Session from 3rd PLCUG meeting, 7of March, Krakow - led by Kamil Lachtara

1. Citrix Netscaler
Drogą wstępu do ADC
Kamil Lachtara
Polska Grupa Użytkowników
Citrix
Kraków, 07.03.2016

2. lCo to takiego Netscaler ?
lSposoby implementacji NS oraz rodzaje dostępnych platform ?
Licencjonowanie.
lCo nowego w NS 11 ?
lJak My wykorzystujemy Netscalery... i w jakich trybach pracują ?
lPytania?
Polska Grupa Użytkowników Citrix 22016-03-07

3. Co to takiego Netscaler ?
lADC – Application delivery controller … czyli dostawca aplikacji do
klienta zapewniający …
Bezpieczeństwo – WAF, L4+L7 DoS Def,
Wysoka dostępność – LB, CS, Monitoring, Triscale, Cluster, GSLB, HA
Optymalizacja – Cache Static + Dynamic, TCP optimize ( Multi-path, Profiles), GSLB, Compress
I wiele innych - https://www.citrix.com/content/dam/citrix/en_us/documents/products-
solutions/netscaler-data-sheet.pdf
l
Polska Grupa Użytkowników Citrix 32016-03-07

4. Sposoby implementacji NS oraz rodzaje dostępnych platform ?
lLicencjonowanie.
lOne-Arm Mode
lTwo-Arm Mode
lMPX, SDX, VPX …. CPX
lLicencjonowanie
Polska Grupa Użytkowników Citrix 42016-03-07

5. Implementacja
lOne-Arm
lMode
Polska Grupa Użytkowników Citrix 52016-03-07

6. Two-Arm Mode

7. Polska Grupa Użytkowników Citrix 72016-03-07
lMPX
lVPX
lSDX
lCPX - Docker

8. Polska Grupa Użytkowników Citrix 82016-03-07

9. Polska Grupa Użytkowników Citrix 92016-03-07

10. Polska Grupa Użytkowników Citrix 102016-03-07

11. lWarto przeczytać przed wdrożeniem →
l
https://www.citrix.com/content/dam/citrix/en_us/documents/produ
cts-solutions/citrix-netscaler-deployment-guide.pdf
Polska Grupa Użytkowników Citrix 112016-03-07

12. Co nowego w Netscalerze v11
Polska Grupa Użytkowników Citrix 122016-03-07
Ciphers
lECDHE on FIPS
lECDHE on backend for
MPX/SDX
lAES-GCM/SHA2 on
VPX/FIPS*
lCipher Re-ordering
Protocols
lTLS1.1/1.2 on VPX /
FIPS
lTLS1.1/1.2 backend for
MPX/SDX*
lTLS_FALLBACK_SCSV
Features
lSSL Profiles*
lSAN certificate
lAuto certkey format
detection
lDHE/ECDHE
performance
improvements

13. NetScaler MobileStream
lHTTP 2.0 Gateway
lIntelligent multi-path networking to seamlessly leverage wireless and cellular connectivity
lMobile protocol acceleration for best performance over lossy and high latency links
lOptimized web content streaming for faster download and rendering
lBuilt-in protocol and app visibility for compliance
lExtensible policies for mobile threat and malware protection
Polska Grupa Użytkowników Citrix 132016-03-07

14. TriScale Enhancements
Polska Grupa Użytkowników Citrix 142016-03-07
Citrix TriScale
Technology
Scale Up
Scale In
Scale Out
Elasticity
Easier Cisco ACE
Migration
through
advancements in soft
partitions
Citrix TriScale Technology Metro LAN clustering moves the game from
disaster recovery to disaster avoidance

15. 15
Cluster Over L3
•Logical Cluster across
subnets
•Enabling multi-site
deployments
•ECMP mode deployment
only
NS1 NS2
NS3
NS4 NS5
NS6

16. Polska Grupa Użytkowników Citrix 162016-03-07
Admin Partitions Key Use Cases
Enterprise
lIP overlapping
lVirtual routing
lEntity space separation
lRate limiting per partition
l1 admin – multiple
partitions
Service Provider
lGUI/CLI/API/Mon
separation
lConfig/SNMP separation
lAuditlog/Weblog
separation
lConn/Tput/Mem
separation
lEntity space separation
lRBAC within partition
lIP overlapping
Cloud
lMost others
lAPI driven definition

17. Polska Grupa Użytkowników Citrix 172016-03-07
NetScaler Unified
Gateway
Winning Over Remote Access Users with One URL* NetScaler is a unique remote access solution:Best for XenApp/Xen Desktop + Unified solution: One URL for all apps andaccess

18. lJak My wykorzystujemy Netscalery... i w jakich trybach pracują ?
Polska Grupa Użytkowników Citrix 182016-03-07

19. Pytania?
Polska Grupa Użytkowników Citrix 192016-03-07