NetScaler培训

1、Citrix NetScaler Training Citrix NetScaler 应用交付 Overview and Basic Features Working with XenApp and XenDesktop Get your Networking Cloud Ready （New Features） Details for Configuring NS/AG working with XA/XDAgendaAccess GatewayBranch Repeater CitrixReceiverXenDesktopXenAppXenServerNetScaler应用交付网络应用交付

2、网络NS Overview and Basic Features全球超过全球超过75%互联网用户通过互联网用户通过NetScaler访问后端的站点访问后端的站点全球超过全球超过10,000家企业用户通过家企业用户通过NetScaler实现应用交付实现应用交付中国大陆互联网行业客户中国大陆互联网行业客户奥运官网新浪搜狐阿里巴巴淘宝网Ebay中国CCTV.com卓越盛大起点征途Google中国和讯网中企动力智联招聘土豆 优酷P E 中搜上海房地产 NC SCNET中关村在线 H东北新闻网MMyspace中国中国数码拉手网当乐网悠易互通芒果网Citrix NetScaler在中国为众多金融客户提供了

3、满意的产品和服务。例如， 【银行】：中国建设银行总行, 中国农业银行总行，中国金融认证中心(CFCA)，深圳发展银行，国家开发银行，广东省农信，浦发银行，交通银行，东亚银行，中国银联 【保险】：人保财险, 长安保险，阳光保险 【证券公司】：招商证券, 申银万国，英大证券 【基金公司】：嘉实基金，工银瑞信，中邮创业等 【金融服务】：中国投资有限责任公司 【在线交易】：支付宝，淘宝，阿里巴巴，eBay易趣等在全球,NetScaler产品还应用在Merrill Lynch, RBS, Danske Bank, E*Trade, N2N等金融系统中中国大陆金融行业客户中国大陆金融行业客户【中国移动中国

4、移动】北京移动上海移动河北移动陕西移动云南移动广西移动 BI 经营分析系统海南移动【中国联通中国联通】江苏联通【中国电信中国电信】上海电信上海热线互联星空网站IDC 邮箱系统网上营业厅南京电信甘肃电信 企业信息化部福建电信 Data Center浙江电信 计费中国大陆中国大陆运营商运营商客户客户【华为技术有限公司华为技术有限公司】NetScaler 功能模块功能模块负载均衡压缩缓存SSL加速 应用交付网络平台应用交付网络平台AppExpert 策略引擎策略引擎应用交换引擎应用交换引擎管理与监控管理与监控GUI和CLI管理可视化应用策略生成器API接口监控与报告工具NetScaler 系统架构系

5、统架构无缝集成各功能模块 500Mbps 50Gbps 7层吞吐 所有功能模块可同时启用 各模块公用策略引擎 统一的管理接口与界面云基础架构企业数据中心高性能资源卸载应用安全高可靠性 4-7层本地服务器负载均衡 全局多站点（链路）负载均衡 可自定义的健康检测技术 高峰流量控制 动静态缓存技术 HTTP压缩技术 TCP卸载与TCP连接复用技术 SSL加速 Web2.0推送技术 Cache重定向 SSL VPN功能 4-7层DOS/DDOS攻击防护 基于访问速率控制 内置应用防火墙 NetScaler 应用交付平台功能模块应用交付平台功能模块四层负载均衡四层负载均衡 Source IP Cooki

6、e SSL Session ID Server-ID in URL Query more会话保持会话保持负载均衡算法负载均衡算法 Least Connections Lowest Response Time SNMP-based moreMonitoring Server Health and Availability TCP Connection HTTPS Connection Extended Content Verification Scriptable Health ChecksTCP and UDP Client Requests七层负载均衡：内容交换七层负载均衡：内容交换HTTP

7、 Requests 关键关键字字 设备类型设备类型 语言语言 Cookie 浏览器性能浏览器性能 more客户端属性客户端属性 TCP请求请求 HTTP请求请求请求协议请求协议请求请求方法方法 TCP有效值有效值 HTTP有效值有效值 域域 URL通配符通配符B2CB2B全局负载均衡全局负载均衡P2PSite BSite A提高应用性能提高应用性能HTTP压缩技术压缩技术适用于文本多的页面典型案例：电子阅读网站 Cache技术技术内存Cache技术保存访问频率最高的内容典型案例：央视（首页视频）、拉手网（图片） 使用前资源卸载降低服务器压力资源卸载降低服务器压力使用后客户端客户端TCP 连接连

