NetScaler 控制台服务

在 SDX 上配置 NetScaler VPX 实例

您可以使用 NetScaler 控制台在 SDX 设备上预置一个或多个 NetScaler VPX 实例。您可以部署的实例数量取决于您购买的许可证。如果添加的实例数量等于许可中指定的数量,则 NetScaler 控制台不允许您预置更多 NetScaler 实例。

在开始之前,请确保在 NetScaler 控制台中添加一个 SDX 实例,用于配置 VPX 实例。

要配置 VPX 实例,请执行以下操作:

  1. 导航到基础结构 > 实例 > NetScaler

  2. SDX 选项卡中,选择要预配 VPX 实例的 SDX 实例。

  3. 选择操作中,选择 预配 VPX

步骤 1-添加 VPX 实例

NetScaler 控制台使用以下信息在 SDX 设备中配置 VPX 实例:

  • 称 - 指定 NetScaler 实例的名称。

  • 在 SDX 和 VPX 之间建立通信网络。为此,请从列表中选择所需的选项:

    • 通过内部网络管理 -此选项为 NetScaler 控制台和 VPX 实例之间的通信建立内部网络。

    • IP 地址 -您可以选择 IPv4IPv6 地址或同时选择两者来管理 NetScaler VPX 实例。VPX 实例只能有一个管理 IP(也称为 NetScaler IP)。您无法删除 NetScaler IP 地址。

      对于所选选项,为 IP 地址分配网络掩码、默认网关和 NetScaler 控制台的下一跳。

  • XVA 文件 -选择要从中预配 VPX 实例的 XVA 文件。使用以下选项之一选择 XVA 文件。

    • 本地 -从本地计算机中选择 XVA 文件。

    • 设备-从 NetScaler 控制台文件浏览器中选择 XVA 文件。

  • 管理员配置文 件-此配置文件提供对配置 VPX 实例的访使用此配置文件,NetScaler 控制台从实例检索配置数据。如果必须添加配置文件,请单击 添加

  • Agent -选择要与实例关联的代理

  • 站点 -选择要添加实例的站点。

添加 VPX 实例

步骤 2-分配许可证

在“许可证分配”部分 中,指定 VPX 许可证。您可以使用标准、高级和高级许可证。

  • 分配模式 -您可以为带宽池选择 定或突发 模式。

    如果选择 突发模式,则可以在达到固定 带宽时使用额外的带宽。

  • 吞吐量 -将总吞吐量(以 Mbps 为单位)分配给实例。

注意

为 SDX 设备上的 Citrix Secure Web Gateway (SWG) 实例单独购买许可证(用于安全 Web Gateway 的 SDX 2 实例附加包)。此实例包不同于 SDX 平台许可证或 SDX 实例包。

有关更多信息,请参阅 在 SDX 设备上部署 Citrix Secure Web Gateway 实例

分配许可证

从 SDX 12.0 57.19 版本开始,管理加密容量的界面发生了变化。有关更多信息,请参阅 管理加密容量

步骤 3-分配资源

在“资源分配”部分 中,将资源分配给 VPX 实例以维护流量。

  • 总内存 (MB) -为实例分配总内存。最小值为 2048 MB。

  • 每秒数据包 数-指定每秒要传输的数据包数。

  • CPU -指定实例的 CPU 内核数。您可以使用共享或专用 CPU 内核。

    当您为实例选择共享内核时,其他实例可以在资源短缺时使用共享内核。

    重新启动重新分配 CPU 核心的实例,以避免任何性能下降。

    如果您使用的是 SDX 25000xx 平台,则最多可以为实例分配 16 个内核。此外,如果您使用的是 SDX 2500xxx 平台,则最多可以为实例分配 11 个内核。

    注意

    对于实例,您配置的最大吞吐量为 180 Gbps。

分配资源

请参阅 Prov ision NetScaler 实例 中的表格,其中列出了支持的 VPX、单包映像版本以及可以分配给实例的内核数量。

步骤 4-添加实例管理

您可以为 VPX 实例创建管理员用户。为此,请在“实例管理”部分中选择添加实例管理

指定以下详细信息:

