Citrix 애플리케이션 딜리버리 컨트롤러 (ADC) · 2020-07-13 · Citrix.com | Data Sheet | Citrix ADC 2 Feature Premium Edition Advanced Edition Standard Edition Citrix

Citrix.com 1

FeaturePremium

EditionAdvanced

EditionStandard

EditionCitrix

GatewayUniversal License1

Application Availability

L4 load balancing & L7 content switching • • •Microsoft SQL load balancing • • •AppExpert rate controls • • •IPv6 support • • •Traffic domains • • •Subscriber-aware traffic steering • • •Global server load balancing (GSLB) • • •Carrier-grade network address translation (CGNAT) • •Dynamic routing protocols • •Surge protection & Priority queuing • •TriScale clustering • •Application Acceleration

Client & server TCP optimizations • • •Cache redirection • • •AppCompress • • •AppCache • •Application Security

L4 DoS defenses • • •L7 DoS defenses • • •L7 rewrite & responder • • • •Citrix Gateway Connector for Exchange ActiveSync • •AAA for traffic management • •Citrix WebApp Firewall • •IP Reputation • •nFactor authentication • •Content Inspection • •SSL Forward Proxy •Cloud Connector for Citrix Networking •

데이터 시트

Citrix 애플리케이션 딜리버리 컨트롤러 (ADC)

사용자가 기대하는 모든 종류의 클라우드에서 애플리케이션 경험을제공할 수 있습니다.

Citrix ADC는 소프트웨어 우선 접근 방식을 통해 탁월한 애플리케이션 환경을 제공합니다.기존 아키텍처와 클라우드 아키텍처에서 애플리케이션 배포를 간소화하고, 유연한라이센스를 통해 투자를 보호하며, 어디에서나 애플리케이션을 관리하고, 실시간 가시성과분석을 통해 애플리케이션 성능과 보안을 개선하십시오.

2Citrix.com | Data Sheet | Citrix ADC

FeaturePremium

EditionAdvanced

EditionStandard

EditionCitrix

GatewayUniversal License1

Front-end Optimization2

Content layout • •Domain sharding • •Image optimization • •Style sheets & JavaScript optimization • •TCP Protocol Optimization

Multi-path TCP • • •BIC & Cubic TCP • • •Simple Manageability

Citrix Application Delivery Management (ADM) • • •AppExpert visual policy builder • • •Action Analytics • • •AppExpert service callouts, templates & visualizers • • •Role-based & AAA administration • • •Configuration wizards • • •Native Citrix web interface • •Comtrade Management Pack for Citrix ADC •Citrix Gateway

Federated identity • •One URL/SSO using SAML 2.0 • •Centralized policy management (SmartControl) • •Stateless RDP proxy • • •Microsoft Intune support • •PCoIP support • • • •Cluster for ICA proxy (striped) • •Monitor Citrix Virtual Apps & Desktops traffic (real time) • •Monitor Citrix Virtual Apps & Desktops traffic (historical) •Monitor Citrix Gateway traffic (real time) • •Monitor Citrix Gateway traffic (historical) •Broad client support for plugins • • • • •Customizable web portal • • • • •SSL VPN remote access • • • • •ICA Proxy to Citrix Virtual Apps & Desktops • • • •Contextual policies for Citrix Virtual Apps & Desktops (SmartAccess) • • • • •Endpoint analysis • • • • •Secure browser-only access (CVPN) • • • • •Always-on • • • • •Integration with Citrix StoreFront • • • •

• Standard • Option

1 11.1 이후 Citrix ADC 버전의 경우 스탠다드 버전에는 (500) 유니버설(Universal) 라이선스가 포함되고, 엔터프라이즈 또는 고급 에디션에는 (1000) 유니버설(Universal) 라이선스가 포함되며, 플래티넘 또는 프리미엄 에디션의 유니버설(Universal) 라이선스 요구 사항은 없습니다. Citrix ADC 11.1 이전 버전의 경우 스탠다드 및 엔터프라이즈 버전에는 (5) 유니버설 라이선스가 포함되고 플래티넘 에디션에는(100) 유니버설 라이선스가 포함됩니다.

2 여러 프런트 엔드 최적화 기능을 사용하려면 AppCache 라이선스가 필요합니다.


