最近有许多人打电话问我关于NetScaler的授权license的卖法，大家对于NS的license可能比较模糊，借此文章详细介绍NS产品的License以及在XD/XA项目中如何选择NS的型号：

1.NetScaler硬件产品的选择，根据ICA并发数进行选型：

  • ICA并发数 < 100，选用MPX 5500标准版

  • ICA并发数100-1000，选用MPX 7500标准版；

  • ICA并发数1000-2000，选用MPX 9500标准版；

  • ICA并发数 >2000，选用MPX 10500标准版；

  • 非生产环境（测试模拟等），使用VPX 200标准版；

2.NetScaler在ICA接入方案中的作用：

  • 服务器负载均衡：对Web Interface和XML Broker进行负载均衡。

  • 全局负载均衡：对多个ICA数据中心或链路访问实现负载均衡和就近访问。

  • ICA接入：

    1)ICA Proxy功能可以将ICA数据通过HTTPS加密，加强传输安全性；

    2)ICA Proxy方式下会话信息通过NetScaler与内部服务器交互获得，不允许客户端直接与服务器交互，实现ICA接入的同时，保证了信息的安全性。

  • 安全加强：NetScaler具有安全特性，DoS等***不会***到内部的WI等服务器。

3.NetScaler产品的License：

  • 一般的情况下选用的都是NetScaler的标准版，已经包含完整的AGEE（SSL×××）功能，不需要为了ICA接入购买SSL×××的并发数License；

  • 如果为非ICA的接入要求使用SSL×××功能，需要购买SSL×××的并发数License（Universal License），注意以下情况：

  • NetScaler标准版和企业版包含5个Universal License

  • NetScaler 铂金版包含100个Universal License

  • XA/XD铂金版包含与XA/XD相同CCU的Universal License

  • 如果需要使用多数据中心（比如北京和上海同时部署，协同工作），需要使用NetScaler企业版。

  • 如果需要使用应用防火墙（AppFirewall）功能（比如对HTTP/HTTPS应用进行SQL注入防护、防止篡改网页等），需要使用NetScaler铂金版。