Citrix ADC

常见问题解答

以下部分将帮助您根据 Citrix Application Delivery Controller (ADC) VPX 对常见问题进行分类。

特性和功能

Citrix ADC VPX 是什么?

Citrix ADC VPX 是一种虚拟 ADC 设备,可以托管在安装在行业标准服务器上的虚拟机管理程序上。

Citrix ADC VPX 是否将所有 Web 应用程序优化功能都作为 ADC 设备包括在内?

是。Citrix ADC VPX 包括所有负载平衡、流量管理、应用程序加速、应用程序安全性(包括 Citrix ADC Gateway 和 Citrix Application Firewall)以及卸载功能。有关 Citrix ADC 特性和功能的完整概述,请参阅 应用程序交付方式

在 Citrix ADC VPX 上使用 Citrix Application Firewall 时是否存在任何限制?

Citrix ADC VPX 上的 Citrix Application Firewall 提供的安全保护与 Citrix ADC 设备上的安全保护相同。Citrix Application Firewall 的性能或吞吐量因平台而异。

Citrix ADC VPX 上的 Citrix ADC Gateway 与 Citrix ADC 设备上的 Citrix ADC Gateway 之间是否有区别?

在功能上,它们是相同的。Citrix ADC VPX 上的 Citrix ADC Gateway 支持 Citrix ADC 软件版本 9.1 中提供的所有 Citrix ADC Gateway 功能。但是,由于 Citrix ADC 设备提供专用的 SSL 加速硬件,因此它提供了比 Citrix ADC VPX 实例更高的 SSL VPN 可扩展性。

除了能够在虚拟机管理程序上运行的明显差异之外,Citrix ADC VPX 与 Citrix ADC 物理设备有何不同?

客户可以看到两个主要领域的行为差异。第一个是 Citrix ADC VPX 无法提供与许多 Citrix ADC 设备相同的性能。第二个是,虽然 Citrix ADC 设备集成了自己的二级网络功能,但 Citrix ADC VPX 依赖于虚拟机管理程序提供其二级网络服务。通常情况下,它不会限制 Citrix ADC VPX 的部署方式。在物理 Citrix ADC 设备上配置的某些 L2 功能必须在底层虚拟机管理程序上配置。

Citrix ADC VPX 在应用交付市场中如何发挥作用?

Citrix ADC VPX 通过以下方式改变应用程序交付市场中的游戏:

  • 通过使 Citrix ADC 设备更加经济实惠,Citrix ADC VPX 使任何 IT 组织都能够部署 Citrix ADC 设备。它不仅适用于这些组织的最关键的 Web 应用程序,而且适用于其所有 Web 应用程序。

  • Citrix ADC VPX 允许客户在其数据中心内进一步融合网络和虚拟化。Citrix ADC VPX 不能仅用于优化虚拟化服务器上托管的 Web 应用程序。它还使 Web 应用程序交付本身成为可轻松快速地部署在任何位置的虚拟化服务。IT 部门使用标准数据中心流程执行 Web 应用程序交付基础结构的预配、自动化和收费等任务。

  • Citrix ADC VPX 开辟了新的部署体系结构,如果仅使用物理设备,这些体系结构是不实用的。Citrix ADC VPX 和 Citrix ADC MPX 设备可以根据每个应用程序的具体需求进行定制,以处理压缩和应用程序防火墙检查等处理器密集型操作。 在数据中心边缘,Citrix ADC MPX 设备可处理大容量网络范围的任务,例如初始流量分配、SSL 加密/解密、拒绝服务 (DoS) 攻击防护和全局负载平衡。将高性能 Citrix ADC MPX 设备与易于部署的 Citrix ADC VPX 虚拟设备配对,为新式大型数据中心环境带来了无与伦比的灵活性和自定义功能,同时还降低了整体数据中心成本。

Citrix ADC VPX 如何融入我们的 Citrix 交付中心战略?