Platform MPX/SDX 26200-100G MPX/SDX 26160-100G MPX/SDX 26100-100G

Attributes

Memory 256 GB 256 GB 256 GB

Ethernet ports1 8x 100GE QSFP28 8x 100GE QSFP28 8x 100GE QSFP28

Transceivers support 50GE/100GE QSFP28: SR4; 40GE QSFP+: SR4; 25GE SFP28: SR (Adapter required); 10GE SFP+: SR, LR (Adapter required)

RAID support Yes Yes Yes

Pay-As-You-Grow & Burst Pack License upgrades

- Upgrade option to MPX 26200-100G

Upgrade option to MPX 26160-100G, 26200-100G

Attributes

System throughput, Gbps (L7 throughput)

200 160 100

L7 HTTP requests/sec 5,500,000 4,200,000 3,200,000

SSL transactions/sec (2K key certificates)2

125,000 110,000 66,000

ECDHE transactions/sec 58,000 50,000 30,000

SSL throughput, Gbps 60 48 36

Compression throughput, Gbps 18 15 12

ICA Proxy/SSL VPN concurrent users(125 Kbps Response Packet Size)*

32,000 27,500 16,500

Number of instances included/Maximum number of instances (on SDX models)

115/115 70/115 20/115

Mechanical, environmental, and regulatory

Power supplies 2 2 2

Input voltage and frequency ranges 100-240VAC full range, 50-60 Hz

100-240VAC full range, 50-60 Hz


Optional DC power supply Yes Yes Yes

Max power supply 822W 822W 822W

Typical, Max power consumption 300W, 1024 BTU/Hr 300W, 1024 BTU/Hr 300W, 1024 BTU/Hr

Weight, lbs 48 48 48

Height 2U 2U 2U

Width EIA 310-D, IEC 60297, DIN 41494 SC48D rack width with mounting brackets

Depth 71.1 cm (28 in) 71.1 cm (28 in) 71.1 cm (28 in)

Operating temperature 0-45 °C (32-113 °F) 0-45 °C (32-113 °F) 0-45 °C (32-113 °F)

Allowed relative humidity 5-95%, non-condensing 5-95%, non-condensing 5-95%, non-condensing

Safety certifications IEC 60950-1, 2nd Edition; CSA 60950-1, 2nd Edition; UL 60950-1, 2nd Edition; AS/NZS 60950-1

Electromagnetic emission certifications & susceptibility standard

US (FCC (Part 15 Class A)), Europe (CE (EN 55032/55024)), Australia (RCM), Japan (VCCI), Korea (KCC), Taiwan (BSMI), China (CCC), India (BIS), Russia (CUTR), Russia (EAC), Saudi Arabia (CITC), Brazil

(Anatel), South Africa (ICASA), Mexico (NOM), Egypt (NTRA), Israel (MoC)

Regulatory compliance RoHS, WEEE, REACH RoHS, WEEE, REACH RoHS, WEEE, REACH

Citrix compliance regulatory model 2U1P1D 2U1P1D 2U1P1D

1 IEEE802.3-2002/2005/2008/2008/2012에 따라 공개된 이더넷 인터페이스2 성능은 배포된 암호에 따라 다릅니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오.* 성능은 응답 패킷 크기에 따라 달라집니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오.


Platform MPX/SDX 26200-50S MPX/SDX 26160-50S MPX/SDX 26100-50S

Attributes


Ethernet ports1 4x 50GE QSFP2816x 25GE SFP28

4x 50GE QSFP2816x 25GE SFP28

4x 50GE QSFP2816x 25GE SFP28

Transceivers support 50GE QSFP28 Port: 50GE/100GE QSFP28: SR4; 40GE QSFP+: SR4; 25GE SFP28: SR (Adapter required); 10GE SFP+: SR, LR (Adapter required)

25GE SFP28 Port: 25GE SFP28: SR; 10GE SFP+: SR, LR



- Upgrade option to MPX 26200-50S

Upgrade option to MPX 26160-50S, 26200-50S

Attributes


200 160 100



600,000 460,000 280,000





150,000 110,000 70,000


115/115 70/115 20/115






Optional DC power supply No No No


Typical, Max power consumption 628W, 764W 628W, 764W 628W, 764W


Height 2U 2U 2U










Citrix compliance regulatory model 2U1P2A 2U1P2A 2U1P2A

1 IEEE802.3-2002/2005/2008/2008/2012에 따라 공개된 이더넷 인터페이스 2 성능은 배포된 암호에 따라 다릅니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오. * 성능은 응답 패킷 크기에 따라 달라집니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오.


Platform MPX 26200T-100G MPX 26160T-100G MPX 26100T-100G

Attributes


Ethernet ports1 8x 100GE QSFP28 8x 100GE QSFP28 8x 100GE QSFP28

Transceivers support 50GE/100GE QSFP28: SR4; 40GE QSFP+: SR4; 25GE SFP28: SR (Adapter required); 10GE SFP+: SR, LR (Adapter required)



- Upgrade option to MPX 26200T-100G

Upgrade option to MPX 26160T-100G, 26200T-100G

Attributes


200 160 100



N/A N/A N/A

ECDHE transactions/sec3 N/A N/A N/A

SSL throughput, Gbps N/A N/A N/A



1,500 1,100 700


N/A N/A N/A










Height 2U 2U 2U











1 IEEE802.3-2002/2005/2008/2008/2012에 따라 공개된 이더넷 인터페이스2 성능은 배포된 암호에 따라 다릅니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오.3 하이브리드 SSL 최적화 (TLS1-ECDHE-RSA-AES182-SHA 256). * 성능은 응답 패킷 크기에 따라 달라집니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오.


