下载文档原格式
Netscaler做负载均衡器跟踪到源IP配置方法1.1 【问题描述】Netscaler主要应用在R3\R2及以下版本桌面云接入场景，使用LB及AG功能，但在实际应用中，客户也希望把它的LB功能应用在其他业务中，而其中就有一些业务需要能够跟踪到访问源IP1.2 【根本原因】在Netscaler中涉及到4种IP，技术特性导致Netscaler配置完成后无法直接跟踪到源IP，在后台只能看到内部转换后的IP。
1、NSIP：是NetScaler的管理IP，用于对NetScaler本身进行一般的系统配置和管理访问的IP地址。
2、VIP：虚拟IP，是直接暴露给客户端直接访问的负载均衡IP地址，真正响应请求的是其后端的众多real server。
3、MIP (Maped ip): 映射IP，MIP用于NetScaler本身访问后端服务器使用。
因为NetScaler的工作模式通常是部署在服务器群的前面，做为客户端和后端服务器之间的透明TCP代理，这个操作模式称为"请求交换技术"，是NetScaler功能的核心。
当NetScaler做为TCP代理的时候，它会把客户机发过来的请求切断，然后自己建立一个TCP连接到后端的Real Server，当后端Real Server处理完毕以后再返回给NetScaler，然后NetScaler再返回结果给用户。
这个过程中，NetScaler会使用MIP做为向后端Real Server请求的源地址。
4、SNIP (Subnet IP)：当NetScaler连接至多个子网，如果NetScaler MIP和后端服务器处于同一个子网的时候，则NetScaler使用MIP访问后端的10.2.1.0/24这个子网的Real Server。
但是，当再增加一个子网10.2.2.0/24的时候，NetScaler与后端的10.2.2.0/24子网没有路由，MIP就无法与新增的子网通讯，这时就需要在NetScaler上增加一个与新增子网同一段的Subnet IP- 10.2.2.1,系统会自动将这个路由添加到路由表中，每增加一个子网都需要增加一个SNIP，这样NetScaler就可以使用SNIP来访问后端服务器了。
在撰写文章之前，我会先对citrix netscaler进行深入的研究和评估，了解其特点、功能、操作方法和使用场景，以便为您撰写一篇高质量、深度和广度兼具的中文文章。
在我的文章中，我会从citrix netscaler的基本概念和功能入手，逐步向您介绍其操作手册的使用方法和技巧。
我会以清晰易懂的方式阐述相关内容，确保您能够全面理解并掌握使用citrix netscaler的技能。
我会根据您的要求，对citrix netscaler的操作手册进行全面评估，并在文章中进行深入探讨。
我会以从简到繁、由浅入深的方式，逐步展开对citrix netscaler的介绍和解析，确保您能够深入理解其中的每一个细节和功能。
在撰写文章的过程中，我会多次提及citrix netscaler这个主题文字，确保文章内容与您所需的主题紧密相关。
我也会在文章中加入我的个人观点和理解，以便为您呈现出更丰富、多角度的citrix netscaler操作手册。
在文章的结尾部分，我会进行总结和回顾性的内容，帮助您更全面、深刻地理解citrix netscaler操作手册。
我会根据对主题的深入研究和了解，为您提供清晰的结论和建议，以便您在实际应用中能够更加灵活地运用citrix netscaler操作手册。
根据您的要求，我会按照非Markdown格式的普通文本撰写，遵循知识文章格式，并使用序号标注文章内容，确保文章的结构清晰、易于理解。
以上是我对将要撰写的文章的初步计划和思路，如果您有其他要求或建议，也可以随时告诉我，我会根据您的需求进行调整和完善。
期待为您撰写一篇有价值的citrix netscaler操作手册文章！在撰写citrix netscaler操作手册文章之前，我会对其进行深入的研究和评估，以了解其特点、功能、操作方法和使用场景。
这样，我才能为您撰写一篇高质量、深度和广度兼具的中文文章。
在我的文章中，我将从citrix netscaler的基本概念和功能入手，逐步向您介绍其操作手册的使用方法和技巧。
citrix netscaler 操作手册Citrix Netscaler 是一款广泛应用于网络负载均衡和应用交付控制的软件产品。
本操作手册将为您提供详细的 Citrix Netscaler 的安装、配置和管理说明，以便您在使用该软件时能够更加顺利和高效地进行操作。
一、安装 Citrix Netscaler在开始安装 Citrix Netscaler 之前，您需要确保系统满足最低硬件要求，并准备好所需的软件安装包。
接下来，按照以下步骤进行安装：1. 将安装包解压到本地目录。
2. 双击运行安装程序。
3. 根据安装向导的指示，选择安装类型和安装位置。
4. 完成安装，并根据需要进行系统配置。
二、配置 Citrix Netscaler在成功安装 Citrix Netscaler 后，您需要进行一系列的配置来使其能够正常运作。
以下是配置 Citrix Netscaler 的主要步骤：1. 启动 Citrix Netscaler Web 管理界面。
2. 使用管理员账户登录系统。
3. 创建和管理用户，为每个用户分配适当的权限。
4. 配置网络设置，包括 IP 地址和网关等参数。