随着 Citrix ADC VPX 的可用性,整个 Citrix 交付中心产品将作为虚拟化产品提供。整个 Citrix 交付中心受益于 Citrix XenCenter 中提供的强大的管理、预配、监视和报告功能,并且可以快速部署到几乎任何环境中,并从任何位置进行集中管理。借助一个集成的虚拟化应用程序交付基础结构,组织可以交付桌面、客户端-服务器应用程序和 Web 应用程序。

加密

Citrix ADC VPX 是否支持 SSL 卸载?

是。但是,Citrix ADC VPX 在软件中执行所有 SSL 处理,因此 Citrix ADC VPX 不提供与 Citrix ADC 设备相同的 SSL 性能。Citrix ADC VPX 每秒最多可支持 750 个新 SSL 事务。

托管 Citrix ADC VPX 的服务器上安装的第三方 SSL 卡是否可以加快 SSL 加密或解密速度?

否。支持第三方 SSL 卡无法将 Citrix ADC VPX 与特定硬件实施相关联。这大大降低了企业在数据中心的任何位置灵活地托管 Citrix ADC VPX 的能力。当需要的 SSL 吞吐量比 Citrix ADC VPX 提供的吞吐量更高时,必须使用 Citrix ADC MPX 设备。

Citrix ADC VPX 是否支持与物理 Citrix ADC 设备相同的加密密码?

VPX 支持所有加密密码作为物理 Citrix ADC 设备(ECDSA 除外)。

Citrix ADC VPX 的 SSL 事务吞吐量是什么?

有关 SSL 事务吞吐量的信息,请参阅 Citrix ADC VPX 数据手册

定价和包装

Citrix ADC VPX 是如何封装的?

Citrix ADC VPX 选择类似于 Citrix ADC 设备的选择。首先,客户根据其功能要求选择 Citrix ADC 版本。然后,客户根据其吞吐量要求选择特定的 Citrix ADC VPX 带宽层。Citrix ADC VPX 提供 Standard、Enterprise 和 Platinum Edition。Citrix ADC VPX 可提供 10 Mbps (VPX 10) 至 100 Gbps (VPX 100G) 的频率。更多详细信息可在 Citrix ADC VPX 数据手册中找到。

Citrix ADC VPX 对于所有虚拟机管理程序的定价是否相同?

是。

所有虚拟机管理程序上用于 VPX 的 Citrix ADC SKU 是否相同?

是。

Citrix ADC VPX 许可证是否可以从一个虚拟机管理程序移动到另一个虚拟机管理程序(例如,从 VMware 迁移到 Hyper-V)?

是。Citrix ADC VPX 许可证独立于底层虚拟机管理程序。如果决定将 Citrix ADC VPX 虚拟机从一个虚拟机管理程序移动到另一个虚拟机管理程序,则无需获取新许可证。但是,您可能需要重新托管现有 Citrix ADC VPX 许可证。

是否可以升级 Citrix ADC VPX 实例?

是。吞吐量限制和 Citrix ADC 系列版均可升级。升级 SKU 可使用两种类型的升级。

如果我想在高可用性对中部署 Citrix ADC VPX,我需要多少个许可证?

与 Citrix ADC 物理设备一样,Citrix ADC 高可用性配置需要两个活动实例。因此,客户必须购买两个许可证。

Citrix ADC VPX Express 和 90 天费用试用

Citrix ADC VPX Express 是否包括所有 Citrix ADC 标准功能?它是否包括 Citrix ADC Gateway 和 Citrix Virtual Apps(以前称为 XenApp)Web Interface 和 XML Broker 的负载平衡?

是。Citrix ADC VPX Express 包括完整的 Citrix ADC Standard 功能。自 Citrix ADC 12.0–56.20 版起,Citrix 修改了 VPX 表达行为。

Citrix ADC VPX Express 是否包括所有 Citrix ADC 标准功能?它是否包括 Citrix ADC Gateway 和 Citrix Virtual Apps Web Interface 和 XML Broker 的负载平衡?

