【正文】 FP1。注意： 僅支持由 Citrix 技術(shù)人員提供的 SFP。 插入并擰緊翼形螺絲以將底架固定到機(jī)架中。 將 NetScaler 完全推入機(jī)架后，鎖定桿將發(fā)出卡嗒聲。您可能需要在插入底架時(shí)壓下鎖定桿。B。A。3。確保兩個(gè)架軌的高度相同，并確?；壋瘍?nèi)。D。C。B。A。2。C。B。A。將 Citrix NetScaler 9010012000、15000 或 17000 安裝在機(jī)架上1。4。3。2。 在機(jī)架中確定 NetScaler 的位置。注： 您可能需要在安裝架軌之前卸下機(jī)架固定把手。第一個(gè)用于在機(jī)架中安裝 NetScaler 時(shí)將其鎖定到位。這兩個(gè)導(dǎo)軌的左和右是特定的。復(fù)查以下核對(duì)清單以確保具有完成安裝所必需的全部設(shè)備和材料：硬件要求打開(kāi)包含 NetScaler 的框，并驗(yàn)證它包含以下組件和附件：1. 一臺(tái) NetScaler2. SFP （對(duì)于 9010/10010/12000/15000 系統(tǒng)）3. XFP （對(duì)于 12000 10G/15000/17000 系統(tǒng)）4. 一根 RJ45 至 RS232 串行電纜5. 一個(gè) RJ45 至 DB9 適配器6. 一根 （對(duì)于 7000 系統(tǒng)）或兩根 （對(duì)于 9010/10010/12000/15000/17000 系統(tǒng)）交流電纜（確保每根電纜的電源出口可用）7. 一個(gè)導(dǎo)軌安裝套件 （對(duì)于 9010/10010/12000/15000/17000 系統(tǒng)）除了以上所列項(xiàng)目外，可能還需要以下項(xiàng)目： NetScaler 固定到機(jī)架的四個(gè)安裝螺絲 （對(duì)于 7000 系統(tǒng)）2. 以太網(wǎng)電纜3. 用于連接至 NetScaler 的以太網(wǎng)交換機(jī)端口4. 管理工作站 （個(gè)人計(jì)算機(jī)或膝上型計(jì)算機(jī)） 將 Citrix NetScaler 安裝在機(jī)架上9010010 和 12000 系統(tǒng)附帶架軌硬件。Citrix NetScaler 7000Citrix NetScaler 9010Citrix NetScaler 10010Citrix NetScaler 12000Citrix NetScaler 15000Citrix NetScaler 17000五、安裝 Citrix NetScaler 硬件 復(fù)查安裝前核對(duì)清單在安裝 NetScaler 之前，您應(yīng)該準(zhǔn)備好安裝所必需的全部設(shè)備和材料。它不需要附加的客戶(hù)端或服務(wù)器端軟件，可以使用 NetScaler 基于 Web 的 GUI 和 CLI 配置實(shí)用程序進(jìn)行配置。NetScaler 功能可用于 7000、9010012000、15000 和 17000 硬件平臺(tái)上。3. Citrix NetScaler 鉑金版。2. Citrix NetScaler 企業(yè)版。四、Citrix NetScaler 產(chǎn)品系列簡(jiǎn)介 Citrix NetScaler 版本Citrix NetScaler 軟件由以下三個(gè)版本組成：1. Citrix NetScaler 標(biāo)準(zhǔn)版。因此，系統(tǒng)可能首先對(duì)傳出的數(shù)據(jù)包進(jìn)行壓縮，接著進(jìn)行加密，然后再發(fā)送給客戶(hù)端。 