Bereitstellen einer NetScaler VPX- Instanz
Optimieren der Leistung von NetScaler VPX auf VMware ESX, Linux KVM und Citrix Hypervisors
NetScaler VPX-Konfigurationen beim ersten Start der NetScaler-Appliance in der Cloud anwenden
Installieren einer NetScaler VPX Instanz auf einem Bare-Metal-Server
Installieren einer NetScaler VPX-Instanz auf Citrix Hypervisor
Installieren einer NetScaler VPX-Instanz in der VMware Cloud auf AWS
Installieren einer NetScaler VPX-Instanz auf Microsoft Hyper-V-Servern
Installieren einer NetScaler VPX-Instanz auf der Linux-KVM-Plattform
Voraussetzungen für die Installation virtueller NetScaler VPX-Appliances auf der Linux-KVM-Plattform
Provisioning der virtuellen NetScaler-Appliance mit OpenStack
Provisioning der virtuellen NetScaler-Appliance mit Virtual Machine Manager
Konfigurieren virtueller NetScaler-Appliances für die Verwendung der SR-IOV-Netzwerkschnittstelle
Provisioning der virtuellen NetScaler-Appliance mit dem virsh-Programm
Provisioning der virtuellen NetScaler-Appliance mit SR-IOV auf OpenStack
Bereitstellen einer NetScaler VPX-Instanz auf AWS
Bereitstellen einer eigenständigen NetScaler VPX-Instanz auf AWS
Bereitstellen eines VPX-HA-Paar in derselben AWS-Verfügbarkeitszone
Bereitstellen eines VPX Hochverfügbarkeitspaars mit privaten IP-Adressen in verschiedenen AWS-Zonen
Schützen von AWS API Gateway mit NetScaler Web Application Firewall
Konfigurieren einer NetScaler VPX-Instanz für die Verwendung der SR-IOV-Netzwerkschnittstelle
Konfigurieren einer NetScaler VPX-Instanz für die Verwendung von Enhanced Networking mit AWS ENA
Bereitstellen einer NetScaler VPX Instanz unter Microsoft Azure
Netzwerkarchitektur für NetScaler VPX-Instanzen auf Microsoft Azure
Mehrere IP-Adressen für eine eigenständige NetScaler VPX-Instanz konfigurieren
Hochverfügbarkeitssetup mit mehreren IP-Adressen und NICs konfigurieren
Hochverfügbarkeitssetup mit mehreren IP-Adressen und NICs über PowerShell-Befehle konfigurieren
NetScaler-Hochverfügbarkeitspaar auf Azure mit ALB im Floating IP-Deaktiviert-Modus bereitstellen
Konfigurieren Sie eine NetScaler VPX VPX-Instanz für die Verwendung von Azure Accelerated Networking
Konfigurieren Sie HA-INC-Knoten mithilfe der NetScaler-Hochverfügbarkeitsvorlage mit Azure ILB
NetScaler VPX-Instanz auf der Azure VMware-Lösung installieren
Eigenständige NetScaler VPX-Instanz auf der Azure VMware-Lösung konfigurieren
NetScaler VPX-Hochverfügbarkeitssetups auf Azure VMware-Lösung konfigurieren
Konfigurieren von GSLB in einem Active-Standby-Hochverfügbarkeitssetup
Konfigurieren von Adresspools (IIP) für eine NetScaler Gateway Appliance
NetScaler VPX-Instanz auf der Google Cloud Platform bereitstellen
Bereitstellen eines VPX-Hochverfügbarkeitspaars auf der Google Cloud Platform
VPX-Hochverfügbarkeitspaars mit privaten IP-Adressen auf der Google Cloud Platform bereitstellen
NetScaler VPX-Instanz auf Google Cloud VMware Engine bereitstellen
Unterstutzung für VIP-Skalierung für NetScaler VPX-Instanz auf GCP
Bereitstellung und Konfigurationen von NetScaler automatisieren
Lösungen für Telekommunikationsdienstleister
Authentifizierung, Autorisierung und Überwachung des Anwendungsverkehrs
Wie Authentifizierung, Autorisierung und Auditing funktionieren
Grundkomponenten der Authentifizierung, Autorisierung und Audit-Konfiguration
Lokales NetScaler Gateway als Identitätsanbieter für Citrix Cloud
Authentifizierungs-, Autorisierungs- und Überwachungskonfiguration für häufig verwendete Protokolle
-
-
Konfigurieren von erweiterten Richtlinienausdrücken: Erste Schritte
Erweiterte Richtlinienausdrücke: Arbeiten mit Datumsangaben, Zeiten und Zahlen
