-
-
为多站点部署配置本地代理
-
-
-
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
为多站点部署配置本地代理
在早期版本的 Citrix ADM 中，可以通过在主数据中心中运行的 Citrix ADM 管理和监视部署在远程数据中心中的 Citrix ADC 实例。Citrix ADC 实例将数据直接发送到主 Citrix ADM，导致广域网带宽消耗。此外，处理分析数据会利用主 Citrix ADM 的 CPU 和内存资源。
您可以将数据中心设在全球各地。代理在以下情形中起着至关重要的作用：
-
在远程数据中心安装代理，以减少 WAN 带宽消耗。
-
限制直接向主 Citrix ADM 发送流量以进行数据处理的实例数量。
注意
建议在远程数据中心中为实例安装代理，但不是强制安装代理。如有必要，用户可以直接将 Citrix ADC 实例添加到主 Citrix ADM。
如果为一个或多个远程数据中心安装了代理，则代理与主站点之间的通信是通过浮动 IP 地址进行的。有关详细信息，请参阅端口。
您可以安装代理并将池许可证应用于一个或多个远程数据中心的实例。在这种情况下，主站点与一个或多个远程数据中心之间的通信是通过浮动 IP 地址进行的。
在 Citrix ADM 12.1 或更高版本中，可以使用代理配置实例，以便与位于不同数据中心的主要 Citrix ADM 进行通信。
代理在不同数据中心的主 Citrix ADM 和发现的实例之间起到中介作用。以下是安装代理的好处：
-
这些实例配置为代理，以便将未处理的数据直接发送到代理，而不是主 Citrix ADM。代理执行第一级数据处理，然后将经过处理的数据以压缩格式发送到主 Citrix ADM 进行存储。
-
代理和实例位于同一个数据中心，以便更快地处理数据。
-
对代理进行群集可在代理故障转移时重新分配 Citrix ADC 实例。当站点中的一个代理出现故障时，来自 Citrix ADC 实例的流量将切换到同一站点中的另一个可用代理。
注意
每个站点要安装的代理数取决于正在处理的流量。
体系结构
下图显示了两个数据中心中的 Citrix ADC 实例以及使用基于多站点代理的体系结构的 Citrix ADM 高可用性部署。
主站点在高可用性配置中部署了 Citrix ADM 节点。主站点中的 Citrix ADC 实例直接向 Citrix ADM 注册。
在辅助站点中，代理部署并向主站点中的 Citrix ADM 服务器注册。这些代理在群集中工作，以便在发生代理故障转移时处理连续的流量。辅助站点中的 Citrix ADC 实例通过位于该站点内的代理向主 Citrix ADM 服务器注册。实例将数据直接发送到代理，而不是主 Citrix ADM。代理处理从实例接收到的数据，并以压缩格式将其发送到主 Citrix ADM。代理通过安全通道与 Citrix ADM 服务器通信，并压缩通过该通道发送的数据以提高带宽效率。
入门
-
在数据中心安装代理
-
注册代理
-
将代理附加到站点
-
-
添加 Citrix ADC 实例
-
添加新实例
-
更新现有实例
-
在数据中心安装代理
您可以安装和配置代理，以启用主 Citrix ADM 与另一个数据中心中的托管 Citrix ADC 实例之间的通信。
您可以在企业数据中心的以下虚拟机管理程序上安装代理：
-
Citrix Hypervisor
-
VMware ESXi
-
Microsoft Hyper-V
-
Linux KVM 服务器
注意
仅在 Citrix ADM 高可用性部署中支持用于多站点部署的本地代理。
在开始安装代理之前，请确保拥有 Hypervisor 必须为每个代理提供的所需虚拟计算资源。
| 组件 | 要求 |
|---|---|
| RAM | 32 GB |
| 虚拟 CPU | 8 个 CPU |
| 存储空间 | 30 GB |
| 虚拟网络接口 | 1 |
| 吞吐量 | 1 Gbps |
端口
出于通信目的，代理和 Citrix ADM 内部部署服务器之间必须打开以下端口。
| 类型 | 端口 | 详细信息 | 通信方向 |
|---|---|---|---|
| TCP | 8443, 7443, 443 | 用于代理与 Citrix ADM 内部部署服务器之间的出站和入站通信。 | Citrix ADM 代理到 Citrix ADM |
代理和 Citrix ADC 实例之间必须打开以下端口。
| 类型 | 端口 | 详细信息 |通信方向| | —- | — | ——- |—-| | TCP | 80 | 用于代理与 Citrix ADC 或 Citrix SD-WAN 实例之间的 NITRO 通信。 |Citrix ADM 到 Citrix ADC 和 Citrix ADM| | TCP | 22 | 用于代理与 Citrix ADC 或 Citrix SD-WAN 实例之间的 SSH 通信。用于以高可用性模式部署的 Citrix ADM 服务器之间的同步。 |Citrix ADM 至 Citrix ADC，将 Citrix ADM 代理转至 Citrix ADC| | UDP | 4739 | 用于代理与 Citrix ADC 或 Citrix SD-WAN 实例之间的 AppFlow。|Citrix ADC 或 Citrix SD-WAN 到 Citrix ADM| | ICMP | 无预留端口 | 检测 Citrix ADM 和 Citrix ADC 实例、SD WAN 实例或在高可用性模式下部署的辅助 Citrix ADM 服务器之间的网络可访问性。| | UDP | 161, 162 | 从 Citrix ADC 实例接收 SNMP 事件到代理。| 端口 161-Citrix ADM 到 Citrix ADC | | | | 端口 162-Citrix ADC 到 Citrix ADM | | UDP | 514 | 从 Citrix ADC 或 Citrix SD-WAN 实例接收系统日志消息到代理。|Citrix ADC 或 Citrix SD-WAN 到 Citrix ADM| | TCP | 5557 | 用于代理程序和 Citrix ADC 实例之间的Logstream通信。| Citrix ADC 到 Citrix ADM|
