NetScaler SDX

Cas d’utilisation des appliances NetScaler SDX

Pour les composants réseau (tels que les pare-feu et les contrôleurs de mise à disposition d’applications), la prise en charge de l’architecture mutualisée a toujours impliqué la possibilité de découper un seul périphérique en plusieurs partitions logiques. Cette approche permet de mettre en œuvre différents ensembles de politiques pour chaque locataire sans avoir besoin de nombreux appareils distincts. Traditionnellement, il est toutefois sévèrement limité en termes de degré d’isolement atteint.

De par sa conception, l’appliance SDX n’est pas soumise aux mêmes limitations. Dans l’architecture SDX, chaque instance s’exécute en tant que machine virtuelle (VM) distincte avec son propre noyau Citrix ADC dédié, des ressources CPU, des ressources de mémoire, un espace d’adressage et une allocation de bande passante. Les E/S réseau sur l’appliance SDX maintiennent non seulement les performances globales du système, mais permettent également une séparation complète du trafic du plan de données et du plan de gestion de chaque locataire. Le plan de gestion inclut les interfaces 0/x. Le plan de données inclut les interfaces 1/x et 10/x. Un plan de données peut également être utilisé comme plan de gestion.

Les principaux cas d’utilisation d’une appliance SDX sont liés à la consolidation, qui réduit le nombre de réseaux nécessaires tout en maintenant l’isolation de la gestion. Voici les scénarios de consolidation de base :

  • Consolidation lorsque le service de gestion et les instances Citrix ADC se trouvent sur le même réseau.
  • Consolidation lorsque les instances du service de gestion et de Citrix ADC se trouvent sur des réseaux différents mais que toutes les instances se trouvent sur le même réseau.
  • Consolidation de la sécurité.
  • Consolidation avec des interfaces dédiées pour chaque instance.
  • Consolidation avec partage d’un port physique par plusieurs instances.
Cas d’utilisation des appliances NetScaler SDX