【文章內(nèi)容簡(jiǎn)介】 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 25 CLI 方式 查看和修改設(shè)備名稱： Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 26 管理 IP（ NSIP） 地 址 設(shè)置 GUI 方式 在推薦 的部署模式中， 建議 將 NSIP 設(shè)置為 帶 管網(wǎng) 段 IP地 址。 點(diǎn)擊 Configuration， 點(diǎn)擊 圖標(biāo)， 進(jìn)入設(shè)備管理 IP 地址和主機(jī)名稱設(shè)置界面。 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 27 CLI 方式 【命令】 set ns config IPAddress ip_addr mask mask 【參數(shù)】 ip_addr NSIP 地址； mask 子 網(wǎng)掩碼 【示例】 將 NSIP 改 為 ，掩碼 為 /24 注意 ： Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 28 1） NSIP默認(rèn)為 ，無(wú)法刪除，可以進(jìn)行修改， 如果修改了 NSIP，必須重啟 NS，重新登錄。 2） 修改 SNIP 后， 重 啟之前 記得 執(zhí)行 save ns config命令 保存 配置 。 【 補(bǔ)充 】查 看 IP地址的命令： show ip 系統(tǒng) 時(shí) 區(qū) 配置 GUI 方式 將時(shí)區(qū) 設(shè)置為 ： 東 8 區(qū) ，亞洲 /上 海： 點(diǎn)擊 System，點(diǎn)擊 Setting， 點(diǎn)擊 Change time zone 配置系統(tǒng)時(shí)區(qū)： Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 29 CLI 方式 【命令】 set ns param – timezone timezone 【參數(shù)】 timezone 【示例】 配置 NS 時(shí)區(qū)為 亞洲 /上海 注意 ： 修改系統(tǒng) 時(shí)區(qū) 后 ， 必須 重啟設(shè)備才能生效。 修改 系統(tǒng)管理員登錄密碼 GUI 方式 點(diǎn)擊 System， 點(diǎn)擊 User Administration， 點(diǎn)擊 User，點(diǎn)擊 nsroot， 點(diǎn)擊 Action，點(diǎn)擊 Change Password； 修改默認(rèn)管理員登錄密碼。 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 30 如下圖所示： CLI 方式 注： nsroot用戶無(wú)法刪除，但可以修改密碼，默認(rèn)密碼為 nsroot 系統(tǒng) 功能特性 配置 GUI 方式 點(diǎn)擊 System，點(diǎn)擊 Settings Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 31 點(diǎn)擊 Configure modes 勾選以下選項(xiàng) （如無(wú)需開(kāi)啟則不勾選） ： 點(diǎn)擊 Configure basic features，按需開(kāi)啟相關(guān)特性 ： Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 32 點(diǎn)擊 Configure advanced features，按需開(kāi)啟高級(jí)特性 ： Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 33 CLI 方式 查看 NS 配置的 Mode 【命令】 show ns mode 【參數(shù)】無(wú) 【示例】 查看 NS 配置的 Mode 開(kāi)啟禁用 NS 某些 Mode 【命令】 enable ns mode Mode disable ns mode Mode 【參數(shù)】 FR, FastRamp, L2, L2mode, L3, L3mode, USIP, UseSourceIP, CKA, ClientKeepAlive, TCPB, TCPBuffering, MBF, MACbasedforwarding, Edge, USNIP, SRADV, DRADV, IRADV, SRADV6, DRADV6, PMTUD, BridgeBPDUs 【示例】 開(kāi)啟 MACbased forwarding： 查看 NS 配置的 feature 情況 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 34 【命令】 show ns feature 【參數(shù)】無(wú) 【示例】查看 NS 配置的 feature 情況 啟用 /禁用 NS feature 【命令】 enable ns feature feature disable ns feature feature 【參數(shù)】 feature name 【示例】開(kāi)啟 SSL， CMP， LB， CS， REWRITE， AAA， WL， SP， PQ， RESPONDER功能 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 35 CLI 超時(shí) 時(shí)間 配置 GUI 方式 點(diǎn)擊 System Settings，點(diǎn)擊 Changes global system settings， 在 打開(kāi)的 配置界面 中 ， 設(shè)置 CLI 超時(shí)時(shí)間 為 600 秒， 點(diǎn)擊 OK，保存退出 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 36 CLI 方式 【命令】 set system parameter timeout secs show system parameter 【參數(shù)】 secs 超時(shí) 時(shí)間 數(shù)值 ， 單位 為秒 【示例】 設(shè)置 CLI 超時(shí) 時(shí)間 為 600 秒 ； 查看 CLI 超時(shí)時(shí)間 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 37 第三章 系統(tǒng)配置 規(guī)范 高 可用 配置 配置 高可用 GUI 方式 配置兩臺(tái) MPX 冗余組選項(xiàng)。 點(diǎn)擊 SystemHigh Availability，點(diǎn)擊 Add；添加對(duì)端管理口地址，配置主備HA 模式。 