以下のセクションでは、Citrix® Application Delivery Controller™ (ADC) VPX に基づいてよくある質問を分類するのに役立ちます。
-
-
-
-
(#citrix-adc-vpx-express-and-90-day-free-trial)
-
-
-
-
NetScaler VPX は、業界標準サーバーにインストールされたハイパーバイザー上でホストできる仮想 ADC アプライアンスです。
NetScaler VPX には、ADC アプライアンスと同様に、すべての Web アプリケーション最適化機能が含まれていますか?
はい。NetScaler VPX には、すべての負荷分散、トラフィック管理、アプリケーション高速化、アプリケーションセキュリティ (NetScaler Gateway および Citrix Application Firewall を含む)、およびオフロード機能が含まれています。NetScaler の機能の完全な概要については、「
Application delivery your way」を参照してください。
NetScaler VPXでCitrix Application Firewallを使用する際の制限事項?
NetScaler VPX上のCitrix Application Firewallは、NetScalerアプライアンス上と同じセキュリティ保護を提供します。Citrix Application Firewallのパフォーマンスまたはスループットは、プラットフォームによって異なります。
NetScaler VPX上のNetScaler GatewayとNetScalerアプライアンス上のNetScaler Gatewayの違い?
機能的には、両者は同じです。NetScaler VPX上のNetScaler Gatewayは、NetScalerソフトウェアリリース9.1で利用可能なすべてのNetScaler Gateway機能をサポートしています。ただし、NetScalerアプライアンスは専用のSSLアクセラレーションハードウェアを提供するため、NetScaler VPXインスタンスよりも優れたSSL VPNスケーラビリティを提供します。
ハイパーバイザー上で実行できるという明白な違い以外に、NetScaler VPXはNetScaler物理アプライアンスとどのように異なります?
お客様が動作の違いを認識する主な領域は2つあります。1つ目は、NetScaler VPXが多くのNetScalerアプライアンスと同じパフォーマンスを提供できないことです。2つ目は、NetScalerアプライアンスが独自のL2ネットワーク機能を取り入れているのに対し、NetScaler VPXはL2ネットワークサービスをハイパーバイザーに依存していることです。一般的に、これはNetScaler VPXの展開方法を制限するものではありません。物理NetScalerアプライアンスで構成される特定のL2機能は、基盤となるハイパーバイザーで構成する必要がある場合があります。
NetScaler VPXはアプリケーションデリバリー市場でどのような役割を果たしますか?
NetScaler VPXは、以下の方法でアプリケーションデリバリー市場の状況を変えます。
-
NetScalerアプライアンスをさらに手頃な価格にすることで、NetScaler VPXはあらゆるIT組織がNetScalerアプライアンスを展開できるようにします。これは、最もミッションクリティカルなWebアプリケーションだけでなく、すべてのWebアプリケーションに適用されます。
-
NetScaler VPXは、顧客がデータセンター内でネットワークと仮想化をさらに統合することを可能にします。NetScaler VPXは、仮想化されたサーバーでホストされているWebアプリケーションを最適化するために使用できるだけでなく、Webアプリケーションデリバリー自体を、どこにでも簡単かつ迅速に展開できる仮想化サービスにすることも可能にします。IT組織は、Webアプリケーションデリバリーインフラストラクチャのプロビジョニング、自動化、チャージバックなどのタスクに標準のデータセンタープロセスを使用します。
-
NetScaler VPXは、物理アプライアンスのみを使用する場合には実用的ではない新しい展開アーキテクチャを開きます。NetScaler VPXとNetScaler MPXアプライアンスは、圧縮やアプリケーションファイアウォール検査などのプロセッサ集約型アクションを処理するために、それぞれのアプリケーションの個々のニーズに合わせて使用できます。データセンターのエッジでは、NetScaler MPXアプライアンスが、初期トラフィック分散、SSL暗号化または復号化、サービス拒否(DoS)攻撃防止、グローバルロードバランシングなどの大量のネットワーク全体のタスクを処理します。高性能なNetScaler MPXアプライアンスと展開が容易なNetScaler VPX仮想アプライアンスを組み合わせることで、最新の大規模データセンター環境に比類のない柔軟性とカスタマイズ機能をもたらし、同時にデータセンター全体のコストを削減します。
NetScaler VPXは、当社のCitrixデリバリーセンター戦略にどのように適合しますか?
