NetScaler培訓(xùn)

1、Citrix NetScaler Training Citrix NetScaler 應(yīng)用交付 Overview and Basic Features Working with XenApp and XenDesktop Get your Networking Cloud Ready （New Features） Details for Configuring NS/AG working with XA/XDAgendaAccess GatewayBranch Repeater CitrixReceiverXenDesktopXenAppXenServerNetScaler應(yīng)用交付網(wǎng)絡(luò)應(yīng)用交付

2、網(wǎng)絡(luò)NS Overview and Basic Features全球超過(guò)全球超過(guò)75%互聯(lián)網(wǎng)用戶(hù)通過(guò)互聯(lián)網(wǎng)用戶(hù)通過(guò)NetScaler訪(fǎng)問(wèn)后端的站點(diǎn)訪(fǎng)問(wèn)后端的站點(diǎn)全球超過(guò)全球超過(guò)10,000家企業(yè)用戶(hù)通過(guò)家企業(yè)用戶(hù)通過(guò)NetScaler實(shí)現(xiàn)應(yīng)用交付實(shí)現(xiàn)應(yīng)用交付中國(guó)大陸互聯(lián)網(wǎng)行業(yè)客戶(hù)中國(guó)大陸互聯(lián)網(wǎng)行業(yè)客戶(hù)奧運(yùn)官網(wǎng)新浪搜狐阿里巴巴淘寶網(wǎng)Ebay中國(guó)CCTV.com卓越盛大起點(diǎn)征途Google中國(guó)和訊網(wǎng)中企動(dòng)力智聯(lián)招聘土豆 優(yōu)酷P E 中搜上海房地產(chǎn) NC SCNET中關(guān)村在線(xiàn) H東北新聞網(wǎng)MMyspace中國(guó)中國(guó)數(shù)碼拉手網(wǎng)當(dāng)樂(lè)網(wǎng)悠易互通芒果網(wǎng)Citrix NetScaler在中國(guó)為眾多金融客戶(hù)提供了

3、滿(mǎn)意的產(chǎn)品和服務(wù)。例如， 【銀行】：中國(guó)建設(shè)銀行總行, 中國(guó)農(nóng)業(yè)銀行總行，中國(guó)金融認(rèn)證中心(CFCA)，深圳發(fā)展銀行，國(guó)家開(kāi)發(fā)銀行，廣東省農(nóng)信，浦發(fā)銀行，交通銀行，東亞銀行，中國(guó)銀聯(lián) 【保險(xiǎn)】：人保財(cái)險(xiǎn), 長(zhǎng)安保險(xiǎn)，陽(yáng)光保險(xiǎn) 【證券公司】：招商證券, 申銀萬(wàn)國(guó)，英大證券 【基金公司】：嘉實(shí)基金，工銀瑞信，中郵創(chuàng)業(yè)等 【金融服務(wù)】：中國(guó)投資有限責(zé)任公司 【在線(xiàn)交易】：支付寶，淘寶，阿里巴巴，eBay易趣等在全球,NetScaler產(chǎn)品還應(yīng)用在Merrill Lynch, RBS, Danske Bank, E*Trade, N2N等金融系統(tǒng)中中國(guó)大陸金融行業(yè)客戶(hù)中國(guó)大陸金融行業(yè)客戶(hù)【中國(guó)移動(dòng)中國(guó)

4、移動(dòng)】北京移動(dòng)上海移動(dòng)河北移動(dòng)陜西移動(dòng)云南移動(dòng)廣西移動(dòng) BI 經(jīng)營(yíng)分析系統(tǒng)海南移動(dòng)【中國(guó)聯(lián)通中國(guó)聯(lián)通】江蘇聯(lián)通【中國(guó)電信中國(guó)電信】上海電信上海熱線(xiàn)互聯(lián)星空網(wǎng)站IDC 郵箱系統(tǒng)網(wǎng)上營(yíng)業(yè)廳南京電信甘肅電信 企業(yè)信息化部福建電信 Data Center浙江電信 計(jì)費(fèi)中國(guó)大陸中國(guó)大陸運(yùn)營(yíng)商運(yùn)營(yíng)商客戶(hù)客戶(hù)【華為技術(shù)有限公司華為技術(shù)有限公司】NetScaler 功能模塊功能模塊負(fù)載均衡壓縮緩存SSL加速 應(yīng)用交付網(wǎng)絡(luò)平臺(tái)應(yīng)用交付網(wǎng)絡(luò)平臺(tái)AppExpert 策略引擎策略引擎應(yīng)用交換引擎應(yīng)用交換引擎管理與監(jiān)控管理與監(jiān)控GUI和CLI管理可視化應(yīng)用策略生成器API接口監(jiān)控與報(bào)告工具NetScaler 系統(tǒng)架構(gòu)系

