【正文】 2） 推薦的 部署 模式為 :只 開啟 生產(chǎn) 網(wǎng)鏈路聚合接口的 HA MON 功能 ，其它 物理端口上的 HA MON 功能全部關閉。 CLI 方式 【命令】 set interface id haMonitor( ON | OFF ) lacpModelacpMode lacpKeypositive_integer lacpPrioritypositive_integer lacpTimeout (LONG | SHORT ) 【參數(shù)】 id 物理端 口號； 【示例】配置 接口 1/1，啟用 LACP， 加 LA/1 中， lacpMode 為 PASSIVE，lacpTimeout 為 SHORT。 注意 ： 1. 根據(jù)配置需求對 Channels 成員進行定義 ， 一般配置 Channels 的接口為實際業(yè)務接口。 在 Channels 中可以看到新添加的 LA/1， LACP Channel 的狀態(tài)為“ Yes”。根據(jù)實際需求而定。根據(jù)實際需求而定，最多可創(chuàng)建 4 個 Channel。 LACP Key： 1。 LACP Mode： PASSIVE。關閉 Channel 成員的 HA Monitoring。 2. Channels 配置信息不能進行配置同步，需手工進行配置。如下圖所示： Citrix 負載均衡設備 _軟件配置規(guī)范 75 ? 刪除 channel 選中要 刪除的 channel 接 口 ， 點擊 Remove，彈出的確認窗口中選擇 Yes。 注意： 推薦使用動態(tài) 的鏈路匯聚控制協(xié)議 (LACP) 配置通道。匯聚的鏈路也稱為通道。 Citrix 負載均衡設備 _軟件配置規(guī)范 73 CLI 方式 【命令】 add route workmaskgateway rm route workmaskgateway 【參數(shù)】 workmaskgateway 【示例】添加 的缺省路由 配置 Channels 鏈路匯聚將來自多個端口的數(shù)據(jù)組合到單個高速鏈路。 mgmtAccess 是否可管理 【示例】添加 Citrix 負載均衡設備 _軟件配置規(guī)范 72 配置 缺省 路 由 Citrix 負載均衡設備部署 推薦 的 路 由 設置 方式是：缺省路由 指向 生產(chǎn)網(wǎng)網(wǎng)關，帶外 管理網(wǎng)的 路 由 通過 添加靜態(tài)明細路由實現(xiàn)。 CLI 方式 【命令】 set ns ip IPAddress [arp ( ENABLED | DISABLED )] [icmp ( ENABLED | DISABLED )] [vServer ( ENABLED | DISABLED )] [tel ( ENABLED | DISABLED )] Citrix 負載均衡設備 _軟件配置規(guī)范 69 [ftp ( ENABLED | DISABLED )] [gui gui] [ssh ( ENABLED | DISABLED )] [snmp ( ENABLED | DISABLED )] [mgmtAccess ( ENABLED | DISABLED )] [dynamicRouting ( ENABLED | DISABLED )] 【參數(shù)】 IPAddress IP 地址 ， mask 子網(wǎng)掩碼 ； gui 可 能的值為 DISABLED、 ENABLED、 SECUREONLY， 詳細如 下： DISABLED：不 允許以 GUI 方式登錄 ； ENABLED： 允許 以 HTTP、 HTTPS 方式登錄 ； SECUREONLY： 只允許以 HTTPS 方式登錄 【示例】禁用 NSIP： 的 Tel、 FTP、 HTTP 登錄 ： 查 看 NSIP 配置 信息 ： Citrix 負載均衡設備 _軟件配置規(guī)范 70 配置 SNIP GUI 方式 點擊 SystemNetwork，點擊 IPs 可查看當前設備 IP 地址配置信息。 2. 當前 配置界面中無法 修改 對 Tel、 FTP、 SSH 的訪問， 只 能在 CLI下進行修 改 。 雙 擊 NSIP： ，可 以查看 NSIP 的 詳細配置信息： Citrix 負載均衡設備 _軟件配置規(guī)范 68 注意： 1. 一旦管理口 IP 地址配置好后在當前的配置界面中不能再次對管理口IP 地址進行修改。 Citrix 負載均衡設備 _軟件配置規(guī)范 67 默認情況 下， 對 NSIP 的 Tel、 FTP、 SSH、 SNMP、 HTTP、 HTTPS 訪問 是 開啟的， 基于 安全考慮， 建議只 開啟 安全 的 和 必須使用的端口， 將 Tel、FTP、 HTTP關閉 。 GUI 方式 配置備份操作： 點擊 System，點擊 Backup and Restore,點擊 Backup,備份配置 2. 配置恢復 操作 點擊 System， 點擊 Backup and Restore,點擊以備份的配置 ， 點擊 Restore Citrix 負載均衡設備 _軟件配置規(guī)范 66 進行配置恢復 CLI 方式 以下為命令行方式完成配置備份的操作，如下圖所示： 以下為命令行方式完成配置恢復 的操作，如下圖所示： 第四章 網(wǎng)絡配置 規(guī)范 配置管理 IP（ NSIP） 地 址 NSIP 為 NetScaler IP 地 址 ， NSIP 是用于對 NetScaler 本身進行一般的系統(tǒng)和管理訪問的 IP。 