-
Configurar alta disponibilidad
Implementar una instancia de NetScaler VPX
Optimice el rendimiento de NetScaler VPX en VMware ESX, Linux KVM y Citrix Hypervisors
Mejore el rendimiento de SSL-TPS en plataformas de nube pública
Instalar una instancia de NetScaler VPX en un servidor desnudo
Instalar una instancia de NetScaler VPX en Citrix Hypervisor
Instalación de una instancia NetScaler VPX en la nube de VMware en AWS
Instalación de una instancia NetScaler VPX en servidores Microsoft Hyper-V
Instalar una instancia de NetScaler VPX en la plataforma Linux-KVM
Requisitos previos para instalar dispositivos virtuales NetScaler VPX en la plataforma Linux-KVM
Aprovisionamiento del dispositivo virtual NetScaler mediante OpenStack
Aprovisionamiento del dispositivo virtual NetScaler mediante Virtual Machine Manager
Configuracion德dispositivos virtuales NetScaler para que usen la interfaz de red SR-IOV
Configuracion德dispositivos virtuales NetScaler para que usen la interfaz de red PCI Passthrough
Aprovisionamiento del dispositivo virtual NetScaler mediante el programa virsh
Administración de las máquinas virtuales invitadas de NetScaler
Aprovisionamiento del dispositivo virtual NetScaler con SR-IOV en OpenStack
Configuracion德una instancia de NetScaler VPX en KVM para usar interfaces de host basadas en OVS DPDK
Implementar una instancia de NetScaler VPX en AWS
Configurar las funciones de IAM de AWS en la instancia de NetScaler VPX
Implementación de una instancia independiente NetScaler VPX en AWS
Servidores de equilibrio de carga en diferentes zonas de disponibilidad
Implementar un par de alta disponibilidad de VPX en la misma zona de disponibilidad de AWS
Alta disponibilidad en diferentes zonas de disponibilidad de AWS
Implementar un par de alta disponibilidad VPX con direcciones IP privadas en distintas zonas de AWS
Implementación de una instancia NetScaler VPX en AWS Outposts
Proteja AWS API Gateway mediante el firewall de aplicaciones web de Citrix
Configurar una instancia de NetScaler VPX para utilizar la interfaz de red SR-IOV
Configurar una instancia de NetScaler VPX para utilizar redes mejoradas con AWS ENA
Implementar una instancia de NetScaler VPX en Microsoft Azure
Arquitectura de红帕拉instancias NetScaler VPXen Microsoft Azure
Configuracion德varias direcciones IP para una instancia independiente NetScaler VPX
Configurar una configuración de alta disponibilidad con varias direcciones IP y NIC
Configurar una instancia de NetScaler VPX para usar redes aceleradas de Azure
有限公司nfigure los nodos HA-INC mediante la plantilla de alta disponibilidad de NetScaler con Azure ILB
Instalación de una instancia NetScaler VPX en la solución Azure VMware
Configurar una instancia independiente de NetScaler VPX en la solución Azure VMware
Configurar una instalación de alta disponibilidad de NetScaler VPX en la solución Azure VMware
Configurar el servidor de rutas de Azure con un par de alta disponibilidad de NetScaler VPX
Configurar GSLB en una configuración de alta disponibilidad activa en espera
Configuracion德grupos de direcciones (IIP) para un dispositivo NetScaler Gateway
Scripts de PowerShell adicionales para la implementación de Azure
Implementación de una instancia NetScaler VPX en Google Cloud Platform
Implementar un par de VPX de alta disponibilidad en Google Cloud Platform
Implementar un par de alta disponibilidad VPX con direcciones IP privadas en Google Cloud Platform
Instalar una instancia de NetScaler VPX en VMware Engine de Google Cloud
有限公司mpatibilidad con escalado VIP para la instancia NetScaler VPX en GCP
Automatizar la implementación y las configuraciones de NetScaler
Soluciones para proveedores de servicios de telecomunicaciones
Equilibrio de carga del tráfico de plano de control basado en protocolos de diámetro, SIP y SMPP
Utilización del ancho de banda mediante la funcionalidad de redirección de caché
-
Autenticación, autorización y auditoría del tráfico de aplicaciones
Cómo funciona la autenticación, la autorización y la auditoría
有限公司mponentes básicos de la configuración de autenticación, autorización y auditoría
Autorización del acceso de los usuarios a los recursos de aplicaciones
NetScaler como proxy del servicio de federación de Active Directory
有限公司mpatibilidad de configuración para el atributo de cookie SameSite
Configuracion德autenticación, autorización y auditoría para protocolos de uso común
Solución de problemas relacionados con la autenticación y la autorización
-
有限公司mpatibilidad de configuración de NetScaler en la partición administrativa
有限公司mpatibilidad con VXLAN para particiones de administración
有限公司mpatibilidad con SNMP para particiones de administración
有限公司mpatibilidad con registros de auditoría para particiones de administración