自 Citrix ADC 12.0–56.20 版起,VPX Express 提供了 Citrix ADC Standard Edition 功能集,但网关功能除外。在 12.0–56.20 版之前,VPX Express 包括标准版本中的所有功能。

Citrix ADC VPX Express 是否需要许可证?

发布新 Citrix ADC VPX Express 发行版(12.0–56.20 及更高版本)后,VPX Express 免费提供,无需许可证文件即可安装,也无需任何承诺。如果您已拥有 VPX Express 许可证,则保留以前的 VPX Express 行为。如果删除了 VPX Express 许可证文件,并且使用 12.0–56.20 及更高版本,新的 VPX Express 行为将生效。

Citrix ADC VPX Express 许可证是否过期?

发布新 VPX Express 后,该许可证不过期。没有许可证和失效日期。如果您已拥有 VPX Express 许可证,该许可证将在下载一年后过期。

Citrix ADC VPX Express 是否包括五个免费的 Citrix ADC Gateway 并发许可证?

是,如果您拥有 VPX Express 许可证。

客户可以下载的 Citrix ADC VPX Express 数量是否有限制?

五个。

Citrix ADC VPX Express 是否支持与 Citrix ADC 设备相同的加密密码?

对于通用版本,Citrix ADC 设备支持的所有相同的强加密密码都可在 Citrix ADC VPX 和 Citrix ADC VPX Express 上使用。它必须遵守相同的进出口条例。

是否可以为 Citrix ADC VPX Express 提交技术支持案例?

否。提交技术支持案例时,需要零售 Citrix ADC VPX 许可证,例如 VPX-10、VPX-200、VPX-1000、VPX-3000。但是,Citrix ADC VPX Express 用户可以自由使用 Citrix ADC VPX 知识中心,并使用 Z 论坛向社区请求帮助。

Citrix ADC VPX Express 是否可以升级到零售版本?

是。只需购买所需的零售 Citrix ADC VPX 许可证,然后将相应的许可证密钥应用到 Citrix ADC VPX Express 实例即可。

虚拟机管理程序

Citrix ADC VPX 支持哪些 VMware 版本?

Citrix ADC VPX 支持 3.5 或更高版本的 VMware ESX 和 ESXi 版本。有关详细信息,请参阅支持列表和使用指南

对于 VMware,您可以为 VPX 分配多少个虚拟网络接口?

最多可以为 Citrix ADC VPX 分配 10 个虚拟网络接口。

在 vSphere 中,我们如何访问 Citrix ADC VPX 命令行?

VMware vSphere Client 通过控制台选项卡提供对 Citrix ADC VPX 命令行的内置访问权限。此外,还可以使用任何 SSH 或 Telnet 客户端访问命令行。可以在 SSH 或 Telnet 客户端中使用 Citrix ADC VPX 的 NSIP 地址。

可以通过何种方式访问 Citrix ADC VPX GUI?

要访问 Citrix ADC VPX GUI,请在任何浏览器的地址栏中键入 Citrix ADC VPX 的 NSIP,例如 http://NSIP address

是否可以在高可用性设置中配置安装在同一 VMware ESX 上的两个 Citrix ADC VPX 实例?

是,但不建议。硬件故障将影响两个 Citrix ADC VPX 实例。

是否可以在高可用性设置中配置在两个不同 VMware ESX 系统中运行的两个 Citrix ADC VPX 实例?

是。建议在高可用性设置中使用。

对于 VMware,Citrix ADC VPX 是否支持与接口相关的事件?

否。不支持与接口相关的事件。

对于 VMware,Citrix ADC VPX 是否支持带标记的 VLAN?

是。11.0 版及更高版本的 Citrix ADC VPX 支持带标记的 Citrix ADC VLAN。有关详细信息,请参阅 Citrix 文档

对于 VMware,Citrix ADC VPX 是否支持链路聚合和 LACP?

否。Citrix ADC VPX 不支持链路聚合和 LACP。链路聚合必须在 VMware 级别进行配置。

我们如何访问 Citrix ADC VPX 文档?

