Citrix Application Delivery Management 13.0

许可

当通过 https 协议发现实例时,Citrix Application Delivery Management (ADM) 需要经过验证的 Citrix ADC 许可证才能管理和监视 Citrix ADC 实例。

可以在没有许可证的情况下管理和监视任何数量的实例和实体。但是,您只能在应用程序仪表板上管理 30 个发现的应用程序,并在无需应用许可证的情况下查看 30 个虚拟服务器的分析数据。除了 30 个发现的应用程序或 30 个虚拟服务器之外,您必须购买并应用许可证。

  Citrix ADM 功能 [免费] 无论虚拟服务器计数如何,都不需要 Citrix ADM 许可证 超过 30 台虚拟服务器需要 Citrix ADM 许可证 Citrix ADC 许可证要求
分析 Web Insight 不适用
  HDX Insight* 高级(报告小于 1 小时)高级(报告 = 无限制)
  Security Insight 高级(或)高级应用防火墙许可证
  SSL Insight 不适用
  Gateway Insight 高级(报告小于 1 小时)高级(报告 = 无限制)
  TCP Insight 不适用
  Video Insight 高级(柠檬酸 T 1000 系列,VPX-T)
  WAN Insight 不适用 使用 Citrix SD-WAN 实例优化版 (WANOP)
应用程序        
  应用程序统计信息(应用程序控制板、应用程序安全性控制板) 应用程序仪表板和应用程序安全仪表板上的 Citrix ADC Web 应用程序防火墙相关信息需要高级(或)高级应用程序防火墙许可证。
  样本 不适用
网络        
  许可证服务器 不适用
  库存管理 —、基础架构仪表板、实例组、实例仪表板和站点 不适用
  事件管理和 Syslog 不适用
  配置作业、配置审核和配置建议 不适用
  网络报告(实例级别) 不适用
  网络报告(虚拟服务器级别) 不适用
  网络功能(虚拟服务器、服务、服务组、服务器的可见性和管理) 不适用
  SSL 证书管理、监视和控制板(实例级别) 不适用
  SSL 证书控制板(虚拟服务器级别) 不适用
系统        
  RBAC 和外部身份验证(实例级别) 不适用
  RBAC 和外部身份验证 不适用
调配        
  开放式堆栈集成 不适用
  VMware NSX 集成 不适用
  Cisco APIC 集成 不适用
  容器集成 不适用
第三方负载平衡器        
  HAProxy:跨主机/实例/后端/服务器/前端、下载或上传配置以及重新启动设备的可见性。 不适用
  应用程序控制板 是(需要单独的许可证) 不适用

* 对于与 Citrix ADM 支持的 Citrix 控制器集成 — Citrix 控制器必须具有高级许可证。

更多虚拟服务器的许可证在 10 个虚拟服务器包中提供。您可以通过 Citrix ADM GUI 获取有效的许可证并在 Citrix ADM 服务器上添加许可证。

高可用性

许可证被锁定在实例上,这意味着您必须使用特定设备的 IP 地址(活动节点)在高可用性对上执行与许可证相关的操作。授权时,在主动节点上应用许可证,该节点将负责授权,并在该实例上应用所有未来的许可证。您只能从已安装许可证的节点中删除许可证。

发生故障切换时,新的活动节点将许可保留 30 天的宽限期。

注意

  • 如果您已安装 Citrix ADM 12.1.49.x 或更早版本,则可以在 30 天的宽限期内维护辅助节点上的许可。宽限期过后,您必须与 Citrix 联系以重新托管原始许可证。

  • 对于 12.1.50.x 或更高版本,Citrix ADM 许可证会自动同步到辅助节点。

  • 池许可证从 12.1.50.x 或更高版本自动同步到辅助节点。

调配

调配模块独立于许可,且始终可用。

升级虚拟服务器许可证

您可以升级 Citrix ADM 上的许可,以监视和管理 Citrix ADC 设备上托管的更多虚拟服务器。

要升级设备许可证,请执行以下操作:

  1. 使用管理员凭据登录到 Citrix ADM。

  2. 导航到 “ 网络 ” > “ 许可证 ” > “ 设置”。

  3. 在详细信息窗格中,转到许可证文件,然后选择以下选项之一:

