管理サービスとCitrix ADCインスタンスが同じネットワーク内にある場合の統合
SDXアプライアンスでの単純な統合ケースは、管理サービスとCitrix ADCインスタンスを同じネットワークの一部として構成することです。このユースケースは、以下の場合に該当します。
- アプライアンス管理者はインスタンス管理者でもあります。
- 組織のコンプライアンス要件では、Management Service と異なるインスタンスの NSIP アドレスに個別の管理ネットワークが必要と規定されていません。
インスタンスは同じネットワーク (管理トラフィック用) にプロビジョニングできます。VIP アドレスは、異なるネットワーク (データトラフィック用) に設定できるため、異なるセキュリティゾーンに設定できます。
次の例では、管理サービスインスタンスとCitrix ADC インスタンスは 10.1.1.x. ネットワークの一部です。インターフェイス 0/1 と 0/2 は管理インターフェイス、1/1 ～ 1/8 は 1G データインターフェイス、10/1 ～ 10/4 は 10G データインターフェイスです。各インスタンスには専用の物理インターフェイスがあります。したがって、インスタンスの数はアプライアンスで使用できる物理インターフェイスの数に制限されます。デフォルトでは、SDX アプライアンスの各インターフェイスで VLAN フィルタリングが有効になっています。VLAN の数は、1G インターフェイスでは 32、10 G インターフェイスでは 63 に制限されています。VLAN フィルタリングは、インターフェイスごとに有効または無効にできます。各インスタンスのインターフェイスあたり最大 4096 の VLAN を設定するには、VLAN フィルタリングを無効にします。この例では、インスタンスごとに専用のインターフェイスがあるため、VLAN フィルタリングは不要です。VLAN フィルタリングについて詳しくは、 SDX アプライアンスの管理と監視のVLAN フィルタリングセクションを参照してください。
次の図は、前述のユースケースを示しています。
図1：同じネットワーク内のインスタンスに対して Management Service と NSIP を持つ SDX アプライアンスのネットワークトポロジ
次の表に、前の例でCitrix ADCインスタンス1のプロビジョニングに使用されるパラメーターの名前と値を示します。
| パラメーター名 | インスタンス 1 の値 |
|---|---|
| 名前 | vpx8 |
| IPアドレス | 10.1.1.2 |
| ネットマスク | 255.255.255.0 |
| Gateway | 10.1.1.1 |
| XVA ファイル | NS-VPX-XEN-10.0-51.308.a_nc.xva |
| 機能ライセンス | Platinum |
| 管理者プロフィール | ns_nsroot_profile |
| ユーザー名 | vpx8 |
| パスワード | Sdx1 |
| パスワードの確認 | Sdx1 |
| シェル/Sftp/Scp アクセス | True |
| 合計メモリ (MB) | 2048 |
| #SSL チップス | 1 |
| スループット (Mbps) | 1000 |
| 1 秒あたりのパケット数 | 1000000 |
| CPU | 共有 |
| インターフェイス | 0/1 と 1/1 |
この例に示すように、Citrix ADC インスタンス 1 をプロビジョニングします
- ［構成］タブのナビゲーションペインで［Citrix ADC 構成］を展開し、［インスタンス］をクリックします。
- Citrix ADC インスタンスペインで、［追加］をクリックします。
- Citrix のプロビジョニングウィザードで、ウィザードの指示に従って、前の表に示したパラメーター値を指定します。
- ［Create］ をクリックしてから、［Close］ をクリックします。プロビジョニングしたCitrix ADC インスタンスが [Citrix ADC インスタンス] ペインに表示されます。