Application Delivery Management

系统要求

在安装 NetScaler Application Delivery Management (ADM) 之前,必须了解软件要求、浏览器要求、端口信息、许可证信息和限制。

NetScaler ADM 的要求

组件 要求
RAM 32 GB
虚拟 CPU 8 个 CPU
  注意: Citrix 建议在 NetScaler ADM 部署中使用固态硬盘 (SSD) 技术。
存储空间 所需的默认存储空间为 120 GB。实际存储需求取决于 NetScaler ADM 大小估计。使用 NetScaler ADM HA 部署指南的最大限制 部分(第 7 页)中提到 的大小计算器。本指南可在我们的 下载站点NetScaler MAS 版本 12.1 > 早期版本下找到。注意:您需要 Citrix 帐户才能访问部署指南和大小计算器。
  如果您的 NetScaler ADM 存储需求超过 120 GB,则必须附加一个额外的磁盘。您只能再添加一个磁盘。
  Citrix 建议您在初始部署时估计存储量并附加额外的磁盘。
  有关更多信息,请参阅 如何将其他磁盘附加到 NetScaler ADM
虚拟网络接口 1
吞吐量 1 Gbps 或 100 Mbps

NetScaler ADM 内部部署代理的要求

组件 要求
RAM 32 GB
虚拟 CPU 8 个 CPU
存储空间 30 GB
虚拟网络接口 1
吞吐量 1 Gbps

注意

AMD 处理器在以下方面受支持:

  • NetScaler ADM 13.1 Build 4.43 或更高版本

  • NetScaler 代理 13.1 Build 17.42 或更高版本

NetScaler ADM 功能所需的最低 NetScaler 版本

重要

NetScaler ADM 版本和内部版本应 等于或高 于您的 NetScaler 版本和内部版本。例如,如果您已安装 NetScaler ADM 12.1 Build 50.39,请确保已安装 NetScaler 12.1 Build 50.28/50.31 或更早版本。

NetScaler ADM 功能 NetScaler 软件版本
样书 10.5 及更高版本
OpenStack/CloudStack 支持 11.0 及更高版本(如果需要分区)
  11.1 及更高版本,如果需要在共享虚拟 LAN 上分区
NSX 支持 11.1 Build 47.14 及更高版本 (VPX)
Mesos/Marathon 支持 10.5 及更高版本
备份/还原 对于 NetScaler,10.1 及更高版本
  适用于 NetScaler SDX、11.0 及更高版本
监视/报告和使用作业进行配置 10.1 及更高版本
分析功能  
Web Insight 10.5 及更高版本
HDX Insight 10.1 及更高版本
WAF 安全违规 11.0.65.31 及更高版本
Gateway Insight 11.0.65.31 及更高版本
Cache Insight 10.5 及更高版本*
SSL Insight 12.0 及更高版本

* 如果 NetScaler 实例运行的版本 11.0 Build 66.x,NetScaler ADM 中不支持集成缓存指标。

NetScaler ADM 分析的要求

NetScaler ADM 功能所需的最低 Citrix Virtual Apps and Desktops 版本

NetScaler ADM 功能 Citrix Virtual Apps and Desktops 版本
HDX Insight Citrix Virtual Apps and Desktops 7.0 及更高版本

注意

NetScaler Gateway 功能(在版本 9.3 和 10.x 中标记为接入网关企业版)必须在 NetScaler 实例上可用。NetScaler ADM 不支持独立 Access Gateway Standard 设备。

NetScaler ADM 可以为在 Citrix Virtual Apps 或 Citrix Virtual Desktops 上发布并通过 Citrix Workspace 访问的应用程序生成报告。但是,此功能取决于安装 Workspace 的操作系统。目前,NetScaler 不解析通过在 iOS 或 Android 操作系统上运行的 Citrix Workspace 访问的应用程序或桌面的 ICA 流量。

支持 HDX Insight 的瘦客户端

  • 基于 Dell Wyse Windows 的瘦客户端

  • 基于 Dell Wyse Linux 的瘦客户端

  • Dell Wyse ThinOS 的瘦客户端

  • 基于 10ZiG Ubuntu 的瘦客户端

  • IGEL UD3 W7+ (M340)

  • IGEL UD3 W7 (M340C)

