Citrix ADC SDX 13.0

Crear dominios administrativos de SDX

La función de dominios administrativos SDX le ayuda a crear varios dominios administrativos. Puede utilizar los dominios administrativos para segregar recursos para diferentes departamentos. Por lo tanto, los dominios administrativos pueden mejorar el control sobre los recursos, y los recursos se pueden distribuir entre varios dominios para un uso óptimo.

Un dispositivo SDX se envía con recursos fijos, como núcleos de CPU, rendimiento de datos, memoria, espacio en disco, chips SSL y un número específico de instancias que se pueden aprovisionar. El número de instancias que puede crear depende de la licencia.

Un dispositivo SDX admite hasta tres niveles de dominios administrativos. Cuando se envía el dispositivo, todos los recursos se asignan al propietario.

Los dominios administrativos que cree son subdominios del dominio propietario. En cada caso, los recursos del subdominio se asignan desde el grupo de recursos del dominio primario. Los usuarios de un dominio administrativo tienen acceso a los recursos de ese dominio. No tienen acceso a los recursos de otros dominios en el mismo nivel jerárquico, ni a los recursos del dominio principal que no se han asignado específicamente a su dominio. Sin embargo, los usuarios de un dominio primario pueden tener acceso a los recursos de los subdominios de ese dominio.

Ejemplos de asignación de recursos a subdominios

La Tabla 1 muestra los recursos de un dominio raíz denominado nsroot (que es el nombre predeterminado del dominio raíz). El administrador de SDX puede asignar estos recursos a subdominios. En este caso, el administrador puede asignar un máximo de, por ejemplo, 10 núcleos de CPU y 840 GB de espacio en disco.

Cuadro 1. Recursos de Propietario | | | | —————– | —– | | Núcleo de CPU | 10 | | Rendimiento (Mbps) | 18500 | | Memoria (MB) | 87300 | | Espacio en disco (GB) | 840 | | Fichas SSL | 36 | | Instancias | 36 |

La tabla 2 muestra los recursos asignados a un subdominio denominado Test. Este subdominio se ha asignado 5 de los 10 núcleos de CPU de su dominio principal, dejando 5 núcleos que se pueden asignar a otros subdominios de Propietario.

Cuadro 2. Probar los recursos del dominio

   
Núcleo de CPU 5
Rendimiento (Mbps) 1024
Memoria (MB) 2048
Espacio en disco (GB) 40
Fichas SSL 8
Instancias 4

Al crear subdominios, el administrador de dominio de prueba solo puede asignar los recursos enumerados en la Tabla 2. El dominio de prueba solo puede tener un nivel de subdominios, porque solo se pueden crear tres niveles de dominios.

En la figura siguiente se muestra otro ejemplo de asignación de recursos entre subdominios, mediante valores diferentes de los enumerados en las tablas 1 y 2.

Para crear un dominio administrativo, vaya a Configuración > Sistema > Dominio administrativo y seleccione las opciones que quiera. Siga las instrucciones que aparecen en pantalla. Una vez creado un nuevo dominio, inicie sesión en el dominio recién creado mediante la página de inicio de sesión de Management Service y proporcione el nombre de dominio y el nombre de usuario en el campo Nombre de usuario. Por ejemplo, si creó un dominio denominado NewDomain con un usuario NewUser, inicie sesión como NewDomainNewUser.

Asignación de usuarios a dominios

Cuando se crea un subdominio, se crean automáticamente dos grupos de usuarios: Un grupo de administración y un grupo de solo lectura. De forma predeterminada, cada usuario es la parte del grupo de administración. Se puede agregar un usuario a varios grupos.

Crear dominios administrativos de SDX