系统要求
在安装 NetScaler ADM 之前，必须了解软件要求、浏览器要求、端口信息、许可信息和限制。
NetScaler ADM 的要求
| 组件 | 要求 |
|---|---|
| RAM | 32 GB |
| 虚拟 CPU | 8 个 CPU |
| 注意： 我们建议在 NetScaler ADM 部署中使用固态硬盘 (SSD) 技术。 | |
| 存储空间 | 所需的默认存储空间为 120 GB。实际存储需求取决于 NetScaler ADM 大小估计。使用大 小计算器 计算存储估算值。请联系您的 NetScaler 代表以访问大小计算器。 |
| 如果您的 NetScaler ADM 存储需求超过 120 GB，则必须附加一个额外的磁盘。您只能再添加一个磁盘。 | |
| 我们建议您在初始部署时估算存储空间并附加更多磁盘。 | |
| 有关更多信息，请参阅 如何将其他磁盘附加到 NetScaler ADM。 | |
| 虚拟网络接口 | 1 |
| 吞吐量 | 1 Gbps 或 100 Mbps |
NetScaler ADM 内部部署代理的要求
| 组件 | 要求 |
|---|---|
| RAM | 32 GB |
| 虚拟 CPU | 8 个 CPU |
| 存储空间 | 30 GB |
| 虚拟网络接口 | 1 |
| 吞吐量 | 1 Gbps |
注意
AMD 处理器在以下方面受支持：
NetScaler ADM 13.1 Build 4.43 或更高版本。
NetScaler ADM 代理 13.1 Build 17.42 或更高版本。
NetScaler ADM 功能所需的最低 NetScaler 版本
重要
NetScaler ADM 版本和版本 必须等于或 高 于您的 NetScaler 版本和内部版本。例如，如果您已安装 NetScaler ADM 12.1 Build 50.39，请确保已安装 NetScaler 12.1 Build 50.28/50.31 或更早版本。
| NetScaler ADM 功能 | NetScaler 软件版本 |
|---|---|
| 样书 | 10.5 及更高版本 |
| OpenStack/CloudStack 支持 | 11.0 及更高版本（如果需要分区） |
| 11.1 及更高版本，如果需要共享虚拟 LAN 上的分区 | |
| NSX 支持 | 11.1 Build 47.14 及更高版本 (VPX) |
| Mesos/Marathon 支持 | 10.5 及更高版本 |
| 备份/还原 | 对于 NetScaler，10.1 及更高版本 |
| 适用于 NetScaler SDX、11.0 及更高版本 | |
| 监视/报告和使用作业进行配置 | 10.1 及更高版本 |
| 分析功能 | |
| Web Insight | 10.5 及更高版本 |
| HDX Insight | 10.1 及更高版本 |
| WAF 安全违规 | 11.0.65.31 及更高版本 |
| Gateway Insight | 11.0.65.31 及更高版本 |
| Cache Insight | 10.5 及更高版本* |
| SSL Insight | 12.0 及更高版本 |
* 如果 NetScaler 实例运行的版本 11.0 Build 66.x，NetScaler ADM 中不支持集成缓存指标。
NetScaler ADM 分析的要求
NetScaler ADM 功能所需的最低 Citrix Virtual Apps and Desktops 版本
| NetScaler ADM 功能 | Citrix Virtual Apps and Desktops 版本 |
|---|---|
| HDX Insight | Citrix Virtual Apps and Desktops 7.0 及更高版本 |
注意
NetScaler Gateway 功能（在版本 9.3 和 10.x 中标记为接入网关企业版）必须在 NetScaler 实例上可用。NetScaler ADM 不支持独立 Access Gateway Standard 设备。
NetScaler ADM 可以为在 Citrix Virtual Apps 或 Citrix Virtual Desktops 上发布并通过 Citrix Workspace 访问的应用程序生成报告。但是，此功能取决于安装 Workspace 的操作系统。目前，NetScaler 不解析通过在 iOS 或 Android 操作系统上运行的 Citrix Workspace 访问的应用程序或桌面的 ICA 流量。
支持 HDX Insight 的瘦客户端
-
基于 Dell Wyse Windows 的瘦客户端
-
基于 Dell Wyse Linux 的瘦客户端
-
Dell Wyse ThinOS 的瘦客户端
-
基于 10ZiG Ubuntu 的瘦客户端
-
IGEL UD3 W7+ (M340)
-
IGEL UD3 W7 (M340C)
HDX Insight 需要 NetScaler 实例许可证
NetScaler ADM 针对 HDX Insight 收集的数据取决于所监视的 NetScaler 实例的版本和许可证。HDX Insight 报告仅显示运行 10.5 及更高版本的 NetScaler 高级版和高级版设备。
| NetScaler 许可证/持续时间 | 5 分钟 | 1 小时 | 1 天 | 1 周 |
|
|---|---|---|---|---|---|
