【正文】 NetScaler 通常部署在服務(wù)器群的前面，作為客戶端和服務(wù)器之間的透明 TCP 代理，不需要任何客戶端配置。請(qǐng)求交換技術(shù)使NetScaler 可以多路復(fù)用和卸載 TCP 連接、保持持久的連接并在請(qǐng)求 （應(yīng)用層）級(jí)別管理流量。根據(jù)配置，NetScaler 可能在將請(qǐng)求轉(zhuǎn)發(fā)至服務(wù)器之前處理流量。為便于安全有效地訪問(wèn)服務(wù)器資源，NetScaler 使用一組被稱為 NetScaler 自有 IP 地址 的 IP 地址。主要的 NetScaler 自有 IP 地址包括：1. 映射 IP 地址 (MIP)。它不是 NetScaler 的 IP 地址。由于服務(wù)器抽象化自客戶端，NetScaler 可以更有效地管理連接。VIP 是與虛擬服務(wù)器關(guān)聯(lián)的 IP 地址。管理許多流量的 NetScaler 可配置多個(gè) VIP。NSIP 是用于對(duì) NetScaler 本身進(jìn)行一般的系統(tǒng)和管理訪問(wèn)的IP地址4. 子網(wǎng)IP 地址 (SNIP)。 如何管理流量由于 NetScaler 用作 TCP 代理，因此它會(huì)在將數(shù)據(jù)包發(fā)送到服務(wù)器之前翻譯 IP 地址。根據(jù)虛擬服務(wù)器上的設(shè)置，NetScaler 選擇適當(dāng)?shù)姆?wù)器，并向客戶端的請(qǐng)求發(fā)送給該服務(wù)器。基于虛擬服務(wù)器的連接在沒(méi)有虛擬服務(wù)器的情況下，當(dāng)收到請(qǐng)求時(shí)，NetScaler 會(huì)透明地將請(qǐng)求轉(zhuǎn)發(fā)至服務(wù)器。當(dāng)以透明模式工作時(shí)，NetScaler 會(huì)將傳入客戶端請(qǐng)求的來(lái)源 IP 地址翻譯為 MIP，但不會(huì)更改目標(biāo) IP 地址。對(duì)于服務(wù)器需要實(shí)際客戶端 IP 地址的情況，可以將 NetScaler 配置為通過(guò)插入客戶端 IP 地址作為附加字段修改 HTTP 標(biāo)頭，或?qū)?NetScaler 配置為使用客戶端 IP 地址連接至服務(wù)器，而非MIP。構(gòu)件方法幫助分離流量。客戶端通過(guò)這些虛擬實(shí)體訪問(wèn)應(yīng)用和資源。虛擬服務(wù)器表示服務(wù)器群或遠(yuǎn)程網(wǎng)絡(luò)中的服務(wù)器組，服務(wù)表示每臺(tái)服務(wù)器上的特定應(yīng)用。例如，您可以通過(guò)特定的虛擬服務(wù)器配置NetScaler，以壓縮連接至服務(wù)器群的客戶端的所有服務(wù)器響應(yīng)。大多數(shù)功能是通過(guò)一連串互相綁定的虛擬實(shí)體提供的。您可以添加、刪除、修改、綁定、啟用和禁用虛擬實(shí)體以配置功能。 簡(jiǎn)單的負(fù)載均衡配置在該圖所顯示的示例中，NetScaler 被配置為用作負(fù)載均衡器。作為負(fù)載均衡器，NetScaler 在多臺(tái)服務(wù)器之間分配客戶端請(qǐng)求，從而優(yōu)化了資源的利用。服務(wù)表示服務(wù)器上的應(yīng)用。要確保將客戶端請(qǐng)求發(fā)送至服務(wù)器，您必須將每項(xiàng)服務(wù)綁定到虛擬服務(wù)器?？蛻舳耸褂?VIP 連接至 NetScaler。負(fù)載均衡使用被稱為監(jiān)控程序的虛擬實(shí)體來(lái)跟蹤特定的已配置服務(wù) （服務(wù)器加上應(yīng)用）是否可用于接收請(qǐng)求。例如，您可以將虛擬服務(wù)器配置為根據(jù)來(lái)源 IP 地址保持持久性。 