5、統(tǒng)架構(gòu)無(wú)縫集成各功能模塊 500Mbps 50Gbps 7層吞吐 所有功能模塊可同時(shí)啟用 各模塊公用策略引擎 統(tǒng)一的管理接口與界面云基礎(chǔ)架構(gòu)企業(yè)數(shù)據(jù)中心高性能資源卸載應(yīng)用安全高可靠性 4-7層本地服務(wù)器負(fù)載均衡 全局多站點(diǎn)（鏈路）負(fù)載均衡 可自定義的健康檢測(cè)技術(shù) 高峰流量控制 動(dòng)靜態(tài)緩存技術(shù) HTTP壓縮技術(shù) TCP卸載與TCP連接復(fù)用技術(shù) SSL加速 Web2.0推送技術(shù) Cache重定向 SSL VPN功能 4-7層DOS/DDOS攻擊防護(hù) 基于訪(fǎng)問(wèn)速率控制 內(nèi)置應(yīng)用防火墻 NetScaler 應(yīng)用交付平臺(tái)功能模塊應(yīng)用交付平臺(tái)功能模塊四層負(fù)載均衡四層負(fù)載均衡 Source IP Cooki

6、e SSL Session ID Server-ID in URL Query more會(huì)話(huà)保持會(huì)話(huà)保持負(fù)載均衡算法負(fù)載均衡算法 Least Connections Lowest Response Time SNMP-based moreMonitoring Server Health and Availability TCP Connection HTTPS Connection Extended Content Verification Scriptable Health ChecksTCP and UDP Client Requests七層負(fù)載均衡：內(nèi)容交換七層負(fù)載均衡：內(nèi)容交換HTTP

7、 Requests 關(guān)鍵關(guān)鍵字字 設(shè)備類(lèi)型設(shè)備類(lèi)型 語(yǔ)言語(yǔ)言 Cookie 瀏覽器性能瀏覽器性能 more客戶(hù)端屬性客戶(hù)端屬性 TCP請(qǐng)求請(qǐng)求 HTTP請(qǐng)求請(qǐng)求請(qǐng)求協(xié)議請(qǐng)求協(xié)議請(qǐng)求請(qǐng)求方法方法 TCP有效值有效值 HTTP有效值有效值 域域 URL通配符通配符B2CB2B全局負(fù)載均衡全局負(fù)載均衡P2PSite BSite A提高應(yīng)用性能提高應(yīng)用性能HTTP壓縮技術(shù)壓縮技術(shù)適用于文本多的頁(yè)面典型案例：電子閱讀網(wǎng)站 Cache技術(shù)技術(shù)內(nèi)存Cache技術(shù)保存訪(fǎng)問(wèn)頻率最高的內(nèi)容典型案例：央視（首頁(yè)視頻）、拉手網(wǎng)（圖片） 使用前資源卸載降低服務(wù)器壓力資源卸載降低服務(wù)器壓力使用后客戶(hù)端客戶(hù)端TCP 連接連

8、接復(fù)用技術(shù)復(fù)用技術(shù)-減少服務(wù)器數(shù)量減少服務(wù)器數(shù)量B/S網(wǎng)站過(guò)多的連接處于idle狀態(tài)需要不斷拆建連接企業(yè)Portal、大型B/S網(wǎng)站 NetScaler 代理客戶(hù)端HTTP請(qǐng)求復(fù)用客戶(hù)TCP連接到服務(wù)器，形成常連接支持?jǐn)?shù)據(jù)庫(kù)服務(wù)器連接復(fù)用Web服務(wù)器服務(wù)器NetScaler/服務(wù)器服務(wù)器TCP連接連接HTTP請(qǐng)求請(qǐng)求降低資源負(fù)載降低資源負(fù)載 Web 2.0 推送技術(shù)推送技術(shù)任何使用任何使用“發(fā)布發(fā)布/訂閱訂閱 ”模式的模式的Web 應(yīng)用應(yīng)用用戶(hù)從網(wǎng)站訂閱信息或RSS feeds 服務(wù)器推送更新的信息給訂閱者 這些應(yīng)用包括：這些應(yīng)用包括：新聞的訂閱網(wǎng)上拍賣(mài)金融股票信息訂閱和實(shí)時(shí)走勢(shì)圖Web在線(xiàn)聊

9、天和即時(shí)信息在線(xiàn)游戲有地圖功能的餐飲信息和旅行計(jì)劃Web在線(xiàn)用戶(hù)支持和服務(wù)成員共享日歷大量客戶(hù)端異步長(zhǎng)連接NetScaler減少服務(wù)器連接數(shù)和負(fù)載SSL (HTTPS) 加速加速 專(zhuān)門(mén)的芯片加速SSL處理 支持全部Layer 7 (HTTPS)策略 支持FIPS-140-2 Level 2 規(guī)范 重新加密實(shí)現(xiàn)端到端安全 高性能加解密ModelSSLTPS (K)SSL (Mbps)55004,00050075008,0001,0009500/970016,0003,0001050024,0005,0001250048,0005,0001500060,0006,0001700080,0006,5

