SDXアプライアンスの管理と監視
NetScaler SDXアプライアンスが稼働を開始した後、Management Serviceユーザーインターフェイスからアプライアンスを管理および監視するためのさまざまなタスクを実行できます。
Related information
SDX 管理ドメインSDX 22000プラットフォームでのRAIDディスク割り当ての管理SDXライセンスの概要SDX リソースビジュアライザーインターフェースを管理するSDXアプライアンスでのジャンボフレームSDXアプライアンスでのSNMPの設定syslog通知を構成するメール通知の構成SMS通知を設定するSDXアプライアンスに構成されたエンティティのリアルタイムステータスを監視および管理するNetScalerインスタンスで生成されたイベントの監視と管理SDXアプライアンス上のNetScalerインスタンスに対するCall Homeサポートシステムヘルス監視システム通知設定の構成マネージメントサービスから機能を有効/無効にする
SDXアプライアンスのネットワーク構成を変更する
SDXアプライアンスの初期設定時に指定したネットワーク構成の詳細を変更できます。
SDXアプライアンスのネットワーク構成を変更するには、Systemをクリックします。SystemペインのSetup Applianceグループで、Network Configurationをクリックし、ウィザードに詳細を入力します。
注: Network ConfigurationでCitrix Hypervisor™へのアクセスを有効にすると、「アクセスは6時間後に自動的に無効になります」という警告メッセージが表示されます。
デフォルトのユーザーアカウントのパスワードを変更する
デフォルトのユーザーアカウントは、NetScaler SDXアプライアンスのすべての機能への完全なアクセスを提供します。セキュリティを維持するため、デフォルトの管理者アカウントは必要な場合にのみ使用してください。職務上、完全なアクセスが必要な個人だけが、デフォルトの管理者アカウントのパスワードを知っている必要があります。Citrixは、デフォルトの管理者パスワードを頻繁に変更することを推奨しています。パスワードを紛失した場合は、アプライアンスの設定を工場出荷時のデフォルトに戻すことでパスワードをデフォルトにリセットし、その後パスワードを変更できます。
デフォルトのユーザーアカウントのパスワードを変更するには、System > User Administration > Usersをクリックします。ユーザーを選択し、Editをクリックしてパスワードを変更します。
アプライアンスのタイムゾーンを変更する
Management ServiceとCitrix Hypervisorのタイムゾーンを変更できます。デフォルトのタイムゾーンはUTCです。
タイムゾーンを変更するには、Systemをクリックし、System SettingsグループでChange Time Zoneをクリックします。
アプライアンスのホスト名を変更する
Management Serviceのホスト名は、System > System Settings > Change Hostnameに移動して変更できます。 Citrix Hypervisorのホスト名は、バックアップ/復元操作中にバックアップおよび復元されます。構成リセット中、Citrix Hypervisorのホスト名はデフォルト値「netscaler-sdx」にリセットされます。
VLANフィルタリング
VLANフィルタリングは、物理ポートを共有するVPXインスタンス間のデータ分離を提供します。たとえば、2つの異なるVLANで2つのVPXインスタンスを設定し、VLANフィルタリングを有効にすると、一方のインスタンスはもう一方のインスタンスのトラフィックを表示できません。VLANフィルタリングが無効になっている場合、すべてのインスタンスはタグ付きまたはタグなしのブロードキャストパケットを見ることができますが、パケットはソフトウェアレベルで破棄されます。VLANフィルタリングが有効になっている場合、各タグ付きブロードキャストパケットは、対応するタグ付きVLANに属するインスタンスのみに到達します。いずれのインスタンスも対応するタグ付きVLANに属していない場合、パケットはハードウェアレベル（NIC）で破棄されます。
インターフェイスでVLANフィルタリングが有効になっている場合、そのインターフェイスで使用できるタグ付きVLANの数は限られています。10Gインターフェイスでは63個、1Gインターフェイスでは32個のタグ付きVLANです。VPXインスタンスは、設定されたVLAN IDを持つパケットのみを受信します。インターフェイスでVLANフィルターの状態をDISABLEDからENABLEDに変更した場合は、そのインターフェイスに関連付けられているVPXインスタンスを再起動してください。
VLANフィルタリングは、SDXアプライアンスでデフォルトで有効になっています。インターフェイスでVLANフィルタリングを無効にすると、そのインターフェイスで最大4096個のVLANを設定できます。
注: VLANフィルタリングは、Citrix Hypervisorバージョン6.0を実行しているSDXアプライアンスでのみ無効にできます。