功能的處理順序根據(jù)要求，您可以選擇配置多項(xiàng)功能。對(duì)于 “重寫(xiě)”策略，NetScaler 將按順序評(píng)估策略，并在存在多個(gè)匹配的情況下時(shí)按該順序執(zhí)行關(guān)聯(lián)的操作。列表中的每個(gè)策略包含一個(gè)或多個(gè)表達(dá)式，它們一起定義連接要匹配策略就必須滿(mǎn)足的標(biāo)準(zhǔn)。每個(gè)策略都有優(yōu)先級(jí)，優(yōu)先級(jí)確定評(píng)估策略的順序。操作告訴 NetScaler 當(dāng)請(qǐng)求匹配表達(dá)式時(shí)做什么。它由兩部分組成：表達(dá)式和操作。在這種情況下，NetScaler將根據(jù)配置的負(fù)載均衡策略使用一則相應(yīng)的錯(cuò)誤消息回應(yīng)客戶(hù)端請(qǐng)求或重新路由該請(qǐng)求。如監(jiān)控程序中配置的設(shè)置所指定，NetScaler 每隔一定時(shí)間向應(yīng)用發(fā)送探測(cè)以確定其狀態(tài)。服務(wù)使用被稱(chēng)為監(jiān)控程序的實(shí)體來(lái)跟蹤應(yīng)用的健康狀況。要使用此功能，您必須創(chuàng)建一個(gè) SSL 服務(wù)并將 SSL 證書(shū)綁定到該服務(wù)。但是，只有有限的一組功能可以在僅限于服務(wù)的情況下配置。NetScaler 將翻譯 IP 地址、端口號(hào)和序號(hào)。它會(huì)終止客戶(hù)端連接，使用 MIP 建立與服務(wù)器的連接，并將傳入客戶(hù)端請(qǐng)求的來(lái)源 IP 地址翻譯為 MIP。當(dāng)客戶(hù)端嘗試訪(fǎng)問(wèn) Web 服務(wù)器上托管的 Web 站點(diǎn)時(shí)，NetScaler 將解釋 HTTP 請(qǐng)求并創(chuàng)建與 Web 服務(wù)器的透明連接。雖然服務(wù)通常與虛擬服務(wù)器相結(jié)合，但是在沒(méi)有虛擬服務(wù)器的情況下，服務(wù)仍可以管理特定于應(yīng)用的流量。將隧道的流量解密并將其發(fā)送給內(nèi)部網(wǎng)應(yīng)用。內(nèi)容交換虛擬服務(wù)器通常與負(fù)載均衡虛擬服務(wù)器協(xié)同工作。根據(jù)客戶(hù)端請(qǐng)求的內(nèi)容將流量送往某個(gè)服務(wù)器。緩存重定向虛擬服務(wù)器通常與負(fù)載均衡虛擬服務(wù)器協(xié)同工作。2. 緩存重定向虛擬服務(wù)器。接收請(qǐng)求并將請(qǐng)求重定向至適當(dāng)?shù)姆?wù)器。對(duì)于具有通配符而非 VIP 和端口號(hào)的虛擬服務(wù)器，NetScaler 解釋并處理所有符合協(xié)議的流量。它們可以由通配符表示，在這種情況下它們被稱(chēng)為通配符虛擬服務(wù)器。類(lèi)似地，在 VIP 上收到 HTTPS 請(qǐng)求時(shí)，NetScaler 將根據(jù) VS_SSL 的設(shè)置處理請(qǐng)求并將其發(fā)送給服務(wù)器 2 或服務(wù)器 3。服務(wù) s3 和 s4 都綁定到 VS_SSL，并且表示服務(wù)器 2 和服務(wù)器 3 上的 SSL 應(yīng)用（服務(wù)器 2 同時(shí)提供 HTTP 和 SSL 應(yīng)用）。其中每個(gè)虛擬服務(wù)器都綁定了兩個(gè)服務(wù)。下圖說(shuō)明了這些概念。這些服務(wù)表示在服務(wù)器群中的物理服務(wù)器上運(yùn)行的各項(xiàng)應(yīng)用。