| Standard | 否 | 否 | 否 | 否 | 否 |
| 高级 | 是 | 是 | 否 | 否 | 否 |
| Premium | 是 | 是 | 是 | 是 | 是 |
受支持的虚拟机管理程序
下表列出了 NetScaler ADM 支持的虚拟机管理程序。
| 虚拟机管理程序 | 版本 |
|---|---|
| Citrix Hypervisor | 7.1 和 7.4 |
| VMware ESX | 6.0、6.5、6.7 和 7.0 |
| Microsoft Hyper-V | 2012 R2 和 2016 |
| 通用 KVM | RHEL 7.4、RHEL 8.0、Ubuntu 16.04 和 Ubuntu 18.04 |
支持的操作系统和 Workspace 版本
下表列出了 NetScaler ADM 支持的操作系统，以及每个系统目前支持的 Citrix Workspace 版本：
| 操作系统 | Workspace 版本 |
|---|---|
| Windows | 4.0 标准版 |
| Linux | 13.0.265571 及更高版本 |
| Mac | 11.8 (Build 238301) 及更高版本 |
| HTML5 | 1.5 |
| Chrome 应用程序 | 1.5 |
支持的浏览器
下表列出了 NetScaler ADM 支持的 Web 浏览器：
| Web 浏览器 | 版本 |
|---|---|
| Microsoft Edge | 79 及更高版本 |
| Google Chrome | 51 及更高版本 |
| Safari | 10 及更高版本 |
| Mozilla Firefox | 52 及更高版本 |
支持的端口
NetScaler ADM 使用 NetScaler IP（称为 NSIP）地址与 NetScaler 进行通信。您可以使用代理作为 ADC 实例和 ADM 之间的中介。要与这些服务器建立通信，请打开所需的端口。
注意
如果您将 NetScaler 配置为高可用性模式，则 NetScaler ADM 使用 NSIP 与 NetScaler 通信，所需的端口保持不变。
无代理部署的网络端口示意图：
包含 ADM 代理的部署的网络端口示意图：
NetScaler ADM 高可用性部署的网络端口图：
如果将两台 NetScaler ADM 服务器设置为 高可用模式，则在添加实例时：
- NetScaler ADM 通过主 IP 地址与 NetScaler 通信。
- NetScaler 通过 ADM 浮动 IP 地址与 NetScaler ADM 建立连接。这意味着 NetScaler 将所有 SNMP、系统日志和分析流量定向到 ADM 浮动 IP 地址。
以下各节说明了所需的端口及其用途：
ADM 服务器的端口
下表说明了必须在 ADM 服务器上打开的所需端口。
| 端口 | 类型 | 详细信息 | 通信方向 |
|---|---|---|---|
| 80/443/5454/22 | TCP | 在高可用性模式下，NetScaler ADM 节点之间用于通信和数据库同步的默认端口。 | NetScaler ADM 主节点到 NetScaler ADM 辅助节点 |
| 443/8443/7443 | TCP | NetScaler ADM 代理和 NetScaler ADM 之间的通信端口。 | NetScaler ADM 代理启动与 NetScaler ADM 的通信。然后，NetScaler ADM 和代理相互交互。 |
| 27000 和 7279 | TCP | NetScaler ADM 许可证服务器和 ADC 实例之间通信的许可证端口。这些端口也用于 ADC 池许可证。 | NetScaler 到 NetScaler ADM |
| 5005 | UDP | 在高可用性节点之间交换检测信号的端口。 | NetScaler ADM 主节点到辅助节点。NetScaler ADM 辅助节点到主节点。 |
如果 NetScaler ADM 和 NetScaler 实例不使用代理进行通信，请在 NetScaler ADM 服务器上打开以下端口：
| 端口 | 类型 | 详细信息 | 通信方向 |
|---|---|---|---|
| 80/443 | TCP | 用于从 NetScaler ADM 到 NetScaler 实例的 NITRO 通信。 | NetScaler ADM 代理到 NetScaler 以及 NetScaler 到 NetScaler ADM 代理 |
| 4739 | UDP | 用于从 NetScaler 实例到 NetScaler ADM 的 AppFlow 通信。 | NetScaler 到 NetScaler ADM 代理 |
| 162 | UDP | 接收从 NetScaler 实例到 NetScaler ADM 的 SNMP 事件。 | NetScaler 到 NetScaler ADM 代理 |
| 514 | UDP | 接收从 NetScaler 实例发送到 NetScaler ADM 的系统日志消息。 | NetScaler 到 NetScaler ADM 代理 |
| 5557/5558 | TCP | 用于从 NetScaler 到 NetScaler ADM 的Logstream通信（针对 WAF 安全违规、Web Insight 察和 HDX Insight）。 | NetScaler 到 NetScaler ADM |