インターフェイスでVLANフィルタリングを有効にするには、System > Interfacesをクリックします。インターフェイスを選択し、VLAN Filterをクリックして詳細を入力し、VLANフィルタリングを有効にします。
クロック同期を構成する
Network Time Protocol (NTP) 同期を有効にすると、管理サービスが再起動されます。SDXアプライアンスのローカルクロックをNTPサーバーと同期するように設定できます。これにより、SDXアプライアンスのクロックは、ネットワーク上の他のサーバーと同じ日付と時刻の設定を持つことになります。クロック同期の設定は、アプライアンスが再起動、アップグレード、またはダウングレードされても変更されません。ただし、高可用性設定のセカンダリNetScalerインスタンスには設定が伝播されません。
NTPサーバーを追加したり、認証パラメータを変更したりすると、クロックはすぐに同期されます。NTP同期を明示的に有効または無効にすることもできます。
注: ローカルNTPサーバーがない場合は、公式NTPサイトで公開NTPサーバーのリストを見つけることができます。 (http://www.ntp.org/)。NetScalerを公開NTPサーバーを使用するように設定する前に、必ずRules of Engagementページ（すべての公開タイムサーバーページに含まれるリンク）をお読みください。
NTPサーバーを設定するには、System > NTP Serversをクリックします。
NTP同期を有効にするには
-
ナビゲーションペインで、Systemを展開し、NTP Serversをクリックします。
-
詳細ペインで、NTP Synchronizationをクリックします。
-
NTP Synchronizationダイアログボックスで、Enable NTP Syncを選択します。
-
OKをクリックし、Closeをクリックします。
認証オプションを変更するには
-
ナビゲーションペインで、Systemを展開し、NTP Serversをクリックします。
-
詳細ペインで、Authentication Parametersをクリックします。
-
Modify Authentication Optionsダイアログボックスで、次のパラメータを設定します。
-
Authentication—NTP認証を有効にします。可能な値: YES、NO。デフォルト: YES。
-
Trusted Key IDs—信頼されたキーID。NTPサーバーを追加する際に、このリストからキー識別子を選択します。最小値: 1。最大値: 65534。
-
Revoke Interval—Autokeyスキームで使用される特定の暗号化値の再ランダム化の間隔を、2の累乗で秒単位で指定します。デフォルト値: 17 (2\^17=36時間)。
-
Automax Interval—Autokeyプロトコルで使用されるセッションキーリストの再生成の間隔を、2の累乗で秒単位で指定します。デフォルト値: 12 (2\^12=1.1時間)。
-
-
OKをクリックし、次にCloseをクリックします。
SDXアプライアンスのプロパティを表示する
Configurationタブで、CPUコア数、SSLチップ数、利用可能な合計メモリと空きメモリ、およびさまざまな製品詳細などのシステムプロパティを表示します。
SDXアプライアンスのプロパティを表示するには、Configurationタブをクリックします。
システムリソース、ハイパーバイザー、ライセンス、およびシステムに関する次の情報を表示できます。
システムリソース:
-
Total CPU Cores; SDXアプライアンス上のCPUコアの数。
-
合計SSLチップ数: SDXアプライアンス上のSSLチップの総数。
-
空きSSLチップ数: インスタンスに割り当てられていないSSLチップの総数。
-
合計メモリ (GB): アプライアンスの合計メモリ（GB単位）。
-
空きメモリ (GB): アプライアンスの空きメモリ（GB単位）。
ハイパーバイザー情報:
-
稼働時間: アプライアンスが最後に再起動されてからの時間（日数、時間、分単位）。
-
エディション: SDXアプライアンスにインストールされているCitrix Hypervisorのエディション。
-
バージョン: SDXアプライアンスにインストールされているCitrix Hypervisorのバージョン。
-
iSCSI IQN: iSCSI修飾名。
-
製品コード: Citrix Hypervisorの製品コード。
-
シリアル番号: Citrix Hypervisorのシリアル番号。
-
ビルド日付: Citrix Hypervisorのビルド日付。
-
ビルド番号: Citrix Hypervisorのビルド番号。
-
補足パック: SDXアプライアンスにインストールされている補足パックのバージョン。
ライセンス情報:
-
Platform: インストールされているライセンスに基づく、ハードウェアプラットフォームのモデル番号。
-
Maximum Instances: インストールされているライセンスに基づいて、SDXアプライアンスに設定できるインスタンスの最大数。
-
Available Instances (Shared): まだ利用可能なCPUコアの数に応じて構成できるインスタンスの数。
-