了解虛擬服務(wù)器一個(gè)虛擬服務(wù)器表示服務(wù)器群中的一個(gè)或多個(gè)應(yīng)用。它由字母數(shù)字名稱、虛擬 IP 地址 (VIP)、端口和協(xié)議表示。當(dāng)客戶端嘗試訪問(wèn)服務(wù)器上的應(yīng)用時(shí)，客戶端將請(qǐng)求發(fā)送至 VIP，而不是物理服務(wù)器的 IP 地址。虛擬服務(wù)器的端口和協(xié)議設(shè)置確定虛擬服務(wù)器所表示的應(yīng)用。多個(gè)虛擬服務(wù)器可以使用相同的 VIP，但是協(xié)議和端口必須不同。大多數(shù)功能 （例如壓縮、緩存和 SSL 卸載）通常是在虛擬服務(wù)器上啟用的。NetScaler 然后根據(jù)虛擬服務(wù)器上配置的功能處理請(qǐng)求。您可以將多項(xiàng)服務(wù)綁定至虛擬服務(wù)器。處理在 VIP 上收到的請(qǐng)求之后，NetScaler會(huì)將它們轉(zhuǎn)發(fā)給由虛擬服務(wù)器上配置的負(fù)載均衡算法確定的服務(wù)器。單個(gè) VIP 上的多個(gè)虛擬服務(wù)器上圖所說(shuō)明的配置由兩個(gè)具有相同 VIP、不同端口和協(xié)議的虛擬服務(wù)器組成。服務(wù) s1 和 s2 都綁定到 VS_HTTP，并且表示服務(wù)器 1 和服務(wù)器 2 上的HTTP 應(yīng)用。在 VIP 上收到 HTTP 請(qǐng)求時(shí)，NetScaler 將根據(jù)VS_HTTP 的設(shè)置處理請(qǐng)求并將其發(fā)送給服務(wù)器 1 或服務(wù)器 2。虛擬服務(wù)器并非始終由特定 IP 地址、端口號(hào)或協(xié)議表示。例如，當(dāng)您使用通配符而不是 VIP 來(lái)配置虛擬服務(wù)器時(shí) （但是具有特定的端口號(hào)），NetScaler 解釋并處理所有符合該協(xié)議并且送往預(yù)定義端口的流量。虛擬服務(wù)器可以分組到以下類別：1. 負(fù)載均衡虛擬服務(wù)器。適當(dāng)服務(wù)器的選擇基于用戶配置哪種負(fù)載均衡方法。將動(dòng)態(tài)內(nèi)容和靜態(tài)內(nèi)容的客戶端請(qǐng)求重分別定向至原始服務(wù)器和緩存服務(wù)器。3. 內(nèi)容交換虛擬服務(wù)器。例如，您可以創(chuàng)建一個(gè)內(nèi)容交換虛擬服務(wù)器，將所有請(qǐng)求圖像的客戶端請(qǐng)求送往僅提供圖像服務(wù)的服務(wù)器。4. 虛擬專用網(wǎng) (VPN) 虛擬服務(wù)器。 了解服務(wù)服務(wù)表示服務(wù)器上的應(yīng)用。例如，您可以在 NetScaler 上創(chuàng)建 HTTP 服務(wù)，以表示 Web服務(wù)器應(yīng)用。在僅限于服務(wù)模式下，NetScaler 用作透明的代理。雖然客戶端將請(qǐng)求直接發(fā)送至服務(wù)器的 IP 地址，但是服務(wù)器將它們視為來(lái)自 MIP。服務(wù)也是應(yīng)用功能的關(guān)鍵所在。請(qǐng)?jiān)O(shè)想一下 SSL 加速的示例。當(dāng)收到 HTTP 請(qǐng)求時(shí)，NetScaler 會(huì)將流量解密，并以明文將其發(fā)送至服務(wù)器。每項(xiàng)服務(wù)都有一個(gè)默認(rèn)監(jiān)控程序，它基于綁定到它的服務(wù)類型。如果探測(cè)失敗，NetScaler 則將服務(wù)標(biāo)記為關(guān)閉。 了解策略和表達(dá)式策略定義 NetScaler 上的流量過(guò)濾和管理的特定詳細(xì)信息。