网络遥测技术

网络指标对于 Citrix 会话故障排除至关重要，因为 Citrix 会话的性能和稳定性在很大程度上取决于底层网络条件。与本地应用程序不同，Citrix 会话涉及通过网络流式传输交互式桌面或应用程序体验，这意味着任何网络不稳定或瓶颈都将直接影响用户对性能的感知。

有关 Citrix Monitor 和 Director 中可用的网络指标的详细信息，请参阅诊断会话性能问题。

系统要求和规范

以下是使用网络遥测功能所需的系统要求：

• 控制平面
  • 思杰桌面即服务
  • Citrix 虚拟应用和桌面 2503 或更高版本
• 虚拟投递代理 (VDA)
  • Windows：版本 2503 或更高版本
  • Linux：版本 2507 或更高版本
  • Mac：版本 2507 或更高版本
• 工作区应用
  • Windows：版本 2503 或更高版本
  • Linux：版本 2508 或更高版本
  • Mac：版本 2505 或更高版本
• 访问层
  • 思杰工作区
  • 思杰店面 2402 或更高版本
  • 思杰网关服务
  • 思杰 NetScaler 网关 14.1 Build 47.46 或更高版本（EDT 支持需要 14.1 Build 72.57 或更高版本）

网络连接要求

如果您正在使用 Citrix Gateway Service，则没有额外的网络要求。但是，如果您正在使用 NetScaler Gateway，则使用网络遥测功能有额外的要求，如下所述。

会话主机

如果您的会话主机具有防火墙（例如 Windows Defender 防火墙），则必须允许来自 NetScaler Gateway 的连接的以下入站流量。

注意：

VDA 安装程序会将相应的入站规则添加到 Windows Defender 防火墙。如果您使用不同的防火墙，则必须添加上述规则。

内部网络

针对您的内部网络，防火墙有以下要求：

配置说明

网络遥测默认禁用。您可以通过 Studio 中的 Citrix 策略使用以下设置配置此功能。

• 网络遥测： 定义是启用还是禁用此功能。

注意事项

以下是使用网络遥测时的一些考量因素：

• 为确保传输中的监控数据安全，启用网络遥测时，从 NetScaler Gateway 到会话主机的连接通过 TLS/DTLS 进行保护。因此，默认情况下，连接通过 UDP 443 端口（基于 EDT 的 HDX）和 TCP 443 端口（基于 TCP 的 HDX）建立。如果您希望更改端口号，请参阅 通过注册表管理的 HDX 功能。
• 自管理证书用于促进会话连接的网络级加密。有关证书管理的详细信息，请参阅 HDX Direct 证书管理。请注意，启用网络遥测不会启用 HDX Direct。
• EDT 的网络遥测支持 NetScaler 版本 14.1 Build 72.57 及更高版本。如果您使用的是旧版 NetScaler，则在启用网络遥测时，会话将被强制使用 TCP。