Mostrar direcciones PMAC configuradas para la configuración de VLAN compartida
-
-
Configuracion德la expresión de directiva avanzada: Introducción
Expresiones de directivas avanzadas: trabajo con fechas, horas y números
Expresiones de directivas avanzadas: análisis de datos HTTP, TCP y UDP
Expresiones de directivas avanzadas: direcciones IP y MAC, rendimiento, ID de VLAN
Expresiones de directivas avanzadas: funciones de Stream Analytics
Ejemplos de tutoriales de directivas avanzadas para reescritura
-
-
Protecciones de nivel superior
Protección basada en gramática SQL para cargas útiles HTML y JSON
Protección basada en gramática por inyección de comandos para carga útil HTML
Reglas de relajación y denegación para gestionar ataques de inyección HTML SQL
有限公司mpatibilidad con palabras clave personalizadas para la carga útil HTML
有限公司mpatibilidad con firewall de aplicaciones para Google Web Toolkit
有限公司mprobaciones de protección XML
-
-
Administrar un servidor virtual de redirección de caché
Ver estadísticas del servidor virtual de redirección de caché
Habilitar o inhabilitar un servidor virtual de redirección de caché
Resultados directos de directivas a la caché en lugar del origen
Realizar una copia de seguridad de un servidor virtual de redirección de caché
Habilitar la comprobación de estado TCP externa para servidores virtuales UDP
Traducir la dirección IP de destino de una solicitud a la dirección IP de origen
-
有限公司mpatibilidad de configuración de NetScaler en un clúster
Descripción general del cluster
Administración del clúster de NetScaler
Grupos de nodos para configuraciones detectadas y parcialmente rayadas
Desactivación de la dirección en el plano posterior del clúster
Eliminar un nodo de un clúster implementado mediante la agregación de vínculos de clúster
Supervisión de la configuración del clúster mediante SNMP MIB con enlace SNMP
Supervisión de los errores de propagación de comandos en una implementación de clúster
有限公司mpatibilidad con logotipos preparados para IPv6 para clústeres
Enlace de interfaz VRRP en un clúster activo de un solo nodo
Casos de configuración y uso de clústeres
Migración de una configuración de HA a una configuración de clúster
Interfaces comunes para cliente y servidor e interfaces dedicadas para backplane
有限公司nmutador común para cliente y servidor y conmutador dedicado para placa posterior
Supervisar servicios en un clúster mediante la supervisión de rutas
-
Configurar NetScaler como un solucionador de stubs con reconocimiento de seguridad no validante
有限公司mpatibilidad con tramas gigantes para DNS para gestionar respuestas de grandes tamaños
Configurar el almacenamiento en caché negativo de los registros DNS
-
Estado de servicio y servidor virtual de equilibrio de carga
Insertar atributos de cookie a las cookies generadas por ADC
Proteja una configuración de equilibrio de carga contra fallos
Administrar el tráfico de clientes
Configurar servidores virtuales de equilibrio de carga sin sesión
Reescritura de puertos y protocolos para la redirección HTTP
Insertar la dirección IP y el puerto de un servidor virtual en el encabezado de solicitud
Utilizar una IP de origen especificada para la comunicación de back-end
Establecer un valor de tiempo de espera para las conexiones de cliente inactivas
Gestionar el tráfico de clientes en función de la velocidad de tráfico
Utilizar un puerto de origen de un rango de puertos especificado para la comunicación de back-end
Configurar la persistencia IP de origen para la comunicación back-end
Configuración avanzada de equilibrio de carga
Aumenta gradualmente la carga en un nuevo servicio con un inicio lento a nivel de servidor virtual
Proteger aplicaciones en servidores protegidos contra los picos de tráfico
Habilitar la limpieza de las conexiones de servicios y servidores virtuales
Habilitar o inhabilitar la sesión de persistencia en los servicios TROFS
Habilitar la comprobación de estado TCP externa para servidores virtuales UDP
Mantener la conexión de cliente para varias solicitudes de cliente
Insertar la dirección IP del cliente en el encabezado de solicitud
Utilizar la dirección IP de origen del cliente al conectarse al servidor
Configurar el puerto de origen para las conexiones del lado del servidor
Establecer un límite en la cantidad de conexiones de clientes
Establecer un límite en el número de solicitudes por conexión al servidor
Establecer un valor umbral para los monitores vinculados a un servicio
Establecer un valor de tiempo de espera para las conexiones de clientes inactivas
Establecer un valor de tiempo de espera para las conexiones de servidor inactivas
Establecer un límite en el uso del ancho de banda por parte de los clientes
有限公司nservar el identificador de VLAN para la transparencia de VLAN
Configurar monitores en una configuración de equilibrio de carga