在大多數(shù)情況下，虛擬服務(wù)器與服務(wù)協(xié)同工作。在 VIP 上收到請(qǐng)求時(shí)，NetScaler 會(huì)選擇按照接收請(qǐng)求的端口及其協(xié)議選擇適當(dāng)?shù)奶摂M服務(wù)器。虛擬服務(wù)器是提供各項(xiàng)功能的關(guān)鍵所在。例如，Web 服務(wù)器可以由端口和協(xié)議分別設(shè)置為 80 和 HTTP 的虛擬服務(wù)器和服務(wù)表示。在 VIP 上收到請(qǐng)求時(shí)，NetScaler 會(huì)終止在虛擬服務(wù)器的連接，并代表客戶(hù)端使用自己與服務(wù)器的自有連接。虛擬服務(wù)器的名稱(chēng)僅在本地具有重要性，旨在使虛擬服務(wù)器易于識(shí)別。虛擬服務(wù)器是指定的 NetScaler 實(shí)體，外部客戶(hù)端可以用它來(lái)訪(fǎng)問(wèn)位于服務(wù)器上的應(yīng)用。然后，NetScaler 將來(lái)自任何特定客戶(hù)端的所有請(qǐng)求送往同一臺(tái)服務(wù)器。負(fù)載均衡虛擬服務(wù)器、服務(wù)和監(jiān)控程序除了配置負(fù)載均衡算法外，您還可以配置多個(gè)影響負(fù)載均衡配置的行為和性能的參數(shù)。在 VIP 上收到客戶(hù)端請(qǐng)求時(shí)，NetScaler 會(huì)將請(qǐng)求發(fā)送給由負(fù)載均衡算法確定的服務(wù)器。換句話(huà)說(shuō)，您必須為每臺(tái)服務(wù)器創(chuàng)建服務(wù)，并將這些服務(wù)綁定到虛擬服務(wù)器。虛擬服務(wù)器通過(guò)提供客戶(hù)端連接值得單個(gè) IP 地址來(lái)抽象化服務(wù)器。典型負(fù)載均衡配置的基本構(gòu)件是服務(wù)和負(fù)載均衡虛擬服務(wù)器。對(duì)于此配置，您需要配置特定于負(fù)載均衡的虛擬實(shí)體，并以特定的順序綁定它們。下圖說(shuō)明了本節(jié)中涉及的概念。在此情況下，虛擬實(shí)體就像組裝到所交付應(yīng)用的最終結(jié)構(gòu)中的部件。要為特定的環(huán)境配置NetScaler，您需要確定相應(yīng)的功能，然后選擇正確的虛擬實(shí)體組合以提供這些功能。大多數(shù)功能和流量設(shè)置是通過(guò)虛擬實(shí)體啟用的。最常用的實(shí)體是虛擬服務(wù)器和服務(wù)。虛擬實(shí)體是抽象概念，通常表示 IP 地址、端口和用預(yù)處理流量的協(xié)議處理程序。 流量管理構(gòu)件NetScaler 的配置通常由作為流量管理構(gòu)件的一系列虛擬實(shí)體建立。要使此模式工作，必須正確配置 L2 或 L3 模式。這被稱(chēng)為透明模式。默認(rèn)情況下，NetScaler 使用 MIP 建立與服務(wù)器的連接，如下圖所示。如果您配置虛擬服務(wù)器，客戶(hù)端連接至 NetScaler 上的 VIP，而非直接連接至服務(wù)器。當(dāng) NetScaler 連接至多個(gè)子網(wǎng)時(shí)，SNIP 可以配置為用作向這些子網(wǎng)提供訪(fǎng)問(wèn)的 MIP。3. NetScaler IP 地址 (NSIP)。它是客戶(hù)端連接至的公共 IP 地址。2. 虛擬服務(wù)器 IP 地址 (VIP)。在大多數(shù)情況下，當(dāng)收到數(shù)據(jù)包時(shí)，NetScaler 會(huì)在將數(shù)據(jù)包發(fā)送給服務(wù)器之前使用 MIP