www.citrix.com.cnCitrix NetScaler 数据手册特性铂金版企业版 标准版应用可用性4层负载均衡7层内容交换AppExpert速率控制IPv6支持广域负载均衡（GSLB）动态路由协议浪涌保护优先队列应用加速客户端和服务器TCP优化Citrix AppCompress for HTTPCitrix AppCacheCitrix Branch Repeater客户端应用安全性4层 DoS攻击防护7层内容过滤HTTP/ URL重写Citrix Access Gateway，EE SSL VPN7层 DoS攻击防护AAA安全性提供XML安全性的应用防火墙简单的管理AppExpert可视化策略生成器AppExpert服务请求AppExpert模板基于角色的管理配置向导思杰控制中心Citrix EdgeSight for NetScalerWeb 2.0优化Rich Internet应用支持高级服务器卸载降低TCOTCP缓冲TCP复用SSL卸载和加速高速缓存重定向Citrix EasyCallCitrix NetScaler 将Web应用性能提高5倍作为Web应用交付设备，Citrix NetScaler确保了应用的高可用性和安全 性，并通过一系列加速技术将应用的运行速度提升5倍，同时大大降低了成 本。客户可只需要确定满足需求的功能版本以及实现性能需求的硬件平台或 软件化虚拟平台，即可轻松选择Citrix NetScaler应用交付产品。 = 标准 = 可选 注：独立购买选项不适用于NetScaler VPX虚拟设备。 2NetScaler平台MPX 17000MPX 15000MPX12500MPX10500平台属性处理器8个（2个四核）4个（2个双核）8个（2个四核）8个（2个四核）内存32 GB16 GB16 GB16 GB以太网端口4x 10GBASE-X XFP 或2x 10GBASE-X XFP 和8x 10/100/1000 BASE-T2x 10GBASE-X XFP 和 8x 10/100/1000 BASE-T8x 10/100/1000 BASE-T 和 8x 1000BASE-X SFP8x 10/100/1000 BASE-T 和 8x 1000BASE-X SFP收发器支持SR，LRSR，LRSX，LXSX，LX软件升级性能可选择升级到 MPX 12500平台性能系统吞吐量（Mbps）18,00015,0008,0005,000HTTP请求/秒1,500,000900,000700,000500,000SSL交易/秒80,00060,00048,00024,000SSL吞吐量（Mbps）6,5006,0005,0005,000压缩吞吐量（Mbps）6,0003,5005,0005,000SSL VPN：并发用户10,00010,00010,00010,000平台机械、环境和规格电源双电源双电源双电源双电源输入电压和频率范围100-240VAC，全范围， 47-63 Hz100-240VAC，全范围， 47-63 Hz100-240VAC，全范围， 47-63 Hz100-240VAC，全范围， 47-63 Hz可选DC电源支持支持支持支持功率消耗700w 2390 BTU/Hr700w 2390 BTU/Hr450w 1536 BTU/Hr450w 1536 BTU/Hr重量（磅）52523030高度2U2U2U2U宽度EIA 310-D，IEC 60297，DIN41494 SC48D机架宽度，带安装支架EIA 310-D，IEC 60297，DIN41494 SC48D机架宽度，带安装支架EIA 310-D，IEC 60297，DIN41494 SC48D机架宽度，带安装支架EIA 310-D，IEC 60297，DIN41494 SC48D机架宽度，带安装支架深度18.5” / 47 cm18.5” / 47 cm28” / 71 cm28” / 71 cm运行温度0-35C0-35C0-40C0-40C允许的相对湿度5%-95%，无冷凝5%-95%，无冷凝5%-95%，无冷凝5%-95%，无冷凝安全性认证UL，TUV-CUL, TUV-CUL, TUV-CUL, TUV-C电磁辐射认证和敏感度标准FCC（Part 15 Class A）， DoC，CE，VCCI，CNS，AN/ NESFCC (Part 15 Class A), DoC, CE, VCCI, CNS, AN/NESFCC (Part 15 Class A), DoC, CE, VCCI, CNS, AN/NESFCC (Part 15 Class A), DoC, CE, VCCI, CNS, AN/NES合规性RoHSRoHSRoHSRoHSCitrix NetScaler 数据手册3NetScaler平台MPX 95009010 FIPS1MPX 7500MPX 5500VPX 10/200/1000平台属性处理器4（四核）1个4（四核）2个（双核）最低服务器要求：双核服务器，带Intel VTx或AMD-VCitrix XenServer 5 （版本3或更高）2G RAM/20 GB硬盘 XenServer支持的NIC 内存8 GB2 GB8 GB4 GB以太网端口8x 10/100/1000 BASE-T4x 1000BASE-SX SFP 或 4x 10/100/1000 BASE-T8x 10/100/1000 BASE-T4x 10/100/1000 BASE-T收发器支持SX，LX软件升级性能可选择升级到MPX 