Configurar el equilibrio de carga para los protocolos de uso común
Caso de uso 3: Configurar el equilibrio de carga en modo de Direct Server Return
Caso de uso 6: Configurar el equilibrio de carga en modo DSR para redes IPv6 mediante el campo TOS
Caso de uso 7: Configurar el equilibrio de carga en modo DSR mediante IP sobre IP
Caso de uso 8: Configurar el equilibrio de carga en modo de un brazo
Caso de uso 9: Configurar el equilibrio de carga en modo en línea
Caso de uso 10: Equilibrio de carga de los servidores del sistema de detección de intrusiones
Caso de uso 11: Aislamiento del tráfico de red mediante directivas de escucha
Caso de uso 12: Configurar Citrix Virtual Desktops para el equilibrio de carga
Caso de uso 13: Configurar Citrix Virtual Apps and Desktops para equilibrar la carga
Caso de uso 14: Asistente de ShareFile para equilibrar la carga Citrix ShareFile
Caso práctico 15: Configurar el equilibrio de carga de capa 4 en el dispositivo NetScaler
-
有限公司mpatibilidad con protocolos TLSv1.3 tal como se define en RFC 8446
Matriz de compatibilidad de certificados de servidor en el dispositivo ADC
有限公司mpatibilidad con plataformas basadas en chip SSL Intel Coleto
有限公司mpatibilidad con el módulo de seguridad de hardware Thales Luna Network
-
-
-
Configuracion德un túnel de CloudBridge Connector entre dos centros de datos
Configuracion德CloudBridge Connector entre el centro de datos y la nube de AWS
Configuracion德un túnel de CloudBridge Connector entre un centro de datos y Azure Cloud
Configuracion德l túnel CloudBridge Connector entre Datacenter y SoftLayer Enterprise Cloud
Diagnóstico y solución de problemas de túnel CloudBridge Connector
-
Puntos a tener en cuenta para una configuración de alta disponibilidad
Sincronizar archivos de configuración en una configuración de alta disponibilidad
Restricción del tráfico de sincronización de alta disponibilidad a una VLAN
Configuracion德nodos de alta disponibilidad en distintas subredes
Limitación de las conmutaciones por error causadas por monitores de ruta en modo no INC
Configuracion德l conjunto de interfaces de conmutación por error
Descripción del cálculo de comprobación de estado de alta disponibilidad
Administración de mensajes de latido de alta disponibilidad en un dispositivo NetScaler
Quitar y reemplazar un NetScaler en una configuración de alta disponibilidad
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde.(Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique.(Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica.(Aviso legal)
此内容已经过机器动态翻译。放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다.책임 부인
Este texto foi traduzido automaticamente.(Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt.(Haftungsausschluss)
Ce article a été traduit automatiquement.(Clause de non responsabilité)
Este artículo ha sido traducido automáticamente.(Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Configurar alta disponibilidad
Puede implementar dos dispositivos NetScaler en una configuración de alta disponibilidad, en la que una unidad acepta activamente las conexiones y administra los servidores, mientras que la unidad secundaria monitorea la primera. El dispositivo NetScaler que acepta activamente las conexiones y administra los servidores se denomina unidad principal y el otro se denomina unidad secundaria en una configuración de alta disponibilidad. Si se produce un fallo en la unidad principal, la unidad secundaria pasa a ser la principal y comienza a aceptar conexiones de forma activa.
Cada dispositivo NetScaler de un par de alta disponibilidad monitorea al otro mediante el envío de mensajes periódicos, denominados mensajes de latidos o comprobaciones de estado, para determinar el estado o el estado del nodo homólogo. Si falla la comprobación de estado de una unidad primaria, la unidad secundaria reintenta la conexión durante un período de tiempo específico. Para obtener más información sobre la alta disponibilidad, consulteAlta disponibilidad. Si un reintento no se realiza correctamente al final del período de tiempo especificado, la unidad secundaria se hará cargo de la unidad principal en un proceso denominado conmutación por error. La siguiente ilustración muestra dos configuraciones de alta disponibilidad, una en modo de un brazo y la otra en modo de dos brazos.
Figura 1. Alta disponibilidad en modo de brazo único
Figura 2. Alta disponibilidad en modo de dos brazos
En la configuración de un solo brazo, tanto NS1 como NS2 y los servidores S1, S2 y S3 están conectados al conmutador.
En la configuración de dos brazos, tanto el NS1 como el NS2 están conectados a dos conmutadores. Los servidores S1, S2 y S3 están conectados al segundo conmutador. El tráfico entre el cliente y los servidores pasa por NS1 o NS2.
