【正文】 替換來源 IP地址。MIP 用于服務(wù)器端連接。 了解 NetScaler 自有 IP 地址為用作代理，NetScaler 使用多種 IP 地址。例如，如果客戶端嘗試訪問服務(wù)器上的安全應(yīng)用，則 NetScaler 可能在將流量發(fā)送到服務(wù)器之前執(zhí)行必要的 SSL 處理。這是可以實(shí)現(xiàn)的，因?yàn)?NetScaler 可以將 HTTP 請求與傳送請求的 TCP 連接分離。此基本操作模式稱為請求交換技術(shù)，它是 NetScaler 功能的核心。NetScaler 還可以在 VLAN 之間路由數(shù)據(jù)包。 作為數(shù)據(jù)包轉(zhuǎn)發(fā)設(shè)備的 Citrix NetScalerNetScaler 可以作為數(shù)據(jù)包轉(zhuǎn)發(fā)設(shè)備，此工作模式被稱為 L3 模式。地址解析協(xié)議 (ARP) 請求和響應(yīng)被轉(zhuǎn)發(fā)到作為同一虛擬 LAN (VLAN) 成員的所有網(wǎng)絡(luò)接口。3. 該網(wǎng)絡(luò)接口是同一虛擬 LAN (VLAN) 的成員。在 L2 模式下，NetScaler 在以下所有條件得到滿足時在網(wǎng)絡(luò)接口之間轉(zhuǎn)發(fā)數(shù)據(jù)包：1. 數(shù)據(jù)包被送往另一個設(shè)備的媒體訪問控制 (MAC) 地址。此單臂模式版本可以簡化在某些環(huán)境中安裝 NetScaler 所需的網(wǎng)絡(luò)更改。 內(nèi)嵌部署在不太常見的單臂模式版本中，NetScaler 只有一個網(wǎng)絡(luò)接口連接至以太網(wǎng)段。通常，配置虛擬服務(wù)器 （后面有介紹）來抽象化真實(shí)服務(wù)器。在此配置中，NetScaler 和服務(wù)器可以存在于不同的子網(wǎng)中。在正常的內(nèi)嵌模式中，多個網(wǎng)絡(luò)接口連接到不同的以太網(wǎng)段，NetScaler 放置在客戶端和服務(wù)器之間。還可以以透明模式將 NetScaler 用作 L2 橋接器或 L3 路由器，甚至將這些方面和其它模式結(jié)合使用。在典型的安裝中，NetScaler 上配置的虛擬服務(wù)器 (vserver) 提供連接點(diǎn)，客戶端使用這些連接點(diǎn)來訪問NetScaler 后面的應(yīng)用。NetScaler 支持多個透明的 TCP 優(yōu)化，這可以減輕由高延遲和網(wǎng)絡(luò)鏈路擁塞引起的問題，加快應(yīng)用的交付，而無需對客戶端或服務(wù)器進(jìn)行配置更改。 優(yōu)化功能優(yōu)化功能卸載資源密集型操作，例如安全套接字層 (SSL) 處理、數(shù)據(jù)壓縮以及緩存來自服務(wù)器的靜態(tài)和動態(tài)內(nèi)容。一個可用的內(nèi)置防火墻保護(hù) Web 應(yīng)用免遭應(yīng)用層攻擊，包括緩沖區(qū)溢出利用、SQL 注入嘗試、跨站點(diǎn)腳本攻擊等等。NetScaler 允許合法的客戶端請求并且可以阻止惡意的請求。大量的負(fù)載均衡算法和廣泛的服務(wù)器健康狀況檢查確保將客戶端請求送往適當(dāng)?shù)姆?wù)器，從而提高應(yīng)用可用性。當(dāng)部署在應(yīng)用服務(wù)器的前面時，NetScaler通過指引客戶端請求的方法確保實(shí)現(xiàn)最佳的流量分配。其它功能可用于減少負(fù)載和簡化服務(wù)器場管理，從而提高最終用戶性能。NetScaler 執(zhí)行特定于應(yīng)用的流量分析，以更有效地實(shí)施各種功能。文件名稱華為Citrix Netscaler配置手冊文件編號版本號受控狀態(tài)內(nèi)部公開第 62 頁 共62頁華為Citrix Netscaler配置手冊擬 制：鐘銳華日 期：2012．審 核：日 期：審 核：日 期：批 準(zhǔn)：日 期：華 成 峰 實(shí) 業(yè) 有 限 公 司版權(quán)所有 侵權(quán)必究 2012年10月版本記錄日期版本號描述作者20121029新建鐘銳華目錄一、什么是 Citrix NetScaler 4二、Citrix NetScaler 安裝在網(wǎng)絡(luò)中的什么位置 5三、Citrix NetScaler 如何與客戶端和服務(wù)器通信 7四、Citrix NetScaler 產(chǎn)品系列簡介 14五、安裝 Citrix NetScaler 硬件 15六、訪問和配置Citrix NetScaler 18七、系統(tǒng)配置 