Platform MPX/SDX 26200 MPX/SDX 26160 MPX/SDX 26100

Attributes


Ethernet ports1 8x 50GE QSFP2816x 25G SFP28

8x 50GE QSFP2816x 25G SFP28

8x 50GE QSFP2816x 25G SFP28


25GE SFP28 Port: 25GE SFP28: SR; 10GE SFP+: SR, LR



- Upgrade option to MPX 26200 Upgrade option to MPX 26160, 26200

Attributes


200 160 100



310,000 220,000 140,000





52,000 40,000 26,000


115/115 70/115 20/115










Height 2U 2U 2U











1 IEEE802.3-2002/2005/2008/2008/2012에 따라 공개된 이더넷 인터페이스2 성능은 배포된 암호에 따라 다릅니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오. * 성능은 응답 패킷 크기에 따라 달라집니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오.


Platform MPX 25160T MPX 25100T

Attributes

Memory 128 GB 128 GB

Ethernet ports1 32x 10GE SFP+ 32x 10GE SFP+

Transceivers support 10GE SFP+; 1G SFP-CU 10GE SFP+; 1G SFP-CU

RAID support No No


- Upgrade option to MPX 25160T

Attributes


160 100

L7 HTTP requests/sec 4,600,000 3,200,000


2,000 1,400

ECDHE transactions/sec3 N/A N/A

SSL throughput, Gbps 21 15

Compression throughput, Gbps 14 10


500 350


N/A N/A


Power supplies 2 2

Input voltage and frequency ranges 100-240VAC full range, 50-60 Hz 100-240VAC full range, 50-60 Hz

Optional DC power supply Yes Yes

Max power supply 1000W 1000W

Typical, Max power consumption 594W, 717W 594W, 717W

Weight, lbs 60 60

Height 2U 2U


Depth 72 cm (28.25 in) 72 cm (28.25 in)

Operating temperature 0-45 °C (32-113 °F) 0-45 °C (32-113 °F)

Allowed relative humidity 5-95%, non-condensing 5-95%, non-condensing

Safety certifications CSA


FCC (Part 15 Class A), DoC, CE, VCCI, CNS, AN/NES

Regulatory compliance RoHS, WEEE RoHS, WEEE

Citrix compliance regulatory model 2U1P1A 2U1P1A

1 IEEE802.3-2002/2005/2008/2008/2012에 따라 공개된 이더넷 인터페이스 2 성능은 배포된 암호에 따라 다릅니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오.3 하이브리드 SSL 최적화 (TLS1-ECDHE-RSA-AES182-SHA 256). * 성능은 응답 패킷 크기에 따라 달라집니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오.


Platform MPX 25200TA MPX 25160TA MPX 25100TA

Attributes


Ethernet ports1 8x 40GE QSFP+ 8x 40GE QSFP+ 8x 40GE QSFP+

Transceivers support 40GE QSFP+: SR4 40GE QSFP+: SR4 40GE QSFP+: SR4

RAID support No No No


- Upgrade option to MPX 25200TA

Upgrade option to MPX 25160TA, 25200TA

Attributes


200 160 100



2,000 2,000 1,400





500 500 350


N/A N/A N/A










Height 2U 2U 2U


Depth 72 cm (28.25 in) 72 cm (28.25 in) 72 cm (28.25 in)






Regulatory compliance RoHS, WEEE RoHS, WEEE RoHS, WEEE




Platform MPX/SDX 25200A MPX/SDX 25160A MPX/SDX 25100A

Attributes


Ethernet ports1 8x 40GE QSFP+ 8x 40GE QSFP+ 8x 40GE QSFP+

Transceivers support 40GE QSFP+: SR4 40GE QSFP+: SR4 40GE QSFP+: SR4



- Upgrade option to MPX/SDX 25200A

Upgrade option to MPX/SDX 25160A, 25200A

Attributes


200 160 100



69,000 69,000 43,000

ECDHE transactions/sec3 56,000 47,000 29,000




17,000 17,000 10,500


115/115 70/115 20/115










Height 2U 2U 2U













Attributes


Ethernet ports1 4x 40GE QSFP+16x 10 GE SFP+

4x 40GE QSFP+16x 10GE SFP+


Transceivers support 40GE QSFP+: SR410GE SFP+: SR, LR

40GE QSFP+: SR410GE SFP+: SR, LR

40GE QSFP+: SR410GE SFP+: SR, LR



- Upgrade option to MPX/SDX 25200-40G

Upgrade option to MPX/SDX 25160-40G, 25200-40G

Attributes


200 160 100



69,000 69,000 43,000

ECDHE transactions/sec3 56,000 (7,000) 47,000 (6,500) 29,000 (5,000)




17,000 17,000 10,500


115/115 70/115 20/115










Height 2U 2U 2U










1 IEEE802.3-2002/2005/2008/2008/2012에 따라 공개된 이더넷 인터페이스 2 성능은 배포된 암호에 따라 다릅니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오. 3 초당 최대 ECDHE 키 트랜잭션 수(TLS1-ECDHE-RSA-AES182-SHA 256)(가속 트랜잭션만 해당)* 성능은 응답 패킷 크기에 따라 달라집니다. 자세한 내용은 Citrix 영업 담당자에게 문의하십시오.



