詳細介紹NetScaler産品的License以及如何在XD/XA項目中選擇NS的型号

最近有許多人打電話問我關于NetScaler的授權license的賣法，大家對于NS的license可能比較模糊，借此文章詳細介紹NS産品的License以及在XD/XA項目中如何選擇NS的型号：

1.NetScaler硬體産品的選擇，根據ICA并發數進行選型：

ICA并發數 < 100，選用MPX 5500标準版

ICA并發數100-1000，選用MPX 7500标準版；

ICA并發數1000-2000，選用MPX 9500标準版；

ICA并發數 >2000，選用MPX 10500标準版；

非生産環境（測試模拟等），使用VPX 200标準版；

2.NetScaler在ICA接入方案中的作用：

伺服器負載均衡：對Web Interface和XML Broker進行負載均衡。

全局負載均衡：對多個ICA資料中心或鍊路通路實作負載均衡和就近通路。

ICA接入：

1)ICA Proxy功能可以将ICA資料通過HTTPS加密，加強傳輸安全性；

2)ICA Proxy方式下會話資訊通過NetScaler與内部伺服器互動獲得，不允許用戶端直接與伺服器互動，實作ICA接入的同時，保證了資訊的安全性。

安全加強：NetScaler具有安全特性，DoS等攻擊不會攻擊到内部的WI等伺服器。

3.NetScaler産品的License：

一般的情況下選用的都是NetScaler的标準版，已經包含完整的AGEE（SSL×××）功能，不需要為了ICA接入購買SSL×××的并發數License；

如果為非ICA的接入要求使用SSL×××功能，需要購買SSL×××的并發數License（Universal License），注意以下情況：

NetScaler标準版和企業版包含5個Universal License

NetScaler 鉑金版包含100個Universal License

XA/XD鉑金版包含與XA/XD相同CCU的Universal License

如果需要使用多資料中心（比如北京和上海同時部署，協同工作），需要使用NetScaler企業版。

如果需要使用應用防火牆（AppFirewall）功能（比如對HTTP/HTTPS應用進行SQL注入防護、防止篡改網頁等），需要使用NetScaler鉑金版。