NetScaler aus
Entscheidungsträger-Sicht


André Stutz
BCD-SINTRAG AG
Vorteile der Zentralisierung und Virtualisierung

• bessere Kontrolle über die Ressourcen und deren Nutzung
• optimale Skalierbarkeit und hohe Flexibilität
• Konsolidierung und Vereinheitlichung der Server- und Client-Landschaft
• höhere IT- und Informationssicherheit, damit nachweisliche Compliance
• geringere Betriebskosten durch einen deutlich niedrigeren Management-
  Aufwand
50%
Oder mehr Mitarbeiter arbeiten in Niederlassungen
Die (zentrale) Rolle des Netzwerks in einer
virtualisierten IT-Infrastruktur (Cloud)
• Grössere Abhängigkeit von der Netzwerkinfrastruktur
• Netzausfälle oder Serverüberlastung heisst: kein Zugriff auf Apps & Desktops
• Mangelnde Performance bedeutet lange Wartezeiten
• Motivation, Produktivität und Akzeptanz leidet bei geringer Performance
• Netzausfall kann Geschäftsprozesse lahmlegen
• Compliance-gerechte Datenhaltung muss gewährleistet sein
• Hohes Datenaufkommen macht das Netzwerk langsam
• Mobile Nutzer erschweren die Gesamtsituation
Zugriff auf zentrale Daten und
Anwendungen...




            ... so sollte es nicht aussehen.
New
Application Delivery                                           Service Delivery
                                     Requirements




                                                              SDC
                                        Desktop Delivery


                                          App Visibility

                                                                       Adjacent
                                             Identity                 Real Estate
                                                                     Consolidation
                                             Cloud
  Traditional ADC




                       Security       Database optimization


                     Acceleration
                                        WAN optimization

                       Offload                                      Traditional ADC




                                                              ADC
                                                                    “Application Delivery
                                                                        Controller”
                    Load Balancing
Market Leadership

                    Citrix NetScaler Strengths
                    • Citrix NetScaler has shown a comprehensive
                      application delivery vision that rivals F5's,
                      and it has backed this up with the first virtual
                      ADC offering from a major supplier.
                    • Citrix has a reputation for delivering high-
                      performance ADCs with increasingly rich
                      sets of advanced features.
                    • With its traditional software business, Citrix
                      has a good understanding of the applications
                      environment.
Die Rolle der Citrix Networking Produkte

Citrix NetScaler
• Skalierbarkeit für das virtual Data Center
• Beschleunigung, Sicherheit, Verfügbarkeit
• Services für Web & Cloud, SSL/VPN



                              Citrix Branch Repeater
                               • HDX: High Speed Desktops & Apps
                               • Optimierung der Bandbreite & Aussenstellen
                               • Feature in XenDesktop
Hochverfügbarkeit und Sicherer Zugriff
auf Anwendungen & virtuelle Desktops



 Citrix     Branch
Receiver   Repeater
                                         XenApp
                                         XenDesktop
                                         XenServer
                                         NetScaler
                      Netzwerk
Citrix NetScaler Overview
Making Applications Run 5x Better


                    Verfügbarkeit       Performance        Lastausgleich        Sicherheit
                                                      Cloud Infrastructure




                   Verfügbarkeit      Performance       Laustausgleich        Sicherheit

                  • World-class      • Caching           • TCP Connection   • SSL VPN
                        EnterpriseCompression
                    load balancing
                                 •
                                   Datacenter              Management
                                                                            • Application
                  • Health                               • SSL processing     firewall
                                     • Optimization
                    monitoring
Konsolidierung der Einzelkomponenten

   Einzellösungen                                    Citrix NetScaler


                    Load Balancer/L7 Switch

                    Caching Appliance

                    Application Firewall
                                                   ● 75% weniger Stromverbrauch
                    SSL VPN                        ● Weniger Rechenzentrumsplatz
                    Global Server Load Balancing
                                                   ● Geringere Kühlung
                    Performance Monitoring
                                                   ● Integrierte Lösung spart Aministration



   ~1800 Watt                                                  450 Watt
NetScaler zur Ausfallsicherheit

Hochverfügbarkeit                                SharePoint
                                   Webdienste
•WebInterface und XML
•DNS, Radius, LDAP
•Web-Dienste wie
  SharePoint & OWA                               Exchange

                                   XenDesktop
                                      VDI       Lizenzierung
  Verfügbarkeit



                                                  DNS
                                    XenApp       RADIUS
                                                  LDAP
Layer 4 Load Balancing
                           TCP and UDP Client Requests