NetScaler VPXの利用可能性により、Citrixデリバリーセンターの提供全体が仮想化された提供として利用可能になります。Citrixデリバリーセンター全体は、Citrix XenCenterで利用可能な強力な管理、プロビジョニング、監視、およびレポート機能の恩恵を受けます。これは、ほぼすべての環境に迅速に展開でき、どこからでも一元的に管理できます。統合された仮想化アプリケーションデリバリーインフラストラクチャにより、組織はデスクトップ、クライアントサーバーアプリケーション、およびWebアプリケーションを提供できます。
NetScaler VPXはSSLオフロードをサポートしていますか?
はい。ただし、NetScaler VPXはすべてのSSL処理をソフトウェアで行うため、NetScalerアプライアンスと同じSSLパフォーマンスは提供しません。NetScaler VPXは、毎秒最大750の新規SSLトランザクションをサポートできます。
NetScaler VPXをホストするサーバーにインストールされたサードパーティ製SSLカードは、SSL暗号化または復号化を高速化しますか?
いいえ。サードパーティ製SSLカードをサポートしても、NetScaler VPXを特定のハードウェア実装に関連付けることはできません。これにより、組織がデータセンター内のどこにでもNetScaler VPXを柔軟にホストする能力が大幅に低下します。NetScaler VPXが提供するよりも多くのSSLスループットが必要な場合は、NetScaler MPXアプライアンスを使用する必要があります。
NetScaler VPXは、物理NetScalerアプライアンスと同じ暗号化方式をサポートしていますか?
VPXは、ECDSAを除くすべての物理NetScalerアプライアンスと同じ暗号化方式をサポートしています。
NetScaler VPXのSSLトランザクションスループットはどのくらいですか?
NetScaler VPXはどのようにパッケージ化されていますか?
NetScaler VPXの選択は、NetScalerアプライアンスの選択と同様です。まず、顧客は機能要件に基づいてNetScalerエディションを選択します。次に、スループット要件に基づいて特定のNetScaler VPX帯域幅ティアを選択します。NetScaler VPXは、Standard、Advanced、Premiumエディションで利用できます。NetScaler VPXは、10 Mbps(VPX 10)から100 Gbps(VPX 100G)までを提供します。詳細については、NetScaler VPXデータシートを参照してください。
NetScaler VPXはすべてのハイパーバイザーで同じ価格ですか?
すべてのハイパーバイザーでVPXに同じNetScaler SKUが使用されますか?
NetScaler VPXライセンスをあるハイパーバイザーから別のハイパーバイザー(たとえば、VMwareからHyper-Vへ)に移動できます?
はい。NetScaler VPXライセンスは、基盤となるハイパーバイザーから独立しています。NetScaler VPX仮想マシンをあるハイパーバイザーから別のハイパーバイザーに移動する場合でも、新しいライセンスを取得する必要はありません。ただし、既存のNetScaler VPXライセンスを再ホストする必要がある場合があります。
NetScaler VPXインスタンスはアップグレードできます?
はい。スループット制限とNetScalerファミリーエディションの両方をアップグレードできます。両方の種類のアップグレードに対応するアップグレードSKUが利用可能です。
NetScaler VPXを高可用性ペアで展開する場合、いくつのライセンスが必要ですか?
NetScaler物理アプライアンスと同様に、NetScalerの高可用性構成には2つのアクティブなインスタンスが必要です。したがって、お客様は2つのライセンスを購入する必要があります。
NetScaler VPX Expressと90日間無料トライアル
NetScaler VPX Expressには、すべてのNetScaler標準機能が含まれていますか NetScaler Gatewayと、Citrix Virtual Apps(旧XenApp)Web InterfaceおよびXMLブローカーの負荷分散は含まれていますか?
はい。NetScaler VPX Expressには、NetScaler Standardの全機能が含まれています。NetScalerリリース12.0–56.20以降、CitrixはVPX Expressの動作を変更しました。
NetScaler VPX Expressには、すべてのNetScaler標準機能が含まれていますか。NetScaler Gatewayと、Citrix Virtual Apps Web InterfaceおよびXMLブローカーの負荷分散は含まれていますか?
