Citrix ADC SDX

SDX-Verwaltungsdomänen

Mit der SDX-Funktion für administrative Domänen können Sie mehrere administrative Domänen erstellen. Sie können die administrativen Domänen verwenden, um Ressourcen für verschiedene Abteilungen zu trennen. Administrative Domänen können daher die Kontrolle über Ressourcen verbessern, und die Ressourcen können zur optimalen Nutzung auf verschiedene Domänen verteilt werden.

Eine SDX-Appliance wird mit festen Ressourcen wie CPU-Kernen, Datendurchsatz, Arbeitsspeicher, Speicherplatz, SSL-Chips und einer bestimmten Anzahl von Instanzen geliefert, die bereitgestellt werden können. Die Anzahl der Instanzen, die Sie erstellen können, hängt von der Lizenz ab.

Eine SDX-Appliance unterstützt bis zu drei Ebenen von Verwaltungsdomänen. Wenn die Appliance ausgeliefert wird, werden alle Ressourcen dem Besitzer zugewiesen.

Alle administrativen Domänen, die Sie erstellen, sind Unterdomänen der Eigentümerdomäne. In jedem Fall werden die Ressourcen der Subdomain aus dem Ressourcenpool der übergeordneten Domäne zugewiesen. Die Benutzer in einer Verwaltungsdomäne haben Zugriff auf die Ressourcen dieser Domäne. Sie haben weder Zugriff auf die Ressourcen anderer Domänen auf derselben Hierarchieebene noch auf die übergeordneten Domänenressourcen, die ihrer Domäne nicht zugewiesen wurden. Benutzer in einer übergeordneten Domäne können jedoch auf die Ressourcen der Subdomänen dieser Domäne zugreifen.

Beispiele für die Zuweisung von Ressourcen zu Subdomänen

Tabelle 1 listet die Ressourcen der standardmäßigen Stammdomäne auf. Der SDX-Administrator kann diese Ressourcen Subdomänen zuweisen. In diesem Fall kann der Administrator beispielsweise maximal 10 CPU-Kerne und 840 GB Speicherplatz zuweisen.

Tabelle 1. Ressourcen für Besitzer

   
Prozessor-Kern 10
Durchsatz (Mbit/s) 18500
Arbeitsspeicher (MB) 87300
Speicherplatz (GB) 840
SSL-Chips 36
Instanzen 36

Tabelle 2 listet die Ressourcen auf, denen eine Subdomain namens Testzugewiesen wurde. Dieser Subdomain wurden 5 der 10 CPU-Kerne ihrer übergeordneten Domäne zugewiesen, sodass 5 Kerne übrig blieben, die anderen Subdomänen des Eigentümers zugewiesen werden können.

Tabelle 2. Testen der Ressourcen der Domäne

   
Prozessor-Kern 5
Durchsatz (Mbit/s) 1024
Arbeitsspeicher (MB) 2048
Speicherplatz (GB) 40
SSL-Chips 8
Instanzen 4

Beim Erstellen von Subdomänen kann der Administrator der Testdomäne nur die in Tabelle 2 aufgeführten Ressourcen zuweisen. Die Testdomäne kann nur eine Ebene von Unterdomänen haben, da nur drei Ebenen von Domänen erstellt werden können.

Die folgende Abbildung zeigt ein weiteres Beispiel für die Ressourcenzuweisung zwischen Subdomänen, wobei andere Werte als die in den Tabellen 1 und 2 aufgeführten verwendet werden.

Um eine Administratordomäne zu erstellen, navigieren Sie zu Konfiguration > System > Administrative Domäne und wählen Sie die gewünschten Optionen aus. Befolgen Sie die Anweisungen auf dem Bildschirm. Sobald eine neue Domäne erstellt wurde, melden Sie sich über die Anmeldeseite des Management Service bei dieser Domäne an und geben Sie den Domainnamen und den Benutzernamen an. Wenn Sie beispielsweise eine Domäne mit dem Namen NewDomain mit dem Benutzer NewUser erstellt haben, melden Sie sich als NewDomain\ NewUser an.

Weisen Sie Benutzer Domains zu

Wenn eine Subdomain erstellt wird, werden automatisch zwei Benutzergruppen erstellt: eine Admin-Gruppe und eine schreibgeschützte Gruppe. Standardmäßig ist jeder Benutzer Teil der Admin-Gruppe. Ein Benutzer kann zu mehreren Gruppen hinzugefügt werden.

SDX-Verwaltungsdomänen