【正文】 置下聯(lián)路由和默認(rèn)路由。如圖進(jìn)入菜單network，點(diǎn)擊ips，再點(diǎn)擊add來(lái)添加SNIP，如：，掩碼為24位。如果希望通過這個(gè)IP里來(lái)管理Netscaler的話，在application access control下的方框打上勾。進(jìn)入network－routing－routes，點(diǎn)擊add添加路由和默認(rèn)網(wǎng)關(guān)，如：；九、配置HAHA雙機(jī)熱備配置前提條件是兩臺(tái)設(shè)備的NSIP能夠互相訪問，進(jìn)入如下菜單：默認(rèn)的Netscaler將自己做為一個(gè)節(jié)點(diǎn)（node）加入到HA中，只需要將另一臺(tái)設(shè)備做為不同的節(jié)點(diǎn)加入到HA中即可，如圖：在這里需要注意的是ID必須不同，IP地址必須是NSIP()。在建立好HA后，需要將不使用的接口的狀態(tài)disable，進(jìn)入如下菜單：?jiǎn)螕粢粋€(gè)接口，點(diǎn)擊下方的DISABLE按鈕，將這個(gè)接口的狀態(tài)設(shè)置為disable狀態(tài)。然后在非流量接口的要關(guān)閉HA monitoring，雙擊一個(gè)非流量接口，如圖：將HA monitoring設(shè)置為off。所謂的流量接口是指業(yè)務(wù)的數(shù)據(jù)流經(jīng)過的接口。例如：管理接口不屬于流量接口。十、配置Load Balance910 配置servers添加物理服務(wù)器的ip地址，如圖： 配置services添加應(yīng)用，包括協(xié)議，應(yīng)用端口，由哪個(gè)server提供的等信息。如圖：進(jìn)入advanced，添加客戶端IP到header中。 配置Vserver添加Vserver，并將相關(guān)services加入到Vserver中，如圖：如果只做四層負(fù)載均衡，則在IP address處添加VIP，port處添加應(yīng)用端口，如果需要做七層負(fù)載的話，就需要將directly addressable處將勾去掉進(jìn)入method and persistence菜單中，設(shè)置負(fù)載均衡方式和會(huì)話保持模式，如：負(fù)載方式為最小連接數(shù)；保持模式為cookie insert，時(shí)間可以隨意調(diào)整十一、配置SSL11 配置證書將申請(qǐng)好的根證書和服務(wù)器證書導(dǎo)入到netscaler中，并安裝這兩個(gè)證書。如圖：進(jìn)入ssl－sercificates，點(diǎn)擊add。點(diǎn)擊browse，選中一個(gè)證書，創(chuàng)建根證書不需要密鑰。制作服務(wù)器證書的時(shí)候需要證書和密鑰綁定，如圖： 配置CRL1. 首先進(jìn)入菜單sslcrl，然后點(diǎn)擊add，出現(xiàn)如下界面。2. 然后將crl文件選中，這個(gè)文件事先已從cfca的ldap服務(wù)器下載完并copy到netscaler中3. 的/var/netscaler/ssl目錄中。4. 格式為der，ca證書選擇這個(gè)crl列表的頒發(fā)者的證書。5. 開啟自動(dòng)更新，模式為，端口為80，url要寫入下載crl的絕對(duì)url路徑，時(shí)間間隔為每天，更新時(shí)間為3點(diǎn)50創(chuàng)建如下圖所示：創(chuàng)建完畢后，刷新狀態(tài)顯示成功，使用狀態(tài)顯示為可用的。如下圖用命令行查看crl的狀態(tài)如下：十二、配置SSL OFFLOAD配置SSL OFFLOAD的server和service與Load Balance一樣，并且在Load Balance中創(chuàng)建的server和service都可以在SSL OFFLOAD中使用，直接創(chuàng)建Vserver即可，進(jìn)入如下菜單，如圖：然后進(jìn)入SSL Setting菜單中，如圖：在這里服務(wù)器證書直接add即可，CA證書和根證書需要add as CA來(lái)添加，如圖：有時(shí)候用戶會(huì)需要證書的雙向認(rèn)證，這時(shí)候需要點(diǎn)擊展開SSL Parameters菜單，如圖：將客戶端認(rèn)證啟用，并且選擇強(qiáng)制（mandatory）認(rèn)證十三、配置Content Switch1213 配置CS Vserver創(chuàng)建Vserver，例如協(xié)議為SSL，并且配置VIP和端口號(hào)。