Para configurar un entorno de alta disponibilidad, configure un dispositivo ADC como principal y otro como secundario. Realice las siguientes tareas en cada uno de los dispositivos ADC:
- Agregue un nodo.
- Desactive la supervisión de alta disponibilidad para las interfaces no utilizadas.
Añadir un nodo
Un nodo es una representación lógica de un dispositivo NetScaler homólogo. Identifica la unidad homóloga mediante ID y NSIP. Un dispositivo usa estos parámetros para comunicarse con el par y rastrear su estado. Al añadir un nodo, las unidades principal y secundaria intercambian mensajes de latidos de forma asincrónica. El ID del nodo es un número entero que no debe ser superior a 64.
A través de CLI
Para añadir un nodo mediante la interfaz de línea de comandos, siga estos pasos:
En la línea de comandos, escriba los siguientes comandos para añadir un nodo y comprobar que se ha agregado el nodo:
add HA node
show HA node
Ejemplo
add HA node 0 10.102.29.170 Done > show HA node 0 1) Node ID: 0 IP: 10.102.29.200 (NS200) Node State: UP Master State: Primary SSL Card Status: UP Hello Interval: 200 msecs Dead Interval: 3 secs Node in this Master State for: 1:0:41:50 (days:hrs:min:sec)
A través de GUI
Para añadir un nodo mediante la interfaz gráfica de usuario, siga estos pasos:
- Vaya aSistema>Alta disponibilidad.
- Haga clic enAgregaren la fichaNodos.
- En la páginaCrear nodo HA, en el cuadro de textoDirección IP del nodo remoto, escriba la dirección NSIP (por ejemplo, 10.102.29.170) del nodo remoto.
- Asegúrese de que la casillaConfigurar el sistema remoto para participar en la configuración de alta disponibilidadesté seleccionada. Introduzca las credenciales de inicio de sesión del nodo remoto en los cuadros de texto deCredenciales de inicio de sesión del sistema remoto.
- Seleccione la casillaDesactivar el monitor de HA en las interfaces o los canales que estáninactivos para inhabilitar el monitor de HA en las interfaces que están inactivas.
有限公司mpruebe que el nodo que ha añadido aparezca en la lista de nodos de la ficha Nodos.
Desactivar la supervisión de alta disponibilidad para las interfaces no utilizadas
El显示器de alta disponibilidad es una entidad virtual que monitorea una interfaz. Debe inhabilitar el monitor para las interfaces que no estén conectadas o que se utilicen para el tráfico. Cuando el monitor está activado en una interfaz cuyo estado es INACTIVO, el estado del nodo pasa a SER NO ACTIVO. En una configuración de alta disponibilidad, un nodo principal que entre en estado NO ACTIVO podría provocar una conmutación por error de alta disponibilidad. Una interfaz está desactivada en las siguientes condiciones:
- La interfaz no está conectada
- La interfaz no funciona correctamente
- El cable que conecta la interfaz no funciona correctamente
A través de CLI
Para inhabilitar el monitor de alta disponibilidad para una interfaz no utilizada mediante la interfaz de línea de comandos, siga estos pasos:
En la línea de comandos, escriba los siguientes comandos para inhabilitar el monitor de alta disponibilidad de una interfaz no utilizada y comprobar que esté inhabilitado:
- set interface
-haMonitor OFF show interface
Ejemplo
>设置接口1/8 -haMonitor int >显示完成erface 1/8 Interface 1/8 (Gig Ethernet 10/100/1000 MBits) #2 flags=0x4000
MTU=1514, native vlan=1, MAC=00:d0:68:15:fd:3d, downtime 238h55m44s Requested: media AUTO, speed AUTO, duplex AUTO, fctl OFF, throughput 0 RX: Pkts(0) Bytes(0) Errs(0) Drops(0) Stalls(0) TX: Pkts(0) Bytes(0) Errs(0) Drops(0) Stalls(0) NIC: InDisc(0) OutDisc(0) Fctls(0) Stalls(0) Hangs(0) Muted(0) Bandwidth thresholds are not set. Cuando el monitor de alta disponibilidad está desactivado para una interfaz no utilizada, el resultado del comando show interface para esa interfaz no incluye “HAMON”. “
A través de GUI
Para inhabilitar el monitor de alta disponibilidad para las interfaces no utilizadas mediante la GUI, siga estos pasos:
- Vaya a Sistema > Red > Interfaces.
- Seleccione la interfaz para la que se debe inhabilitar el monitor.
- Haga clic en Abrir. Aparece el cuadro de diálogo Modificar interfaz.
- En HA Monitoring, seleccione la opción DESACTIVADA.
- Haga clic en Aceptar.
- 有限公司mpruebe que, al seleccionar la interfaz, aparezca “HA Monitoring: OFF” en los detalles de la parte inferior de la página.
有限公司mpartir
有限公司mpartir
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.