该文档可从 Citrix ADC VPX GUI 获取。登录后,选择 Documentation(文档)选项卡。

容量规划或大小调整

可以期待 Citrix ADC VPX 提供什么性能?

Citrix ADC VPX 提供良好的性能。有关使用 Citrix ADC VPX 可实现的特定性能级别,请参阅 Citrix ADC VPX 数据手册

鉴于服务器 CPU 功率各不相同,我们如何估计 Citrix ADC 实例的最大性能?

使用更快的 CPU 可以带来更高的性能(达到许可证允许的最大值),而使用较慢的 CPU 肯定会限制性能。

Citrix ADC VPX 带宽或吞吐量仅限于入站流量,还是同时限制入站和出站流量?

Citrix ADC VPX 带宽限制仅针对入站到 Citrix ADC 的流量强制执行,与请求流量还是响应流量无关。它指示 Citrix ADC VPX-1000(例如)可以同时处理 1 Gbps 的入站流量和 1 Gbps 的出站流量。入站和出站流量与请求流量和响应流量不同。对于 Citrix ADC,来自端点的流量(请求流量)和来自源服务器的流量(响应流量)都是“入站”流量(即,进入 Citrix ADC)。

是否可以在同一台服务器上运行多个 Citrix ADC VPX 实例?

是。但是,请确保物理服务器具有足够的 CPU 和 I/O 容量来支持主机上运行的总工作负载,否则 Citrix ADC VPX 性能可能受到影响。

如果在物理服务器上运行多个 Citrix ADC VPX 实例,每个 Citrix ADC VPX 实例的最低硬件要求是什么?

必须为每个 Citrix ADC VPX 实例分配 2 GB 物理 RAM、20 GB 硬盘空间和 2 个 vCPU。

我是否可以在同一台服务器上托管 Citrix ADC VPX 和其他应用程序?

是。例如,Citrix ADC VPX、Citrix Virtual Apps Web Interface 和 Citrix Virtual Apps XML Broker 都可以进行虚拟化,并且可以在同一台服务器上运行。为了获得最佳性能,请确保物理主机具有足够的 CPU 和 I/O 容量来支持所有正在运行的工作负载。

将 CPU 内核添加到单个 Citrix ADC VPX 实例是否会提高该实例的性能?

根据许可证,Citrix ADC VPX 实例目前最多可以使用 4 个 vCPU。向可以使用多个 CPU 的 Citrix ADC VPX 实例添加额外的 CPU 可以提高性能。

Citrix ADC VPX 为什么看起来像占用 90% 以上的 CPU,即使处于空闲状态亦如此?

这是正常行为,Citrix ADC 设备表现出相同的行为。要查看 Citrix ADC VPX CPU 利用率的真实程度,请使用 Citrix ADC CLI 中的 stat CPU 命令,或者从 Citrix ADC GUI 中查看 Citrix ADC VPX CPU 利用率。Citrix ADC 数据包处理引擎始终“寻找工作”,即使没有任何工作要做亦如此。因此,它会尽一切努力控制 CPU,而非释放 CPUI。在安装了 Citrix ADC VPX 的服务器上(而非其他服务器上),结果看起来像(从虚拟机管理程序的角度来看)Citrix ADC VPX 正在占用整个 CPU。查看“Citrix ADC 内部”(通过使用 CLI 或 GUI)中的 CPU 利用率,可以提供正在使用的 Citrix ADC VPX CPU 容量的概览。

系统要求

Citrix ADC VPX 的最低硬件要求是什么?

有关系统要求,请参阅 Citrix ADC VPX 数据手册

Citrix ADC VPX 要求:

  • 处理器要求:带 Intel VTx 的双核服务器。
  • 可用内存:2 GB RAM(如果在 13.0 固件上运行 VPX,则为 4 GB),20 GB 硬盘驱动器。
  • 虚拟机管理程序:Citrix Hypervisor 5.6 或更高版本;VMware ESX/ESXi 3.5 或更高版本,带 Hyper-V 的 Windows Server 2008 R2。
  • 连接性:最低 100 Mbps。建议使用 1 Gbps。
  • 与虚拟机管理程序兼容的 NIC。

注意

不支持 AMD 处理器。

Intel VTx 是什么?

