产品文档
Application Delivery Management
14.1 - Current Release 13.1 13.0
查看 PDF

许可

February 6, 2024
投稿者: 
C

当通过 https 协议发现实例时，Citrix Application Delivery Management (ADM) 需要经过验证的Citrix ADC 许可证才能管理和监视 Citrix ADC 实例。

可以在没有许可证的情况下管理和监视任何数量的实例和实体。但是，在不申请许可证的情况下，您只能在应用程序控制板上管理已发现的 30 个应用程序并查看 30 个虚拟服务器的分析数据。超过 30 个已发现的应用程序或 30 个虚拟服务器，您必须购买并申请许可证。

  Citrix ADM 功能 [免费] 无论虚拟服务器数量多少，都不需要 Citrix ADM 许可证 超过 30 台虚拟服务器需要 Citrix ADM 许可证 Citrix ADC 许可证要求
分析 Web Insight 否 是 不适用
  HDX Insight* 否 是 Advanced（报告 < 1 小时）Premium（报告 = 无限制）
  Security Insight 否 是 使用 App Firewall 许可证的 Premium（或）Advanced
  SSL Insight 否 是 不适用
  Gateway Insight 否 是 Advanced（报告 < 1 小时）Premium（报告 = 无限制）
  TCP Insight 否 是 不适用
  Video Insight 否 是 Premium（Citrix-T 1000 系列、VPX-T）
  WAN Insight 否 不适用 使用 Citrix SD-WAN 实例优化版 (WANOP)
应用程序        
  应用程序统计信息（应用程序控制板、应用程序安全性控制板） 否 是 应用程序控制板和应用程序安全控制板上的 Citrix ADC Web App Firewall 相关信息需要高级（或）高级应用程序防火墙许可证。
  样书 是 否 不适用
网络        
  许可证服务器 是 否 不适用
  清单管理 - ,“Infrastructure”（基础结构）控制板、实例组、“Instance”（实例）控制板和站点 是 否 不适用
  事件管理和 Syslog 是 否 不适用
  配置作业、配置审核和配置建议 是 否 不适用
  网络报告（实例级别） 是 否 不适用
  网络报告（虚拟服务器级别） 是 否 不适用
  网络管理（虚拟服务器、服务、服务组、服务器的可见性和管理） 是 否 不适用
  SSL 证书管理、监视和控制板（实例级别） 是 否 不适用
  SSL 证书控制板（虚拟服务器级别） 是 否 不适用
系统        
  RBAC 和外部身份验证（实例级别） 是 否 不适用
  RBAC 和外部身份验证 是 否 不适用
调配        
  OpenStack 集成 是 否 不适用
  VMware NSX 集成 是 否 不适用
  Cisco APIC 集成 是 否 不适用
  容器集成 是 否 不适用
第三方负载平衡器        
  HAProxy：跨主机/实例/后端/服务器/前端的可见性、下载或上载配置以及重新启动设备。 是 否 不适用
  应用程序控制板 否 是（需要单独的许可证） 不适用

*为了支持 Citrix Director 与 Citrix ADM 集成 - Citrix Director 必须具有 Premium 许可证。

更多虚拟服务器的许可证在 10 个虚拟服务器包中提供。可以通过 Citrix ADM GUI 获取有效许可证，并在 Citrix ADM 服务器上添加许可证。

高可用性

Citrix ADM 服务器可以包含 VIP、CICO 和池容量许可证。向 ADM 服务器颁发许可证时，许可证将绑定到服务器的主机 ID。而且，将许可证分配给其他 ADM 服务器受到限制。

如果将 ADM 高可用性对配置为许可证服务器，则主服务器和辅助服务器必须具有相同的许可证文件。因此，在 ADM 高可用性部署中，Citrix ADM 支持将相同的许可证文件分配给两台服务器。

注意

  • 如果您已安装 Citrix ADM 12.1.49.x 或更早版本，则可以获得 30 天的宽限期来维护辅助节点上的许可。宽限期过后，必须联系 Citrix 以重新托管原始许可证。

  • 对于 12.1.50.x 或更高版本，Citrix ADM 许可证会自动同步到辅助节点。

  • 池许可证从 12.1.50.x 或更高版本自动同步到辅助节点。

ADM 高可用性节点之间的许可证如何同步

无论何时发生故障切换，从属服务器都会承担主服务器的角色。主服务器的真实主机 ID 配置为新主服务器的虚拟主机 ID。许可证文件使用虚拟主机 ID 识别新的主服务器。