9500可选择升级到VPX 200 和VPX 1000 平台性能系统吞吐量（Mbps）3,0003,0001,000500最高1,000HTTP请求/秒200,000125,000100,00050,000最高100,000SSL交易/秒16,0004,4008,0004,000最高500SSL吞吐量（Mbps）3,0005001,000500最高500压缩吞吐量（Mbps）2,0004001,000500最高750SSL VPN：并发用户10,0005,00010,0005,000最高300平台机械、环境和规格电源单电源加可选的第2套备用电源双电源单电源加可选的第2套备用电源单电源取决于选择的服务器平台输入电压和频率范围100-240VAC，全范围， 47-63 Hz100-240VAC，全范围，47-63 Hz100-240VAC，全范围，47-63 Hz100-240VAC，全范围，47-63 Hz可选DC电源支持支持支持无功率消耗450w 1536 BTU/Hr500w 1705 BTU/Hr450w 1536 BTU/Hr300w 1110 BTU/Hr重量（磅）21522119高度1U2U1U1U宽度EIA 310-D，IEC 60297， DIN 41494 SC48D机架宽度，带安装EIA 310-D，IEC 60297， DIN 41494 SC48D机架宽度，带安装EIA 310-D，IEC 60297， DIN 41494 SC48D机架宽度，带安装EIA 310-D，IEC 60297， DIN 41494 SC48D机架宽度，带安装深度21.75” / 55.2 cm24” / 61 cm21.75” / 55.2 cm21.75” / 55.2 cm运行温度0-40C0-50C0-40C0-40C允许的相对湿度10%-90%，无冷凝5%-95%，无冷凝10%-90%，无冷凝10%-90%，无冷凝安全性认证UL，TUV-CUL，TUV-CUL，TUV-CUL，TUV-C电磁辐射认证和敏感度标准FCC (Part 15 Class A),DoC, CE, VCCI, CNS,AN/NESFCC (Part 15 Class A),DoC, CE, VCCI, CNS,AN/NESFCC (Part 15 Class A),DoC, CE, VCCI, CNS,AN/NESFCC (Part 15 Class A),DoC, CE, VCCI, CNS,AN/NES 合规性RoHSRoHSRoHSRoHSCitrix NetScaler 数据手册www.citrix.com.cn4层-7层流量管理4层负载均衡（LB）支持的协议 TCP, UDP, FTP, HTTP, HTTPS, DNS (TCP and UDP), SIP (over UDP), RTSP算法：循环算法，最少包，最低带宽，最少连 接，响应时间，散列（URL，域，源地址IP，目的 IP和CustomID），SNMP协议度量，服务器应用 状态协议（SASP）会话保持：源地址，cookie，服务器，组，SSL会 话，SIP CALLID，令牌，JSESSIONID会话协议: TCP, UDP, SSL_TCP 服务器监控：Ping，TCP，URL，ECV，基于脚本 的健康检查，动态服务器响应时间链路负载均衡 7层内容交换策略：URL，URL Query，URL通配符，域，源/ 目的IP，HTTP报头，Custom，HTTP和TCP有效 负载值基于速率的策略实施根据每秒连接数、每秒数据包数或使用的带宽触 发NetScaler策略基于报头或有效负载信息的源或目标 广域负载均衡（GSLB）算法：站点健康，地理接近性，网络拓扑，AG-E SSL VPN用户站 点 健 康 状 态 检 查 ， 连 接 负 载 ， 数 据 包 速 率，SNMP协议度量内容改写和响应控制基于策略的HTTP报头和有效负载信息双向改写 基于策略的传入的请求重定向 Body URL改写 Responder模块 定制响应和重定向 应用加速TCP优化复用，缓冲，连接保活（Connection Keep-alive） ， 窗口缩放，选择性确认，Fast Ramp Appcompress 基于GZIP的HTTP流量压缩 AppCache1静态和动态应用内容高速缓存 HTTP GET和POST方法支持 根据HTTP报头和正文值定义策略 应用安全性DoS攻击防护在防止以下攻击的同时继续为合法用户提供服 务：SYN Flood，HTTP DoS和Ping of DeathICMP和UDP速率控制 浪涌保护和优先队列1TCP连接和HTTP请求的自适应速率控制 TCP连接和HTTP请求的自适应速率控制 数据包过滤3层和4层访问控制列表（ACL） 网络地址转换（NAT） 通过拒绝未配置的服务确保安全性 思杰应用防火墙1有效的安全模式可防止：缓冲区溢出，CGI-BIN 参数处理，表格/隐藏字段处理，强制浏览，信 息块或会话中毒，Broken ACL，跨站点脚本编写 （XSS）（XSS），命令注入，SQL Injection， 引发敏感信息泄露的错误，不可靠的密码系统 应用，Server Misconfiguration，后门和调试选 项，基于速率的策略实施，Well-known Platform Vulnerabilities，零时差攻击 XML安全：XML拒绝服务（xDoS） XML SQL injection和跨站点脚本编写XML消息验 证，格式检查，WS-I基本配置文件合规性，XML 附件