HDX Insight 需要 NetScaler 实例许可证

NetScaler ADM 针对 HDX Insight 收集的数据取决于所监视的 NetScaler 实例的版本和许可证。HDX Insight 报告仅显示运行 10.5 及更高版本的 NetScaler Premium 和 Advanced 设备。

NetScaler 许可证/持续时间 5 分钟 1 小时 1 天 1 周

1 个月

Standard
高级
Premium

受支持的虚拟机管理程序

下表列出了 NetScaler ADM 支持的虚拟机管理程序。

虚拟机管理程序 版本
Citrix Hypervisor 7.1 和 7.4
VMware ESX 6.0、6.5、6.7 和 7.0
Microsoft Hyper-V 2012 R2 和 2016
通用 KVM RHEL 7.4、RHEL 8.0、Ubuntu 16.04 和 Ubuntu 18.04

支持的操作系统和 Workspace 版本

下表列出了 NetScaler ADM 支持的操作系统,以及每个系统目前支持的 Citrix Workspace 版本:

操作系统 Workspace 版本
Windows 4.0 标准版
Linux 13.0.265571 及更高版本
Mac 11.8 (Build 238301) 及更高版本
HTML5 1.5
Chrome 应用程序 1.5

支持的浏览器

下表列出了 NetScaler ADM 支持的 Web 浏览器:

Web 浏览器 版本
Microsoft Edge 79 及更高版本
Google Chrome 51 及更高版本
Safari 10 及更高版本
Mozilla Firefox 52 及更高版本

支持的端口

NetScaler ADM 使用 NetScaler IP(称为 NSIP)地址与 NetScaler 进行通信。您可以使用 ADM 代理作为 ADC 实例和 ADM 之间的中介。要与这些服务器建立通信,请打开所需的端口。

注意

如果您将 NetScaler 配置为高可用性模式,则 NetScaler ADM 使用 NSIP 与 NetScaler 通信,所需的端口保持不变。

无代理部署的网络端口示意图:

用于无代理部署的网络端口

包含 ADM 代理的部署的网络端口示意图:

部署代理的网络端口

以下各节说明了所需的端口及其用途:

ADM 服务器的端口

下表说明了必须在 ADM 服务器上打开的所需端口。

端口 类型 详细信息 通信方向
80/443/5454/22 TCP 在高可用性模式下,NetScaler ADM 节点之间用于通信和数据库同步的默认端口。注意: 此端口还用于 NetScaler 遥测。 NetScaler ADM 主节点到 NetScaler ADM 辅助节点
443/8443/7443 TCP 用于 NetScaler 代理和 NetScaler ADM 之间通信的端口。 NetScaler 代理启动与 NetScaler ADM 的通信。然后,NetScaler ADM 和代理相互交互。
27000 和 7279 TCP NetScaler ADM 许可证服务器和 ADC 实例之间通信的许可证端口。这些端口也用于 ADC 池许可证。 NetScaler 到 NetScaler ADM
5005 UDP 在高可用性节点之间交换检测信号的端口。 NetScaler ADM 主节点到辅助节点。NetScaler ADM 辅助节点到主节点。
5140 UDP 接收 NetScaler Gateway 遥测数据的端口。 NetScaler 到 NetScaler 控制台

如果 ADM 和 ADC 实例未使用代理进行通信,请务必在 ADM 服务器上打开以下端口:

端口 类型 详细信息 通信方向
80/443 TCP 用于从 NetScaler ADM 到 NetScaler 实例的 NITRO 通信。 NetScaler 代理到 NetScaler 和 NetScaler 到 NetScaler 代理
4739 UDP 用于从 NetScaler 实例到 NetScaler ADM 的 AppFlow 通信。 NetScaler 到 NetScaler 代理
162 UDP 接收从 NetScaler 实例到 NetScaler ADM 的 SNMP 事件。 NetScaler 到 NetScaler 代理
514 UDP 接收从 NetScaler 实例发送到 NetScaler ADM 的系统日志消息。 NetScaler 到 NetScaler 代理
5557/5558 TCP 用于从 NetScaler 到 NetScaler ADM 的Logstream通信(针对 WAF 安全违规、Web Insight 察和 HDX Insight)。 NetScaler 到 NetScaler ADM
5563 TCP 接收从 NetScaler 实例到 NetScaler ADM 的 ADC 指标(计数器)、系统事件和审核日志消息 NetScaler 到 NetScaler ADM