  • Real Host ID（真实主机 ID）- 此 ID 由 ADM 服务器的 MAC 地址生成。每个 ADM 独立部署都有一个唯一的主机 ID。

  • 虚拟主机 ID -此 ID 是在 HA 部署期间自动生成的。ADM 主服务器的真实主机 ID 用作从属服务器的虚拟主机 ID。此 ID 以加密格式存储在 ADM 数据库中，对此 ID 的修改受到限制。虚拟主机 ID 优先于真实的主机 ID。

在 ADM 高可用性节点之间同步许可证

假设 Node-1 是主服务器，Node-2 是辅助服务器。Node-1 的虚拟主机 ID 与 Node-2 同步。

  1. Node-1 中可用的许可证文件将同步到 Node-2。

  2. Node-1 上的任何新许可证文件都会定期同步到 Node-2。

  3. ADM 确保许可证服务器仅在 Node-1 上运行，以避免许可证容量增加一倍。

  4. Citrix ADC 实例使用浮动 IP 地址从 Node-1 中签出许可证。

许可证被锁定到 ADC 实例。要从 Citrix ADM HA 中签出许可证，实例需要特定设备的 IP 地址。当您在主服务器上应用许可证时，该服务器将负责许可，并将所有未来的许可证应用于该实例。只能从安装了许可证的服务器中删除许可证。

调配

调配模块独立于许可，且始终可用。

升级虚拟服务器许可证

可以在 Citrix ADM 中升级许可以监视和管理 Citrix ADC 设备上托管的多个虚拟服务器。

要升级您的设备许可证，请执行以下操作：

  1. 使用管理员凭据登录到 Citrix ADM。

  2. 导航到“网络”>“许可证”>“设置”。

  3. 在详细信息窗格中，转到许可证文件，然后选择以下选项之一：

    • 从本地计算机上载许可证文件。如果您的本地计算机上已存在许可证，请单击“浏览”，然后选择要用于分配许可证的许可证文件 (.lic)。单击 Finish（完成）。

    • 使用许可证激活码。Citrix 通过电子邮件发送您购买的许可证的许可证访问代码。在文本框中输入许可证访问代码，然后单击 Get Licenses（获取许可证）。

    注意

    如果选择此选项，则 Citrix ADM 必须连接到 Internet，否则必须有代理服务器可用。

    licensing

  4. 您可以随时从“许可证设置”页面添加更多许可证。

    licensing

验证

您可以通过导航到“系统”>“许可和分析”来验证安装在 Citrix ADM 上的许可证。

Licensing

管理虚拟服务器

可以选择要通过 Citrix ADM 管理和监视虚拟服务器或第三方虚拟服务器。

注意事项

  • 默认情况下，Citrix ADM 会在每个虚拟服务器轮询周期后自动对虚拟服务器进行随机许可。

  • 如果在 Citrix ADM 中发现的虚拟服务器总数少于安装的虚拟服务器许可证数，默认情况下，Citrix ADM 将许可使用所有虚拟服务器。

要手动选择虚拟服务器，或要仅对有限的虚拟服务器进行许可，您必须先禁用自动许可虚拟服务器，然后选择您要管理的虚拟服务器。

禁用自动许可虚拟服务器

  1. 导航到“系统”>“许可和分析”。

    控制板上将显示可用的虚拟服务器许可证、托管的虚拟服务器以及虚拟服务器类型和许可证过期信息。

  2. 在 Virtual Server License Allocation（虚拟服务器许可证分配）中，禁用 Auto Licensed Virtual Servers（自动获得许可的虚拟服务器）和 Auto-select non addressable Virtual Servers（自动选择不可寻址的虚拟服务器）。

    禁用自动许可

选择第三方虚拟服务器进行许可

  1. 导航到“系统”>“许可和分析”。

    控制板上将显示可用的虚拟服务器许可证、托管的虚拟服务器以及虚拟服务器类型和许可证过期信息。

  2. 在 Third Party Virtual Server Summary（第三方虚拟服务器摘要）中，禁用 Auto-select Third Party Virtual Servers（自动选择第三方虚拟服务器）。