这些功能(有时称为“硬件协助”或“虚拟化协助”)会将来宾操作系统运行的敏感或特权 CPU 指令捕获到虚拟机管理程序。这简化了虚拟机管理程序上的托管来宾操作系统(适用于 Citrix ADC VPX 的 BSD)。

VTx 有多常见?

实际上,过去两年内发货的所有服务器都可能支持 VTx。许多服务器在 BIOS 中都禁用了虚拟化协助功能。在假定无法运行 Citrix ADC VPX 之前,请检查是否需要在服务器上更改此设置。

是否有 Citrix ADC VPX 的硬件兼容性列表 (HCL)?

只要服务器支持 Intel VTx,Citrix ADC VPX 就必须在与底层虚拟机管理程序兼容的任何服务器上运行。有关受支持的平台的完整列表,请参阅虚拟机管理程序 HCL。

Citrix ADC VPX 基于什么版本的 Citrix ADC 操作系统?

Citrix ADC VPX 基于 Citrix ADC 9.1 或更高版本。

由于 Citrix ADC VPX 在 BSD 上运行,因此它是否可以在安装了 BSD Unix 的服务器上本机运行?

否。Citrix ADC VPX 需要运行虚拟机管理程序。详细的虚拟机管理程序支持可在 Citrix ADC VPX 数据手册 中找到。

其他技术常见问题解答

配备多个 NIC 的物理服务器上的链路聚合是否有效?

不支持 LACP。对于 Citrix Hypervisor,支持静态链路聚合,并且限制为四个通道和七个虚拟接口。对于 VMware,Citrix ADC VPX 不支持静态链路聚合,但可以在 VMware 级别进行配置。

VPX 是否支持基于 MAC 的转发 (MBF)?Citrix ADC 设备的实施是否有任何变化?

支持 MBF,其行为方式与 Citrix ADC 设备相同。虚拟机管理程序基本上将从 Citrix ADC VPX 接收的所有数据包切换到外部,反之亦然。

Citrix ADC VPX 升级过程是如何执行的?

升级的执行方式与 Citrix ADC 设备相同:下载内核文件并在 GUI 中使用 install ns 或升级实用程序。

如何分配闪存和磁盘空间?我们可以改变该方式吗?

/flash = 965M /var = 14G 必须为每个 Citrix ADC VPX 实例分配至少 2 GB 内存。Citrix ADC VPX 磁盘映像的大小为 20 GB 以便于维护,例如,可以获取和存储多达 4 GB 核心转储以及日志和跟踪文件的空间。虽然可以生成较小的磁盘映像,但目前没有计划这样做。/flash 和 /var 都位于同一磁盘映像中,为了实现兼容性,它们将作为单独的文件系统保存。 有关内存分配的详细建议,请参阅 Citrix ADC VPX 数据手册

对于 NetScaler VPX 内部版本编号以及与其他内部版本的互操作性,我们可以期待什么?

Citrix ADC VPX 的内部版本编号与 9.1.Cl(经典版)和 9.1.Nc (nCore) 版本类似,例如实例 9.1_97.3.vpx、9.1_97.3.nc 和 9.1_97.3.cl。

Citrix ADC VPX 是否可以作为 Citrix ADC 设备的高可用性设置的一部分?

不是支持的配置。

Citrix ADC VPX 中的所有接口是否都与虚拟机管理程序上的接口数直接相关?

否。您最多可以通过 Citrix ADC VPX 配置实用程序添加七个接口(10 个适用于 VMware),在虚拟机管理程序上只有一个物理 NIC。

是否可以使用 Citrix Hypervisor XenMotion 或 VMware VMotion 来移动 Citrix ADC VPX 的活动实例?

Citrix ADC VPX 不支持 XenMotion。VMotion 自 Citrix ADC 12.1 起受支持。有关详细信息,请参阅 发行说明

常见问题解答