Citrix ADC SDX

管理サービスとCitrix ADCインスタンスが同じネットワーク内にある場合の統合

SDXアプライアンスでの単純な統合ケースは、管理サービスとCitrix ADCインスタンスを同じネットワークの一部として構成することです。このユースケースは、アプライアンス管理者がインスタンス管理者でもあり、組織のコンプライアンス要件で、Management Service と異なるインスタンスの NSIP アドレスに個別の管理ネットワークが必要と規定されていない場合に当てはまります。インスタンスは同じネットワーク (管理トラフィック用) にプロビジョニングできますが、VIP アドレスは異なるネットワーク (データトラフィック用) に設定できるため、異なるセキュリティゾーンに設定できます。

次の例では、管理サービスインスタンスとCitrix ADC インスタンスは 10.1.1.x. ネットワークの一部です。インターフェイス 0/1 と 0/2 は管理インターフェイス、1/1 ~ 1/8 は 1G データインターフェイス、10/1 ~ 10/4 は 10G データインターフェイスです。各インスタンスには専用の物理インターフェイスがあります。したがって、インスタンスの数はアプライアンスで使用できる物理インターフェイスの数に制限されます。デフォルトでは、SDX アプライアンスの各インターフェイスで VLAN フィルタリングが有効になっています。これにより、VLAN の数は 1G インターフェイスでは 32、10 G インターフェイスでは 63 に制限されます。VLAN フィルタリングは、インターフェイスごとに有効または無効にできます。各インスタンスのインターフェイスあたり最大 4096 の VLAN を設定するには、VLAN フィルタリングを無効にします。この例では、インスタンスごとに専用のインターフェイスがあるため、VLAN フィルタリングは不要です。VLAN フィルタリングについて詳しくは、 SDX アプライアンスの管理と監視のVLAN フィルタリングセクションを参照してください

次の図は、上記のユースケースを示しています。

図1:同じネットワーク内のインスタンスに対して Management Service と NSIP を持つ SDX アプライアンスのネットワークトポロジ

topoplogy4

次の表に、上記の例でCitrix ADCインスタンス1のプロビジョニングに使用されるパラメーターの名前と値を示します。

パラメーター名 インスタンス 1 の値
名前 vpx8
IPアドレス 10.1.1.2
ネットマスク 255.255.255.0
Gateway 10.1.1.1
XVA ファイル NS-VPX-XEN-10.0-51.308.a_nc.xva
機能ライセンス Platinum
管理者プロフィール ns_nsroot_profile
ユーザー名 vpx8
パスワード Sdx
パスワードの確認 Sdx
シェル/Sftp/Scp アクセス True
合計メモリ (MB) 2048
#SSL チップス 1
スループット (Mbps) 1000
1 秒あたりのパケット数 1000000
CPU 共有
インターフェイス 0/1 と 1/1

この例に示すように、Citrix ADC インスタンス 1 をプロビジョニングします

  1. [構成]タブのナビゲーションペインで[Citrix ADC 構成]を展開し、[インスタンス]をクリックします。
  2. Citrix ADC インスタンスペインで、[追加]をクリックします。
  3. Citrix のプロビジョニングウィザードで、ウィザードの指示に従って、上の表に示すパラメータ値を指定します。
  4. [Create] をクリックしてから、[Close] をクリックします。プロビジョニングしたCitrix ADC インスタンスが [Citrix ADC インスタンス] ペインに表示されます。
管理サービスとCitrix ADCインスタンスが同じネットワーク内にある場合の統合