【文章內(nèi)容簡(jiǎn)介】 ，以表示 Web服務(wù)器應(yīng)用。當(dāng)客戶端嘗試訪問 Web 服務(wù)器上托管的 Web 站點(diǎn)時(shí)，NetScaler 將解釋 HTTP 請(qǐng)求并創(chuàng)建與 Web 服務(wù)器的透明連接。在僅限于服務(wù)模式下，NetScaler 用作透明的代理。它會(huì)終止客戶端連接，使用 MIP 建立與服務(wù)器的連接，并將傳入客戶端請(qǐng)求的來源 IP 地址翻譯為 MIP。雖然客戶端將請(qǐng)求直接發(fā)送至服務(wù)器的 IP 地址，但是服務(wù)器將它們視為來自 MIP。NetScaler 將翻譯 IP 地址、端口號(hào)和序號(hào)。服務(wù)也是應(yīng)用功能的關(guān)鍵所在。但是，只有有限的一組功能可以在僅限于服務(wù)的情況下配置。請(qǐng)?jiān)O(shè)想一下 SSL 加速的示例。要使用此功能，您必須創(chuàng)建一個(gè) SSL 服務(wù)并將 SSL 證書綁定到該服務(wù)。當(dāng)收到 HTTP 請(qǐng)求時(shí)，NetScaler 會(huì)將流量解密，并以明文將其發(fā)送至服務(wù)器。服務(wù)使用被稱為監(jiān)控程序的實(shí)體來跟蹤應(yīng)用的健康狀況。每項(xiàng)服務(wù)都有一個(gè)默認(rèn)監(jiān)控程序，它基于綁定到它的服務(wù)類型。如監(jiān)控程序中配置的設(shè)置所指定，NetScaler 每隔一定時(shí)間向應(yīng)用發(fā)送探測(cè)以確定其狀態(tài)。如果探測(cè)失敗，NetScaler 則將服務(wù)標(biāo)記為關(guān)閉。在這種情況下，NetScaler將根據(jù)配置的負(fù)載均衡策略使用一則相應(yīng)的錯(cuò)誤消息回應(yīng)客戶端請(qǐng)求或重新路由該請(qǐng)求。 了解策略和表達(dá)式策略定義 NetScaler 上的流量過濾和管理的特定詳細(xì)信息。它由兩部分組成：表達(dá)式和操作。表達(dá)式定義策略匹配的請(qǐng)求類型。操作告訴 NetScaler 當(dāng)請(qǐng)求匹配表達(dá)式時(shí)做什么。例如，表達(dá)式可能要使特定的 URL 模式與某種類型的安全攻擊相匹配，操作為斷開或重置連接。每個(gè)策略都有優(yōu)先級(jí)，優(yōu)先級(jí)確定評(píng)估策略的順序。當(dāng) NetScaler 收到流向或來自它管理的任何服務(wù)器的流量時(shí)，相應(yīng)的策略列表將確定如何處理流量。列表中的每個(gè)策略包含一個(gè)或多個(gè)表達(dá)式，它們一起定義連接要匹配策略就必須滿足的標(biāo)準(zhǔn)。對(duì)于 “重寫”策略之外的所有策略類型，NetScaler 僅實(shí)施請(qǐng)求匹配的第一個(gè)策略，而不是它還匹配的任何附加策略。對(duì)于 “重寫”策略，NetScaler 將按順序評(píng)估策略，并在存在多個(gè)匹配的情況下時(shí)按該順序執(zhí)行關(guān)聯(lián)的操作。策略優(yōu)先級(jí)對(duì)于獲得您所需的結(jié)果非常重要。 功能的處理順序根據(jù)要求，您可以選擇配置多項(xiàng)功能。例如，您可以同時(shí)選擇壓縮和 SSL 卸載。因此，系統(tǒng)可能首先對(duì)傳出的數(shù)據(jù)包進(jìn)行壓縮，接著進(jìn)行加密，然后再發(fā)送給客戶端。下圖顯示 NetScaler 功能的交互和處理順序。四、Citrix NetScaler 產(chǎn)品系列簡(jiǎn)介 Citrix NetScaler 版本Citrix NetScaler 軟件由以下三個(gè)版本組成：1. Citrix NetScaler 標(biāo)準(zhǔn)版。為中小型企業(yè)提供全面的 4 層 7 層 (L4L7) 流量管理，可提高 Web 應(yīng)用可用性。2. Citrix NetScaler 企業(yè)版。提供 Web 應(yīng)用加速和高級(jí)的 L4L7 流量管理，使企業(yè)可以提高 Web 應(yīng)用性能和可用性，同時(shí)降低數(shù)據(jù)中心成本。3. Citrix NetScaler 鉑金版。提供能夠降低數(shù)據(jù)中心成本和加速應(yīng)用性能的 Web 應(yīng)用交付解決方案，可端對(duì)端查看應(yīng)用性能，提供高級(jí)的應(yīng)用安全。NetScaler 功能可用于 7000、9010012000、15000 和 17000 硬件平臺(tái)上。NetScaler 可以作為現(xiàn)有負(fù)載均衡器、服務(wù)器、緩存和防火墻的組件集成到任何網(wǎng)絡(luò)中。它不需要附加的客戶端或服務(wù)器端軟件，可以使用 NetScaler 基于 Web 的 GUI 和 CLI 配置實(shí)用程序進(jìn)行配置。 