La section suivante vous aide à classer les questions fréquentes en fonction de Citrix Application Delivery Controller (ADC) VPX.
Citrix ADC VPX est une appliance ADC virtuelle qui peut être hébergée sur un hyperviseur installé sur des serveurs standard.
Oui. Citrix ADC VPX inclut l’équilibrage de charge, la gestion du trafic, l’accélération des applications, la sécurité des applications (y compris Citrix ADC Gateway et Citrix Application Firewall) et les fonctionnalités de déchargement. Pour obtenir un aperçu complet de la fonctionnalité et des fonctionnalités de Citrix ADC, consultez la section Livraison d’applications à votre manière.
Citrix Application Firewall sur Citrix ADC VPX offre les mêmes protections de sécurité que sur les appliances Citrix ADC. Les performances ou le débit de Citrix Application Firewall varient selon la plate-forme.
Sur le plan fonctionnel, ils sont identiques. Citrix ADC Gateway sur Citrix ADC VPX prend en charge toutes les fonctionnalités de Citrix ADC Gateway disponibles dans la version 9.1 du logiciel Citrix ADC. Toutefois, comme les appliances Citrix ADC fournissent du matériel d’accélération SSL dédié, elles offrent une évolutivité VPN SSL supérieure à celle d’une instance Citrix ADC VPX.
Il existe deux principaux domaines dans lesquels les clients constatent des différences de comportement. La première est que Citrix ADC VPX ne peut pas offrir les mêmes performances que la plupart des appliances Citrix ADC. La seconde est que si les appliances Citrix ADC intègrent sa propre fonctionnalité de mise en réseau L2, Citrix ADC VPX s’appuie sur l’hyperviseur pour ses services de mise en réseau de niveau 2. En règle générale, il ne limite pas la façon dont Citrix ADC VPX peut être déployé. Certaines fonctionnalités L2 peuvent être configurées sur une appliance Citrix ADC physique qui doivent être configurées sur l’hyperviseur sous-jacent.
Citrix ADC VPX change la donne sur le marché de la mise à disposition d’applications de la manière suivante :
En rendant une appliance Citrix ADC encore plus abordable, Citrix ADC VPX permet à toute organisation informatique de déployer une appliance Citrix ADC. Il ne s’agit pas uniquement de leurs applications Web les plus critiques, mais également de toutes leurs applications Web.
Citrix ADC VPX permet aux clients de faire converger davantage la mise en réseau et la virtualisation au sein de leurs centres de données. Citrix ADC VPX ne peut pas uniquement être utilisé pour optimiser les applications Web hébergées sur des serveurs virtualisés. Il permet également à la livraison d’applications Web elle-même de devenir un service virtualisé qui peut être facilement et rapidement déployé n’importe où. Les organisations informatiques utilisent les processus standard du centre de données pour des tâches telles que le provisionnement, l’automatisation et la rétrofacturation pour l’infrastructure de distribution d’applications Web.
Citrix ADC VPX ouvre de nouvelles architectures de déploiement qui ne sont pas pratiques si seules des appliances physiques sont utilisées. Les appliances Citrix ADC VPX et Citrix ADC MPX peuvent être utilisées de base, adaptées aux besoins individuels de chaque application respective pour gérer des actions exigeantes en processeurs telles que la compression et l’inspection du pare-feu d’application. À la périphérie du centre de données, les appliances Citrix ADC MPX gèrent des tâches à volume élevé à l’échelle du réseau telles que la distribution initiale du trafic, le chiffrement ou le déchiffrement SSL, la prévention des attaques par déni de service (DoS) et l’équilibrage de charge global. Le jumelage des appliances Citrix ADC MPX hautes performances à l’appliance virtuelle Citrix ADC VPX facile à déployer apporte une flexibilité et des capacités de personnalisation inégalées aux environnements modernes de datacenter à grande échelle tout en réduisant les coûts globaux des datacenters.
Avec la disponibilité de Citrix ADC VPX, l’ensemble de l’offre Citrix Delivery Centers est disponible sous forme d’offre virtualisée. L’ensemble du centre de mise à disposition Citrix bénéficie des puissantes fonctionnalités de gestion, de provisionnement, de surveillance et de création de rapports disponibles dans Citrix XenCenter. Cela peut être déployé rapidement dans presque n’importe quel environnement et géré de manière centralisée depuis n’importe où. Grâce à une infrastructure intégrée et virtualisée de distribution d’applications, les entreprises peuvent fournir des postes de travail, des applications client-serveur et des applications Web.
Oui. Cependant, Citrix ADC VPX effectue tous les traitements SSL dans le logiciel, de sorte que Citrix ADC VPX n’offre pas les mêmes performances SSL que les appliances Citrix ADC. Citrix ADC VPX peut prendre en charge jusqu’à 750 nouvelles transactions SSL par seconde.