Attributes


Ethernet ports1 4x 50GE QSFP288x 10GE SFP+

4x 50GE QSFP288x 10GE SFP+



10GE SFP+ Port: 10GE SFP+: SR, LR




Upgrade option to MPX/SDX 15120/100-50G

Attributes


120 100 80



162,000 140,000 127,000



Compression throughput, Gbps 10.8 10 9.3


40,500 35,000 27,500


55/55 50/55 45/55










Height 2U 2U 2U













Platform MPX/SDX 15060-50G MPX/SDX 15040-50G

Attributes






RAID support Yes Yes


Upgrade option to MPX/SDX 15120/100/80-50G Upgrade option to MPX/SDX 15120/100/80/60-50G

Attributes


60 40



110,000 66,000

ECDHE transactions/sec 45,000 30,000


Compression throughput, Gbps 8.5 7.8


27,500 16,500


40/55 30/55


Power supplies 2 2




Typical, Max power consumption 300W, 1024 BTU/Hr 300W, 1024 BTU/Hr

Weight, lbs 39 39

Height 2U 2U


Depth 72 cm (28.25 in) 72 cm (28.25 in)







Regulatory compliance RoHS, WEEE RoHS, WEEE, REACH





Attributes








Upgrade option to MPX/SDX 15120/100/80/60/40-50G

Upgrade option to MPX/SDX 15120/100/80/60/40/30-50G

Attributes


30 20



42,000 24,000





10,500 6,000


20/55 5/55


Power supplies 2 2





Weight, lbs 39 39

Height 2U 2U


Depth 72 cm (28.25 in) 72 cm (28.25 in)







Regulatory compliance RoHS, WEEE, REACH RoHS, WEEE




Platform MPX/SDX 15120 MPX/SDX 15100 MPX/SDX 15080

Attributes


Ethernet ports1 16x 25GE SFP28 16x 25GE SFP28 16x 25GE SFP28

Transceivers support 25GE SFP28: SR; 10GE SFP+: SR, LR



- Upgrade option to MPX/SDX 15120

Upgrade option to MPX/SDX 15120, 15100

Attributes


120 100 80



162,000 140,000 127,000



Compression throughput, Gbps 10.8 10.5 9.3


24,000 22,000 20,000


55/55 50/55 45/55










Height 2U 2U 2U

Width EIA 310-D for 19 inch racks












Platform MPX/SDX 15060 MPX/SDX 15040

Attributes


Ethernet ports1 16x 25GE SFP28 16x 25GE SFP28




Upgrade option to MPX/SDX 15120, 15100, 15080

Upgrade option to MPX/SDX 15120, 15100, 15080, 15060

Attributes


60 40



110,000 66,000





19,000 17,000


40/55 30/55


Power supplies 2 2





Weight, lbs 60 60

Height 2U 2U


Depth 71.1 cm (28 in) 71.1 cm (28 in)







Regulatory compliance RoHS, WEEE, REACH RoHS, WEEE, REACH





Attributes


Ethernet ports1 16x 25GE SFP28 16x 25GE SFP28




Upgrade option to MPX/SDX 15120, 15100, 15080, 15060, 15040

Upgrade option to MPX/SDX 15120, 15100, 15080, 15060, 15040, 15030

Attributes


30 20



42,000 24,000





15,000 13,000


20/55 5/55


Power supplies 2 2





Weight, lbs 60 60

Height 2U 2U


Depth 71.1 cm (28 in) 71.1 cm (28 in)












Attributes


Ethernet ports1 4x 40GE QSFP+16x 10GE SFP+



Transceivers support 40GE QSFP+: SR4; 10GE SFP+: SR, LR




Upgrade option to MPX/SDX 14100/80-40G

Attributes


100 80 60



69,000 69,000 69,000

ECDHE transactions/sec3 33,500 (8,200) 32,000 (8,200) 31,500 (8,200)


Compression throughput, Gbps 8.6 8.6 8


17,000 17,000 17,000


25/25 25/25 25/25










Height 2U 2U 2U









Citrix compliance regulatory model 2U1P1B 2U1P1B 2U1P1B




Attributes

Memory 64 GB 64 GB






Upgrade option to MPX/SDX 14100/80/60-40G Upgrade option to MPX/SDX 14100/80/60/40-40G