NetScalerリリース12.0–56.20以降、VPX ExpressはGateway機能を除くNetScaler Standard Editionの機能セットを提供します。12.0–56.20リリース以前は、VPX ExpressにはStandard Editionのすべての機能が含まれていました。
NetScaler VPX Expressにはライセンスが必要ですか?
新しいNetScaler VPX Expressリリース(12.0–56.20以降)では、VPX Expressは無料で、インストールにライセンスファイルは不要で、コミットメントもありません。すでにVPX Expressライセンスをお持ちの場合は、以前のVPX Expressの動作が維持されます。VPX Expressのライセンスファイルが削除され、12.0–56.20以降のリリースが使用された場合、新しいVPX Expressの動作が適用されます。
NetScaler VPX Expressライセンスは期限切れになりますか?
新しいVPX Expressでは、いいえ。ライセンスも有効期限もありません。すでにVPX Expressライセンスをお持ちの場合、ライセンスはダウンロードから1年後に期限切れになります。
NetScaler VPX Expressには、5つの無料のNetScaler Gateway同時接続ライセンスが含まれていますか?
はい、VPX Expressライセンスをお持ちの場合。
顧客がダウンロードできるNetScaler VPX Expressの数に制限はありますか?
NetScaler VPX Expressは、NetScaler MPXアプライアンスと同じ暗号化方式をサポートしていますか?
一般提供されているNetScalerアプライアンスでサポートされているすべての強力な暗号化方式は、NetScaler VPXおよびNetScaler VPX Expressで利用できます。これは、同じ輸出入規制の対象となります。
NetScaler VPX Expressのテクニカルサポートケースを申請できますか?
いいえ。テクニカルサポートケースを申請するには、VPX-10、VPX-200、VPX-1000、VPX-3000などのリテール版NetScaler VPXライセンスが必要です。ただし、NetScaler VPX Expressユーザーは、NetScaler VPX Knowledge Centerを利用したり、Zディスカッションフォーラムを使用してコミュニティに助けを求めたりすることができます。
NetScaler VPX Expressをリテール版にアップグレードできますか?
はい。必要なリテール版NetScaler VPXライセンスを購入し、対応するライセンスをNetScaler VPX Expressインスタンスに適用するだけです。
NetScaler VPXはどのVMwareバージョンをサポートしていますか?
VMwareの場合、VPXにいくつの仮想ネットワークインターフェースを割り当てることができますか?
NetScaler VPXには、最大10個の仮想ネットワークインターフェースを割り当てることができます。
vSphereからNetScaler VPXコマンドラインにアクセスするにはどうすればよいですか?
VMware vSphere クライアントは、コンソールタブを介してNetScaler VPXコマンドラインへの組み込みアクセスを提供します。また、任意のSSHまたはTelnetクライアントを使用してコマンドラインにアクセスすることもできます。SSHまたはTelnetクライアントでNetScaler VPXのNSIPアドレスを使用できます。
NetScaler VPX GUIにアクセスするにはどうすればよいですか?
NetScaler VPX GUIにアクセスするには、任意のブラウザのアドレスフィールドにNetScaler VPXのNSIP(例: http://NSIP address)を入力します。
同じVMware ESXにインストールされた2つのNetScaler VPXインスタンスを、高可用性セットアップで構成できます?
はい、可能ですが、推奨されません。ハードウェア障害が発生した場合、両方のNetScaler VPXインスタンスに影響が及びます。
2つの異なるVMware ESXシステムで実行されている2つのNetScaler VPXインスタンスを、高可用性セットアップで構成できます?
VMwareの場合、NetScaler VPXでインターフェース関連のイベントはサポートされています?
いいえ。インターフェース関連のイベントはサポートされていません。
VMwareの場合、NetScaler VPXでタグ付きVLANはサポートされています?
はい。NetScalerのタグ付きVLANは、リリース11.0以降のNetScaler VPXでサポートされています。詳細については、
NetScalerのドキュメントを参照してください。
VMwareの場合、NetScaler VPXでリンクアグリゲーションとLACPはサポートされていますか?
いいえ。NetScaler VPXではリンクアグリゲーションとLACPはサポートされていません。リンクアグリゲーションはVMwareレベルで構成する必要があります。
NetScaler VPXのドキュメントにはどのようにアクセスしますか?
