Citrix Virtual Apps and Desktops

网络遥测功能

网络指标对于 Citrix 会话故障排除至关重要,因为 Citrix 会话的性能和稳定性严重依赖底层网络条件。与本地应用程序不同,Citrix 会话涉及通过网络传输交互式桌面或应用程序体验,这意味着任何网络不稳定或瓶颈都会直接影响用户对性能的感知。

有关 Citrix Monitor 和 Director 中可用的网络指标的详细信息,请参阅 诊断会话性能问题

系统配置要求

以下是使用网络遥测功能所需的系统要求:

  • 控制平面
    • 思杰桌面即服务
    • 思杰虚拟应用和桌面 2503 或更高版本
  • 虚拟投递代理 (VDA)
    • Windows:版本 2503 或更高版本
    • Linux:版本 2507 或更高版本
    • Mac:版本 2507 或更高版本
  • 工作区应用程序
    • Windows:版本 2503 或更高版本
    • Linux:版本 2508 或更高版本
    • Mac: 2505 版或更高版本
  • 访问层
    • 思杰工作区
    • 思杰 Storefront 2402 或更高版本
    • Citrix 网关服务
    • Citrix NetScaler Gateway 14.1 构建 47.46 或更高版本(EDT 支持需要 14.1 构建 72.57 或更高版本)

网络连接要求

如果您正在使用 Citrix Gateway Service,则没有额外的网络要求。但是,如果您正在使用 NetScaler Gateway,则使用网络遥测有额外的要求,如下所述。

会话主机

如果您的会话主机具有防火墙(例如 Windows Defender 防火墙),则必须允许来自 NetScaler Gateway 连接的以下入站流量。

描述信息 协议 端口
来自 NetScaler 网关的连接 网络加速器 子网 IP UDP 443
来自 NetScaler 网关的连接 网络加速器 子网 IP TCP 443

注意:

VDA 安装程序会将相应的入站规则添加到 Windows Defender 防火墙。如果您使用其他防火墙,则必须添加上述规则。

内部网络

以下列出了您的内部网络所需的防火墙要求:

详细信息 协议 源端口 目标地址 目标端口
从 NetScaler Gateway 建立的客户端网络连接 UDP 网络负载均衡器 子网 IP 1024-65535 VDA 网络 443
来自 NetScaler 网关的连接 TCP 网关子网 IP 1024-65535 VDA 网络 443

配置说明

网络遥测默认禁用。您可以使用以下设置通过 Studio 中的 Citrix 策略配置此功能。

  • 网络遥测: 定义是启用还是禁用此功能。

注意事项

使用网络遥测时,请注意以下事项:

  • 为确保传输中的监控数据安全,启用网络遥测时,从 NetScaler Gateway 到会话主机的连接通过 TLS/DTLS 进行保护。因此,默认情况下,连接在 UDP 443 端口(通过 EDT 的 HDX)和 TCP 443 端口(通过 TCP 的 HDX)上建立。如果希望更改端口号,请参阅 通过注册表管理的 HDX 功能
  • 自管理证书用于促进会话连接的网络级加密。有关证书管理的详细信息,请参阅 HDX Direct 证书管理。请注意,启用网络遥测不会启用 HDX Direct。
  • EDT 的网络遥测支持 NetScaler 版本 14.1 Build 72.57 及更高版本。如果您使用的是旧版 NetScaler,则在启用网络遥测时,会话将被强制使用 TCP。
网络遥测功能