8、接复用技术复用技术-减少服务器数量减少服务器数量B/S网站过多的连接处于idle状态需要不断拆建连接企业Portal、大型B/S网站 NetScaler 代理客户端HTTP请求复用客户TCP连接到服务器，形成常连接支持数据库服务器连接复用Web服务器服务器NetScaler/服务器服务器TCP连接连接HTTP请求请求降低资源负载降低资源负载 Web 2.0 推送技术推送技术任何使用任何使用“发布发布/订阅订阅 ”模式的模式的Web 应用应用用户从网站订阅信息或RSS feeds 服务器推送更新的信息给订阅者 这些应用包括：这些应用包括：新闻的订阅网上拍卖金融股票信息订阅和实时走势图Web在线聊

9、天和即时信息在线游戏有地图功能的餐饮信息和旅行计划Web在线用户支持和服务成员共享日历大量客户端异步长连接NetScaler减少服务器连接数和负载SSL (HTTPS) 加速加速 专门的芯片加速SSL处理 支持全部Layer 7 (HTTPS)策略 支持FIPS-140-2 Level 2 规范 重新加密实现端到端安全 高性能加解密ModelSSLTPS (K)SSL (Mbps)55004,00050075008,0001,0009500/970016,0003,0001050024,0005,0001250048,0005,0001500060,0006,0001700080,0006,5

10、00NetScaler 所有软件版本免费提供所有软件版本免费提供SSL加速功能加速功能增强应用安全性增强应用安全性 4/7 层层DOS攻击防护攻击防护用户访问用户访问Web 服务器服务器用户请求NetScaler 置入Javascript服务器响应请求送往Web 服务器服务器响应再次请求携带Javascript运算结果用户执行用户执行Javascript 4层层DoS攻击防护攻击防护 NetScaler Kernel 内置DoS防护机制 CPU随攻击线性增长 多核并行处理攻击流量NetScaler 7层层DoS攻击防护攻击防护 引入客户端检测机制 智能判断客户端是否脚本行为NetScaler

11、实现访问速率控制实现访问速率控制访问者IP AddressIP Range/SubnetCookie ValueWildcardsAny headeror payload对象Vserver IPURL/URIImageFileAny headeror payload时间速率Requests PacketsBandwidthMeasured in millisecondsThrottleInvoke PolicyResponderRewriteCacheetc.AlertLogTrap策略动作针对不同的应用和资源配置访问策略针对不同的应用和资源配置访问策略 访问速率控制访问速率控制查询速率超过2

12、次/30秒重定向到自定义页面NetScaler 应用层防火墙保护应用层防火墙保护Web应用逻辑应用逻辑Citrix NetScaler 应用层防火墙应用层防火墙 经过加固的安全设备 为Web和Web Services提供高性能的安全性 高级的应用层学习能力 简单的基于浏览器的策略管理Network/ ServerWeb facingApplications% of Attacks% of Dollars90%SecuritySpendingof all Web applications are vulnerable75%25%10%HTML 页面表单防护页面表单防护Client complet

13、es and returns formApplication sends form to client阻止非法的表单参数阻止非法的表单参数For each user session AppFw ensures that:1.Each field is returned2.No fields were added by client3.Read-only and hidden fields are unaltered4.Data in drop-down list or radio button field conforms5.Max length of form fields is adher

14、ed toCookie 篡改防护篡改防护Client returns cookie to serverWeb server sends client cookie应用防火墙核实应用防火墙核实Cookie并没有被用户修改并没有被用户修改SSL VPN 实现远程访问权限控制实现远程访问权限控制不允许不允许远程访问远程访问全部全部远程访问权限远程访问权限外包工作人员网站内容编辑网页编辑系统维护人员网络维护人员数据库管理员Designed for secure accessHigh capacity (500 users per appliance)High availability for a si

15、ngle datacenterUpgradable to NetScaler for additional functionalityMulti-function appliance (secure access, load-balancing, acceleration)Highest capacityIdeal for business continuity across multiple datacentersAccess GatewayNetScaler MPX 7500 or higherAccess Gateway MPX 5500Access Gateway CCUConnect

16、ion FeaturesPlatform LicensesUniversal LicensesSecure Access XenApp & XenDesktop (support for Receiver and Dazzle) General Network Tunneling (VPN) Browser-based “client-less” access (Files, Email, and Web Apps)Threat Protection Endpoint Analysis SmartAccess Adaptive Access and Action Control for XA/XD50 Gbps20 Gbps10 Gbps5Gbps20Netscaler PerformanceNumber of NetScaler Instances1GbpsNetScaler Product Line1License Upgrade10Mb200Mb3 Gbps1 GbpsMPX 55001-4GbpsMPX 9500MPX 7500License UpgradeLicense Upgrade20-50 Gbps220K TPSMPX 21500MPX 175008-42 GbpsLights out Mgt.225K TPSMPX 20500MPX