ドキュメントはNetScaler VPX GUIから入手できます。ログイン後、「Documentation」タブを選択します。
NetScaler VPX で期待できるパフォーマンスはどの程度ですか?
NetScaler VPX は優れたパフォーマンスを提供します。NetScaler VPX を使用して達成可能な特定のパフォーマンスレベルについては、
NetScaler VPX データシート を参照してください。
サーバーの CPU パワーが異なることを考慮すると、NetScaler インスタンスの最大パフォーマンスをどのように見積もることができますか?
高速な CPU を使用すると、より高いパフォーマンスが得られます(ライセンスで許可される最大値まで)。一方、低速な CPU を使用すると、パフォーマンスが確実に制限されます。
NetScaler VPX の帯域幅またはスループットの制限は、インバウンドトラフィックのみに適用されますか、それともインバウンドとアウトバウンドの両方のトラフィックに適用されますか?
NetScaler VPX の帯域幅制限は、リクエストトラフィックかレスポンストラフィックかに関わらず、NetScaler へのインバウンドトラフィックのみに適用されます。これは、NetScaler VPX-1000(例)が、1 Gbps のインバウンドトラフィックと 1 Gbps のアウトバウンドトラフィックの両方を同時に処理できることを示しています。インバウンドトラフィックとアウトバウンドトラフィックは、リクエストトラフィックとレスポンストラフィックと同じではありません。NetScaler にとって、エンドポイントからのトラフィック(リクエストトラフィック)とオリジンサーバーからのトラフィック(レスポンストラフィック)の両方が「インバウンド」(つまり、NetScaler に入ってくる)です。
同じサーバーで複数の NetScaler VPX インスタンスを実行できますか?
はい。ただし、物理サーバーがホストで実行されている総ワークロードをサポートするのに十分な CPU および I/O 容量を持っていることを確認してください。そうしないと、NetScaler VPX のパフォーマンスに影響が出る可能性があります。
物理サーバーで複数の NetScaler VPX インスタンスが実行されている場合、NetScaler VPX インスタンスあたりの最小ハードウェア要件は何ですか?
各 NetScaler VPX インスタンスには、2 GB の物理 RAM、20 GB のハードディスク容量、および 2 つの vCPU を割り当てる必要があります。重要なデプロイメントの場合、システムがメモリ制約のある環境で動作するため、VPX に 2 GB の RAM を推奨しません。これにより、スケール、パフォーマンス、または安定性に関連する問題が発生する可能性があります。推奨されるのは 4 GB または 8 GB の RAM です。
NetScaler VPX は、レイテンシに敏感な高性能仮想アプライアンスです。期待されるパフォーマンスを提供するために、アプライアンスには vCPU 予約、メモリ予約、ホスト上での vCPU ピンニングが必要です。また、ホストではハイパースレッディングを無効にする必要があります。ホストがこれらの要件を満たさない場合、高可用性フェイルオーバー、VPX インスタンス内の CPU スパイク、VPX CLI へのアクセスのもたつき、pit boss デーモンのクラッシュ、パケットドロップ、低スループットなどの問題が発生します。
すべての VPX インスタンスが事前定義された条件を満たしていることを確認してください。
NetScaler VPX と他のアプリケーションを同じサーバーでホストできますか?
はい。例えば、NetScaler VPX、Citrix Virtual Apps Web インターフェース、Citrix Virtual Apps XML ブローカーはすべて仮想化でき、同じサーバー上で実行できます。最高のパフォーマンスを得るには、物理ホストが、実行中のすべてのワークロードをサポートするのに十分なCPUおよびI/O容量を備えていることを確認してください。
単一のNetScaler VPXインスタンスにCPUコアを追加すると、そのインスタンスのパフォーマンスは向上しますか?
はい、CPUコアを追加するとNetScaler VPXのパフォーマンスが向上する可能性があります。ただし、NetScaler VPXインスタンスが追加のvCPUのライセンスを取得している場合に限ります。NetScaler VPXは、構成とパフォーマンスティアに応じて、最大20個のvCPU(41 Gbps~100 Gbpsのパフォーマンスの場合)をサポートできます。vCPUを増やすと、特に高性能なシナリオでスループットの向上に役立ちます。ただし、パフォーマンスへの影響は、ネットワークドライバー(例:PCIパススルーやSR-IOV)や特定のワークロードなどの要因にも左右されます。異なるVPXパフォーマンスティアでサポートされるvCPUの数については、
NetScaler VPXデータシートを参照してください。
アイドル状態であるにもかかわらず、NetScaler VPXがCPUの90%以上を消費しているように見えるのはなぜですか?