Citrix NetScaler 硬件平臺(tái)NetScaler 可用于以下硬件平臺(tái)，每個(gè)硬件平臺(tái)都支持快速以太網(wǎng)和千兆位接口的某種組合。Citrix NetScaler 7000Citrix NetScaler 9010Citrix NetScaler 10010Citrix NetScaler 12000Citrix NetScaler 15000Citrix NetScaler 17000五、安裝 Citrix NetScaler 硬件 復(fù)查安裝前核對(duì)清單在安裝 NetScaler 之前，您應(yīng)該準(zhǔn)備好安裝所必需的全部設(shè)備和材料。提前完成此準(zhǔn)備工作將有助于確保順利安裝，最大程度地減少中斷。復(fù)查以下核對(duì)清單以確保具有完成安裝所必需的全部設(shè)備和材料：硬件要求打開包含 NetScaler 的框，并驗(yàn)證它包含以下組件和附件：1. 一臺(tái) NetScaler2. SFP （對(duì)于 9010/10010/12000/15000 系統(tǒng)）3. XFP （對(duì)于 12000 10G/15000/17000 系統(tǒng)）4. 一根 RJ45 至 RS232 串行電纜5. 一個(gè) RJ45 至 DB9 適配器6. 一根 （對(duì)于 7000 系統(tǒng)）或兩根 （對(duì)于 9010/10010/12000/15000/17000 系統(tǒng)）交流電纜（確保每根電纜的電源出口可用）7. 一個(gè)導(dǎo)軌安裝套件 （對(duì)于 9010/10010/12000/15000/17000 系統(tǒng)）除了以上所列項(xiàng)目外，可能還需要以下項(xiàng)目： NetScaler 固定到機(jī)架的四個(gè)安裝螺絲 （對(duì)于 7000 系統(tǒng)）2. 以太網(wǎng)電纜3. 用于連接至 NetScaler 的以太網(wǎng)交換機(jī)端口4. 管理工作站 （個(gè)人計(jì)算機(jī)或膝上型計(jì)算機(jī)） 將 Citrix NetScaler 安裝在機(jī)架上9010010 和 12000 系統(tǒng)附帶架軌硬件。此硬件由固定到底架的兩個(gè)后內(nèi)軌組成，每側(cè)各有一個(gè)，位于預(yù)安裝的前內(nèi)軌的正后面。這兩個(gè)導(dǎo)軌的左和右是特定的。兩個(gè)底架導(dǎo)軌都有一個(gè)鎖定桿，它提供兩個(gè)功能。第一個(gè)用于在機(jī)架中安裝 NetScaler 時(shí)將其鎖定到位。第二個(gè)用于在完全從機(jī)架中展開 NetScaler 時(shí)將其固定到位。注： 您可能需要在安裝架軌之前卸下機(jī)架固定把手。將 Citrix NetScaler 7000 安裝在機(jī)架上1。 在機(jī)架中確定 NetScaler 的位置。確保有足夠的通風(fēng)空間。2。 驗(yàn)證螺絲孔是否與機(jī)架中相應(yīng)的孔對(duì)齊。3。 在每側(cè)插入兩個(gè)安裝螺絲。4。 擰緊安裝螺絲。將 Citrix NetScaler 9010012000、15000 或 17000 安裝在機(jī)架上1。 將后內(nèi)軌安裝在預(yù)安裝的前內(nèi)軌的正后面。A。 從底架的右側(cè)開始開始，使導(dǎo)軌上的兩個(gè)方孔與掛鉤對(duì)齊。B。 使用螺絲將導(dǎo)軌附加到底架上。C。 重復(fù)步驟 A 和 B 以安裝左側(cè)后內(nèi)軌。2。 安裝架軌。A。 確定機(jī)架中要放置 NetScaler 的位置。B。 將底架導(dǎo)軌放置在機(jī)架中的期望位置，使滑軌朝內(nèi)。C。 使用隨附的托架將該部件固定到機(jī)架上。D。 重復(fù)步驟 B 和 C 以將該部件附加到機(jī)架的另一側(cè)。確保兩個(gè)架軌的高度相同，并確?；壋瘍?nèi)。注： 在機(jī)架中安裝 NetScaler 之前，請(qǐng)確保已安裝后內(nèi)軌和架軌。3。 在機(jī)架中安裝 NetScaler。A。 使后內(nèi)軌與架軌對(duì)齊。B。 將底架導(dǎo)軌滑入架軌，保持兩側(cè)的壓力平衡。您可能需要在插入底架時(shí)壓下鎖定桿。C。 將 NetScaler 完全推入機(jī)架后，鎖定桿將發(fā)出卡嗒聲。D。 插入并擰緊翼形螺絲以將底架固定到機(jī)架中。安裝 SFP9010012000 和 15000 系統(tǒng)附帶小封裝可插拔收發(fā)器模塊 (SFP)。注意： 僅支持由 Citrix 技術(shù)人員提供的 SFP。您不應(yīng)在 NetScaler 中嘗試安裝第三方 SFP，因?yàn)檫@將使保修無效。安裝銅 SFP1。 小心地從盒中取下銅 SFP 模塊。2。 將銅 SFP 插入 SFP 插槽中，使鎖鏈位于 DOWN 位置。3。 推進(jìn)銅 SFP 直到它位于鎖定位置。4。 將鎖鏈移動(dòng)至 UP 位置，然后將模塊推入插槽中。安裝光纖 SFP1。 小