Attributes


40 20



42,000 22,000

ECDHE transactions/sec3 25,500 (3,400) 20,000 (3,000)


Compression throughput, Gbps 6 4.4


10,500 5,500


20/25 5/25


Power supplies 2 2





Weight, lbs 60 60

Height 2U 2U


Depth 71.1 cm (28 in) 71.1 cm (28 in)







Citrix compliance regulatory model 2U1P1B 2U1P1B



Platform MPX/SDX 14100-40S MPX/SDX 14080-40S

Attributes

Memory 64 GB 64 GB






- Upgrade option to MPX/SDX 14100-40S

Attributes


100 80



275,000 207,000





68,500 51,500


25/25 25/25


Power supplies 2 2





Weight, lbs 60 60

Height 2U 2U


Depth 71.1 cm (28 in) 71.1 cm (28 in)










Platform MPX/SDX 14060-40S MPX/SDX 14040-40S

Attributes

Memory 64 GB 64 GB






Upgrade option to MPX/SDX 14100/80-40S Upgrade option to MPX/SDX 14100/80/60-40S

Attributes


60 40



172,000 103,000



Compression throughput, Gbps 8 7.5


43,000 25,500


20/25 20/25


Power supplies 2 2





Weight, lbs 60 60

Height 2U 2U


Depth 71.1 cm (28 in) 71.1 cm (28 in)










Platform MPX/SDX 14080 FIPS MPX/SDX 14060 FIPS MPX/SDX 14030 FIPS

Attributes


Ethernet ports1 16x 10GE SFP+ 16x 10GE SFP+ 16x 10GE SFP+

Transceivers support 10GE SFP+: SR, LR; 1GE SFP: CU



- Upgrade option to MPX/SDX 14080 FIPS

Upgrade option to MPX/SDX 14060 FIPS, 14080 FIPS

Attributes


80 60 30



33,000 25,000 18,000



Compression throughput, Gbps 6.8 6 5


8,000 6,000 4,500


25/25 25/25 10/25










Height 2U 2U 2U








Regulatory compliance RoHS, WEEE, FIPS 140-2, Level 3

RoHS, WEEE, FIPS 140-2, Level 3

RoHS, WEEE, FIPS 140-2, Level 3

Citrix compliance regulatory model 2U1P1B 2U1P1B 2U1P1B




Attributes

Memory 32 GB 32 GB

Ethernet ports1 4x 10GE SFP+6x 10/100/1000 CU

4x 10GE SFP+6x 10/100/1000 CU

Transceivers support 10GE SFP+: SR, LR 10GE SFP+: SR, LR

RAID support No No


- Upgrade option to MPX/SDX 8930

Attributes


33 20



40,000 22,000



Compression throughput, Gbps 4.8 4


14,000 12,000


2/7 2/7


Power supplies 1 (2nd optional) 1 (2nd optional)




Typical, Max power consumption 225W 225W

Weight, lbs 25 25

Height 1U 1U

Width EIA 310-D for 19 inch racks EIA 310-D for 19 inch racks

Depth 61 cm (24 in) 61 cm (24 in)



Safety certifications CSA CSA


FCC, CE, VCCI, RCM, CCC, KCC, BIS, NOM, CITC, ICASA, EAC





Platform MPX 8910 MPX 8905

Attributes

Memory 32 GB 32 GB

Ethernet ports1 4x 10GE SFP+6x 10/100/1000 CU

4x 10GE SFP+6x 10/100/1000 CU

Transceivers support 10GE SFP+: SR, LR 10GE SFP+: SR, LR

RAID support No No


Upgrade option to MPX 8920, 8930 Upgrade option to MPX 8910, 8920, 8930

Attributes


10 5

L7 HTTP requests/sec 1,400,000 990,000


13,000 8,000





10,000 9,000


N/A N/A


Power supplies 1 (2nd optional) 1 (2nd optional)




Typical, Max power consumption 225W 225W

Weight, lbs 25 25

Height 1U 1U

Width EIA 310-D for 19 inch racks EIA 310-D for 19 inch racks

Depth 61 cm (24 in) 61 cm (24 in)



Safety certifications CSA CSA







Platform MPX 5910 MPX 5905 MPX 5901

Attributes


Ethernet ports1 2x 10GE SFP6x 10/100/1000 CU

2x 10GE SFP6x 10/100/1000 CU

2x 10GE SFP6x 10/100/1000 CU

Transceivers support 10GE SFP+: SR, LR; 1GE SFP: CU

RAID support No No No


- Upgrade option to MPX 5910 Upgrade option to MPX 5905, 5910

Attributes


10 5 1

L7 HTTP requests/sec 900,000 700,000 400,000


12,000 6,000 4,000



Compression throughput, Gbps 2.5 1.5 1


8,000 4,800 3,200


N/A N/A N/A


Power supplies 1 (2nd optional) 1 (2nd optional) 1 (2nd optional)