2. 添加認證策略 【命令】 add authentication tacacsPolicy name rule [reqAction] 【參數(shù)】 name策略名稱； rule策略規(guī)則 【示例】 添加策略名為 Auth_pol_2 的策略 3. 綁定全局策略 【命令】 bind system global [policyName [priority positive_integer] 【參數(shù)】 policyName 策略名稱； priority positive_integer 策略優(yōu)先級 ； 【示例】 綁定用例 2 中創(chuàng)建的策略 Auth_pol_2，優(yōu)先級為 100 ? 刪除命令 解除綁定 刪除策略 刪除 TACACS 服務器 Citrix 負載均衡設備 _軟件配置規(guī)范 65 配置 備份和恢復 .tgz的壓縮文件，從 MPX中取出放到本地磁盤中，當 MPX 的配置錯誤或者丟失時可以從 .tgz 文件將 MPX 的配置恢復。 ? 新 建認 證 服務器 點擊 SystemAuthenticationTACACSServers，添加認證服務器 Citrix 負載均衡設備 _軟件配置規(guī)范 60 點擊 SystemAuthenticationTACACSPolicies，綁定策略 添加認證策略 Citrix 負載均衡設備 _軟件配置規(guī)范 61 綁定全局策略 SystemAuthenticationTACACSPolicies， 選中 Auth_pol_2,選中 Action，選擇 Global Bindings Citrix 負載均衡設備 _軟件配置規(guī)范 62 ? 刪除 TACACS 配置 刪除 TACACS 配置 的 步驟與創(chuàng)建 剛 好相反， 要先 在策略中將 服務 器解除綁定，再 刪除策略， 最 后刪除服務器。 ? 刪除用戶 CLI 方式 【命令】 add system user userName {password} bind system user userNamepolicyNamepriority rm system user userName 【參數(shù)】 userName 用戶名 ； password 口令 ； policyName 權(quán)限 ；priority優(yōu)先級 【示例】 添加用戶 admin， 密碼 admin, 并賦予只讀權(quán)限 ； 刪除用戶 admin Citrix 負載均衡設備 _軟件配置規(guī)范 59 用戶 認證服務 器 配置 GUI 方式 點擊 System，點擊 Authentication 配置用戶認證方式和密碼規(guī)則。 刪除命令 如要刪除已經(jīng)生效的 SYSLOG 信息，需要按照如下步驟進行，如添加命令中示例 解除綁定 刪除策略 刪除 Syslog 服務器 Audit 配置 配置審計的目的在于對業(yè)務系統(tǒng)的保護，審計所有針對業(yè)務系統(tǒng)的操作，防止針對業(yè)務系統(tǒng)的違規(guī)操作和行為，提升核心業(yè)務系統(tǒng)的安全保障水平，防止信息泄漏。 選中 SyslogServerApolicies，點擊 Action，點擊 Global Bindings Citrix 負載均衡設備 _軟件配置規(guī)范 52 刪除 SYSLOG 配置 Citrix 負載均衡設備 _軟件配置規(guī)范 53 CLI 方式 添加 Syslog Server 【命令】 add audit syslogactionnameserverIP logLevellogLevel 【參數(shù)】 name 名稱 ； serverIP syslog 服務 器 IP 地址 。 1. 定義 syslog 服務器 Citrix 負載均衡設備 _軟件配置規(guī)范 50 注意 ： 推薦發(fā)送 的 Syslog 級別為 Notice 以上 （包含 ）的級別 。 在 shell 命令行下使用 ntpq – p 查看網(wǎng)絡時間狀態(tài)信息；在標準命令行下使用 show ntp server summary 查看配置的 NTP 服務器信息；使用 show ntp sync查看和 NTP 服務器的時間同步狀態(tài)。 Citrix 負載均衡設備 _軟件配置規(guī)范 41 CLI 方式 【命令】 force ha sync force [save ( YES | NO )] 【參數(shù)】 force– 忽略當前狀態(tài) ， 執(zhí)行同步 ； save ( YES | NO ) – 先保存配置再執(zhí)行同步 ， 可能的值 YES|NO 【示例】 執(zhí)行 HA 配置同步 主 備切換 GUI 方式 點擊 System，點擊 High Availability，點擊 Action，點擊 Force Failover Citrix 負載均衡設備 _軟件配置規(guī)范 42 主備切換，導致當前設備為備設備，并告知在備設備上不能進行配置操作。 配置 同 步 GUI 方式 點擊 System，點擊 High Availability