大小调整指南
数据库存储容量要求
大部分数据库存储空间被日志消耗。与日志相比,应用程序和策略配置消耗的存储空间可以忽略不计。
以下图表显示了服务器存储方面的要求:
注意:
-
这些指标是基于日志事件清理已禁用且日志保留期设置为 7 天的假设得出的。
-
默认情况下,日志会保留 90 天,或者最多保留 10 万个日志事件,具体取决于配置的设置。这些设置可在 Secure Private Access Runtime 服务 appsettings.json 文件中找到,并可根据需要进行修改。有关详细信息,请参阅保留事件日志的设置。
服务器配置
下表详细列出了服务器的配置信息:
| 配置信息 | 详细信息 |
|---|---|
| 应用程序的总数量 | 250 |
| 策略的总数量 | 50 |
| 每个用户的应用程序数量 | 15 |
| AD 配置 | 用户属于 20 个组,最多 20 层嵌套 |
| 故障排除日志保留期 | 7 天(默认) |
| 故障排除日志级别 | 错误(默认) |
| 安全私有访问服务器日志保留 | 90 天或 600 个文件 |
流量配置文件
下表显示了每个用户每天的流量配置文件详细信息。
| 配置文件 | 详细信息 |
|---|---|
| 枚举项 | 10 |
| 企业浏览器策略同步 | 20 |
| 从 Citrix Workspace™ 应用程序启动应用程序 | 4 |
| 来自 Citrix 企业浏览器™ 的应用程序访问 | 500 |
| 通过 Citrix Director 的帮助台故障排除请求(每天) | 1000 |
部署指导原则
下表显示了基于并发应用程序访问用户会话、每分钟应用程序枚举以及 Secure Private Access 使用的 CPU 等参数的数据库大小调整要求:
| 并发应用程序访问用户会话 | 每分钟应用程序枚举 | 安全私有访问内存(GB) | 安全私有访问 CPU | 存储(GB) | 备注 |
|---|---|---|---|---|---|
| 小于 20(概念验证用途) | 2 | 4 GB | 2 | 40 GB* | 出于概念验证目的,SPA 可以与 StoreFront™ 部署在同一台机器上,无需更改现有虚拟机规格。 |
| 20 | 5 | 8 GB | 4 | 60 GB | - |
| 160** | 18 | 16 GB | 4*** | 60 GB | 可部署 2 个或更多 SPA 节点以获得更好的性能 |
注意:
-
*存储主要由 CDF 日志消耗。默认情况下,Secure Private Access 保留 600 个滚动日志文件,每个文件大小为 10 MB。因此,如果 Secure Private Access 管理和运行时服务都在同一台机器上运行,则日志的最大存储利用率为 12 GB。此外,SQL Express 可以安装在本地虚拟机上用于 PoC(概念验证)目的。 -
**对于此负载配置文件及更高版本,建议将 Secure Private Access 部署在专用服务器上,而不是与 StoreFront 共同托管,除非 NetScaler Gateway 版本低于 13.0 或低于 13.1-48.47。 -
***建议为此类负载使用至少 2 个 Secure Private Access 节点集群,因为存在一些已知的性能问题。这些问题计划在即将发布的版本中解决。
其他组件的配置信息
| 组成部分 | 虚拟CPU | 内存 |
|---|---|---|
| 安全私有访问插件 | 8 | 16 GB |
| 安全私有访问 SQL 服务器 | 8 | 16 GB |
| 斯托弗朗特 | 16 | 8 GB |
| 网关 | 4 | 8 GB |
| 活动目录 | 8 | 14 GB |
| 客户端 | 4 | 8 GB |