Input voltage and frequency ranges 100-240VAC full range 100-240VAC full range 100-240VAC full range





Height 1U 1U 1U

Width EIA 310-D for 19 inch racks EIA 310-D for 19 inch racks EIA 310-D for 19 inch racks

Depth 61 cm (24 in) 61 cm (24 in) 61 cm (24 in)



Safety certifications CSA CSA CSA






25

기술적 사항 Citrix 게이트웨이

보안 액세스

• 하나의 URL로 보안 원격 액세스 인프라 통합 제공 • SAML 2.0 페더레이션 ID(federated identity) 제공 - 데이터 센터 또는 클라우드 등의 모든 애플리케이션에 SSO (Single Sign-On) 제공 • 모든 애플리케이션에 액세스할 수 있는 하나의 URL • AlwaysON - 사용자가 네트워크 간에 이동할 때 SSL VPN 세션을 자동으로 다시 연결 가능 • AlwaysOn VPN - 관리자가 원격으로 랩탑을 관리하는 데 도움이 되는 Windows 로그온 전에 VPN 연결 설정 가능• StoreFront와의 통합으로 StoreFront에서 게이트웨이 포털 또는 그 반대로 UI 변경 사항 가져오기 가능 • 인증, EPA, Single Sign-On 장애 등과 같은 문제에 대한 모든 게이트웨이 트래픽 모니터링 및 문제 해결을 위한 게이트웨이 인사이트• 모든 애플리케이션에 대한 n팩터 인증 • 상태 비저장 RDP 프록시 • Linux (Ubuntu 18 및 16.04) 에 대한 지원 • Mac 지원 (OS X 10.14, OS X 10.15) • Window 10, 8, 8.1 및 7 (32 비트/64 비트) 지원 • iOS 12 및 이후 버전 지원. 아이폰, 아이패드, 아이팟 터치와 호환• Android 7.0 이상 지원

• Citrix 가상 앱 및 데스크톱 및 Citrix 엔드포인트 관리 (이전 XenMobile) 통합 • 장치 인증서 검사 • NTLM/케르베로/SAML 등을 이용한 SSO(Single sign-on)• SmartAccess: Citrix 가상 앱 및 데스크톱 서버에 적용되는 적응형 애플리케이션 및 작업 제어 • SmartControl: Citrix Gateway에 적용되는 적응형 애플리케이션 및 작업 제어로 에지에서 중앙 집중식 정책 관리 및 보안 제공 • 통합 Citrix 게이트웨이 SSL VPN• For ADC versions after 11.1, the Standard edition includes (500) Universal licenses, Enterprise or Advanced editions include (1000) Universal licenses, and there are no Universal license requirements with Platinum or Premium editions. For versions previous to Citrix ADC 11.1, the Standard and Enterprise editions include (5) Universal licenses, and the Platinum edition includes (100) Universal licenses.• 사용자 장치의 엔드포인트 분석• SAML 2.0 및 nFactor; Citrix 게이트웨이 뒤에서 실행되는 애플리케이션 SSO(Single sign-on) 을 위한 암호

Citrix.com | Data Sheet | Citrix ADC

26

L4-7 트래픽 관리

레이어 4 로드 밸런싱(LB)

레이어 7 컨텐츠 스위칭

데이터베이스 로드 밸런싱

TriScale 클러스터링2

• 지원되는 프로토콜: TCP, UDP, FTP, HTTP, HTTPS, DNS (TCP 및 UDP), SIP (UDP상에서), RTSP, RADIUS, Diameter, SQL, RDP, IS-IS, SMPP • Algorithms: Round Robin, Least Packets, Least Bandwidth, Least Connections, Response Time, Hashing (URL, Domain, Source IP, Destination IP, and CustomID), SNMP-provided metric, Server Application State Protocol (SASP)• 세션 지속성: 소스 IP, 쿠키, 서버, 그룹, SSL 세션, SIP CALLID, 토큰 기반, 세션 ID, Diameter AVP • 세션 프로토콜: TCP, UDP, SSL_TCP, 다중 경로 TCP, SPDY • 서버 모니터링: Ping, TCP, URL, ECV, 스크립팅 가능한 상태 체크, 동적 서버 응답 시간 • 링크 로드 밸런싱

• 정책: URL, URL 쿼리, URL 와일드카드, 도메인, 소스/대상 IP, HTTP 헤더, 사용자 지정, HTTP 및 TCP 페이로드 값, UDP, Diameter AVP • Switch requests based on protocol of incoming packets • 마이크로소프트 SQL 서버 및 MySQL에 대한 지원 • 스위칭 알고리즘에는 사용자 및 데이터베이스 이름과 명령 매개 변수와 같은 SQL 쿼리 매개 변수가 포함됩니다. • 토큰 기반 로드 밸런싱은 지속성 및 내결함성 배포를 위한 고급 구성 기능 제공

