Citrix ADC SDX

SDX-Administratordomänen erstellen

Mit der SDX-Funktion für administrative Domänen können Sie mehrere administrative Domänen erstellen. Sie können die administrativen Domänen verwenden, um Ressourcen für verschiedene Abteilungen zu trennen. Administrative Domänen können daher die Kontrolle über Ressourcen verbessern, und die Ressourcen können zur optimalen Nutzung auf verschiedene Domänen verteilt werden.

Eine SDX-Appliance wird mit festen Ressourcen wie CPU-Kernen, Datendurchsatz, Arbeitsspeicher, Speicherplatz, SSL-Chips und einer bestimmten Anzahl von Instanzen geliefert, die bereitgestellt werden können. Die Anzahl der Instanzen, die Sie erstellen können, hängt von der Lizenz ab.

Eine SDX-Appliance unterstützt bis zu drei Ebenen von Verwaltungsdomänen. Wenn die Appliance ausgeliefert wird, werden alle Ressourcen dem Besitzer zugewiesen.

Alle administrativen Domänen, die Sie erstellen, sind Unterdomänen der Eigentümerdomäne. In jedem Fall werden die Ressourcen der Subdomain aus dem Ressourcenpool der übergeordneten Domäne zugewiesen. Die Benutzer in einer Verwaltungsdomäne haben Zugriff auf die Ressourcen dieser Domäne. Sie haben weder Zugriff auf die Ressourcen anderer Domänen auf derselben Hierarchieebene noch auf die übergeordneten Domänenressourcen, die ihrer Domäne nicht speziell zugewiesen wurden. Benutzer in einer übergeordneten Domäne können jedoch auf die Ressourcen der Subdomänen dieser Domäne zugreifen.

Beispiele für das Zuweisen von Ressourcen zu Subdomänen

Tabelle 1 listet die Ressourcen einer Stammdomäne mit dem Namen nsroot auf (was der Standardname der Stammdomäne ist). Der SDX-Administrator kann diese Ressourcen Subdomänen zuweisen. In diesem Fall kann der Administrator beispielsweise maximal 10 CPU-Kerne und 840 GB Speicherplatz zuweisen.

Tabelle 1. Ressourcen für Besitzer | | | | —————– | —– | | Prozessor-Kern | 10 | | Durchsatz (Mbit/s) | 18500 | | Arbeitsspeicher (MB) | 87300 | | Speicherplatz (GB) | 840 | | SSL-Chips | 36 | | Instanzen | 36 |

Tabelle 2 listet die Ressourcen auf, denen eine Subdomain namens Testzugewiesen wurde. Dieser Subdomain wurden 5 der 10 CPU-Kerne ihrer übergeordneten Domäne zugewiesen, sodass 5 Kerne übrig blieben, die anderen Unterdomänen von Owner zugewiesen werden können.

Tabelle 2. Testen der Ressourcen der Domäne

   
Prozessor-Kern 5
Durchsatz (Mbit/s) 1024
Arbeitsspeicher (MB) 2048
Speicherplatz (GB) 40
SSL-Chips 8
Instanzen 4

Beim Erstellen von Subdomänen kann der Administrator der Testdomäne nur die in Tabelle 2 aufgeführten Ressourcen zuweisen. Die Testdomäne kann nur eine Ebene von Unterdomänen haben, da nur drei Ebenen von Domänen erstellt werden können.

Die folgende Abbildung zeigt ein weiteres Beispiel für die Ressourcenzuweisung zwischen Subdomänen, wobei andere Werte als die in den Tabellen 1 und 2 aufgeführten verwendet werden.

Um eine administrative Domäne zu erstellen, navigieren Sie zu Konfiguration > System > Administrative Domäne und wählen Sie die gewünschten Optionen aus. Folgen Sie den Anweisungen auf dem Bildschirm. Sobald eine neue Domäne erstellt wurde, melden Sie sich über die Anmeldeseite des Management Service bei der neu erstellten Domäne an und geben Sie den Domänennamen und den Benutzernamen im Feld Benutzername an. Wenn Sie beispielsweise eine Domäne mit dem Namen NewDomain mit dem Benutzer NewUser erstellt haben, melden Sie sich als NewDomain\ NewUser an.

Benutzer zu Domänen zuweisen

Wenn eine Subdomain erstellt wird, werden automatisch zwei Benutzergruppen erstellt: eine Admin-Gruppe und eine schreibgeschützte Gruppe. Standardmäßig ist jeder Benutzer Teil der Admin-Gruppe. Ein Benutzer kann zu mehreren Gruppen hinzugefügt werden.

SDX-Administratordomänen erstellen