In Citrix ADC 13.0
In Citrix ADC
In All products
产品文档
In Citrix ADC 13.0
In Citrix ADC
In All products
Citrix ADC
Current Release 12.1 11.1
查看 PDF

管理员分区中的 Citrix ADC 配置支持

September 10, 2021
贡献者: 
C

Citrix ADC 配置可分为以下三种类型的配置。这取决于 Citrix 配置和执行配置的分区。

注意

  • 无法在 Citrix ADC 群集上设置管理员分区。这意味着 Citrix ADC 集群无法进行分区。
  • 无法在 Citrix ADC 14000 FIPS 设备上设置管理员分区。
  • 案例 3 列出了管理分区不支持的 Citrix ADC 功能。
  • 管理分区不支持负载平衡模板。

案例 1（全局配置）

只能在默认分区中执行且可用或影响所有管理分区的配置。

管理员分区全局配置

  • 对监视器、TCP 配置文件、HTTP 配置文件等内置实体的更新。
  • 系统日志、NSLOG、博客、内容切换、IPSEC、SIP、DHCP、浪涌保护、TCP 缓冲和系统收集的全局参数的更新。
  • 高可用性 (HA) 配置
  • 接口和 VLAN 更改
  • 用户配置

案例 2（分区特定的配置）

可以在默认分区和管理员分区中独立执行的配置。这些配置仅适用于执行它们的分区。

管理员分区特定配置

  • 获取分区的流量级别统计信息。
  • 分区管理员可以更新绑定到该分区的 VLAN 的 IP 绑定。但是无法更新接口绑定。
  • 正在清除 Citrix ADC 配置。
  • 以下功能的特定参数：AppFlow、AppQoE、HTTP 压缩、DNS、TCP、HTTP、加密、响应程序、重写和 SSL。
  • 特定功能的配置，例如虚拟服务器、服务、监视器。

案例 3

无法在管理分区上执行的配置。这些功能可以在默认分区中配置，但对管理分区没有影响。

管理员分区类型

注意：

特定版本的管理分区支持的配置被标记为 “是”。

功能组件 Citrix ADC 功能 NetScaler 11.1 NetScaler 12.0 Citrix ADC 12.1 Citrix ADC 13.0
网络连接 交通域 否（自 Build 60.13 以后不支持） 否 否 否
策略 可扩展性 是 是 是 是
负载平衡 DBS Autoscale 是 是 是 是
负载平衡 DNSSEC 否 否 是 是
负载平衡 Diameter 是 是 是 是
负载平衡 RTSP 否 否 否 否
负载平衡 Sure Connect 是 是 是 是
负载平衡 AutoScale 服务组 是 是 是 是
可管理性 RBA 外部身份验证 是 是 是 是
可管理性 RISE Cisco 否 否 否 否
可管理性 ACI-Cisco 是 是 是 是
可管理性 AppExpert 是 是 是 是
可管理性 HDX Insight 否 否 否 否
可管理性 Insight 否 否 否 否
VPN Citrix CloudBridge 连接器 否 否 否 否
VPN Citrix Gateway 或 SSL VPN 否 否 否 否
VPN SSL VPN ICA 代理 否 否 否 否
VPN Citrix ADC 上的 Web 界面 否 否 否 否
SSL SSL 配置文件 是 是 是 是
SSL SSL-FIPS 否 否 否 否
SSL External-HSM 否 否 否 否
Infra 缓存重定向 否 否 否 否
Infra 集成缓存 是 是 是 是
网络 VXLAN 是 是 是 是
网络 优雅关闭 是 是 是 是
网络 LSN 否 否 否 否
网络 IPv6 就绪徽标 是 是 是 是
网络 vPath 是 是 是 是
负载平衡 数据流 是 是 是 是
日志记录 网络日志记录 是 是 是 是
网络 L2 Param/L3 参数 是 是 是 是
网络 GRE 隧道 是 是 是 是
负载平衡 可脚本化监控 是 是 是 是
负载平衡 GSLB 是 是 是 是
Infra 连接镜像 是 是 是 是
Infra FEO 是 是 是 是
Infra Ns 跟踪 是 是 是 是
负载平衡 优先队列 是 是 是 是
网络 HDOSP 是 是 是 是
网络 Net 个人资料 是 是 是 是
网络 网络（受限功能） 是 是 是 是
网络 VRRP（受限功能） 是 是 是 是
日志记录 审核日志记录（SYSLOG TCP、LB 系统日志服务器、SNIP 支持和系统日志的 FQDN 支持） 是 是 是 是
VPN Citrix Gateway 否 否 否 否
VPN AAA-TM 是 是 是 是
AppFlow AppFlow 否 是的（仅限 IPFIX） 是的（仅限 IPFIX） 是
appFW 应用程序防火墙 否 否 否 否
URL 转换 URL 转换 否 否 否 否
负载平衡 TCP 缓存 否 否 否 否
策略 OCSP 响应者 是 是 是 是
审核日志 SYSLOG-TCP 否 是 是 是
优化 前端优化 否 是 是 是
AppQoE AppQoE 是 是 是 是
BOT BOT 管理 不适用 不适用 不适用 否

上表列出了管理分区设置中的一些 功能作为受限功能 。以下部分提供了一些功能被称为 受限功能的原因。

  • VRRP。由于以下原因，VRRP 是管理员分区中的受限功能：

    • VRID 添加或删除只能在默认分区上下文中完成。但是，一旦创建了 VRID，就可以在非默认分区中使用它。

    • VRRP 功能仅在专用 VLAN 上受支持。

    • 管理分区使用的共享 VLAN 不支持 VRRP 功能。它在内部被阻止。配置过程中不显示错误消息。协议在绑定到默认分区或任何管理分区的共享 VLAN（标记或未标记）上被阻止。

重要

要使用 VRRP 支持主动-主动部署，主 VIP 和备份 VIP 必须使用相同的 VRID。不能使用不同的 VRID。

  • 网络。在分区上下文中，某些网络配置（L2 Param 和 L3 Param）不受支持或有效。如果遇到任何此类配置，将显示以下错误消息。“错误：非默认分区不支持此配置选项。“
管理员分区中的 Citrix ADC 配置支持
September 10, 2021
贡献者: 
C
September 10, 2021
贡献者: 
C

本文中包含的内容

站点反馈 | 隐私和法律条款 | Cookie 首选项 | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.