Erweiterte Richtlinienausdrücke: Analysieren von HTTP-, TCP- und UDP-Daten
Erweiterte Richtlinienausdrücke: Analysieren von SSL-Zertifikaten
Erweiterte Richtlinienausdrücke: IP- und MAC-Adressen, Durchsatz, VLAN-IDs
Erweiterte Richtlinienausdrücke: Stream-Analytics-Funktionen
Zusammenfassende Beispiele für erweiterte Richtlinienausdrücke
-
-
-
-
-
Übersetzen die Ziel-IP-Adresse einer Anfrage in die Ursprungs-IP-Adresse
-
版本walten des NetScaler Clusters
Knotengruppen für gepunktete und teilweise gestreifte Konfigurationen
Entfernen eines Knotens aus einem Cluster, der mit Cluster-Link-Aggregation bereitgestellt wird
Überwachen von Fehlern bei der Befehlsausbreitung in einer Clusterbereitstellung
VRRP-Interface-Bindung in einem aktiven Cluster mit einem einzigen Knoten
-
Konfiguration von DNS-Ressourceneinträgen
Konfigurieren von NetScaler als nicht-validierenden sicherheitsbewussten Stub-Resolver
Jumbo-Frames Unterstützung für DNS zur Handhabung von Reaktionen großer Größen
Zwischenspeichern von EDNS0-Client-Subnetzdaten bei einer NetScaler-Appliance im Proxymodus
-
GSLB-Entitäten einzeln konfigurieren
Anwendungsfall: Bereitstellung einer Domänennamen-basierten Autoscale-Dienstgruppe
Anwendungsfall: Bereitstellung einer IP-Adressbasierten Autoscale-Dienstgruppe
-
-
IP-Adresse und Port eines virtuellen Servers in den Request-Header einfügen
Angegebene Quell-IP für die Back-End-Kommunikation verwenden
Quellport aus einem bestimmten Portbereich für die Back-End-Kommunikation verwenden
Quell-IP-Persistenz für Back-End-Kommunikation konfigurieren
Lokale IPv6-Linkadressen auf der Serverseite eines Load Balancing-Setups
Erweiterte Load Balancing-Einstellungen
Allmählich die Belastung eines neuen Dienstes mit virtuellem Server-Level erhöhen
Anwendungen vor Verkehrsspitzen auf geschützten Servern schützen
Bereinigung von virtuellen Server- und Dienstverbindungen ermöglichen
Persistenzsitzung auf TROFS-Diensten aktivieren oder deaktivieren
Externe TCP-Integritätsprüfung für virtuelle UDP-Server aktivieren
Standortdetails von der Benutzer-IP-Adresse mit der Geolocation-Datenbank abrufen
Quell-IP-Adresse des Clients beim Verbinden mit dem Server verwenden
Limit für die Anzahl der Anfragen pro Verbindung zum Server festlegen
Festlegen eines Schwellenwerts für die an einen Dienst gebundenen Monitore
Grenzwert für die Bandbreitenauslastung durch Clients festlegen
-
Lastausgleichs für häufig verwendete Protokolle konfigurieren
Anwendungsfall 5: DSR-Modus beim Verwenden von TOS konfigurieren
Anwendungsfall 6: Lastausgleich im DSR-Modus für IPv6-Netzwerke mit dem TOS-Feld konfigurieren
Anwendungsfall 7: Konfiguration des Lastenausgleichs im DSR-Modus mithilfe von IP Over IP
Anwendungsfall 8: Lastausgleich im Einarmmodus konfigurieren
Anwendungsfall 9: Lastausgleich im Inlinemodus konfigurieren
Anwendungsfall 10: Lastausgleich von Intrusion-Detection-System-Servern
Anwendungsfall 11: Netzwerkverkehr mit Listenrichtlinien isolieren
Anwendungsfall 12: Citrix Virtual Desktops für den Lastausgleich konfigurieren
Anwendungsfall 13: Konfiguration von Citrix Virtual Apps and Desktops für den Lastausgleich
Anwendungsfall 14: ShareFile-Assistent zum Lastausgleich Citrix ShareFile
Anwendungsfall 15: Konfiguration des Layer-4-Lastenausgleichs auf der NetScaler Appliance
-
Unterstutzungsmatrix für Serverzertifikate auf der ADC-Appliance
Unterstutzung für Intel Coleto SSL-Chip-basierte Plattformen
Unterstutzung für Thales Luna Network Hardwaresicherheitsmodul
-
-
CloudBridge Connector-Tunnels zwischen zwei Rechenzentren konfigurieren
CloudBridge Connector zwischen Datacenter und AWS Cloud konfigurieren
CloudBridge Connector Tunnels zwischen einem Rechenzentrum und Azure Cloud konfigurieren