注册代理
-
使用从 Citrix 下载站点下载的代理映像文件，并将其导入到 Hypervisor 中。代理映像文件的命名模式如下所示：MASAGENT-<HYPERVISOR>-<Version.no>。例如：MASAGENT-XEN-13.0-xy.xva
-
在控制台选项卡中，使用初始网络配置配置 Citrix ADM。
-
输入 Citrix ADM 主机名、IPv4 地址和网关 IPv4 地址。选择选项 7 以保存并退出配置。
-
注册成功后，控制台将提示登录。使用 nsrecover/nsroot 作为凭据。
-
要注册代理，请输入 /mps/register_agent_onprem.py。将显示 Citrix ADM 代理注册凭据，如下图所示。
-
输入 Citrix ADM 浮动 IP 地址和用户凭据。
注册成功后，代理将重新启动以完成安装过程。
代理重新启动后，访问 Citrix ADM GUI，从主菜单转到 网络 > 代 理页面以验证代理的状态。新添加的座席将显示为“启动”状态。
注意
Citrix ADM 会显示代理的版本，并检查代理是否为最新版本。下载图标表示代理不是最新版本，需要升级。Citrix 建议您将代理版本升级到 Citrix ADM 版本。
将代理连接到站点
-
选择代理，然后单击“连接站点”。
-
在附加站点 页面中，从列表中选择一个站点，或使用加号 (+) 按钮创建站点。
-
单击“保存”。
注意
-
默认情况下，所有新注册的代理都将添加到默认数据中心。
-
请务必将代理与正确的站点相关联。如果出现代理故障，分配给它的 Citrix ADC 实例将自动切换到同一站点中的其他正常运行的代理。
-
代理行动
您可以在 网络 > 客户端 > 选择操作下对座席应用各种操作。
在“选择操作”下，您可以使用以下功能：
安装新证书：如果您需要不同的代理证书来满足您的安全要求，则可以添加一个。
更改默认密码：为确保基础架构的安全性，请更改代理的默认密码。
生成技术支持文件：为选定的 Citrix ADM 代理生成技术支持文件。您可以下载此文件并将其发送给 Citrix 技术支持部门进行调查和故障排除。
添加 Citrix ADC 实例
实例是您希望通过代理从 Citrix ADM 发现、管理和监视的 Citrix 设备或虚拟设备。您可以将以下 Citrix 设备和虚拟设备添加到 Citrix ADM 或代理中：
-
Citrix ADC MPX
-
Citrix ADC VPX
-
Citrix ADC SDX
-
Citrix ADC CPX
-
Citrix Gateway
-
Citrix SSL 转发代理
-
Citrix SD-WAN WO
有关更多信息，请参阅 向 Citrix ADM 添加实例。
将现有实例附加到代理
如果实例已添加到主 Citrix ADM 中，则可以通过编辑代理将其附加到代理。
-
导航到“网络”>“实例”，然后选择实例类型。例如，Citrix ADC。
-
单击 编辑 以编辑现有实例。
-
单击以选择代理。
-
在 代 理页面中，选择要与实例关联的代理，然后单击确定。
注意：
确保选择要与实例关联的 站点 。
访问实例的 GUI 以验证事件
添加实例并配置代理后，访问实例的 GUI 以检查是否配置了陷阱目标。
在 Citrix ADM 中，导航到“网络”>“实例”。在“实例”下，选择要访问的实例类型（例如 Citrix ADC VPX），然后单击特定实例的 IP 地址。
所选实例的 GUI 将显示在弹出窗口中。
默认情况下，代理被配置为实例上的陷阱目标。要进行确认，请登录实例的 GUI 并检查陷阱目的地。
重要
建议在远程数据中心为 Citrix ADC 实例添加代理，但不是强制性的。
如果要将实例直接添加到主 MAS，请勿在添加实例时选择代理 。
Citrix ADM 代理故障切换
代理故障切换可能发生在具有两个或多个注册代理的站点中。当站点中的代理变为非活动状态（关闭状态）时，Citrix ADM 会将非活动代理的 ADC 实例与其他活动代理重新分发。
重要
确保在您的帐户上启用了 代理故障切换 功能。要启用此功能，请参阅 启用或禁用 ADM 功能。
如果代理正在运行脚本，请确保该脚本存在于站点中的所有代理上。因此，更改的代理可以在代理故障转移后运行脚本。
要在 ADM GUI 中将站点附加到代理，请参阅 将代理附加到站点。
要实现代理故障切换，请逐个选择 Citrix ADM 代理并连接到同一站点。
例如，两个代理 10.106.1xx.2x 和 10.106.1xx.3x 已连接并在班加罗尔站点中运行。如果一个代理处于非活动状态，Citrix ADM 将检测到该代理并将状态显示为关闭。
当 Citrix ADM 代理在站点中变为非活动状态（关闭状态）时，Citrix ADM 将等待五分钟以使该代理变为活动状态（启动状态）。如果代理处于非活动状态，Citrix ADM 会在同一站点中的可用代理之间自动重新分配这些实例。
Citrix ADM 每 30 分钟触发一次实例重新分配，以平衡站点中活动代理之间的负载。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.