  • 用户名:NetScaler 实例管理员的用户名。此用户具有超级用户访问权限,但无权访问联网命令来配置 VLAN 和接口。

  • 密码:指定用户名的密码。

  • Shell/Sftp/Scp 访问权限:允许给 NetScaler 实例管理员的访问权限。此选项默认处于选中状态。

添加实例管理

步骤 5-指定网络设置

为实例选择所需的网络设置:

  • 网络设置下允许 L2 模式 -您可以在 NetScaler 实例上允许 L2 模式。在“网络设置”下选择“允许 L2 模式”。在登录实例并启用 L2 模式之前。有关更多信息,请参阅在 NetScaler 实例上允许 L2 模式

    注意:

    如果您为实例禁用 L2 模式,则必须登录该实例并从该实例禁用 L2 模式。否则,它可能会导致在重新启动实例后所有其他 NetScaler 模式被禁用。

  • 0/1 -在 VLAN 标记中,为管理接口指定 VLAN ID。

  • 0/2 -在 VLAN 标记中,为管理接口指定 VLAN ID。

默认情况下,接口 0/10/2 处于选中状态。

网络设置

数据接口中,单击 添加 以添加数据接口并指定以下内容:

  • 接口 -从列表中选择接口。

    注意:

    添加到实例的接口的接口 ID 不一定与 SDX 设备上的物理接口 ID 相对应。

    例如,与实例 1 关联的第一个接口是 SDX 接口 1/4,当您查看该实例中的接口设置时,它显示为接口 1/1。此接口表示它是您与 instance-1 关联的第一个接口。

  • 允许的 VLAN -指定可与 NetScaler 实例关联的 VLAN ID 列表。

  • MAC 地址模式 -为实例分配 MAC 地址。选择以下选项之一:

    • 默认 -Citrix Workspace 分配 MAC 地址。

    • 自定 -选择此模式可指定覆盖生成的 MAC 地址的 MAC 地址。

    • 成-使用之前设置的基本 MAC 地址生成 MAC 地址。有关设置基本 MAC 地址的信息,请参阅 为接口分配 MAC 地址

  • VMAC 设置(用于配置虚拟 MAC 的 IPv4 和 IPv6 VRID)

    • VRID IPV4 -标识 VMAC 的 IPv4 VRID。可能的值:1—255。有关更多信息,请参阅在接口上配置 VMAC

    • VRID IPv6 - 标识 VMAC 的 IPv6 VRID。可能的值:1—255。有关更多信息,请参阅在接口上配置 VMAC

添加数据接口

单击添加

步骤 6-指定管理 VLAN 设置

VPX 实例的管理服务和管理地址 (NSIP) 位于同一子网中,通信通过管理接口进行。

如果管理服务和实例位于不同的子网中,请在配置 VPX 实例时指定 VLAN ID。因此,当实例处于活动状态时,可通过网络访问该实例。

如果您的部署要求 NSIP 只能在配置 VPX 实例时通过选定的接口访问,请选择 NSVLAN。而且,NSIP 变得无法通过其他接口访问。

  • HA 检测信号仅在属于 NSVLAN 的接口上发送。

  • 只能从 VPX XVA 内部版本 9.3-53.4 及更高版本中配置 NSVLAN。

重要

  • 预配 VPX 实例后,您无法更改此设置。

  • 如果未选择 NSVLAN,VPX 实例上的 clear config full 命令将删除 VLAN 配置。

管理 VLAN

单击“完成”以配置 VPX 实例。

查看预配置的 VPX 实例

要查看新配置的实例,请执行以下操作:

  1. 导航到基础结构 > 实例 > NetScaler

  2. VPX 选项卡中,按 主机 IP 地址 属性搜索实例,然后为其指定 SDX 实例 IP。

查看预配置的 VPX 实例

在 SDX 上配置 NetScaler VPX 实例