CloudBridge Connector Tunnels zwischen Datacenter und SoftLayer Enterprise Cloud konfigurieren
-
Konfigurationsdateien in einem Hochverfügbarkeitssetup synchronisieren
Virtueller MAC-Adressen konfigurieren
Hochverfügbarkeitsknoten in verschiedenen Subnetzen konfigurieren
Beschranken冯故障转移,死亡的军队Routenmonitore im Nicht-INC-Modus verursacht werden
HA-Heartbeat-Meldungen auf einer NetScaler-Appliance verwalten
NetScaler in einem Hochverfügbarkeitssetup entfernen und ersetzen
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde.(Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique.(Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica.(Aviso legal)
此内容已经过机器动态翻译。放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다.책임 부인
Este texto foi traduzido automaticamente.(Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt.(Haftungsausschluss)
Ce article a été traduit automatiquement.(Clause de non responsabilité)
Este artículo ha sido traducido automáticamente.(Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Virtueller MAC-Adressen konfigurieren
Eine virtuelle MAC-Adresse ist eine Floating-Entität, die von den primären und sekundären Knoten in einem HA-Setup gemeinsam genutzt wird.
In einem HA-Setup besitzt der primäre Knoten alle Floating-IP, wie MIPs, SNIPs und VIPs. Der primäre Knoten reagiert auf Anfragen des Address Resolution Protocol (ARP) für diese IP-Adressen mit einer eigenen MAC-Adresse. Infolgedessen wird die ARP-Tabelle eines externen Geräts (z. B. eines Upstream-Routers) mit der Floating-IP und der MAC-Adresse des primären Knotens aktualisiert.
Wenn ein Failover auftritt, übernimmt der sekundäre Knoten den neuen primären Knoten. Anschließend verwendet es Gratuitous ARP (GARP), um die Floating-IP anzukündigen, die es vom primären System erworben hat. Die MAC-Adresse, die der neue Primärserver ankündigt, ist jedoch die MAC-Adresse seiner eigenen Schnittstelle.
Einige Geräte (insbesondere einige Router) akzeptieren die von der NetScaler-Appliance generierten GARP-Nachrichten nicht. Daher behalten einige externe Geräte die alte Zuordnung von IP zu MAC bei, die vom alten primären Knoten angekündigt wurde. Dies kann dazu führen, dass eine Website ausfällt.
Sie können dieses Problem lösen, indem Sie einen virtuellen MAC auf beiden Knoten eines HA-Paares konfigurieren. Beide Knoten besitzen dann identische MAC-Adressen. Daher bleibt die MAC-Adresse des sekundären Knotens bei einem Failover unverändert, und die ARP-Tabellen auf den externen Geräten müssen nicht aktualisiert werden.
嗯杯virtuellen MAC祖茂堂erstellen,得您zunächst eine Virtual Router ID (VRID) erstellen und sie an eine Schnittstelle binden. (In einem HA-Setup müssen Sie die VRID an die Schnittstellen auf beiden Knoten binden.) Sobald die VRID an eine Schnittstelle gebunden ist, generiert das System einen virtuellen MAC mit der VRID als letztes Oktett.
Dieser Abschnitt enthält die folgenden Details:
Konfiguration virtueller IPv4-MACs
Wenn Sie eine virtuelle IPv4-MAC-Adresse erstellen und an eine Schnittstelle binden, verwendet jedes IPv4-Paket, das von der Schnittstelle gesendet wird, die virtuelle MAC-Adresse, die an die Schnittstelle gebunden ist. Wenn kein virtueller IPv4-MAC an eine Schnittstelle gebunden ist, wird die physische MAC-Adresse der Schnittstelle verwendet.
Der generische virtuelle MAC hat das Formular00:00:5e:00:01:
. Wenn Sie beispielsweise eine VRID mit einem Wert von 60 erstellen und sie an eine Schnittstelle binden, ist der resultierende virtuelle MAC 00:00:5 e: 00:01:3 c, wobei 3c die Hex-Darstellung der VRID ist. Sie können 255 VRIDs mit Werten von 1 bis 255 erstellen.
