 NetScaler ADM

ADM 代理的端口

下表说明了 ADM 代理上必须打开的必需端口。

港口 类型 细节 沟通方向
80/443 TCP 用于从 NetScaler ADM 到 NetScaler 实例的 NITRO 通信。 NetScaler 代理到 NetScaler 以及 NetScaler 到 NetScaler 代理
4739 UDP 用于从 NetScaler 实例到 NetScaler ADM 的 AppFlow 通信。 NetScaler 到 NetScaler 代理
162 UDP 从 NetScaler 实例到 NetScaler ADM 接收 SNMP 事件。 NetScaler 到 NetScaler 代理
514 UDP 从 NetScaler 实例接收到 NetScaler ADM 的系统日志消息。 NetScaler 到 NetScaler 代理
5557/5558 TCP 用于从 NetScaler 到 NetScaler ADM 的日志流通信(针对 WAF 安全违规、Web Insight 和 HDX Insight)。 NetScaler 到 NetScaler ADM

ADC 实例的端口

下表说明了 NetScaler 实例上必须打开的必需端口。

港口 类型 细节 沟通方向
80/443 TCP 用于从 NetScaler ADM 到 NetScaler 实例的 NITRO 通信。 用于高可用性模式下 NetScaler ADM 服务器之间的 NITRO 通信。 NetScaler ADM 到 NetScaler 以及 NetScaler 到 NetScaler ADM
22 TCP 用于从 NetScaler ADM 到 NetScaler 实例的 SSH 通信。 用于在高可用性模式下部署的 NetScaler ADM 服务器之间的同步。 并且,ADM 代理和 NetScaler 之间的 SSH 通信需要此端口。 NetScaler ADM 到 NetScaler。 或者,NetScaler 代理到 NetScaler。
无保留端口 ICMP 检测 NetScaler ADM 与 NetScaler 实例或以高可用性模式部署的辅助 NetScaler ADM 服务器之间的网络可达性。 NetScaler ADM 到 NetScaler
161 UDP 从 ADC 实例轮询事件。 NetScaler ADM 到 NetScaler

ADC内置代理端口

下表说明了 NetScaler 内置代理必须打开的必需端口。

港口 类型 细节 沟通方向
443 TCP 适用于从 NetScaler ADM 到 NetScaler 内置代理的所有通信 NetScaler ADM 到 NetScaler 内置代理以及 NetScaler 内置代理到 NetScaler ADM

笔记:

在 ADM 高可用性部署中,来自 ADM 的所有通信都使用主节点 IP 地址。

外部服务器的端口

下表说明了外部服务器上必须打开的端口:

港口 类型 细节 沟通方向
二十五 TCP 从 NetScaler ADM 向用户发送 SMTP 通知。 NetScaler ADM 给用户。
389/636 TCP 身份验证协议的默认端口。 用于 NetScaler ADM 和 LDAP 外部身份验证服务器之间的通信。 NetScaler ADM 到 LDAP 外部身份验证服务器
123 UDP 用于与多个时间源同步的默认 NTP 服务器端口。 NetScaler ADM 到 NTP 服务器
1812 半径 身份验证协议的默认端口。 用于 NetScaler ADM 和 RADIUS 外部身份验证服务器之间的通信。 NetScaler ADM 到 RADIUS 外部身份验证服务器
49 战术计算机辅助访问控制 身份验证协议的默认端口。 用于 NetScaler ADM 和 TACACS 外部身份验证服务器之间的通信。 NetScaler ADM 到 TACACS 外部身份验证服务器

限制

从 NetScaler ADM 12.1 或更高版本开始,支持 IPv6 格式的 IP 地址。 要配置 IPv6,请导航到 设置 > 管理,在 网络配置下选择 IP 地址、第二个 NIC、主机名和代理服务器 ,启用 IPv6,提供 IPv6 配置详细信息,然后单击 保存

下表介绍了 IPv6 支持和不支持的功能列表:

IPv6 支持的功能 IPv6 不支持的功能
NetScaler ADM GUI 的管理访问 高可用性浮动IP
NetScaler 的管理访问 从支持 IPv6 的 ADC 接收的系统日志
登记和库存 支持 IPv6 的 ADC 样本
网络仪表板 分析
SSL 仪表板 池化许可
配置作业  
配置审计  
网络功能  
网络报告  
ADC 实例的备份和恢复  
来自 NetScaler 实例的 SNMP 事件