表達(dá)式定義策略匹配的請(qǐng)求類型。例如，表達(dá)式可能要使特定的 URL 模式與某種類型的安全攻擊相匹配，操作為斷開(kāi)或重置連接。當(dāng) NetScaler 收到流向或來(lái)自它管理的任何服務(wù)器的流量時(shí)，相應(yīng)的策略列表將確定如何處理流量。對(duì)于 “重寫”策略之外的所有策略類型，NetScaler 僅實(shí)施請(qǐng)求匹配的第一個(gè)策略，而不是它還匹配的任何附加策略。策略優(yōu)先級(jí)對(duì)于獲得您所需的結(jié)果非常重要。例如，您可以同時(shí)選擇壓縮和 SSL 卸載。下圖顯示 NetScaler 功能的交互和處理順序。為中小型企業(yè)提供全面的 4 層 7 層 (L4L7) 流量管理，可提高 Web 應(yīng)用可用性。提供 Web 應(yīng)用加速和高級(jí)的 L4L7 流量管理，使企業(yè)可以提高 Web 應(yīng)用性能和可用性，同時(shí)降低數(shù)據(jù)中心成本。提供能夠降低數(shù)據(jù)中心成本和加速應(yīng)用性能的 Web 應(yīng)用交付解決方案，可端對(duì)端查看應(yīng)用性能，提供高級(jí)的應(yīng)用安全。NetScaler 可以作為現(xiàn)有負(fù)載均衡器、服務(wù)器、緩存和防火墻的組件集成到任何網(wǎng)絡(luò)中。 Citrix NetScaler 硬件平臺(tái)NetScaler 可用于以下硬件平臺(tái)，每個(gè)硬件平臺(tái)都支持快速以太網(wǎng)和千兆位接口的某種組合。提前完成此準(zhǔn)備工作將有助于確保順利安裝，最大程度地減少中斷。此硬件由固定到底架的兩個(gè)后內(nèi)軌組成，每側(cè)各有一個(gè)，位于預(yù)安裝的前內(nèi)軌的正后面。兩個(gè)底架導(dǎo)軌都有一個(gè)鎖定桿，它提供兩個(gè)功能。第二個(gè)用于在完全從機(jī)架中展開(kāi) NetScaler 時(shí)將其固定到位。將 Citrix NetScaler 7000 安裝在機(jī)架上1。確保有足夠的通風(fēng)空間。 驗(yàn)證螺絲孔是否與機(jī)架中相應(yīng)的孔對(duì)齊。 在每側(cè)插入兩個(gè)安裝螺絲。 擰緊安裝螺絲。 將后內(nèi)軌安裝在預(yù)安裝的前內(nèi)軌的正后面。 從底架的右側(cè)開(kāi)始開(kāi)始，使導(dǎo)軌上的兩個(gè)方孔與掛鉤對(duì)齊。 使用螺絲將導(dǎo)軌附加到底架上。 重復(fù)步驟 A 和 B 以安裝左側(cè)后內(nèi)軌。 安裝架軌。 確定機(jī)架中要放置 NetScaler 的位置。 將底架導(dǎo)軌放置在機(jī)架中的期望位置，使滑軌朝內(nèi)。 使用隨附的托架將該部件固定到機(jī)架上。 重復(fù)步驟 B 和 C 以將該部件附加到機(jī)架的另一側(cè)。注： 在機(jī)架中安裝 NetScaler 之前，請(qǐng)確保已安裝后內(nèi)軌和架軌。 在機(jī)架中安裝 NetScaler。 使后內(nèi)軌與架軌對(duì)齊。 將底架導(dǎo)軌滑入架軌，保持兩側(cè)的壓力平衡。C。D。安裝 SFP9010012000 和 15000 系統(tǒng)附帶小封裝可插拔收發(fā)器模塊 (SFP)。您不應(yīng)在 NetScaler 中嘗試安裝第三方 SFP，因?yàn)檫@將使保修無(wú)效。 小心地從盒中取下銅 SFP 模塊。 將銅 SFP 插入 SFP 插槽中，使鎖鏈位于 DOWN 位置。 推進(jìn)銅 SFP 直到它位于鎖定位置。 將鎖鏈移動(dòng)至 UP 位置，然后將模塊推入插槽中。 小心地從盒中取下光纖 SFP 模塊。 將光纖 SFP 插入 SFP 插槽中，使