Citrix Netscaler

Drogą wstępu do ADC

Kamil Lachtara

Polska Grupa Użytkowników

Citrix

Kraków, 07.03.2016

lCo to takiego Netscaler ?

lSposoby implementacji NS oraz rodzaje dostępnych platform ?

Licencjonowanie.

lCo nowego w NS 11 ?

lJak My wykorzystujemy Netscalery... i w jakich trybach pracują ?

lPytania?

Polska Grupa Użytkowników Citrix 22016-03-07

Co to takiego Netscaler ?

lADC – Application delivery controller … czyli dostawca aplikacji do

klienta zapewniający …Bezpieczeństwo – WAF, L4+L7 DoS Def,

Wysoka dostępność – LB, CS, Monitoring, Triscale, Cluster, GSLB, HA

Optymalizacja – Cache Static + Dynamic, TCP optimize ( Multi-path, Profiles), GSLB, Compress

I wiele innych - https://www.citrix.com/content/dam/citrix/en_us/documents/products-

solutions/netscaler-data-sheet.pdf

l

Polska Grupa Użytkowników Citrix 32016-03-07

Sposoby implementacji NS oraz rodzaje dostępnych platform ?

lLicencjonowanie.

lOne-Arm Mode

lTwo-Arm Mode

lMPX, SDX, VPX …. CPX

lLicencjonowanie

Polska Grupa Użytkowników Citrix 42016-03-07

Implementacja

lOne-Arm

lMode

Polska Grupa Użytkowników Citrix 52016-03-07

Two-Arm Mode

Polska Grupa Użytkowników Citrix 72016-03-07

lMPX

lVPX

lSDX

lCPX - Docker

Polska Grupa Użytkowników Citrix 82016-03-07

Polska Grupa Użytkowników Citrix 92016-03-07

Polska Grupa Użytkowników Citrix 102016-03-07

lWarto przeczytać przed wdrożeniem →

l

https://www.citrix.com/content/dam/citrix/en_us/documents/produ

cts-solutions/citrix-netscaler-deployment-guide.pdf

Polska Grupa Użytkowników Citrix 112016-03-07

Co nowego w Netscalerze v11

Polska Grupa Użytkowników Citrix 122016-03-07

Ciphers

lECDHE on FIPS

lECDHE on backend for

MPX/SDX

lAES-GCM/SHA2 on

VPX/FIPS*

lCipher Re-ordering

Protocols

lTLS1.1/1.2 on VPX /

FIPS

lTLS1.1/1.2 backend for

MPX/SDX*

lTLS_FALLBACK_SCSV

Features

lSSL Profiles*

lSAN certificate

lAuto certkey format

detection

lDHE/ECDHE

performance

improvements

NetScaler MobileStream

lHTTP 2.0 Gateway

lIntelligent multi-path networking to seamlessly leverage wireless and cellular connectivity

lMobile protocol acceleration for best performance over lossy and high latency links

lOptimized web content streaming for faster download and rendering

lBuilt-in protocol and app visibility for compliance

lExtensible policies for mobile threat and malware protection

Polska Grupa Użytkowników Citrix 132016-03-07

TriScale Enhancements

Polska Grupa Użytkowników Citrix 142016-03-07

Citrix TriScale

TechnologyScale Up

Scale In

Scale Out

Ela

sticity

Easier Cisco ACE

Migration

through

advancements in soft

partitionsCitrix TriScale Technology Metro LAN clustering moves the game from

disaster recovery to disaster avoidance

15

Cluster Over L3

•Logical Cluster across

subnets

•Enabling multi-site

deployments

•ECMP mode deployment

only

NS1 NS2

NS3

NS4 NS5

NS6

Polska Grupa Użytkowników Citrix 162016-03-07

Admin Partitions Key Use Cases

Enterprise

lIP overlappinglVirtual routinglEntity space separation lRate limiting per partitionl1 admin – multiple partitions

Service Provider

lGUI/CLI/API/Mon separationlConfig/SNMP separationlAuditlog/Weblog separationlConn/Tput/Mem separationlEntity space separationlRBAC within partitionlIP overlapping

Cloud

lMost otherslAPI driven definition

Polska Grupa Użytkowników Citrix 172016-03-07

NetScaler Unified

Gateway

Winning Over Remote Access Users with One URL* NetScaler is a unique remote access solution: Best for XenApp/Xen Desktop + Unified solution: One URL for all apps and access

lJak My wykorzystujemy Netscalery... i w jakich trybach pracują ?

Polska Grupa Użytkowników Citrix 182016-03-07

Pytania?

Polska Grupa Użytkowników Citrix 192016-03-07