| 5563 | TCP | 接收从 NetScaler 实例到 NetScaler ADM 的 ADC 指标（计数器）、系统事件和审核日志消息 | NetScaler 到 NetScaler ADM |
ADM 代理的端口
下表说明了必须在 ADM 代理上打开的所需端口。
| 端口 | 类型 | 详细信息 | 通信方向 |
|---|---|---|---|
| 80/443 | TCP | 用于从 NetScaler ADM 到 NetScaler 实例的 NITRO 通信。 | NetScaler ADM 代理到 NetScaler 以及 NetScaler 到 NetScaler ADM 代理 |
| 4739 | UDP | 用于从 NetScaler 实例到 NetScaler ADM 的 AppFlow 通信。 | NetScaler 到 NetScaler ADM 代理 |
| 162 | UDP | 接收从 NetScaler 实例到 NetScaler ADM 的 SNMP 事件。 | NetScaler 到 NetScaler ADM 代理 |
| 514 | UDP | 接收从 NetScaler 实例发送到 NetScaler ADM 的系统日志消息。 | NetScaler 到 NetScaler ADM 代理 |
| 5557/5558 | TCP | 用于从 NetScaler 到 NetScaler ADM 的Logstream通信（针对 WAF 安全违规、Web Insight 察和 HDX Insight）。 | NetScaler 到 NetScaler ADM |
ADC 实例的端口
下表说明了必须在 NetScaler 实例上打开的所需端口。
| 端口 | 类型 | 详细信息 | 通信方向 |
|---|---|---|---|
| 80/443 | TCP | 用于从 NetScaler ADM 到 NetScaler 实例的 NITRO 通信。用于高可用性模式下 NetScaler ADM 服务器之间的 NITRO 通信。 | NetScaler ADM 到 NetScaler 和从 NetScaler 到 NetScaler ADM |
| 22 | TCP | 用于从 NetScaler ADM 到 NetScaler 实例的 SSH 通信。用于以高可用性模式部署的 NetScaler ADM 服务器之间的同步。而且，ADM 代理与 NetScaler 之间的 SSH 通信需要此端口。 | NetScaler ADM 到 NetScaler。或者，将 NetScaler ADM 代理转到 NetScaler。 |
| 无保留的端口 | ICMP | 检测 NetScaler ADM 与 NetScaler 实例之间的网络可访问性，或者在高可用性模式下部署的辅助 NetScaler ADM 服务器之间的网络可访问性。 | NetScaler ADM 到 NetScaler |
| 161 | UDP | 轮询来自 ADC 实例的事件。 | NetScaler ADM 到 NetScaler |
ADC 内置代理的端口
下表说明了 NetScaler 内置代理必须打开的所需端口。
| 端口 | 类型 | 详细信息 | 通信方向 |
|---|---|---|---|
| 443 | TCP | 用于从 NetScaler ADM 到 NetScaler 内置代理的所有通信 | NetScaler ADM 到 NetScaler 内置代理和 NetScaler 内置代理到 NetScaler ADM |
注意：
在 ADM 高可用性部署中，来自 ADM 的所有通信都使用主节点 IP 地址。
外部服务器的端口
下表说明了必须在外部服务器上打开的所需端口：
| 端口 | 类型 | 详细信息 | 通信方向 |
|---|---|---|---|
| 25 | TCP | 将 SMTP 通知从 NetScaler ADM 发送给用户。 | 面向用户的 NetScaler ADM。 |
| 389/636 | TCP | 用于身份验证协议的默认端口。用于 NetScaler ADM 和 LDAP 外部身份验证服务器之间的通信。 | NetScaler ADM 到 LDAP 外部身份验证服务器 |
| 123 | UDP | 用于与多个时间源同步的默认 NTP 服务器端口。 | NetScaler ADM 到 NTP 服务器 |
| 1812 | RADIUS | 用于身份验证协议的默认端口。用于 NetScaler ADM 和 RADIUS 外部身份验证服务器之间的通信。 | NetScaler ADM 到 RADIUS 外部身份验证服务器 |
| 49 | TACACS | 用于身份验证协议的默认端口。用于 NetScaler ADM 和 TACACS 外部身份验证服务器之间的通信。 | NetScaler ADM 到 TACACS 外部身份验证服务器 |
限制
从 NetScaler ADM 12.1 或更高版本开始，以下功能支持 IP 地址的 IPv6 格式：
-
针对 NetScaler ADM GUI 的管理访问权限
-
NetScaler 的管理访问权限
-
注册和库存
-
“网络”控制板
-
“SSL”控制板
-
配置作业
-
配置审核
-
网络功能
-
网络报告
-
ADC 实例的备份和恢复
-
来自 NetScaler 的 SNMP 事件
以下功能不支持 IPv6：
-
高可用性浮动 IP
-
从支持 IPv6 的 ADC 接收的系统日志
-
ADC 上支持 IPv6 的样书
-
分析
-
池许可