25八、IP配置 31 配置NSIP 31 配置SNIP和路由 31九、配置HA 34十、配置Load Balance 37 配置servers 37 配置services 37 配置Vserver 39十一、配置SSL 41 配置證書 41 配置CRL 42十二、配置SSL OFFLOAD 45十三、配置Content Switch 48 配置CS Vserver 48 配置policy 50 policy綁定 52十四、配置GSLB 54 配置ADNS服務(wù)器 54 配置site節(jié)點(diǎn) 54 配置GSLB location 55 配置GSLB service 56 配置GSLB Vserver 59十五、設(shè)備基本運(yùn)維 61一、 什么是 Citrix NetScalerCitrix NetScaler 是一款智能地分配、優(yōu)化和保護(hù) Web 應(yīng)用的 4 層 7 層 (L4L7) 網(wǎng)絡(luò)流量的應(yīng)用交換機(jī)。功能包括負(fù)載均衡、壓縮、安全套接字層 (SSL) 卸載、內(nèi)置應(yīng)用防火墻和動態(tài)內(nèi)容緩存。例如，NetScaler 是根據(jù)單個 HTTP 請求作出負(fù)載均衡決策，而非根據(jù)持續(xù)的 TCP 連接，因此服務(wù)器的故障或減速可更快地得到管理，并且減少與客戶端中斷的時間。 交換功能其交換功能使 NetScaler 可以有效地管理應(yīng)用流量。管理員可以根據(jù) HTTP 或 TCP 請求正文中的信息以及 L4L7 標(biāo)頭信息 （例如 URL、應(yīng)用數(shù)據(jù)類型或 Cookie）將應(yīng)用流量分段。 安全和保護(hù)功能安全和保護(hù)功能保護(hù) Web 應(yīng)用免遭應(yīng)用層攻擊，從而幫助阻止盜竊和泄漏數(shù)據(jù)。它提供針對拒絕服務(wù) (DoS) 攻擊的內(nèi)置防御措施，并支持防止合法應(yīng)用流量猛增以保護(hù)應(yīng)用的功能，因?yàn)閼?yīng)用流量猛增會淹沒服務(wù)器。此外，該防火墻通過對機(jī)密的公司信息和敏感的客戶數(shù)據(jù)進(jìn)行加密來提供身份盜竊防護(hù)。這可以改善服務(wù)器群中的服務(wù)器的性能，從而加快應(yīng)用的速度。二、 Citrix NetScaler 安裝在網(wǎng)絡(luò)中的什么位置NetScaler 位于客戶端和服務(wù)器之間，以便客戶端請求和服務(wù)器響應(yīng)都經(jīng)過它。在此情況下，NetScaler 擁有與其虛擬服務(wù)器關(guān)聯(lián)的公共 IP 地址，而真實(shí)服務(wù)器隔離在專用網(wǎng)絡(luò)中。2 物理部署模式邏輯上位于客戶端和服務(wù)器之間的 NetScaler 可以以兩種物理模式部署：內(nèi)嵌和單臂。NetScaler 有一個單獨(dú)的網(wǎng)絡(luò)接口連接每個客戶端網(wǎng)絡(luò)，一個單獨(dú)的網(wǎng)絡(luò)接口連接每個服務(wù)器網(wǎng)絡(luò)。這些服務(wù)器可以在公共網(wǎng)絡(luò)中，客戶端可以通過 NetScaler 直接訪問服務(wù)器，NetScaler 透明地應(yīng)用 L4L7 功能。下圖說明了典型的內(nèi)嵌部署。在此情況下，NetScaler 不隔離網(wǎng)絡(luò)的客戶端和服務(wù)器端，但是通過配置的虛擬服務(wù)器提供對應(yīng)用的訪問。 作為 L2 設(shè)備的 Citrix NetScaler作為 L2 設(shè)備的 NetScaler 被稱作以 L2 模式工作。2. 目標(biāo) MAC 地址位于不同的網(wǎng)絡(luò)接口上。默認(rèn)情況下，所有網(wǎng)絡(luò)接口都是預(yù)定義 VLAN （VLAN 1）的成員。為避免橋接環(huán)路，如果另一個 L2 設(shè)備與 NetScaler 并行工作，則必須禁用 L2 模式。當(dāng) L3 模式的 NetScaler 在其 MAC 地址上收到送往未知 IP 地址的單播數(shù)據(jù)包時，如果存在通往目標(biāo)地址的正確路由，則它會轉(zhuǎn)發(fā)它們。在 L2 和 L3 兩種工作模式中，NetScaler 通常丟棄符合以下條件的數(shù)據(jù)包1. 多播幀2. 送往 NetScaler 的 MAC 地址 （非 IP 和非 ARP）的未知協(xié)議幀3. 跨樹協(xié)議三、Citrix NetScaler 如何與客戶端和服務(wù)器通信