Non. La prise en charge des cartes SSL tierces ne peut pas associer Citrix ADC VPX à des implémentations matérielles spécifiques. Cela réduit considérablement la capacité d’une organisation à héberger de manière flexible Citrix ADC VPX n’importe où dans le centre de données. Les appliances Citrix ADC MPX doivent être utilisées lorsqu’un débit SSL supérieur à celui fourni par Citrix ADC VPX est requis.
VPX prend en charge tous les chiffrements de chiffrement en tant qu’appliances Citrix ADC physiques, à l’exception de l’ECDSA.
Consultez la fiche technique Citrix ADC VPX pour plus d’informations sur le débit des transactions SSL.
La sélection Citrix ADC VPX est similaire à celle des appliances Citrix ADC. Tout d’abord, le client sélectionne l’édition Citrix ADC en fonction de ses exigences de fonctionnalité. Ensuite, le client sélectionne le niveau de bande passante Citrix ADC VPX spécifique en fonction de ses besoins en matière de débit. Citrix ADC VPX est disponible dans les éditions Standard, Advanced et Premium. Citrix ADC VPX offre de 10 Mbps (VPX 10) à 100 Gbit/s (VPX 100G). Vous trouverez plus de détails dans la fiche technique Citrix ADC VPX.
Oui.
Oui.
Oui. Les licences Citrix ADC VPX sont indépendantes de l’hyperviseur sous-jacent. Si vous décidez de déplacer la machine virtuelle Citrix ADC VPX d’un hyperviseur vers un autre, vous n’avez pas besoin d’obtenir une nouvelle licence. Toutefois, il se peut que vous deviez réhéberger la licence Citrix ADC VPX existante.
Oui. Les limites de débit et l’édition de la famille Citrix ADC peuvent être mises à niveau. Les SKU de mise à niveau pour les deux types de mise à niveau sont disponibles.
Comme pour les appliances physiques Citrix ADC, une configuration haute disponibilité Citrix ADC nécessite deux instances actives. Par conséquent, le client doit acheter deux licences.
Oui. Citrix ADC VPX Express inclut la fonctionnalité Citrix ADC Standard complète. À partir de la version 12.0—56.20 de Citrix ADC, Citrix a modifié le comportement de VPX Express.
À partir de la version 12.0—56.20 de Citrix ADC, VPX Express offre l’ensemble des fonctionnalités Citrix ADC Standard Edition, à l’exception de la fonctionnalité Gateway. Avant la version 12.0—56.20, VPX Express inclut toutes les fonctionnalités de l’édition standard.
Avec la nouvelle version Citrix ADC VPX Express (12.0—56.20 et suivantes), VPX Express est gratuit et ne nécessite aucun fichier de licence à installer et est livré sans engagement. Si vous possédez déjà une licence VPX Express, le comportement VPX Express précédent est conservé. Si le fichier de licence VPX Express est supprimé et que les versions 12.0—56.20 et suivantes sont utilisées, le nouveau comportement VPX Express prend effet.
Avec le nouveau VPX Express, non. Il n’y a pas de licence ni de date d’expiration. Si vous possédez déjà une licence VPX Express, celle-ci expire un an après le téléchargement.
Oui, si vous possédez une licence VPX Express.
Cinq.
Pour une disponibilité générale, tous les mêmes chiffrements à chiffrement fort pris en charge sur les appliances Citrix ADC sont disponibles sur Citrix ADC VPX et Citrix ADC VPX Express. Il est soumis aux mêmes réglementations en matière d’importation ou d’exportation.
Non. Une licence Citrix ADC VPX commerciale telle que VPX-10, VPX-200, VPX-1000, VPX-3000 est nécessaire pour déposer des demandes de support technique. Toutefois, les utilisateurs de Citrix ADC VPX Express sont libres d’utiliser à la fois le centre de connaissances Citrix ADC VPX et de demander de l’aide à la communauté via les forums de discussion Z.
Oui. Il suffit d’acheter la licence Citrix ADC VPX de détail dont vous avez besoin, puis d’appliquer la licence correspondante à l’instance Citrix ADC VPX Express.
Citrix ADC VPX prend en charge VMware ESX et ESXi pour les versions 3.5 ou ultérieures. Pour plus d’informations, consultez la matrice de support et les directives d’utilisation.
Vous pouvez allouer jusqu’à 10 interfaces réseau virtuelles à un Citrix ADC VPX.
Le client VMware vSphere fournit un accès intégré à la ligne de commande Citrix ADC VPX via un onglet de console. En outre, vous pouvez utiliser n’importe quel client SSH ou Telnet pour accéder à la ligne de commande. Vous pouvez utiliser l’adresse NSIP du Citrix ADC VPX dans le client SSH ou Telnet.