Maximum Throughput (Mbps): インストールされているライセンスに基づいて、アプライアンスで達成できる最大スループット。
-
Available Throughput (Mbps): インストールされているライセンスに基づく利用可能なスループット。
システム情報:
-
Platform: ハードウェアプラットフォームのモデル番号。
-
Product: NetScaler®製品のタイプ。
-
Build: SDXアプライアンスで実行されているNetScalerのリリースとビルド。
-
IP Address: Management ServiceのIPアドレス。
-
ホストID: Citrix Hypervisor のホストID。
-
System ID: Citrix HypervisorのシステムID。
-
**Serial Number:**Citrix Hypervisorのシリアル番号。
-
System Time: 日 月 日 時:分:秒 タイムゾーン 年 の形式で表示されるシステム時刻。
-
Uptime: Management Serviceが最後に再起動されてからの時間（日数、時間、分）。
-
BIOSバージョン: BIOSバージョン。
リアルタイムアプライアンススループットの表示
SDXアプライアンスの送受信トラフィックの合計スループットは、定期的に更新されるグラフにリアルタイムでプロットされます。デフォルトでは、送受信トラフィックの両方のスループットがグラフに一緒にプロットされます。
SDXアプライアンスのスループットを表示するには、GUIでDashboardをクリックし、**System Throughput (Mbps)**を確認します。
リアルタイムCPUおよびメモリ使用量の表示
アプライアンスのCPUおよびメモリ使用量のグラフを表示できます。グラフはリアルタイムでプロットされ、定期的に更新されます。
SDXアプライアンスのCPUおよびメモリ使用量を表示するには、GUIでDashboardをクリックし、Management Service Statisticsを確認します。
すべてのコアのCPU使用率を表示
SDXアプライアンスの各CPUコアの使用状況を表示できます。
CPU Core Usageペインには、次の詳細が表示されます。
-
コア番号: アプライアンス上のCPUコア番号。
-
物理CPU: そのコアの物理CPU番号。
-
ハイパースレッド: そのCPUコアに関連付けられているハイパースレッド。
-
インスタンス: そのCPUコアを使用しているインスタンス。
-
平均コア使用率: 平均コア使用率（パーセンテージで表示）。
SDXアプライアンスのすべてのコアのCPU使用率を表示するには、GUIでダッシュボードをクリックし、システムCPU使用率 (%) を確認します。
SDXアプライアンスにSSL証明書をインストールする
SDXアプライアンスには、デフォルトのSSL証明書が付属しています。セキュリティ上の理由から、この証明書を独自のSSL証明書に置き換えることができます。そのためには、まずSSL証明書をManagement Serviceにアップロードし、次に証明書をインストールする必要があります。SSL証明書をインストールすると、Management Serviceとの現在のクライアントセッションはすべて終了します。追加の構成タスクについては、Management Serviceにログオンしてください。
SSL証明書をインストールするには、システムをクリックします。アプライアンスのセットアップグループで、SSL証明書のインストールをクリックし、ウィザードに詳細を入力します。
Management ServiceでSSL証明書を表示する
Management Serviceは、安全なクライアント接続のためにSSL証明書を使用します。この証明書の詳細（有効性ステータス、発行者、サブジェクト、有効期限までの日数、有効開始日と終了日、バージョン、シリアル番号など）を表示します。
SSL証明書を表示するには、システムをクリックし、アプライアンスのセットアップグループでSSL証明書の表示をクリックします。
NetScalerインスタンスのSSL証明書とキー
NetScalerインスタンスのSSL証明書とキーを個別に表示することで、使いやすさが向上します。新しいManagement ServiceノードであるSSL証明書ファイルを使用して、NetScalerインスタンスにインストールできるSSL証明書と対応する公開キーと秘密キーのペアをアップロードおよび管理します。
NetScalerインスタンスのSSL証明書とキーにアクセスするには、構成 > NetScaler > SSL証明書ファイルに移動します。
SSL証明書(/en-us/sdx/media/ssl-cert-nsinst-citrix.jpg)
システム設定を変更する
セキュリティ上の理由から、Management ServiceとVPXインスタンスがセキュアチャネルを介してのみ通信するように指定できます。また、Management Serviceユーザーインターフェイスへのアクセスを制限することもできます。クライアントは、httpsを使用してのみManagement Serviceユーザーインターフェイスにログオンできます。
システム設定を変更するには、構成 > システムをクリックし、システム設定グループでシステム設定の変更をクリックします。