Einen virtuellen IPv4-MAC erstellen oder ändern
Sie erstellen einen virtuellen IPv4-MAC, indem Sie ihm eine virtuelle Router-ID zuweisen. Anschließend können Sie den virtuellen MAC an eine Schnittstelle binden. Sie können nicht mehrere VRIDs an dieselbe Schnittstelle binden. Um die virtuelle MAC-Konfiguration zu überprüfen, sollten Sie die virtuellen MACs und die an die virtuellen MACs gebundenen Schnittstellen anzeigen und untersuchen.
So fügen Sie mithilfe der Befehlszeilenschnittstelle einen virtuellen MAC hinzu
Geben Sie in der Befehlszeile Folgendes ein:
add vrID
bind vrid
-ifnum show vrID
Beispiel
> add vrID 100 Done > bind vrid 100 -ifnum 1/1 1/2 1/3 Done
So lösen Sie die Bindung von Schnittstellen zu einem virtuellen MAC mithilfe der Befehlszeilenschnittstelle
Geben Sie in der Befehlszeile Folgendes ein:
unbind vrid
-ifnum show vrID
So konfigurieren Sie einen virtuellen MAC mithilfe der GUI
Navigieren Sie zuSystem>Netzwerk>VMACund fügen Sie auf der RegisterkarteVMACeinen neuen virtuellen MAC hinzu oder bearbeiten Sie einen vorhandenen virtuellen MAC.
Entfernen eines virtuellen IPv4-MAC
Um einen virtuellen IPv4-MAC zu entfernen, löschen Sie seine virtuelle Router-ID.
So entfernen Sie einen virtuellen IPv4-MAC mithilfe der Befehlszeilenschnittstelle
Geben Sie in der Befehlszeile Folgendes ein:
rm vrid
Beispiel
rm vrid 100s
So entfernen Sie einen virtuellen IPv4-MAC mithilfe der GUI
Navigieren Sie zuSystem>Netzwerk>VMACund löschen Sie auf der RegisterkarteVMACden virtuellen IPv4-MAC.
Konfiguration virtueller IPv6-MAC6s
Der NetScaler unterstützt virtuelles MAC6 für IPv6-Pakete. Sie können jede Schnittstelle an einen virtuellen MAC6 binden, auch wenn ein virtueller IPv4-MAC an die Schnittstelle gebunden ist. Jedes IPv6-Paket, das von der Schnittstelle gesendet wird, verwendet den virtuellen MAC6, der an diese Schnittstelle gebunden ist. Wenn kein virtuelles MAC6 an eine Schnittstelle gebunden ist, verwendet ein IPv6-Paket den physischen MAC.
Einen virtuellen MAC6 erstellen oder ändern
Sie erstellen einen virtuellen IPv6-MAC, indem Sie ihm eine virtuelle IPv6-Router-ID zuweisen. Anschließend können Sie den virtuellen MAC an eine Schnittstelle binden. Sie können nicht mehrere IPv6-VRIDs an eine Schnittstelle binden. Um die virtuelle MAC6-Konfiguration zu überprüfen, sollten Sie die virtuellen MAC6s und die an die virtuellen MAC6s gebundenen Schnittstellen anzeigen und untersuchen.
So fügen Sie mithilfe der Befehlszeilenschnittstelle einen virtuellen MAC6 hinzu
Geben Sie in der Befehlszeile Folgendes ein:
add vrID6
绑定vrID6 < id > -ifnum < interface_name >
show vrID6
Beispiel
> add vrID6 100 Done > bind vrID6 100 -ifnum 1/1 1/2 1/3 Done
So heben Sie die Bindung von Schnittstellen von einem virtuellen MAC6 mithilfe der Befehlszeilenschnittstelle auf
Geben Sie in der Befehlszeile Folgendes ein:
unbind vrID6
-ifnum show vrID6
So konfigurieren Sie einen virtuellen MAC6 mithilfe der GUI
Navigieren Sie zuSystem>Netzwerk>VMACund fügen Sie auf der RegisterkarteVMAC6einen neuen virtuellen MAC6 hinzu oder bearbeiten Sie einen vorhandenen virtuellen MAC6.
Entfernen eines virtuellen MAC6
Um einen virtuellen IPv4-MAC zu entfernen, löschen Sie seine virtuelle Router-ID.
So entfernen Sie einen virtuellen MAC6 mithilfe der Befehlszeilenschnittstelle
Geben Sie in der Befehlszeile Folgendes ein:
rm vrid6
Beispiel
rm vrid6 100s
So entfernen Sie einen virtuellen MAC6 mithilfe der GUI
Navigieren Sie zuSystem>Netzwerk>VMACund löschen Sie auf der RegisterkarteVMAC6die virtuelle Router-ID.
Teilen
Teilen
In diesem Artikel
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.