调整大小指南
数据库存储空间要求
大部分数据库存储空间被日志占用。与日志相比,应用程序和策略配置占用的存储空间可以忽略不计。
以下图示显示了服务器的存储要求:
服务器存储(/zh-cn/citrix-secure-private-access/media/spaop-sizing-guidelines.png)
注意:
-
这些指标是基于日志事件清理已禁用且日志保留期设置为 7 天的假设得出的。
-
默认情况下,日志会保留 90 天或最多 10 万个日志事件,具体取决于配置的设置。这些设置可在 Secure Private Access Runtime 服务 appsettings.json 文件中找到,并可根据需要进行修改。有关详细信息,请参阅保留事件日志的设置。
服务器配置
以下表格显示了服务器的配置详细信息:
| 配置信息 | 详细信息 |
|---|---|
| 应用程序总数量 | 250 |
| 策略的总数量 | 50 |
| 每个用户的应用程序数量 | 15 |
| AD 配置 | 用户属于 20 个组,最多 20 层嵌套 |
| 故障排除日志保留期 | 7 天(默认) |
| 故障排除日志级别 | 错误(默认) |
| 安全私有访问服务器日志保留 | 90 天或 600 个文件 |
主机存储
5000 个用户的基准主机存储详细信息如下:
大小 - 127 GB IOPS - 500 最大吞吐量 - 100
流量配置文件
下表显示了每个用户每天的流量配置文件详细信息。
| 配置文件 | 详细信息 |
|---|---|
| 枚举项 | 10 |
| 企业浏览器策略同步 | 20 |
| 从 思杰工作区™ 应用程序启动应用 | 4 |
| 从 思杰企业浏览器™ 访问应用 | 500 |
| 通过 Citrix Director 提交的帮助台故障排除请求(每天) | 1000 |
部署指导方针
下表显示了根据并发应用访问用户会话、每分钟应用枚举以及 Secure Private Access 使用的 CPU 等参数确定的数据库大小调整要求:
| 并发应用访问用户会话 | 每分钟应用枚举数 | 安全私有访问内存(GB) | 安全私有访问 CPU 数量 | 存储空间(GB) | 备注 |
|---|---|---|---|---|---|
| < 20(概念验证用途) | 2 | 4 GB | 2 | 40 GB* | 出于概念验证目的,SPA 可以部署在与 StoreFront™ 相同的计算机上,而无需更改现有 VM 规格。 |
| 20 | 5 | 8 GB | 4 | 60 GB | - |
| 160** | 18 | 16 GB | 4*** | 60 GB | 可以部署2个或更多SPA节点以获得更好的性能 |
注意:
-
*存储主要由CDF日志占用。默认情况下,Secure Private Access保留600个滚动日志文件,每个文件大小为10 MB。因此,如果Secure Private Access管理服务和运行时服务都在同一台机器上运行,则日志的最大存储利用率为12 GB。此外,SQL Express可以安装在本地VM上用于概念验证(PoC)目的。 -
**对于此负载配置文件及更高版本,建议将Secure Private Access部署在专用服务器上,而不是与StoreFront共同托管,除非NetScaler Gateway版本低于13.0或低于13.1-48.47。 -
***建议为此类负载使用至少2个Secure Private Access节点集群,因为存在一些已知的性能问题。这些问题计划在即将发布的版本中解决。
其他组件的配置设置
| 组件名称 | 虚拟 CPU | 内存 |
|---|---|---|
| 安全私有访问插件 | 8 | 16 GB |
| 安全私有访问 SQL 服务器 | 8 | 16 GB |
| 应用商店 | 16 | 8 GB |
| 网关 | 4 | 8 GB |
| 活动目录 | 8 | 14 GB |
| 客户端 | 4 | 8 GB |