5. 配置服务器以确保 Citrix Netscaler 可以正常访问它们。
6. 配置负载均衡服务以实现分发流量和提供高可用性。
7. 配置转发和代理规则，以实现特定的流量控制和应用访问控制。
8. 配置 SSL 加密和证书管理，以确保传输的安全性。
9. 配置监控和报告功能，用于实时监测系统性能和应用交付情况。
三、管理 Citrix Netscaler一旦 Citrix Netscaler 配置完成，您可以使用管理功能来监视、维护和优化系统。
以下是一些常见的管理任务：1. 监视系统性能，包括 CPU、内存和网络使用情况。
2. 管理负载均衡服务，包括添加、删除和修改服务器等。
3. 配置会话持久性，以确保用户会话的连续性和可靠性。
4. 管理 SSL 证书和加密功能，以确保传输的安全性。
Citrix负载均衡设备10.1配置手册XXXX-XX-XX发布 XXXX-XX-XX实施目录前言 (V)范围.................................................................................................错误!未定义书签。
第一章总体设计.........................................................................错误!未定义书签。
1.1安装部署规范示意图 .............................................................. 错误!未定义书签。
1.2负载均衡设备位置及名称 ...................................................... 错误!未定义书签。
1.3地址分配 .................................................................................. 错误!未定义书签。
第二章环境配置要求 (6)2.1软件版本许可功能要求 (6)2.2相关操作系统版本要求 (6)第三章设备初始化配置规范 (6)3.1前期准备工作 (6)3.2初始化设备连接 (7)3.3安装L ICENSE (12)3.4操作系统升/降级 (15)3.5基本选项配置 (23)3.5.1设备名称设置 (24)3.5.2管理IP（NSIP）地址设置 (26)3.5.3系统时区配置 (28)3.5.4修改系统管理员登录密码 (29)3.6系统功能特性配置 (30)3.7CLI超时时间配置 (35)第四章系统配置规范 (37)4.1高可用配置 (37)4.1.1配置高可用 (37)4.1.2配置同步 (40)4.1.3主备切换 (41)4.2NTP配置规范 (43)4.3SNMP配置规范 (45)4.4SYSLOG配置规范 (49)4.5A UDIT配置 (54)4.6系统用户配置规范 (57)4.6.1 SYSTEM USER配置 (57)4.6.2用户认证服务器配置 (59)4.7配置备份和恢复 (65)第五章网络配置规范 (66)5.1配置管理IP（NSIP）地址 (66)5.2配置SNIP (70)5.3配置缺省路由 (72)5.4配置C HANNELS (73)5.4.1手动配置静态链路聚合 (74)5.4.2接口动态LACP配置 (76)5.5配置端口HA M ONITOR (79)5.6配置VLAN (81)5.7配置静态路由 (85)5.8配置NAT (88)第六章负载均衡虚拟服务器（VS）配置规范 (91)6.1新建/删除LB S ERVER (92)6.2配置LB M ONITOR (94)6.3配置S ERVICE G ROUP (99)6.4配置LB V SERVER (107)6.5V IRTUAL S ERVERS常见参数配置 (116)6.5.1插入客户端IP地址到HTTP头部 (116)6.5.2TCP长连接超时设置 (118)第七章PROFILE配置规范 (119)7.1TCP P ROFILE配置 (119)7.1HTTP P ROFILE配置 (126)7.1N ET P ROFILE配置 (131)参考文献 ........................................................................................错误!未定义书签。
NetScaler负载均衡设备软件升级方案解读NetScaler负载均衡设备软件升级方案Citrix|思杰文档修订历史文档维护人员目录1概述 (4)1.1议题 (4)1.2软件升级需求 (4)2软件升级范围 (5)3NetScaler系统软件升级流程 (6)3.1NetScaler系统软件版本升级具体步骤 (6)3.2NetScaler系统软件版本升级回退步骤 (7)4附件 (8)1概述1.1议题此次Citrix NetScaler负载均衡设备操作系统软件版本升级共涉及2台NetScaler负载均衡设备，2台设备部署在生产环境中，设备型号为MPX 12500。