    • 从本地计算机上传许可证文件。如果本地计算机上已存在许可证,请单击 “浏览 ” 并选择要用于分配许可证的许可证文件 (.lic)。单击 Finish(完成)。

    • 使用许可证激活码。Citrix 通过电子邮件向您购买的许可证的许可证访问代码发送电子邮件。在文本框中输入许可证访问代码,然后单击 获取许可证

    注意

    如果选择此选项,则 Citrix ADM 必须连接到 Internet,否则必须有代理服务器可用。

    许可证

  4. 您可以随时从 “许可证设置” 页面添加更多许可证。

    许可证

验证

您可以通过导航到“系统” > “许可和分析” 来验证 Citrix ADM 上安装的许可证。

许可

管理虚拟服务器

您可以选择要通过 Citrix ADM 管理和监视的虚拟服务器或第三方虚拟服务器。

注意事项

  • 默认情况下,Citrix ADM 会在每个虚拟服务器轮询周期后自动对虚拟服务器进行随机许可。

  • 如果在 Citrix ADM 中发现的虚拟服务器总数低于已安装的虚拟服务器许可证数,则默认情况下,Citrix ADM 会为所有虚拟服务器授予许可证。

要手动选择虚拟服务器,或要仅对有限的虚拟服务器进行许可,您必须先禁用自动许可虚拟服务器,然后选择您要管理的虚拟服务器。

禁用自动许可虚拟服务器

  1. 导航到 “系统” > “许可和分析”。

    控制板显示可用的虚拟服务器许可证、托管虚拟服务器以及虚拟服务器类型以及许可证到期信息。

  2. 虚拟服务器许可证分配中,禁用 自动许可的虚拟服务器自动选择不可寻址的虚拟服务器

    禁用自动许可

选择第三方虚拟服务器进行许可

  1. 导航到 “系统” > “许可和分析”。

    控制板显示可用的虚拟服务器许可证、托管虚拟服务器以及虚拟服务器类型以及许可证到期信息。

  2. 第三方虚拟服务器摘要中,禁用 自动选择第三方虚拟服务器

    选择第三方虚拟服务器

手动应用虚拟服务器许可证

您可以手动将许可证应用于单个虚拟服务器。

  1. 在 “ 虚拟服务器许可证分配” 中,选择 “ 配置许可证”。

    手动配置虚拟服务器许可证

    此时将显示 “ 所有玻璃体服务器 ” 页面。

  2. 使用属性:筛选未许可的虚拟服务器 Licensed: No

    未许可的虚拟服务器列表

  3. 选择要许可的虚拟服务器。

  4. 单击 “ 许可证”。

配置基于策略的虚拟服务器许可

您可以配置策略以将许可证应用于虚拟服务器。此策略控制要自动许可的虚拟服务器的数量。它还将许可证仅应用于选定实例的虚拟服务器。

基于策略的虚拟服务器许可

单击 编辑策略 ,您可以指定以下内容:

  • 对 CPX 实例单独设置虚拟服务器限制以应用许可证。ADM 将许可证应用于 CPX 实例上的虚拟服务器,但不超过指定限制。

    重要信息:

    此限制适用于 CPX 实例,但附带部署类型除外。

    要查看侧车部署类型的 CPX 实例,请使用属性筛选虚拟服务器: License Type: Freely Managed

  • 对选定 ADC 实例 (MPX/VPX/BLX) 设置虚拟服务器限制以应用许可证。ADM 将许可证应用于 ADC 实例上的虚拟服务器,但不超过指定限制。

  • 选择要应用虚拟服务器许可证的优先级 ADC 实例。因此,ADM 只能将许可证应用于选定实例的虚拟服务器。

编辑策略以将许可证应用于虚拟服务器

查看许可的虚拟服务器

将许可证应用到虚拟服务器后,您可以从 “许可 和分析” 页面查看已许 可的虚拟服务器或第三方虚拟服务器。要查看许可的虚拟服务器,请执行以下步骤:

  1. 导航到 “系统” > “许可和分析”。

  2. 单击虚拟服务器 许可证摘要中的 “许可 **总数 ” 部分中的虚拟服务器**类型。

    查看许可的虚拟服务器

为不可寻址虚拟服务器配置自动许可证支持

默认情况下,Citrix ADM 不会自动将许可证应用于不可寻址的虚拟服务器。对于授权不可寻址虚拟服务器,必须禁用自动许可选项并手动选择不可寻址的虚拟服务器。这会增加您在应用许可证时最初手动选择不可寻址服务器的工作量。您还需要在将新的不可寻址虚拟服务器添加到网络时手动选择这些服务器。

Citrix ADM 在 虚拟服务器许可证分配下的 Citrix ADM 中提供了一个选项。如果启用 “自动选择不可寻址的虚拟服务器 ” 选项,则自动应用许可证不可寻址的虚拟服务器。

启用自动选择不可寻址的虚拟服务器

注意

  • 默认情况下,Citrix ADM 仍不会自动选择不可寻址的虚拟服务器进行许可。

  • 应用程序分析(应用程序仪表板)是当前在许可的非寻址虚拟服务器上支持的唯一分析。

虚拟服务器许可证的到期检查

现在,您可以在 Citrix ADM 中查看虚拟服务器许可证到期的状态并设置警报。

要查看许可证的状态,请执行以下操作:

  1. 导航到 网络> 许可证 > 系统许可证。

  2. 许可证到期信息 部分,您可以找到即将过期的许可证的详细信息:

    虚拟服务器许可证到期检查

    • 功能: 即将过期的许可证类型。

    • 计数: 受影响的虚拟服务器或实例的数量。

    • Days to expiry(过期天数):距离过期的天数。

要配置许可证的通知设置,请执行以下操作:

  1. 导航到 “ 网络” > “ 许可证 ” > “ 设置”。

  2. 在 “通 知设置 ” 部分,单击铅笔图标并编辑参数。

    adm-icense-expiry-2

    • 电子邮件配置文件: 当许可证达到阈值或将要过期时发送通知的电子邮件配置文件或通讯组列表。

    • SMS(短信):SMS 配置文 件或通讯组列表,用于在许可证达到阈值或将要过期时发送通知。

    • Slack -指定 Slack 配置文件详细信息。

    • 寻呼服务警报 -指定寻呼服务配置文件。根据您的 PagerDuty 门户中配置的通知设置,当您的证书即将过期时会发送通知。

    • 通知我: 设置通过电子邮件或 SMS 通知管理员的池许可证百分比。

    • License Expiry Threshold(许可证过期阈值):距离由“Alert Threshold”(警报阈值)确定的许可证数过期的天数。

    • 许可证到期: 到期前剩余的天数。