Pour accéder à l’interface graphique Citrix ADC VPX, tapez le NSIP du Citrix ADC VPX, par exemple, http://NSIP address dans le champ d’adresse de n’importe quel navigateur.
Oui, mais ce n’est pas recommandé. Une panne matérielle affecterait les deux instances Citrix ADC VPX.
Oui. Il est recommandé dans une configuration haute disponibilité.
Non. Les événements liés à l’interface ne sont pas pris en charge.
Oui. Les VLAN étiquetés Citrix ADC sont pris en charge sur Citrix ADC VPX à partir des versions 11.0 et supérieures. Pour plus d’informations, consultez la documentation Citrix.
Non. L’agrégation de liens et LACP ne sont pas pris en charge pour Citrix ADC VPX. L’agrégation de liens doit être configurée au niveau VMware.
La documentation est disponible à partir de l’interface graphique Citrix ADC VPX. Une fois connecté, sélectionnez l’onglet Documentation .
Citrix ADC VPX offre de bonnes performances. Consultez la fiche technique Citrix ADC VPX pour connaître un niveau de performance spécifique atteignable à l’aide de Citrix ADC VPX.
L’utilisation d’un processeur plus rapide peut entraîner des performances supérieures (jusqu’au maximum autorisé par la licence), tandis que l’utilisation d’un processeur plus lent peut certainement limiter les performances.
Les limites de bande passante Citrix ADC VPX sont appliquées pour le trafic entrant vers Citrix ADC uniquement, qu’il s’agisse du trafic de demande ou de réponse. Il indique qu’un Citrix ADC VPX-1000 (par exemple) peut traiter simultanément 1 Gbit/s de trafic entrant et 1 Gbit/s de trafic sortant. Le trafic entrant et sortant n’est pas le même que le trafic de demande et de réponse. Pour Citrix ADC, le trafic provenant des points de terminaison (trafic de requête) et le trafic provenant des serveurs d’origine (trafic de réponse) est « entrant » (c’est-à-dire qu’il arrive dans Citrix ADC).
Oui. Toutefois, assurez-vous que le serveur physique dispose d’une capacité de processeur et d’E/S suffisante pour prendre en charge la charge de travail totale exécutée sur l’hôte, sinon les performances de Citrix ADC VPX peuvent être affectées.
Chaque instance Citrix ADC VPX doit se voir allouer 2 Go de RAM physique, 20 Go d’espace disque et 2 vCPU.
Oui. Par exemple, Citrix ADC VPX, Citrix Virtual Apps Web Interface et Citrix Virtual Apps XML Broker peuvent tous être virtualisés et peuvent s’exécuter sur le même serveur. Pour des performances optimales, assurez-vous que l’hôte physique dispose d’une capacité de processeur et d’E/S suffisante pour prendre en charge toutes les charges de travail en cours d’exécution.
Selon la licence, une instance Citrix ADC VPX peut utiliser jusqu’à 4 vCPU aujourd’hui. L’ajout d’un processeur supplémentaire à une instance Citrix ADC VPX pouvant utiliser davantage de processeurs augmente les performances.
Il s’agit d’un comportement normal et les appliances Citrix ADC présentent le même comportement. Pour voir l’étendue réelle de l’utilisation du processeur Citrix ADC VPX, utilisez la commande stat CPU dans l’interface de ligne de commande Citrix ADC ou affichez l’utilisation du processeur Citrix ADC VPX à partir de l’interface graphique Citrix ADC. Le moteur de traitement des paquets Citrix ADC est toujours « à la recherche de travail », même s’il n’y a pas de travail à faire. Par conséquent, il fait tout pour prendre le contrôle de la CPU et ne pas le libérer. Sur un serveur installé avec Citrix ADC VPX et rien d’autre, cela donne l’impression (du point de vue de l’hyperviseur) que Citrix ADC VPX consomme l’intégralité du processeur. En examinant l’utilisation du processeur depuis « à l’intérieur de Citrix ADC » (à l’aide de l’interface de ligne de commande ou de l’interface graphique), vous pouvez obtenir une image de la capacité CPU Citrix ADC VPX utilisée.
Consultez la fiche technique Citrix ADC VPX pour connaître sa configuration système requise.
Citrix ADC VPX nécessite :
Remarque :
À partir de la version Citrix ADC 13.1, l’instance Citrix ADC VPX sur l’hyperviseur VMware ESXi prend en charge les processeurs AMD (EPYC).
Ces fonctionnalités, parfois appelées « assistance matérielle » ou « assistance à la virtualisation », interceptent les instructions du processeur sensibles ou privilégiées exécutées par le système d’exploitation invité vers l’hyperviseur. Cela simplifie l’hébergement des OS invités (BSD pour un Citrix ADC VPX) sur l’hyperviseur.