ADM 代理的端口

下表说明了必须在 ADM 代理上打开的所需端口。

端口 类型 详细信息 通信方向
80/443 TCP 用于从 NetScaler ADM 到 NetScaler 实例的 NITRO 通信。 NetScaler 代理到 NetScaler 和 NetScaler 到 NetScaler 代理
4739 UDP 用于从 NetScaler 实例到 NetScaler ADM 的 AppFlow 通信。 NetScaler 到 NetScaler 代理
162 UDP 接收从 NetScaler 实例到 NetScaler ADM 的 SNMP 事件。 NetScaler 到 NetScaler 代理
514 UDP 接收从 NetScaler 实例发送到 NetScaler ADM 的系统日志消息。 NetScaler 到 NetScaler 代理
5557/5558 TCP 用于从 NetScaler 到 NetScaler ADM 的Logstream通信(针对 WAF 安全违规、Web Insight 察和 HDX Insight)。 NetScaler 到 NetScaler ADM

ADC 实例的端口

下表说明了必须在 NetScaler 实例上打开的所需端口。

端口 类型 详细信息 通信方向
80/443 TCP 用于从 NetScaler ADM 到 NetScaler 实例的 NITRO 通信。用于高可用性模式下 NetScaler ADM 服务器之间的 NITRO 通信。 NetScaler ADM 到 NetScaler 和从 NetScaler 到 NetScaler ADM
22 TCP 用于从 NetScaler ADM 到 NetScaler 实例的 SSH 通信。用于以高可用性模式部署的 NetScaler ADM 服务器之间的同步。而且,ADM 代理与 NetScaler 之间的 SSH 通信需要此端口。 NetScaler ADM 到 NetScaler。或者,NetScaler 代理到 NetScaler。
无保留的端口 ICMP 检测 NetScaler ADM 与 NetScaler 实例之间的网络可访问性,或者在高可用性模式下部署的辅助 NetScaler ADM 服务器之间的网络可访问性。 NetScaler ADM 到 NetScaler
161 UDP 轮询来自 ADC 实例的事件。 NetScaler ADM 到 NetScaler

ADC 内置代理的端口

下表说明了 NetScaler 内置代理必须打开的所需端口。

端口 类型 详细信息 通信方向
443 TCP 用于从 NetScaler ADM 到 NetScaler 内置代理的所有通信 NetScaler ADM 到 NetScaler 内置代理和 NetScaler 内置代理到 NetScaler ADM

注意:

在 ADM 高可用性部署中,来自 ADM 的所有通信都使用主节点 IP 地址。

外部服务器的端口

下表说明了必须在外部服务器上打开的所需端口:

端口 类型 详细信息 通信方向
25 TCP 将 SMTP 通知从 NetScaler ADM 发送给用户。 面向用户的 NetScaler ADM。
389/636 TCP 用于身份验证协议的默认端口。用于 NetScaler ADM 和 LDAP 外部身份验证服务器之间的通信。 NetScaler ADM 到 LDAP 外部身份验证服务器
123 UDP 用于与多个时间源同步的默认 NTP 服务器端口。 NetScaler ADM 到 NTP 服务器
1812 RADIUS 用于身份验证协议的默认端口。用于 NetScaler ADM 和 RADIUS 外部身份验证服务器之间的通信。 NetScaler ADM 到 RADIUS 外部身份验证服务器
49 TACACS 用于身份验证协议的默认端口。用于 NetScaler ADM 和 TACACS 外部身份验证服务器之间的通信。 NetScaler ADM 到 TACACS 外部身份验证服务器

限制

在 NetScaler ADM 12.1 或更高版本中,以下功能支持 IP 地址的 IPv6 格式:

  1. 针对 NetScaler ADM GUI 的管理访问权限

  2. NetScaler 的管理访问权限

  3. 注册和库存

  4. “网络”控制板

  5. SSL 控制板

  6. 配置作业

  7. 配置审核

  8. 网络功能

  9. 网络报告

  10. ADC 实例的备份和恢复

  11. 来自 NetScalers 的 SNMP 事件

以下功能不支持 IPv6:

  1. 高可用性浮动 IP

  2. 从支持 IPv6 的 ADC 接收的系统日志

  3. ADC 上支持 IPv6 的样书

  4. 分析

  5. 池许可