使用 NetScaler 控制台在 SDX 上配置 NetScaler VPX 实例

您可以使用 NetScaler 控制台在 SDX 设备上配置一个或多个 NetScaler VPX 实例。 您可以部署的实例数量取决于您购买的许可证。 如果添加的实例数等于许可证中指定的数量,则 NetScaler 控制台会限制您配置更多 NetScaler 实例。

开始之前,请确保在要配置 VPX 实例的 NetScaler 控制台中添加一个 SDX 实例。

要配置 VPX 实例,请执行以下操作:

  1. 导航到 基础设施 > 实例 > NetScaler

  2. SDX 选项卡中,选择您想要配置 VPX 实例的 SDX 实例。

  3. 选择操作中,选择 配置 VPX

步骤 1 - 添加 VPX 实例

NetScaler 控制台使用以下信息在 SDX 设备中配置 VPX 实例:

添加 VPX 实例

第 2 步 - 分配许可证

许可证分配 部分,指定 VPX 许可证。 您可以使用标准、高级和高级许可证。

笔记

为 SDX 设备上的 Citrix Secure Web Gateway (SWG) 实例购买单独的许可证(Secure Web Gateway 的 SDX 2-Instance Add-On Pack)。 此实例包与 SDX 平台许可证或 SDX 实例包不同。

分配许可证

从 SDX 12.0 57.19 版本开始,管理加密容量的界面发生了变化。

步骤 3 - 分配资源

资源分配 部分,将资源分配给 VPX 实例以维持流量。

笔记

例如,您配置的最大吞吐量为 180 Gbps。

分配资源

下表列出了受支持的 VPX、单个 bungle 映像版本以及可以分配给实例的核心数:

平台名称 总核心数 可用于 VPX 配置的核心总数 可分配给单个实例的最大核心数
SDX 8015、SDX 8400 和 SDX 8600 4 3 3
SDX 8900 8 7 7
SDX 11500、SDX 13500、SDX 14500、SDX 16500、SDX 18500 和 SDX 20500 12 10 5
SDX 11515、SDX 11520、SDX 11530、SDX 11540 和 SDX 11542 12 10 5
SDX 17500、SDX 19500 和 SDX 21500 12 10 5
SDX 17550、SDX 19550、SDX 20550 和 SDX 21550 12 10 5
SDX 14020、SDX 14030、SDX 14040、SDX 14060、SDX 14080 和 SDX 14100 12 10 5
SDX 22040、SDX 22060、SDX 22080、SDX 22100 和 SDX 22120 16 14 7
SDX 24100 和 SDX 24150 16 14 7
SDX 14020 40G、SDX 14030 40G、SDX 14040 40G、SDX 14060 40G、SDX 14080 40G 和 SDX 14100 40G 12 10 10
SDX 14020 FIPS、SDX 14030 FIPS、SDX 14040 FIPS、SDX 14060 FIPS、SDX 14080 FIPS 和 SDX 14100。 FIPS 12 10 5
SDX 14040 40S、SDX 14060 40S、SDX 14080 40S 和 SDX 14100 40S 12 10 5
SDX 25100A、25160A、25200A 20 18 9
SDX 25100-40G、25160-40G、25200-40G 20 18 16(如果版本为 11.1-51.x 或更高版本);9(如果版本为 11.1-50.x 或更低版本;11.0 和 10.5 的所有版本)
SDX 26100、26160、26200、26250 二十八 二十六 十三
15000-50克 16 14 7
SDX 16000 三十二 三十 16
SDX 9100 10 9 9

笔记

在 SDX 26xxx 平台上,最多可以为 VPX 实例分配 26 个 CPU 核心。 如果为实例分配了加密单元,则最大核心数取决于加密单元和数据接口的数量。

例如,如果您为一个实例分配 24000 个加密单元,则可以为该实例分配 24 个 CPU 核心和最多两个数据接口。 SDX 设备将数据接口和加密单元视为 PCI 设备。 对于 26000 个加密单元,VPX 实例配置因没有空间添加数据接口而失败。

步骤 4 - 添加实例管理

您可以为 VPX 实例创建管理员用户。 为此,请在 实例管理 部分中选择 添加实例管理

指定以下详细信息:

添加实例管理

步骤 5 - 指定网络设置

选择实例所需的网络设置:

笔记

如果您禁用某个实例的 L2 模式,则必须登录该实例并从该实例禁用 L2 模式。 否则,重新启动实例后可能会导致所有其他 NetScaler 模式被禁用。

默认情况下,选择接口 0/10/2

网络设置

数据接口中,单击 添加 以添加数据接口并指定以下内容:

笔记

添加到实例的接口的接口 ID 不一定与 SDX 设备上的物理接口编号相对应。

例如,与实例 1 关联的第一个接口是 SDX 接口 1/4,当您查看该实例中的接口设置时,它将显示为接口 1/1。 该接口表明它是与实例 1 关联的第一个接口。

添加数据接口

单击 添加

步骤 6 - 指定管理 VLAN 设置

VPX 实例的管理服务和管理地址 (NSIP) 位于同一子网中,并且通过管理接口进行通信。

如果管理服务和实例位于不同的子网中,请在配置 VPX 实例时指定 VLAN ID。 因此,当实例处于活动状态时,可以通过网络访问。

如果您的部署要求在配置 VPX 实例时只能通过所选接口访问 NSIP,请选择 NSVLAN。 并且,NSIP 变得无法通过其他接口访问。

重要的

管理 VLAN

单击 完成 以配置 VPX 实例。

查看已配置的 VPX 实例

要查看新配置的实例,请执行以下操作:

  1. 导航到 基础设施 > 实例 > NetScaler

  2. VPX 选项卡中,通过 主机 IP 地址 属性搜索实例并为其指定 SDX 实例 IP。

查看已配置的 VPX 实例