Citrix ADC
Citrix ADC VLAN思杰(Citrix) ADC;如果没有正确的VLAN配置,Citrix ADC设备将无法确定要使用哪个接口,它的功能与交换机或路由器更像中心。齐思ADC: 01、01、01、01、01、01、01、01、01。
Vlan
VLAN配置错误问题可能以多种形式表现出来,包括性能问题,无法建立连接,随机断开的会话,以及在严重情况下,网络中断似乎与Citrix ADC设备本身无关。Citrix ADC设备还可能报告MAC移动,静音接口和/或管理接口传输或接收缓冲区溢出,具体取决于与网络交互的确切性质。
nic_tot_bdg_mac_moved:此问题表明Citrix ADC设备正在使用多个接口与同一设备(MAC地址)进行通信,因为它无法正确确定要使用的接口。
nic_err_bdg_mute ():此问题表示Citrix ADC设备已检测到由于VLAN配置问题而创建路由循环,因此它已关闭一个或多个有问题的接口以防止网络中断。
接口缓冲区溢出,通常是指管理接口(计数器nic_err_tx_overflow):如果通过管理接口传输过多的流量,可能会导致此问题。Citrix ADC 设备上的管理接口不能用于处理大量流量,这可能是因为网络和 VLAN 配置错误而导致 Citrix ADC 设备使用管理接口处理生产数据流量。这通常是因为 Citrix ADC 设备无法区分 NSIP (NSVLAN) 的 VLAN/子网上的流量和常规生产流量。强烈建议 NSIP 位于与任何生产设备(如工作站和服务器)分开的 VLAN 和子网上。
北向北向北向北向北向北向北向北向北向北向北向北向北向:此问题表明Citrix ADC设备收到了它不期望的ACK数据包,通常在不同于ACK数据流源自的接口上。出现这种情况的原因可能是VLAN配置错误,其中Citrix ADC设备在不同的接口上传输,而不是目标设备通常用于与Citrix ADC设备进行通信的接口(通常与MAC移动结合使用)
高速率的再传输或再传输给出(计数器:tcp_err_retransmit_giveups, tcp_err_7th_retransmit,各种其他重传输计数器):思杰(Citrix) ADC“”“”“”“”“”“”“”
高可用性分裂大脑:分裂大脑是两个高可用性节点都认为它们是主要的条件,从而导致IP地址重复并丢失Citrix ADC设备功能。当两个高可用性节点无法在任何接口上使用NSIP使用UDP端口3003上的高可用性检测信号与每个其他通信时,会导致这种情况。这通常是由于VLAN配置错误导致的,其中Citrix ADC设备接口上的本机VLAN在Citrix ADC设备之间没有连接。
Vlan
【翻译】
【中文翻译】
(英文)。(英文)。
如果您需要多个子网与接口关联,则必须对子网进行标记。
与普遍的看法相反,Citrix ADC设备上的基于Mac的转发(MBF)功能不是为了缓解此类问题而设计的。兆主要用于Citrix ADC设备的安全域(直接服务器返回)模式,该模式在大多数环境中很少使用(它旨在允许流量故意绕过来自后端服务器的返回路径上的Citrix ADC设备)。MBF的英文名称:MBF的英文名称:MBF的英文名称:MBF。
Citrix ADC设备上的每个接口都需要本机VLAN(与思科不同,其中本机VLAN是可选的),尽管可以使用接口上的TagAll设置,以免未标记的流量留下问题的接口。
笨笨,笨笨,笨笨(笨笨,笨笨,笨笨)。
Citrix ADCnsvlan。概念相同,但配置该概念的命令不同,对NSVLAN的更改需要重新启动Citrix ADC设备才能生效。如果您尝试将VLAN绑定到与NSIP共享相同子网的剪断,则会出现“不允许操作”的情况。【中文译文】此外,在某些固件版本上,如果使用
添加VLAN
“vlan”,“vlan”。笨笨,笨笨,笨笨。高可用性检测信号始终使用相应接口的本机VLAN(如果在接口上设置了TagAll选项,则可选择标记)。
() () () ()【翻译】如果Citrix ADC设备无法在任何接口上的本机VLAN之间进行通信,这将导致高可用性故障切换,并可能导致两个Citrix ADC设备都认为它们是主要设备的(导致IP地址重复等)。
思杰(Citrix) ADC齐格,齐格,齐格,齐格,齐格,齐格“,”“,”“”“”“”“”“”“”“”
注意:如果要在多个物理交换机之间进行链路聚合,则必须使用思科交换机堆叠等功能将这些交换机配置为虚拟交换机。
nsip / nsvlan。【中文译文
设置HA节点
SynCVLANCitrix ADC设备默认配置中没有内置任何内置表示管理接口(0/1或0/2)仅限于管理流量。笨笨笨笨,笨笨笨笨。管理接口不是为了处理数据流量而设计的,因此您的网络设计必须考虑到这一点。Citrix ADC设备主板上包含的管理接口缺乏各种卸载功能,如 CRC 卸载、较大的数据包缓冲区和其他优化,因此它们在处理大量流量方面的效率低得多。要分离生产数据和管理流量,NSIP 不能与您的数据流量位于同一个子网 /VLAN 上。
如果希望使用管理接口来传输管理流量,最佳做法是默认路由位于NSIP (NSVLAN)子网以外的子网上。
【中文翻译】。这种使用数据流量可能会使管理界面过载。
此外,对有关支持向量机,XenServer和所有Citrix ADC实例NSIP必须位于同一VLAN和子网上。支持向量机/Xen/ Xen/ Xen/ Xen/ Xen背板。如果它们不在同一VLAN /子网/接口上,则它们之间的流量必须离开物理硬件,在您的网络上路由,然后返回。
支持向量机、向量机、向量机。这种情况的一个常见症状是SVM中针对有问题VPX实例的黄色实例状态指示器,并且无法使用支持向量机重新配置VPX实例。
如果某些VLAN绑定到子网,而有些不绑定,则在高可用性故障转移期间,则不会为未绑定到VLAN的任何子网上的任何IP地址发送GARP数据包。此配置可能会在高可用性故障转移期间导致连接断开和连接问题。出现此问题的原因是Citrix ADC设备无法通知未配置虚拟机的Citrix ADC设备上的网络MAC所有权IP地址更改。
这种情况的症状是,在高可用性故障转移期间/之后,前一个主Citrix ADC设备上的ip_tot_floating_ip_err计数器增量超过几秒钟,表明网络没有接收或处理GARP数据包,并且网络继续将数据传输到新的辅助Citrix ADC设备。