Maintaining User               Distributing Traffic        Monitoring Server
   Sessions                                              Health and Availability
• Source IP                  • Least Connections         • TCP Connection
• Cookie                     • Lowest Response Time      • HTTPS Connection
• SSL Session ID             • SNMP-based                • Extended Content Verification
• Server-ID in URL Query     • IBM SASP                  • Scriptable Health Checks
• Customer Server-ID         • Hash-based
• Token (header or body)     • Many more…
Content Switching: Load Balancing on Steroids

                               HTTP Requests




     Client Attributes              Request       Request Method
                                    Protocol
• Anything in request body
                             • Any TCP Request   • Any TCP payload
• Device Type                                      value
                             • HTTP Get
• Language                                       • Any HTTP payload
                             • HTTP Post           value
• Cookie
                                                 • Domain
• Browser Capability
                                                 • Wildcard URL
• XML XPath support
Global Application Availability
                                  Site A


      B2C




B2B


                                  Site B

  P2P
NetScaler als WebOptimierer

Schnelles Ausliefern von HTTP    Webdienste
                                               SharePoint
• HTTP Caching und Compression
• TCP Optimierung
• „Web2.0“                                     Exchange
• CallOut
                                 XenDesktop
                                    VDI       Lizenzierung

  Performance

                                                DNS
                                  XenApp       RADIUS
                                                ldap
Accelerated Application Delivery


        CUSTOMERS




                    SSL

        PARTNERS




        EMPLOYEES




                      • Advanced TCP Optimization
                      • Static and Dynamic Caching
                      • Hardware Compression
NetScaler als Torwächter (SSL-VPN)

Receiver „Gegenstelle“                         Webdienste
                                                             SharePoint
• Authentifiziert Benutzer
• SSL-VPN Tunnel                Sicherer
• WebAppFirewall Regeln      Fernzugriff und                 Exchange
                                  VPN
                                               XenDesktop
                                                  VDI       Lizenzierung
   Sicherheit



                                                              DNS
                                                XenApp       RADIUS
                                                              ldap
Integrated Application Firewall
                                               Application          Legitimate traffic
                                               Attacks Blocked      allowed through




Web App Users
                                                       Citrix NetScaler
                   Internet
                                   Network
                                   Firewalls
          Blocks dozens of day zero attack vectors                                      Application
                                                                                         Infrastructure
                Includes CSRF, xPath Injection, XML attachment checks
          Bi-directional inspection: advanced attack prevention
          SSL traffic supported
          Sustained protection to 12 Gbps
          ICSA certified
Flexible Deployment Options
NetScaler in a Virtual Appliance Offering

          Verfügbarkeit   Performance   Lastausgleich   Sicherheit
When to Use Which?

   NetScaler Appliances              NetScaler VPX
 • Gig+ performance           • Labs/test environments
 • High volume SSL Offload    • Development environments
 • >100 SSL VPN CCUs          • “Datacenter-in-a-box”
 • FIPS requirements          • CPU-intensive workloads
 • Physical device security   • Frequently moved apps
                              • Fast/remote deployment
NetScaler VPX




    Easy to deploy
    100% feature parity with NetScaler MPX
    Affordable
NetScaler Offerings
Packaged for broad adoption for all users



       Standard                    Enterprise                      Platinum
         Edition                      Edition                        Edition


   Comprehensive L4-7          Web application delivery     Web application delivery
    load balancing and       solution providing advanced   solution designed to deliver
optimizes expensive server     traffic management and      mission-critical applications
 and network resources to        powerful application      with web application firewall
       reduce cost                    acceleration               security, fastest
                                                            performance, and lowest
                                                                       cost
TriScale

     Enterprise cloud networks require a scale
     revolution




26
Neuigkeiten - Features

• 3x Skalierbarkeit mit TriScale
 ᵒ Scale UP – Pay-as-you-Grow
 ᵒ Scale In - SDX
 ᵒ Scale Out - Clustering


• Burst Licenses
Scale up – performance on demand


                          • Increase performance on demand
                           ᵒ No need to purchase new hardware
      Pay-as-you-grow
                          • Provision resources as needed
                           ᵒ No need to overprovision

      Network resources
                          • Protect datacenter investments
                           ᵒ No ‘forklift’ refreshes and upgrades
MPX/SDX
   NetScaler Pay-As-You-Grow                                                                                                   17550-21550
                                                                                                                               20Gbps – 50Gbps
                                                                                                                              Up to 400K SSL TPS
                                                                                                           MPX/SDX
                                                 All platforms can be                                     11500-20500