如果只是協(xié)議的話是不需要配置ssl選項(xiàng)的。綁定創(chuàng)建號(hào)的證書，根證書作為CA添加，服務(wù)器證書直接添加即可如果需要設(shè)置客戶端證書的強(qiáng)制認(rèn)證，則在ssl parameters中創(chuàng)建HTTP協(xié)議的Vserver。創(chuàng)建方法和創(chuàng)建SSL協(xié)議的vserver一樣，區(qū)別在于協(xié)議和端口號(hào)，如圖： 配置policy添加policy，如創(chuàng)建兩中一種為基于域名＋url（目錄），如圖：先創(chuàng)建域名＋目錄的policy起好名字，點(diǎn)擊configure點(diǎn)擊add，創(chuàng)建一個(gè)域名的expressions再創(chuàng)建一個(gè)URL的expressions然后將匹配條件設(shè)置為match all expressions然后點(diǎn)擊create創(chuàng)建即可。 policy綁定將創(chuàng)建好的policy綁定到CS Vserver上，并且指定target的Load Balance的Vserver，并設(shè)定好優(yōu)先級(jí)，policy的優(yōu)先級(jí)值越低越優(yōu)先，如圖展開已創(chuàng)建的ssl協(xié)議的CS Vserver十四、配置GSLB14 配置ADNS服務(wù)器在Load Balance中的service，添加ADNS服務(wù)，如圖：ADNS使用了netscaler的接口地址。 配置site節(jié)點(diǎn)創(chuàng)建local site，如圖：本地site要配置自己的ADNS地址。創(chuàng)建remote site與創(chuàng)建本地site一樣，區(qū)別就是site type為remote，同時(shí)site ip為remote端adns的公網(wǎng)地址。如圖： 配置GSLB location配置location，將電信和網(wǎng)通的地址段分別寫到不同的location中，在系統(tǒng)判斷一個(gè)用戶的local DNS的地址屬于電信來(lái)訪問還是網(wǎng)通的時(shí)候，先查找location表。這個(gè)表的作用就是靜態(tài)就近性判斷的依據(jù)。事先寫好一個(gè)location文本文件，然后將其傳到netscaler的/var/netscaler/locdb/目錄下，然后在web界面加載這個(gè)文件，如圖：在GSLB－location中的static database中添加 配置GSLB service配置local service，將兩個(gè)節(jié)點(diǎn)的Vserver配置到各自的service中。在virtual server上選擇在需要做GSLB的vserver。配置remote service與local service一樣，區(qū)別是需要預(yù)先在loadbalance中的servers中創(chuàng)建一個(gè)remote server，IP地址為remote端vserver的公網(wǎng)IP；site name要選擇remote sit的name，virtual server中的server name要選擇預(yù)先創(chuàng)建好的remote server。如圖：在loadbalance中創(chuàng)建remote server 如圖：在GSLB中創(chuàng)建remote service 配置GSLB Vserver配置GSLB Vserver，將GSLB service加入GSLB Vserver中，負(fù)載均衡算法為：靜態(tài)就近性和動(dòng)態(tài)就近性，當(dāng)靜態(tài)表location中沒有用戶local DNS的地址時(shí)，則采用動(dòng)態(tài)就近性來(lái)判斷用戶該走哪條鏈路；然后在配置站點(diǎn)對(duì)外提供服務(wù)的域名。如圖：協(xié)議選擇ssl，并將所建立的service加入到GSLB Vserver中。然后配置域名，點(diǎn)擊domains，添加，如圖：然后配置GSLB Vserver的算法，采用靜態(tài)就進(jìn)性為第一算法，動(dòng)態(tài)就進(jìn)性為第二算法，當(dāng)?shù)谝凰惴ㄊ【蜁?huì)啟用第二算法，如圖：十五、設(shè)備基本運(yùn)維配置的備份及其恢復(fù)配置的備份配置文件的清空故障信息收集，在該文件中包含了所有Citrix Support Center需要的信息，該文件需要上傳給Support62