大小调整指南

Last published : Oct 24, 2026

数据库存储容量要求

大部分数据库存储空间被日志消耗。与日志相比,应用程序和策略配置消耗的存储空间可以忽略不计。
以下图表显示了服务器存储方面的要求:
服务器存储
注意:
  • 这些指标是基于日志事件清理已禁用且日志保留期设置为 7 天的假设得出的。
  • 默认情况下,日志会保留 90 天,或者最多保留 10 万个日志事件,具体取决于配置的设置。这些设置可在 Secure Private Access Runtime 服务 appsettings.json 文件中找到,并可根据需要进行修改。有关详细信息,请参阅保留事件日志的设置。

服务器配置

下表详细列出了服务器的配置信息:
配置信息 详细信息
应用程序的总数量 250
策略的总数量 50
每个用户的应用程序数量 15
AD 配置 用户属于 20 个组,最多 20 层嵌套
故障排除日志保留期 7 天(默认)
故障排除日志级别 错误(默认)
安全私有访问服务器日志保留 90 天或 600 个文件

流量配置文件

下表显示了每个用户每天的流量配置文件详细信息。
配置文件 详细信息
枚举项 10
企业浏览器策略同步 20
从 Citrix Workspace™ 应用程序启动应用程序 4
来自 Citrix 企业浏览器™ 的应用程序访问 500
通过 Citrix Director 的帮助台故障排除请求(每天) 1000

部署指导原则

下表显示了基于并发应用程序访问用户会话、每分钟应用程序枚举以及 Secure Private Access 使用的 CPU 等参数的数据库大小调整要求:
并发应用程序访问用户会话 每分钟应用程序枚举 安全私有访问内存(GB) 安全私有访问 CPU 存储(GB) 备注
小于 20(概念验证用途) 2 4 GB 2 40 GB* 出于概念验证目的,SPA 可以与 StoreFront™ 部署在同一台机器上,无需更改现有虚拟机规格。
20 5 8 GB 4 60 GB -
160** 18 16 GB 4*** 60 GB 可部署 2 个或更多 SPA 节点以获得更好的性能
注意:
  • * 存储主要由 CDF 日志消耗。默认情况下,Secure Private Access 保留 600 个滚动日志文件,每个文件大小为 10 MB。因此,如果 Secure Private Access 管理和运行时服务都在同一台机器上运行,则日志的最大存储利用率为 12 GB。此外,SQL Express 可以安装在本地虚拟机上用于 PoC(概念验证)目的。
  • ** 对于此负载配置文件及更高版本,建议将 Secure Private Access 部署在专用服务器上,而不是与 StoreFront 共同托管,除非 NetScaler Gateway 版本低于 13.0 或低于 13.1-48.47。
  • *** 建议为此类负载使用至少 2 个 Secure Private Access 节点集群,因为存在一些已知的性能问题。这些问题计划在即将发布的版本中解决。

其他组件的配置信息

组成部分 虚拟CPU 内存
安全私有访问插件 8 16 GB
安全私有访问 SQL 服务器 8 16 GB
斯托弗朗特 16 8 GB
网关 4 8 GB
活动目录 8 14 GB
客户端 4 8 GB