    选择第三方虚拟服务器

手动应用虚拟服务器许可证

您可以手动将许可证应用于单个虚拟服务器。

  1. 在“虚拟服务器许可证分配”中，选择“配置许可证”。

    屏幕上将显示 All Vitrual Servers（所有虚拟服务器）页面。

  2. 使用属性：筛选未许可的虚拟服务器 Licensed: No。

  3. 选择要许可的虚拟服务器。

  4. 单击 License（许可证）。

配置基于策略的虚拟服务器许可

可以配置策略以将许可证应用到虚拟服务器。此策略控制要自动许可的虚拟服务器的数量。它还将许可证仅应用到选定实例的虚拟服务器。

单击 Edit Policies（编辑策略），您可以指定以下内容：

  • 单独设置 CPX 实例上的虚拟服务器限制以应用许可证。ADM 将许可证应用于 CPX 实例上的虚拟服务器，但不超过指定限制。

    重要

    此限制适用于除 sidecar 部署类型之外的 CPX 实例。

    要查看 sidecar 部署类型的 CPX 实例，请使用以下属性筛选虚拟服务器：License Type: Freely Managed。

  • 在选定的 ADC 实例 (MPX/VPX/BLX) 上设置虚拟服务器限制以应用许可证。ADM 将许可证应用到 ADC 实例上的虚拟服务器，但不得超过指定的限制。

  • 选择要应用虚拟服务器许可证的优先级 ADC 实例。因此，ADM 只能将许可证应用于选定实例的虚拟服务器。

编辑策略以将许可证应用到虚拟服务器

查看许可的虚拟服务器

将许可证应用于虚拟服务器后，您可以从“许可与分析”页面查看许可的虚拟服务器或第三方虚拟服务器。要查看许可的虚拟服务器，请执行以下操作：

  1. 导航到“系统”>“许可和分析”。

  2. 单击虚拟服务器 许可证摘要中的“许可总数”部分中的虚拟服务器类型。

为不可寻址的虚拟服务器配置自动许可支持

默认情况下，Citrix ADM 不会自动将许可证应用于不可寻址的虚拟服务器。对于不可寻址的虚拟服务器的许可，必须禁用自动许可选项，然后手动选择不可寻址的虚拟服务器。这会增加您在应用许可证时最初手动选择不可寻址服务器的工作量。您还需要在将新的不可寻址虚拟服务器添加到网络时手动选择这些服务器。

Citrix ADM 在 Citrix ADM 中的 Virtual Server License Allocation（虚拟服务器许可证分配）下提供了一个选项。如果启用“自动选择不可寻址的虚拟服务器”选项，则自动应用许可证不可寻址的虚拟服务器。

注意

  • 默认情况下，Citrix ADM 仍然不会自动选择不可寻址的虚拟服务器进行许可。

  • 应用程序分析（应用程序控制板）是当前在许可的非寻址虚拟服务器上支持的唯一分析。

虚拟服务器许可证过期检查

现在，您可以在 Citrix ADM 中查看虚拟服务器许可证到期的状态并设置警报。

查看许可证的状态：

  1. 导航到 网络> 许可证 > 系统许可证。

  2. 在 License Expiry Information（许可证过期信息）部分中，可以看到要过期的许可证的详细信息：

    • Feature（功能）：要过期的许可证类型。

    • Count（计数）：受影响的虚拟服务器或实例的数量。

    • Days to expiry（过期天数）：距离过期的天数。

要配置许可证的通知设置，请执行以下操作：

  1. 导航到“网络”>“许可证”>“设置”。

  2. 在 Notification Settings（通知设置）部分中，单击铅笔图标并编辑参数。

    • 电子邮件配置文件： 当许可证达到阈值或将要过期时发送通知的电子邮件配置文件或通讯组列表。

    • SMS (Text Message)（SMS (文本消息)）：用于在许可证达到阈值或要过期时发送通知的 SMS 配置文件或通讯组列表。

    • Slack -指定 Slack 配置文件详细信息。

    • PagerDuty 警报 - 指定 PagerDuty 配置文件。根据在 PagerDuty 门户中配置的通知设置，当证书即将过期时，系统会发送通知。

    • Notify me（通知我）：设置池许可证的百分比，以通过电子邮件或 SMS 通知管理员。

    • License Expiry Threshold（许可证过期阈值）：距离由“Alert Threshold”（警报阈值）确定的许可证数过期的天数。

    • 许可证到期： 到期前剩余的天数。

许可
February 6, 2024
投稿者: 
C
February 6, 2024
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.