将安全私有访问部署为群集

Last published : Oct 24, 2026
本地 Secure Private Access 解决方案可以部署为群集，以提供高可用性、高吞吐量和可扩展性。建议为大型部署（例如，超过 5000 个用户）部署独立的 Secure Private Access 节点。
如果您正在使用 NetScaler 网关 13.0 或 13.1 版本，其内部版本号为 48.47 或更早，建议您将安全私有访问与 StoreFront 共同进行托管。

创建安全私有访问节点

  • 创建新的安全私有访问站点。有关详细信息，请参阅 设置安全私有访问站点。
  • 将所需数量的群集节点添加到 Secure Private Access 站点。有关详细信息，请参阅 通过加入现有站点设置 Secure Private Access。
  • 在每个 Secure Private Access 节点中，配置相同的服务器证书。证书主题公用名或主题备用名称必须与负载均衡器 FQDN 匹配。

负载均衡器配置

Secure Private Access 群集设置没有特定的负载均衡配置要求。如果您使用 NetScaler® 作为负载均衡器，请注意以下事项：
  • Secure Private Access 服务（包括管理和运行时）是无状态的，因此不需要持久性。
  • 建议安全私有访问服务以 HTTPS 运行，但这并非强制性要求。它们也可以部署为 HTTP。
  • 支持 SSL 卸载或 SSL 桥接，因此可以使用任何负载均衡器配置。使用 SSL 桥接时，请确保在每个 Secure Private Access 节点中配置相同的服务器证书。此外，证书主题公用名或主题备用名称 (SAN) 必须与负载均衡器 FQDN 匹配。此外，必须在负载均衡器服务中配置 SAN。
  • 负载均衡器（例如 NetScaler）具有用于后端服务器的默认内置监视器（探测器）。如果您必须为本地 Secure Private Access 服务器配置基于 HTTP 的自定义监视器（探测器），可以使用以下端点：
    /secureAccess/health
    预期响应：
    Http status code: 200 OK

    Payload:

    {"status":"OK","details":{"duration":"00:00:00.0084206","status":"OK"}}
有关配置 NetScaler 负载均衡器的详细信息，请参阅设置基本负载均衡。