Pratiquement, tous les serveurs livrés au cours des deux dernières années peuvent prendre en charge VT-x. De nombreux serveurs sont livrés avec l’aide à la virtualisation désactivée dans le BIOS. Avant de supposer que vous ne pouvez pas exécuter Citrix ADC VPX, vérifiez si vous devez modifier ce paramètre sur le serveur.
Tant que le serveur prend en charge Intel VT-x, Citrix ADC VPX doit s’exécuter sur n’importe quel serveur compatible avec l’hyperviseur sous-jacent. Consultez la HCL de l’hyperviseur pour obtenir une liste complète des plates-formes prises en charge.
Citrix ADC VPX est basé sur Citrix ADC 9.1 ou versions ultérieures.
Non. Citrix ADC VPX nécessite l’exécution de l’hyperviseur. La prise en charge détaillée des hyperviseurs se trouve dans la fiche technique Citrix ADC VPX.
LACP n’est pas pris en charge. Pour Citrix Hypervisor, l’agrégation de liens statiques est prise en charge et est limitée à quatre canaux et sept interfaces virtuelles. Pour VMware, l’agrégation de liens statiques n’est pas prise en charge dans Citrix ADC VPX, mais peut être configurée au niveau de VMware.
MBF est pris en charge et se comporte de la même manière qu’avec l’appliance Citrix ADC. L’hyperviseur bascule essentiellement tous les paquets reçus de Citrix ADC VPX vers l’extérieur et inversement.
Les mises à niveau sont effectuées de la même manière que pour les appliances Citrix ADC : téléchargez un fichier noyau et utilisez install ns ou l’utilitaire de mise à niveau dans l’interface graphique.
/flash = 965M
/var = 14G
Un minimum de 2 Go de mémoire doit être alloué à chaque instance Citrix ADC VPX. L’image disque Citrix ADC VPX a été dimensionnée à 20 Go à des fins de maintenance, telles que l’espace pour la prise et le stockage de vidages de mémoire allant jusqu’à 4 Go, ainsi que les fichiers journaux et traces. Bien qu’il soit possible de générer une image disque plus petite, il n’est pas prévu de le faire actuellement. /flash et /var se trouvent tous les deux dans la même image disque. Ils sont conservés en tant que systèmes de fichiers distincts à des fins de compatibilité.
Pour obtenir des recommandations détaillées sur l’allocation de mémoire, reportez-vous à la fiche technique Citrix ADC VPX.
Oui. À partir de Citrix ADC version 13.1 build 21.x, vous avez la possibilité d’augmenter l’espace disque sur l’instance Citrix ADC VPX en ajoutant un deuxième disque. Lorsque vous connectez le second disque, le répertoire « /var/crash » est automatiquement monté sur ce disque. Le second disque est utilisé pour le stockage des fichiers principaux et la journalisation. Les répertoires existants qui sont utilisés pour stocker les fichiers principaux et les fichiers journaux continuent de fonctionner comme précédemment.
Remarque :
Effectuez une sauvegarde externe lors de la rétrogradation de l’appliance Citrix ADC pour éviter la perte de données.
Pour plus d’informations sur la façon de connecter un nouveau disque dur (HDD) à une instance Citrix ADC VPX sur un cloud, consultez les rubriques suivantes :
Remarque :
Pour associer un disque secondaire à des instances VPX déployées sur Azure, assurez-vous que les machines virtuelles Azure disposent d’un disque temporaire local. Pour plus d’informations, consultez la section Tailles des machines virtuelles Azure sans disque temporaire local.
Avertissement :
Après avoir ajouté un nouveau disque dur à VPX, certains scripts qui fonctionnent sur les fichiers, qui sont déplacés vers le nouveau disque dur, peuvent échouer dans les conditions suivantes :
Si vous utilisez la commande shell « link » pour créer des liens matériels vers les fichiers qui ont été déplacés vers un nouveau disque dur.
Toutes ces commandes doivent être remplacées par « ln -s » pour utiliser un lien symbolique. Modifiez également les scripts défaillants en conséquence.
La numérotation de version de Citrix ADC VPX est similaire à celle de la version 9.1. Cl (classique) et 9.1. Version de Nc (nCore), par exemple 9.1_97.3.vpx, 9.1_97.3.nc et 9.1_97.3.cl.
Configuration non prise en charge.
Non. Vous pouvez ajouter jusqu’à sept interfaces (10 pour VMware) via l’utilitaire de configuration Citrix ADC VPX avec une seule carte réseau physique sur l’hyperviseur.
Citrix ADC VPX ne prend pas en charge la migration en direct XenMotion ou Hyper-V. VMotion est pris en charge à partir de la version Citrix ADC 12.1. Pour plus d’informations, consultez Notes de publication.