• inScale-Outin with clustering up to 32 Citrix ADC appliances into single system image and up to 3 Tbps throughput• 중앙 집중식 관리 및 동기화를 위한 구성 코디네이터(Configuration Coordinator) 노드 • Compatible with Pay-As-You-Grow and Burst Pack performance upgrades• 트래픽 배포 메커니즘에는 다음이 포함됩니다: ECMP (동일 비용 다중 경로, Equal Cost Multiple Path), 링크 셋 및 CLAG (클러스터 링크 집계 그룹) • 시트릭스 ADC MPX, SDX 및 VPX에서 사용 가능 • Modules may be configured on all nodes in a cluster or using “spotted VIPS,” in which they are added only to a select subset of nodes

Citrix.com | Data Sheet | Citrix ADC

• AAA 트래픽 관리 • SSO(Single sign-on)을 사용하여 ADC를 구성하기 위한 SAML 2.0 및 NTLMv1/2 지원• 액티브 디렉토리, LDAP, RADIUS, TACACS+, OCSP, Diameter 등에 대한 지원


e-based policy enforcement • 초당 연결 수, 초당 패킷 수 또는 사용된 대역폭을 기반으로 ADC 정책 트리거링

• 헤더 또는 페이로드 정보를 기반으로 하는 소스 또는 대상 기반

트래픽 도메인 • Allows overlapping IP addresses

• 단일 어플라이언스 내에서 별도의 라우팅 플로우 제공• 기본 멀티 테넌시 구현 지원

• Algorithms: site health, geographic proximity, network proximity, connections, bandwidth, AG-E SSL, VPN users• 연결 로드, 패킷 속도, SNMP 제공 메트릭에 대한 사이트 상태 확인

• TCP 연결 및 HTTP 요청에 대한 적응형 속도 제어• 중요한 애플리케이션 요청에 대한 우선 순위 지정 트랜잭션 디스패치

• 지원: Full-cone NAT(일대일 NAT), 확정(Deterministic) NAT, 엔드포인트 독립적 매핑 및 필터링, 헤어피닝(Hairpinning) • 애플리케이션 계층 게이트웨이: FTP, TFTP, ICMP, SIP, RTSP, PPTP, GRE

• 정책 제어 인터페이스: Gx, RADIUS

관리자 파티셔닝• 어플라이언스에서 리소스를 공유하는 독립 인스턴스 • 어플라이언스당 최대 512개의 관리 파티션 수

글로벌 서버 부하 분산 (GSLB)

Surge protection and priority queuing 2

Carrier-Grade Network Address Translation 2

가입자 인식(Subscriber-aware) 트래픽 조정

애플리케이션 가속

TCP 최적화

• Multiplexing, buffering, connection keep-alive, windows scaling, selective acknowledgement, fast ramp, TCP Westwood• AppCompress • Gzip-based compression for HTTP traffic AppCache3 • 정적 및 동적 애플리케이션 컨텐츠 캐싱 • HTTP GET 및 POST 방법 지원• HTTP 헤더 및 본문 값을 기반으로 정의된 정책

• SYN Flood, HTTP DoS, Ping of Death 등의 공격으로부터 보호하면서 합법적인 사용자에게 지속적 서비스 • ICMP and UDP rate control


애플리케이션 보안

DoS 공격 방어

컨텐츠 재작성 및 응답 제어 • HTTP 헤더 및 페이로드 요소에 대한 정책 기반 양방향 재작성 • 수신 요청에 대한 정책 기반 리디렉션 • 본문 URL 재작성 • 응답자 모듈 • 맞춤형 응답 및 리디렉션 • 정책 기반 라우팅 • 네트워크 인식 정책

SSL Encryption• Thales nShield 및 SafeNet HSM 통합 지원

DNSSEC

• DNS proxy• Authoritative DNS• DNS signing

Packet filtering• Layer 3 and 4 액세스 제어 목록 (ACL) • 네트워크 주소 변환 (NAT)• IPv4/IPv6 네트워크 주소 변환 (NAT)