これは正常な動作であり、NetScalerアプライアンスも同様の動作を示します。NetScaler VPXのCPU使用率の真の範囲を確認するには、NetScaler CLIでstat CPUコマンドを使用するか、NetScaler GUIからNetScaler VPXのCPU使用率を表示します。NetScalerのパケット処理エンジンは、処理する作業がない場合でも常に「作業を探しています」。そのため、CPUを制御し、解放しないようにあらゆることを行います。NetScaler VPXのみがインストールされているサーバーでは、(ハイパーバイザーの観点からは)NetScaler VPXがCPU全体を消費しているように見えます。「NetScaler内部」から(CLIまたはGUIを使用して)CPU使用率を確認すると、NetScaler VPXのCPU容量が使用されている状況がわかります。
NetScaler VPXの最小ハードウェア要件は何ですか?
次の表は、NetScaler VPXの最小ハードウェア要件について説明しています。
| 種類 |
要件 |
| プロセッサ |
VPXプラットフォームのプロセッサ要件については、NetScaler VPXでサポートされるプロセッサの表を参照してください。 |
| メモリ |
最小2 GB。ただし、4 GBを推奨します。 |
| ディスク |
20 GB 以上のハードドライブ。 |
| ハイパーバイザー |
Citrix Hypervisor 5.6 以降、VMware ESX/ESXi 3.5 以降、または Hyper-V を搭載した Windows Server 2008 R2 |
| ネットワーク接続 |
最低 100 Mbps、推奨 1 Gbps。 |
| NIC |
ハイパーバイザーと互換性のある NIC を使用してください。詳細については、「NetScaler VPX でサポートされる NIC」を参照してください。 |
-
重要な展開の場合、NetScaler VPX には 4 GB のメモリが推奨されます。2 GB のメモリでは、NetScaler VPX は非常にメモリが制約された環境で動作します。これにより、スケール、パフォーマンス、または安定性に関連する問題が発生する可能性があります。
-
NetScaler 13.1 リリース以降、VMware ESXi ハイパーバイザー上の NetScaler VPX インスタンスは AMD EPYC プロセッサをサポートします。
これらの機能は、「ハードウェアアシスト」または「仮想化アシスト」と呼ばれることもあり、ゲスト OS によって実行される機密性の高いCPU命令や特権CPU命令をハイパーバイザーにトラップします。これにより、ハイパーバイザー上でのゲスト OS (NetScaler VPX の場合は BSD) のホスティングが簡素化されます。
多くのサーバーでは、仮想化支援機能(VT-x や AMD-V など)が BIOS 設定でデフォルトで無効になっています。NetScaler VPX を実行できないと結論付ける前に、BIOS 設定を確認してください。仮想化サポートが無効になっている場合は、サーバーが NetScaler VPX のような仮想化アプリケーションを適切に実行できるように、BIOS で有効にする必要がある場合があります。
NetScaler VPX のハードウェア互換性リスト (HCL) はありますか?
サーバーが Intel VT-x をサポートしている限り、NetScaler VPX は、基盤となるハイパーバイザーと互換性のある任意のサーバーで実行する必要があります。サポートされているプラットフォームの包括的なリストについては、ハイパーバイザーの HCL を参照してください。
NetScaler VPX は NetScaler OS のどのバージョンに基づいていますか?
NetScaler VPX は NetScaler 9.1 以降のリリースに基づいています。
NetScaler VPX は BSD で動作するため、BSD Unix がインストールされているサーバーでネイティブに実行できますか?
複数の NIC を持つ物理サーバーでのリンクアグリゲーションは機能しますか?
LACP はサポートされていません。Citrix Hypervisor の場合、静的リンクアグリゲーションはサポートされており、4 つのチャネルと 7 つの仮想インターフェイスという制限があります。VMware の場合、静的リンクアグリゲーションは NetScaler VPX 内ではサポートされていませんが、VMware レベルで構成できます。
VPX で MAC ベース転送 (MBF) はサポートされていますか?NetScaler アプライアンスの実装から変更点はありますか?