                                  Paygrow
                                                  license upgraded                                         8Gbps – 42Gbps
                                                                                                         45k – 220k SSL TPS
                        16 Gbps                       across their
                                                  supported ranges.                                            NEBS
                                                                                                              Available
NetScaler Performance




                        8 Gbps

                         4 Gbps                                           MPX/SDX
                                                                           ROME
                                                                                           MPX FIPS
                                                                         8200-8600
                                                                           MPX            9700-15500
                                                                         2Gbps – 6Gbps
                         2Gbps                         MPX              7500-9500        1Gbps – 5Gbps             License
                                                      THEBES            1Gbps-3Gbps                                Upgrade
                                                       5550-5650
                                                      MPX 5500
                                                      500Mbps –
                         1Gbps                         500 Mbps
                                                        1Gbps
                                  VPX
                                  10Mbps –
                                   3Gbps




                                  1          2    3                     10s                       100s        No. of Web Applications
Scale in – consolidate networking resources

                                              • Consolidate resources
                                               ᵒ True multi-tenancy enables independent
 “40x footprint reduction. No Compromises.”      instances of key networking services

               Simplicity with
                Many-In -One                  • No compromise performance
                                               ᵒ Advanced virtualization and I/O
                                                 acceleration


                                              • Simplified management
                                               ᵒ Unified provisioning, monitoring and
                                                 management from a single control plane
Traditional Upgrading Capacity
Traditional Upgrading Capacity
Traditional Upgrading Capacity

• störend
• teuer
• führt zu Unterbrüchen
Introducing TriScale Clustering                               ACTIVE
                                                              ACTIVE
                                                     Single
                                                        VIP   ACTIVE
• Kapazitätserweiterung nach Bedarf
                                                              ACTIVE
                                            100%
• Scale-out zu 32 NetScaler                Customers agree
                                                              ACTIVE

• Hocheffizient - Beseitigung ungenutzter Ressourcen

• Hochverfügbar - Alternative zu HA-Paar

• keine Ausfallzeiten des Netzwerks
 ACTIVE

 PASSIVE
Cisco
Überblick zur strategischen Zusammenarbeit
Überblick der erweiterten Zusammenarbeit in 3
 Bereichen
                               Cloud
                             Networking




             Mobile                              Cloud
          Workstyles                             Orchestration


BRILLIANT EXPERIENCE   BEST-IN-CLASS SOLUTIONS   SIMPLIFIED OPERATIONS
Citrix & Cisco Lösungen

     • Cloud Networking
      ᵒ Zusammenführung von Schlüsseltechnologien in eine einheitliche Lösung
     • Cloud Orchestrierung
      ᵒ Vereinbarung über die Entwicklung einer gemeinsamen Cloud-Lösung
     • Mobile Workstyles
      ᵒ gemeinsame Unterstützung Workstyles & BYO




38
Citrix Netscaler & Cisco ACE

     • Citrix Netscaler und der Cisco Application Delivery Controller (ADC) wird
       künftig nahtlos mit Netzwerk- und Security-Diensten von Cisco wie den Wide
       Area Application Services (WAAS) und der Adaptive Security Appliance (ASA)
       interagieren.
     • Zugleich wird der Cisco seinen Kunden das Citrix-Produkt NetScaler als
       Technologie für ein „Next-Generation ADC“ und als Alternative zur eigenen
       Application Control Engine (ACE) empfehlen.