10、00NetScaler 所有軟件版本免費(fèi)提供所有軟件版本免費(fèi)提供SSL加速功能加速功能增強(qiáng)應(yīng)用安全性增強(qiáng)應(yīng)用安全性 4/7 層層DOS攻擊防護(hù)攻擊防護(hù)用戶(hù)訪(fǎng)問(wèn)用戶(hù)訪(fǎng)問(wèn)Web 服務(wù)器服務(wù)器用戶(hù)請(qǐng)求NetScaler 置入Javascript服務(wù)器響應(yīng)請(qǐng)求送往Web 服務(wù)器服務(wù)器響應(yīng)再次請(qǐng)求攜帶Javascript運(yùn)算結(jié)果用戶(hù)執(zhí)行用戶(hù)執(zhí)行Javascript 4層層DoS攻擊防護(hù)攻擊防護(hù) NetScaler Kernel 內(nèi)置DoS防護(hù)機(jī)制 CPU隨攻擊線(xiàn)性增長(zhǎng) 多核并行處理攻擊流量NetScaler 7層層DoS攻擊防護(hù)攻擊防護(hù) 引入客戶(hù)端檢測(cè)機(jī)制 智能判斷客戶(hù)端是否腳本行為NetScaler

11、實(shí)現(xiàn)訪(fǎng)問(wèn)速率控制實(shí)現(xiàn)訪(fǎng)問(wèn)速率控制訪(fǎng)問(wèn)者IP AddressIP Range/SubnetCookie ValueWildcardsAny headeror payload對(duì)象Vserver IPURL/URIImageFileAny headeror payload時(shí)間速率Requests PacketsBandwidthMeasured in millisecondsThrottleInvoke PolicyResponderRewriteCacheetc.AlertLogTrap策略動(dòng)作針對(duì)不同的應(yīng)用和資源配置訪(fǎng)問(wèn)策略針對(duì)不同的應(yīng)用和資源配置訪(fǎng)問(wèn)策略 訪(fǎng)問(wèn)速率控制訪(fǎng)問(wèn)速率控制查詢(xún)速率超過(guò)2

12、次/30秒重定向到自定義頁(yè)面NetScaler 應(yīng)用層防火墻保護(hù)應(yīng)用層防火墻保護(hù)Web應(yīng)用邏輯應(yīng)用邏輯Citrix NetScaler 應(yīng)用層防火墻應(yīng)用層防火墻 經(jīng)過(guò)加固的安全設(shè)備 為Web和Web Services提供高性能的安全性 高級(jí)的應(yīng)用層學(xué)習(xí)能力 簡(jiǎn)單的基于瀏覽器的策略管理Network/ ServerWeb facingApplications% of Attacks% of Dollars90%SecuritySpendingof all Web applications are vulnerable75%25%10%HTML 頁(yè)面表單防護(hù)頁(yè)面表單防護(hù)Client complet

13、es and returns formApplication sends form to client阻止非法的表單參數(shù)阻止非法的表單參數(shù)For each user session AppFw ensures that:1.Each field is returned2.No fields were added by client3.Read-only and hidden fields are unaltered4.Data in drop-down list or radio button field conforms5.Max length of form fields is adher

14、ed toCookie 篡改防護(hù)篡改防護(hù)Client returns cookie to serverWeb server sends client cookie應(yīng)用防火墻核實(shí)應(yīng)用防火墻核實(shí)Cookie并沒(méi)有被用戶(hù)修改并沒(méi)有被用戶(hù)修改SSL VPN 實(shí)現(xiàn)遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限控制實(shí)現(xiàn)遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限控制不允許不允許遠(yuǎn)程訪(fǎng)問(wèn)遠(yuǎn)程訪(fǎng)問(wèn)全部全部遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限外包工作人員網(wǎng)站內(nèi)容編輯網(wǎng)頁(yè)編輯系統(tǒng)維護(hù)人員網(wǎng)絡(luò)維護(hù)人員數(shù)據(jù)庫(kù)管理員Designed for secure accessHigh capacity (500 users per appliance)High availability for a si

15、ngle datacenterUpgradable to NetScaler for additional functionalityMulti-function appliance (secure access, load-balancing, acceleration)Highest capacityIdeal for business continuity across multiple datacentersAccess GatewayNetScaler MPX 7500 or higherAccess Gateway MPX 5500Access Gateway CCUConnect

16、ion FeaturesPlatform LicensesUniversal LicensesSecure Access XenApp & XenDesktop (support for Receiver and Dazzle) General Network Tunneling (VPN) Browser-based “client-less” access (Files, Email, and Web Apps)Threat Protection Endpoint Analysis SmartAccess Adaptive Access and Action Control for XA/XD50 Gbps20 Gbps10 Gbps5Gbps20Netscaler PerformanceNumber of NetScaler Instances1GbpsNetScaler Product Line1License Upgrade10Mb200Mb3 Gbps1 GbpsMPX 55001-4GbpsMPX 9500MPX 7500License UpgradeLicense Upgrade20-50 Gbps220K TPSMPX 21500MPX 175008-42 GbpsLights out Mgt.225K TPSMPX 20500MPX