添加對(duì)端管理口地址，要求和對(duì)端管理口地址網(wǎng)絡(luò)連通。 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 38 配置說(shuō)明： 1） HA 雙機(jī)熱備配置前提條件是兩臺(tái)設(shè)備的 NSIP 能夠互相訪問(wèn)。 2） 默認(rèn) Netscaler 將自己做為一個(gè)節(jié)點(diǎn)（ node）加入到 HA 中，只需要將另一臺(tái)設(shè)備做為不同的節(jié)點(diǎn)加入到 HA 中即可。 3）需要注意的是 ID 必須不同， IP 地址必須是 NSIP。 4） 節(jié)點(diǎn)是對(duì)等 NetScaler 的邏輯表示。它使用唯一的 ID 及其 NSIP 來(lái)標(biāo)識(shí)對(duì)等設(shè)備。 NetScaler 使用這些參數(shù)與對(duì)等設(shè)備通信并跟蹤其狀態(tài)。當(dāng)添加節(jié)點(diǎn)時(shí) ,主要和輔助設(shè)備異步交換心跳消息。節(jié)點(diǎn) ID 是一個(gè)不能大于 64 的整數(shù)，在建立好 HA 后，需要將不使用的接口的狀態(tài)置為 disable 狀態(tài)。 5） 單擊一個(gè)接口，點(diǎn)擊下方的 DISABLE 按鈕，將這個(gè)接口的狀態(tài)設(shè)置為disable 狀態(tài)。然后在非流量接口的要關(guān)閉 HA Monitoring，雙擊一個(gè)非流量接口將 HA Monitoring設(shè)置為 off。所謂的流量接口是指業(yè)務(wù)的數(shù)據(jù)流經(jīng)過(guò)的接口。例如：管理接口不屬于流量接口。 6） 高可用性監(jiān)控程序是一個(gè)監(jiān)控接口的虛擬實(shí)體。必須對(duì)未連接或用于通訊的接口禁用該監(jiān)控程序。如果在 其中一個(gè)接口上啟用該監(jiān)控程序并且此接口的狀態(tài)為“ DOWN” ,則該節(jié)點(diǎn)的狀態(tài)將變?yōu)椤?NOT UP”。在高可用性配置中 ,進(jìn)入“ NOT UP”狀態(tài)的主要節(jié)點(diǎn)可能導(dǎo)致高可用性故障轉(zhuǎn)移。 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 39 HA 冗余屬性配置，如下圖所示： 刪除 HA配置 ， 如下圖所示： Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 40 CLI 方式 【命令】 add ha node id IPAddress rm ha node id 【參數(shù)】 id 節(jié)點(diǎn)標(biāo)識(shí)； IPAddress 對(duì)端設(shè)備 IP 地址 【示例】 添加 IP 地址為 的節(jié)點(diǎn) 分別在兩臺(tái)設(shè)備上執(zhí)行此命令， NSIP 作 相應(yīng)變化 。 配置 同 步 GUI 方式 點(diǎn)擊 System，點(diǎn)擊 High Availability，點(diǎn)擊 Action，點(diǎn)擊 Force Synchronization，完成手工配置同步。 備注： HA 主備間的配置同步是自動(dòng)完成的，如 HA 主備工作狀態(tài)正常，配置由主設(shè)備自動(dòng)同步到備份設(shè)備，不需人為操作。 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 41 CLI 方式 【命令】 force ha sync force [save ( YES | NO )] 【參數(shù)】 force– 忽略當(dāng)前狀態(tài) ， 執(zhí)行同步 ； save ( YES | NO ) – 先保存配置再執(zhí)行同步 ， 可能的值 YES|NO 【示例】 執(zhí)行 HA 配置同步 主 備切換 GUI 方式 點(diǎn)擊 System，點(diǎn)擊 High Availability，點(diǎn)擊 Action，點(diǎn)擊 Force Failover Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 42 主備切換，導(dǎo)致當(dāng)前設(shè)備為備設(shè)備，并告知在備設(shè)備上不能進(jìn)行配置操作。 主備切換后的 HA 狀態(tài) Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 43 CLI 方式 CLI 方式 【命令】 force HA failover [force] 【參數(shù)】 force– HA 切換無(wú)需確認(rèn) 【示例】 執(zhí)行 HA 切換，但要求確認(rèn) NTP 配置 規(guī)范 GUI 方式 點(diǎn)擊 System，點(diǎn)擊 NTP Servers 添加 NTP 服務(wù)器地址，如下圖所示： Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 44 刪除 NTP 服務(wù)器 在 NTP Server 欄目中填寫(xiě) NTP 服務(wù)器的 IP后，點(diǎn)擊 Create 按鈕將地址添加，若有多個(gè) NTP Server 可以添加多個(gè)，全部添加完畢后，點(diǎn)擊 Create 按鈕使配置生效。 在 shell 命令行下使用 ntpq – p 查看網(wǎng)絡(luò)時(shí)間狀態(tài)信息；在標(biāo)準(zhǔn)命令行下使用 show ntp server summary 查看配置的 NTP 服務(wù)器信息；使用 show ntp sync查看和 NTP 服務(wù)器的時(shí)間同步狀態(tài)。 Citrix 負(fù)載均衡設(shè)備 _軟件配置規(guī)范 45 CLI 方式 【命令】 add ntp server (serverIP | serverName) [minpollpositive_integer] [maxpollpositive_integer] rm ntp server serverIP 【參數(shù)】 serverIP 服務(wù)器 IP 地址 ， minpollpositive_integer 最小 NTP 更新間隔 ， 單位 “ 秒 “， maxpollpositive_integer 最大 NTA 更新間隔 ， 單位 ” 秒 ” 【示例】 增加 NTP 服務(wù)器 ，最小更新間隔 6 秒，最大 10 秒 SNMP配置規(guī)范