39
Work better. Live better.

André stutz net scaler

  • 1.
  • 3.
    Vorteile der Zentralisierungund Virtualisierung • bessere Kontrolle über die Ressourcen und deren Nutzung • optimale Skalierbarkeit und hohe Flexibilität • Konsolidierung und Vereinheitlichung der Server- und Client-Landschaft • höhere IT- und Informationssicherheit, damit nachweisliche Compliance • geringere Betriebskosten durch einen deutlich niedrigeren Management- Aufwand
  • 4.
    50% Oder mehr Mitarbeiterarbeiten in Niederlassungen
  • 5.
    Die (zentrale) Rolledes Netzwerks in einer virtualisierten IT-Infrastruktur (Cloud) • Grössere Abhängigkeit von der Netzwerkinfrastruktur • Netzausfälle oder Serverüberlastung heisst: kein Zugriff auf Apps & Desktops • Mangelnde Performance bedeutet lange Wartezeiten • Motivation, Produktivität und Akzeptanz leidet bei geringer Performance • Netzausfall kann Geschäftsprozesse lahmlegen • Compliance-gerechte Datenhaltung muss gewährleistet sein • Hohes Datenaufkommen macht das Netzwerk langsam • Mobile Nutzer erschweren die Gesamtsituation
  • 6.
    Zugriff auf zentraleDaten und Anwendungen... ... so sollte es nicht aussehen.
  • 7.
    New Application Delivery Service Delivery Requirements SDC Desktop Delivery App Visibility Adjacent Identity Real Estate Consolidation Cloud Traditional ADC Security Database optimization Acceleration WAN optimization Offload Traditional ADC ADC “Application Delivery Controller” Load Balancing
  • 8.
    Market Leadership Citrix NetScaler Strengths • Citrix NetScaler has shown a comprehensive application delivery vision that rivals F5's, and it has backed this up with the first virtual ADC offering from a major supplier. • Citrix has a reputation for delivering high- performance ADCs with increasingly rich sets of advanced features. • With its traditional software business, Citrix has a good understanding of the applications environment.
  • 9.
    Die Rolle derCitrix Networking Produkte Citrix NetScaler • Skalierbarkeit für das virtual Data Center • Beschleunigung, Sicherheit, Verfügbarkeit • Services für Web & Cloud, SSL/VPN Citrix Branch Repeater • HDX: High Speed Desktops & Apps • Optimierung der Bandbreite & Aussenstellen • Feature in XenDesktop
  • 10.
    Hochverfügbarkeit und SichererZugriff auf Anwendungen & virtuelle Desktops Citrix Branch Receiver Repeater XenApp XenDesktop XenServer NetScaler Netzwerk
  • 11.
    Citrix NetScaler Overview MakingApplications Run 5x Better Verfügbarkeit Performance Lastausgleich Sicherheit Cloud Infrastructure Verfügbarkeit Performance Laustausgleich Sicherheit • World-class • Caching • TCP Connection • SSL VPN EnterpriseCompression load balancing • Datacenter Management • Application • Health • SSL processing firewall • Optimization monitoring
  • 12.
    Konsolidierung der Einzelkomponenten Einzellösungen Citrix NetScaler Load Balancer/L7 Switch Caching Appliance Application Firewall ● 75% weniger Stromverbrauch SSL VPN ● Weniger Rechenzentrumsplatz Global Server Load Balancing ● Geringere Kühlung Performance Monitoring ● Integrierte Lösung spart Aministration ~1800 Watt 450 Watt
  • 13.
    NetScaler zur Ausfallsicherheit Hochverfügbarkeit SharePoint Webdienste •WebInterface und XML •DNS, Radius, LDAP •Web-Dienste wie SharePoint & OWA Exchange XenDesktop VDI Lizenzierung Verfügbarkeit DNS XenApp RADIUS LDAP
  • 14.
    Layer 4 LoadBalancing TCP and UDP Client Requests Maintaining User Distributing Traffic Monitoring Server Sessions Health and Availability • Source IP • Least Connections • TCP Connection • Cookie • Lowest Response Time • HTTPS Connection • SSL Session ID • SNMP-based • Extended Content Verification • Server-ID in URL Query • IBM SASP • Scriptable Health Checks • Customer Server-ID • Hash-based • Token (header or body) • Many more…
  • 15.
    Content Switching: LoadBalancing on Steroids HTTP Requests Client Attributes Request Request Method Protocol • Anything in request body • Any TCP Request • Any TCP payload • Device Type value • HTTP Get • Language • Any HTTP payload • HTTP Post value • Cookie • Domain • Browser Capability • Wildcard URL • XML XPath support
  • 16.
    Global Application Availability Site A B2C B2B Site B P2P
  • 17.
    NetScaler als WebOptimierer SchnellesAusliefern von HTTP Webdienste SharePoint • HTTP Caching und Compression • TCP Optimierung • „Web2.0“ Exchange • CallOut XenDesktop VDI Lizenzierung Performance DNS XenApp RADIUS ldap
  • 18.
    Accelerated Application Delivery CUSTOMERS SSL PARTNERS EMPLOYEES • Advanced TCP Optimization • Static and Dynamic Caching • Hardware Compression