MBF はサポートされており、NetScaler アプライアンスと同じように動作します。ハイパーバイザーは基本的に、NetScaler VPX から受信したすべてのパケットを外部に切り替え、その逆も行います。
NetScaler VPX のアップグレードプロセスはどのように実行されますか?
アップグレードは NetScaler アプライアンスと同じ方法で実行されます。カーネルファイルをダウンロードし、install ns または GUI のアップグレードユーティリティを使用します。
フラッシュとディスクスペースはどのように割り当てられますか?変更できますか?
各 NetScaler VPX インスタンスには、最低 2 GB のメモリを割り当てる必要があります。NetScaler VPX ディスクイメージは、最大 4 GB のコアダンプ、ログファイル、トレースファイルを保存するためのスペースを含め、保守性を考慮して 20 GB のサイズになっています。より小さなディスクイメージを生成することは可能ですが、現在その予定はありません。/flash と /var は両方とも同じディスクイメージ内にあります。これらは互換性のために別々のファイルシステムとして保持されています。
NetScaler VPXインスタンス上の特定のディレクトリに割り当てられたディスク容量は、以下の値で表されます。
-
/flash = 965メガバイト
-
/var = 14ギガバイト
NetScaler VPXインスタンスの容量を増やすために新しいハードドライブを追加できますか?
はい。NetScalerリリース13.1ビルド21.x以降では、2番目のディスクを追加することで、NetScaler VPXインスタンスのディスク容量を増やすオプションがあります。2番目のディスクを接続すると、「/var/crash」ディレクトリが自動的にこのディスクにマウントされます。2番目のディスクは、コアファイルとログの保存に使用されます。コアファイルとログファイルの保存に使用される既存のディレクトリは、以前と同様に機能し続けます。
NetScalerアプライアンスをダウングレードする際は、データ損失を避けるために外部バックアップを取得してください。
クラウド上のNetScaler VPXインスタンスに新しいハードディスクドライブ(HDD)を接続する方法については、以下を参照してください。
VPXに新しいHDDを追加した後、新しいHDDに移動されたファイルに対して動作する一部のスクリプトは、以下の条件下で失敗する可能性があります。
新しいHDDに移動されたファイルへのハードリンクを作成するために、「link」シェルコマンドを使用した場合。
そのようなすべてのコマンドは、シンボリックリンクを使用するために「ln -s」に置き換える必要があります。また、失敗するスクリプトもそれに応じて修正してください。
NetScaler VPXのビルド番号付けと他のビルドとの相互運用性に関して、何を期待できますか?
NetScaler VPXは、9.1. Cl (classic) および 9.1. Nc (nCore) リリースと同様のビルド番号付けを持っています。例えば、9.1_97.3.vpx、9.1_97.3.nc、および 9.1_97.3.cl のようになります。
NetScaler VPXは、NetScalerアプライアンスとの高可用性セットアップの一部になれますか?
NetScaler VPXで表示されるすべてのインターフェースは、ハイパーバイザー上のインターフェース数に直接関係していますか?
いいえ。ハイパーバイザー上に物理NICが1つしかない場合でも、NetScaler VPX構成ユーティリティを通じて最大7つのインターフェース(VMwareの場合は10)を追加できます。
NetScaler VPX上の準仮想化(PV)インターフェースは、基盤となる物理インターフェースが10Gであるにもかかわらず、なぜ1Gインターフェース (1/x) として表示されるのか。最大スループットは1 Gbpsに制限されるのか?
NetScaler VPXでは、すべての準仮想化NIC(VMXNET3など)は、その背後にある物理NICの速度に関係なく、1/x として表示されます。これは予期される動作であり、スループットが1 Gbpsに制限されることを意味するものではありません。実際のスループットは基盤となる物理NICの容量によって決定されるため、10G NICに支えられたPVインターフェースは1 Gbpsをはるかに超える速度を提供できます。
Citrix Hypervisor XenMotion、VMware VMotion、またはHyper-Vライブマイグレーションを使用して、NetScaler VPXのアクティブなインスタンスを移動できるか?
NetScaler VPXはXenMotionまたはHyper-Vライブマイグレーションをサポートしていません。VMotionはNetScaler 12.1リリース以降でサポートされています。