citrix常规配置维护手册.doc

Citrix配置维护手册1、IP地址规划22、实施步骤22.1配置feature22.2配置系统时间32.3IP配置42.4配置HA42.5配置ACL52.6配置VLAN62.7配置路由72.8配置RNAT72.9配置ACL82.10配置Load Balance92.10.1配置services92.10.2配置Vserver102.11配置保存113、维护命令113.1模式介绍113.2查看连接：113.3观察设备使用情况123.4查看license123.5清空配置133.6导入配置133.7导出配置133.8常规命令131 、说明本文档介绍了NS的常规配置，方便给客户配置及维护使用。2 、IP地址规划项目IP地址名称IP地址备注1ISP口.1公网地址2outside口内网口3管理口管理用4Netscaler网关链路公网地址5Netscaler VIP（https）0001对外提供服务地址6HQ100真实web服务器地址7HQ101真实web服务器地址3 、实施步骤3.1 配置feature启用LB，GSLB，SSL offload，REWRITE，Responder。关闭不用的feature。如图：进入system菜单，选择setting点击 basic feature，选中load blanceing，开启服务器均衡功能。选用load balanceing 启用均衡特性。点击advanced feature，选中以下web logging，记录WEB日志。3.2 配置系统时间用shell命令进入系统的操作系统，然后用date命令修改当前系统时间输入tzsetup命令设置时区。输入date yymmddhhmm命令修改系统时间，格式为：年 月 天小时 分钟3.3 IP配置配置一个NSIP，保证这个IP不会和其他IP地址发生冲突，这个IP为设备的IP，可以用于管理系统。配置完NSIP后需要重启设备。在命令行下输入set ns config -ipAddress -netmask ，然后输入save config来保存配置，最后输入reboot重启，设备重启后NSIP变为。3.4 配置HA设置monitoer端口，让要moniter的端口保持激活，这样NS会自动把UP的端口设置为moniter。3.5 配置ACLACL要点ACL匹配顺序，首先匹配简单ACL,再匹配扩展ACL.ACL不能匹配自己发出的源数据包。ACL配置后要点击commit应用生效ACL没匹配的数据为允许操作3.6 配置VLAN配置VLAN,ISPvlan、outsideVLAN,manage VLAN,manage 。Cirix 默认所有接口属于VLAN1，VLAN能配置多个接口、多个IP。VLAN和IP和接口是对应关系，通过关联实现网段划分，如上图所示。3.7 配置路由进入networkroutingroutes，点击add添加路由和默认网关3.8 配置RNATRNAT（Reverse NAT），出向nat，改变源地址INAT（Inbound NAT）,入向nat，改变目标地址配置RNAT的话制定公网IP出去访问要先设置MIP、Vsip等3.9 配置ACL1、允许源地址访问SSH2、禁止别的网段访问manage网段。3.10 配置Load Balance3.10.1 配置services添加应用，包括协议，应用端口，server ip,monitor类型，本例用TCP检测。如图：进入advanced，勾选user source ip，让后端服务器能查看到客户源地址。 3.10.2 配置Vserver添加Vserver，并将相关services加入到Vserver中，weight表示权重，可以对服务器的流量进行定义，如图：进入method and persistence菜单中，设置LB负载模式为为least connect，使用最少连接数转发。 如果要设置对会话进行保持的话在persistence中选择保持方式，常见的保持方式为source IP.3.11 配置保存在设备的右上角有save按钮，每次配置完都需要进行保存。CLI界面下用命令：save ns config4 、维护命令4.1 模式介绍NS常规命令模式：按tab键可以查看命令。Shell命令模式：常规命令模式下输入shell下进入此模式，命令和linux下命令类似。4.2 查看连接：Show connectiontable，用grep可以指定相关查询参数4.3 观察设备使用情况在moniter全局选项中可以查看4.4 查看license命令行下Show license也可以查看。4.5 清空配置CLI下：用clear ns config full 清空所有配置，清空配置后设备的管理地址nsip不会改变。需要手动使用命令set命令在web界面：systemdiaggnostics下选择 clear config4.6 导入配置在web界面：systemdiaggnostics下选择 batch config，选择从本地导入。4.7 导出配置在systemdiaggnostics菜单下点击saved configuration，双击save output text to file进行对配置文件保存诊断报表控制策略4.8 常规命令查看启动日志：在常规模式下用Dmesg。查看ip地址：show ns ip查看配置：show ns c