  • 19.
    NetScaler als Torwächter(SSL-VPN) Receiver „Gegenstelle“ Webdienste SharePoint • Authentifiziert Benutzer • SSL-VPN Tunnel Sicherer • WebAppFirewall Regeln Fernzugriff und Exchange VPN XenDesktop VDI Lizenzierung Sicherheit DNS XenApp RADIUS ldap
  • 20.
    Integrated Application Firewall Application Legitimate traffic Attacks Blocked allowed through Web App Users Citrix NetScaler Internet Network Firewalls  Blocks dozens of day zero attack vectors Application Infrastructure Includes CSRF, xPath Injection, XML attachment checks  Bi-directional inspection: advanced attack prevention  SSL traffic supported  Sustained protection to 12 Gbps  ICSA certified
  • 21.
  • 22.
    NetScaler in aVirtual Appliance Offering Verfügbarkeit Performance Lastausgleich Sicherheit
  • 23.
    When to UseWhich? NetScaler Appliances NetScaler VPX • Gig+ performance • Labs/test environments • High volume SSL Offload • Development environments • >100 SSL VPN CCUs • “Datacenter-in-a-box” • FIPS requirements • CPU-intensive workloads • Physical device security • Frequently moved apps • Fast/remote deployment
  • 24.
    NetScaler VPX Easy to deploy 100% feature parity with NetScaler MPX Affordable
  • 25.
    NetScaler Offerings Packaged forbroad adoption for all users Standard Enterprise Platinum Edition Edition Edition Comprehensive L4-7 Web application delivery Web application delivery load balancing and solution providing advanced solution designed to deliver optimizes expensive server traffic management and mission-critical applications and network resources to powerful application with web application firewall reduce cost acceleration security, fastest performance, and lowest cost
  • 26.
    TriScale Enterprise cloud networks require a scale revolution 26
  • 27.
    Neuigkeiten - Features •3x Skalierbarkeit mit TriScale ᵒ Scale UP – Pay-as-you-Grow ᵒ Scale In - SDX ᵒ Scale Out - Clustering • Burst Licenses
  • 28.
    Scale up –performance on demand • Increase performance on demand ᵒ No need to purchase new hardware Pay-as-you-grow • Provision resources as needed ᵒ No need to overprovision Network resources • Protect datacenter investments ᵒ No ‘forklift’ refreshes and upgrades
  • 29.
    MPX/SDX NetScaler Pay-As-You-Grow 17550-21550 20Gbps – 50Gbps Up to 400K SSL TPS MPX/SDX All platforms can be 11500-20500 Paygrow license upgraded 8Gbps – 42Gbps 45k – 220k SSL TPS 16 Gbps across their supported ranges. NEBS Available NetScaler Performance 8 Gbps 4 Gbps MPX/SDX ROME MPX FIPS 8200-8600 MPX 9700-15500 2Gbps – 6Gbps 2Gbps MPX 7500-9500 1Gbps – 5Gbps License THEBES 1Gbps-3Gbps Upgrade 5550-5650 MPX 5500 500Mbps – 1Gbps 500 Mbps 1Gbps VPX 10Mbps – 3Gbps 1 2 3 10s 100s No. of Web Applications
  • 30.
    Scale in –consolidate networking resources • Consolidate resources ᵒ True multi-tenancy enables independent “40x footprint reduction. No Compromises.” instances of key networking services Simplicity with Many-In -One • No compromise performance ᵒ Advanced virtualization and I/O acceleration • Simplified management ᵒ Unified provisioning, monitoring and management from a single control plane
  • 32.
  • 33.
  • 34.
    Traditional Upgrading Capacity •störend • teuer • führt zu Unterbrüchen
  • 35.
    Introducing TriScale Clustering ACTIVE ACTIVE Single VIP ACTIVE • Kapazitätserweiterung nach Bedarf ACTIVE 100% • Scale-out zu 32 NetScaler Customers agree ACTIVE • Hocheffizient - Beseitigung ungenutzter Ressourcen • Hochverfügbar - Alternative zu HA-Paar • keine Ausfallzeiten des Netzwerks ACTIVE PASSIVE
  • 36.
  • 37.
    Überblick der erweitertenZusammenarbeit in 3 Bereichen Cloud Networking Mobile Cloud Workstyles Orchestration BRILLIANT EXPERIENCE BEST-IN-CLASS SOLUTIONS SIMPLIFIED OPERATIONS
  • 38.
    Citrix & CiscoLösungen • Cloud Networking ᵒ Zusammenführung von Schlüsseltechnologien in eine einheitliche Lösung • Cloud Orchestrierung ᵒ Vereinbarung über die Entwicklung einer gemeinsamen Cloud-Lösung • Mobile Workstyles ᵒ gemeinsame Unterstützung Workstyles & BYO 38
  • 39.
    Citrix Netscaler &Cisco ACE • Citrix Netscaler und der Cisco Application Delivery Controller (ADC) wird künftig nahtlos mit Netzwerk- und Security-Diensten von Cisco wie den Wide Area Application Services (WAAS) und der Adaptive Security Appliance (ASA) interagieren. • Zugleich wird der Cisco seinen Kunden das Citrix-Produkt NetScaler als Technologie für ein „Next-Generation ADC“ und als Alternative zur eigenen Application Control Engine (ACE) empfehlen. 39
  • 40.