Licensing



当我们要设置或部署NetScaler,我们需要获得我们想要使用的功能的许可证。这里要注意的重要一点是,NetScaler有三种类型的许可证:

  • 平台许可证:此许可证用于NetScaler的特性和定义的带宽。

  • 通用许可证:此许可证用于NetScaler的网关功能,如SSL ×××C×××SmartAccess功能,以及端点分析。

  • 功能许可证:此许可证用于功能,如集群,缓存等等。

在这里http://www.mycitrix.com/进行许可分配和下载。在这里,我们需要输入我们的硬件的信息,以便许可可以绑定到设备。前提是,你需要有一个有效的思杰账户可以访问许可证。

如果你想从http://www.mycitrix.com/下载NetScaler平台许可,您需要在该网站上的主机ID字段中输入设备上的第一NICMAC地址。

注意:如果你正在部署NetScalerVPX网关,并且你要下载平台许可证,或生成通用的许可证,这两个可以使用设备主机名而不使用MAC地址也可创建。

MAC地址可以使用设备的命令行工具CLI来查看,或者使用hypervisor来进行查看。在这一章我们将学习一些CLI命令。获取硬件信息CLI的设备,我们必须首先登录到NetScaler CLI系统,然后切换到FreeBSD通过键入shell并运行以下命令:


lmutil lmhostid


当使用虚拟机监控程序hypervisor,比如虚拟机管理器PowerShell,运行以下命令:


Get-VM | Where { $_Name -match    "VM" } | Get-SCNetworkAdapter | Select MACAddress


如果您正在使用VMware PowerCLI,我们可以使用一个类似的命令,如下所示,得到同样的结果:


Get-NetworkAdapter –VM NameofVM


这将给你一个主机ID / MAC地址,在mycitrix.com上输入以生成一个平台许可证。稍后我们将讨论怎么去安装许可证。

 部署场景

NetScaler在部署时,有几件事情需要考虑,在这里列出:

  • 用户和服务器之间如何进行网络布局?

  • 考虑网络安全规划?

  • 是否使用NAT或任何其他类型的防火墙配置允许流量?

  • 需要交付给用户什么样的服务或应用程序?

逻辑上位于客户端和服务器之间的 NetScaler 可以以两种物理模式部署:内嵌和单臂。内嵌部署就是直连到核心交换机,单臂就是旁挂到交换机。

在正常的内嵌模式中,多个网络接口连接到不同的以太网段, NetScaler 放置在客户端和服务器之间。NetScaler 有一个单独的网络接口连接每个客户端网络,一个单独的网络接口连接每个服务器网络。在此配置中, NetScaler 和服务器可以存在于不同的子网中。这些服务器可以在公共网络中,客户端可以通过 NetScaler 直接访问服务器, NetScaler 透明地应用 L4-L7 功能。

下图说明了典型的内嵌部署。

wKioL1Sj-g3jWv3-AAEurKRjgAc846.jpg

内嵌式部署

在不太常见的单臂模式版本中, NetScaler 只有一个网络接口连接至以太网段。在此情况下,NetScaler 不隔离网络的客户端和服务器端,但是通过配置的虚拟服务器提供对应用的访问。此单臂模式版本可以简化在某些环境中安装 NetScaler 所需的网络更改。

下图说明了典型的单臂部署。

wKioL1Sj-jCwj_Q9AAEskweDI-M266.jpg

单臂式部署

NetScaler可以直连式或旁挂式连接到核心交换机。旁挂式组网对比直连式组网,虽然会占用更多的交换机网口,但可扩展性更强。直连式组网中所有流量都要经过NetScaler,并且可扩展性较差。

以上,我们介绍了NetScaler不同的版本,功能和授权