本次升级修复了以下BUG：#61018867：修改cs vserver name 导致HA切换问题；#61011174：Reporting中内存使用率显示问题；因此在此次软件版本升级中将生产环境中所涉及的2台负载均衡设备全部升级成统一的软件版本，升级后的软件版本为build-9.3-63.4.nc1.2软件升级需求一、MPX 12500软件升级需求在生产环境中使用2台MPX 12500设备，操作系统的软件版本为NS9.3: Build 60.3.nc，需要将其软件版本升级为NS9.3:build63.4.nc；两台设备采用HA主备模式。
其中一台处于Primary工作状态，另一台处于Secondary备用状态，当Primary设备出现故障时Secondary设备自动接管业务。
2软件升级范围此次软件版本升级涉及到2台Citrix NetScaler负载均衡设备。
HQxP-n01.abc 和HQxP-n02.abc为一组负载均衡资源池，设备型号为MPX 12500 设备列表如下：3NetScaler系统软件升级流程3.1 N etScaler系统软件版本升级具体步骤3.2 N etScaler 系统软件版本升级回退步骤 由于采用HA 主备模式组网架构，因此在进行操作系统软件版本升级中为了将业务影响降到最低，需要先升级备份设备，升级完成后检查备份设备的工作状态，如果状态正常则进行主备切换，以便完成另一台设备的升级工作。
目录1项目背景 (2)2 实施准备 (2)2.1 NetScaler IP准备 (2)2.2 IP地址类型： (2)3 设备的初始化进入 (2)4 配置网络路由 (6)5 license的导入 (7)6 LDAP认证服务器配置 (9)7虚拟IP配置 (13)8 配置证书请求文件 (14)9证书的生成及上传 (17)10 虚拟服务器AG的建立和配置 (22)10.1 为虚拟服务器配置profile (22)10.2 为虚拟服务器配置polices (24)10.3开始配置 (24)11 WI配置 (27)11.1 WI安装根证书安装 (28)11.2 新建一个Wi站点 (32)11.3 站点的配置 (36)12 Sslvpn配置 (39)12.1 配置vpn用户可访问的应用资源 (39)12.2 为该资源建立一个标签 (40)12.3 为VPN配置profiles (41)12.4 建立polices并与profiles建立关联 (43)12.5配置DNS (43)12.6 测试VPN访问 (48)13 邮件负载配置 (49)13.1 配置两个服务器用于负载 (49)13.2添加虚拟服务器 (51)1项目背景2 实施准备2.1 NetScaler IP准备2.2 IP地址类型：NSIP：NetScaler设备管理IP，每台设备单独拥有一个。
MIP：NetScaler与认证服务器通信，提供ADNS服务，通过MEP协议与远程站点通信IP。
VIP：虚拟AG服务器IP。
3 设备的初始化进入设备初始IP：192.168.100.1/255.255.0.0。
初始用户名密码：nsroot/nsroot。
在登陆进去后按照安装配置向导进行设备基本的配置：启用SSL功能和Access Gateway功能能启用SSL4 配置网络路由如果在初始化配置中未配置默认路由,此处需要在Network --Routes部分添加路由.5 license的导入进入System界面中点击license选项，会看见有哪些授权了哪些没授权点击下面的Manage license.选择已经购买的license—Add找到license文件后点击Select。
Netsclaer配置从CLI 配置NetScaler1. 将工作站连接至NetScaler。
A. 将随附的串行电缆插入串行端口。
B. 将串行电缆的另一端插入串行端口。
C. 运行您选择的vt100 终端仿真程序。
例如，Microsoft Windows 用户可以使用“超级终端”，它包括在Windows 的所有现代版本中。
D. 连接至NetScaler。
2. 出现登录提示时，键入用户名nsroot 和密码nsroot，然后按ENTER 键。
3. 在CLI 中键入下列命令以更改密码，然后按ENTER 键。
set system user nsroot password4. 在CLI 中键入下列命令以添加MIP，然后按ENTER 键。
add ns ip IPaddress netmask -type MIP5. 在CLI 中键入下列命令以设置默认网关，然后按ENTER 键。
add network route network netmask gateway6. 在CLI 中键入下列命令以设置NSIP，然后按ENTER 键。
set ns config -IPAddress IPaddress -netmask netmask7. 复查您所做的更改以确保它们反映您的部署目标。
8. 在CLI 中键入下列命令以保存配置，然后按ENTER 键。
save ns config9. 在CLI 中键入下列命令以重新启动NetScaler，然后按ENTER 键。
reboot参数设置端口您将串行电缆连接至的端口，通常是COM1位/ 秒(BPS) 9600数据位8奇偶校验N （无）结束位1流量控制无32 入门指南10. NetScaler 提示您确认重新启动。
键入Y，然后按ENTER 键确认重新启动。
11. 使用新的管理密码，以nsroot 身份重新登录到工作站。
12. 键入下列命令并按Enter 键以确认与NetScaler 的连接性。