하이브리드 보안 모델이 포함된 Citrix Web App Firewall 3

• 포지티브 보안 모델(화이트리스트 모델)로 다음 사항들로부터 보호: 버퍼 오버플로, CGI- BIN 매개 변수 조작, 양식/숨겨진 필드 조작, 강제 검색, 쿠키 또는 session poisoning, broken ACLs, 교차 사이트 스크립팅 (XSS), 명령 주입, SQL 주입, 민감한 정보 누출을 유발하는 오류, 불완전한 암호 사용 , 서버 구성 오류, 백도어 및 디버그 옵션, 속도 기반 정책 시행, 잘 알려진 플랫폼 취약성, 제로 데이 악용, CSRF (교차 사이트 요청 위조), 신용 카드 및 기타 민감한 데이터 유출 방지 • L7 및 HTTP 애플리케이션 취약점으로부터 보호하기 위해 자동으로 업데이트된 시그니처가 포함된 네가티브 보안 모델 • 타사 스캔 도구와 통합 • CEF (공통 이벤트 형식) 로그 • XML 보안: XML 서비스 거부 (xDoS)• XML SQL 주입 및 교차 사이트 스크립팅, XML 메시지 유효성 검사, 형식 검사, WS-I 기본 프로필 준수, XML, XPath 주입 첨부 파일 검사, XQuery 주입 보호• WSDL 스캔 방지


• 첨부 파일 검사 • URL 변환 • 쿠키 프록시 및 암호화 • SOAP 어레이 공격 방지

IP Reputation service• Enhanced service that provides a continuously updated list of malicious IP addresses in near realtime

Citrix 네트워킹을 위한 클라우드 커넥터 3

• IPsec 보안을 통한 네트워크 연결 보호 • GRE기반 네트워크 브리징을 통한 데이터 센터 확장

Citrix 엔드포인트 관리 MDM5에 대한 지원 • 10만 명 이상의 동시 사용자까지 확장 가능한 프런트엔드 최적화 • Exchange ActiveSync용 Citrix 게이트웨이 커넥터는 장치 레벨 인증 서비스를 제공 • 모바일 클라이언트를 위한 애플리케이션 수준 정책 제어 SSL VPN 터널링

네트워크 통합 • Static routes, monitored static routes, weighted static routes• OSPF, RIP1/2, BGP2 • VLAN 802.1Q • Link Aggregation 802.3ad• 상태 저장 IPv6에서 IPv4 네트워크 주소 변환 및 DNS64 • IPv4에서 IPv6로의 정적 및 상태 비저장 네트워크 주소 변환

고가용성 • Active/Passive• Active/Active• VRRP • ECMP • Connection mirroring

간편한 설치 및 관리

사용자 인터페이스 • 그래픽 어플리케이션 시각화툴• 보안 웹 기반 GUI • CLI, 텔넷, SSH, 콘솔 • 실시간 성능 대시보드 • 모니터링을 위한 LB, GSLB 애플리케이션 방화벽 및 구성 마법사• Citrix 가상 앱 구성 마법사


정책 관리 • AppExpert 시각적 정책 빌더 • HTTP 서비스 콜아웃을 통한 정책 확장성• AppExpert 템플릿 • AppExpert 시각화툴

커맨드 센터 • 200개 이상의 Citrix ADC 어플라이언스에 대한 중앙 집중식 구성 및 관리

시트릭스 애플리케이션 딜리버리 관리 (ADM) • Citrix ADM - 트래픽 가시성 지원하는 소프트웨어 솔루션으로 HDX 인사이트 및 웹 인사이트를 포함하며 AppFlow를 기반 • HDX Insight - ICA 세션 분석하여 Citrix 가상 앱 및 데스크톱 세션에 대한 문제 해결, 네트워크 분석 및 엔드-투-엔드 성능 제공. 과거 데이터는 프리미엄 에디션에 포함• Web Insight - 실시간 웹 애플리케이션 트래픽 모니터링 및 용량 계획 지원, SLA를 보장하도록 지원 • AppFlow 표준 기반 넷플로우/IPFix (인터넷 프로토콜 흐름 정보 내보내기) 솔루션• Supported by leading performance monitoring and management vendors• HTTP, SSL, TCP 및 SSL/TCP 흐름에 대한 트랜잭션 수준의 가시성 제공

액션 분석 • 실시간 트래픽 통계를 집계하여 동적 정책 설정에 사용 가능 • HDX Insight를 사용한 차트 및 분석 유틸리티

타사 관리툴 지원 • SNMPv1, SNMPv2 및 SNMPv3: 시트릭스 ADC MIB 및 MIB-II 지원• Microsoft 시스템 센터 운영 관리 (SCOM) 지원 • Citrix ADC용 관리 팩을 통한 Comtrade 지원• Microsoft 시스템 센터 가상 머신 관리자 (SCVMM) 지원 • 자동화된 애플리케이션 중심 구성을 위한 XML/SOAP API

실시간 통합 로깅 • 애플리케이션 서버에서 중앙으로 로깅 오프로드

31

Citrix 한국 지사서울시 영등포구 국제금융로 10, Three IFC, 53층

Citrix 본사Corporate Headquarters | 851 Cypress Creek Road, Fort Lauderdale, FL 33309, United StatesSilicon Valley | 4988 Great America Parkway, Santa Clara, CA 95054, United States

©2020 시트릭스 시스템즈. 모든 권리는 시트릭스 시스템즈가 보유. 시트릭스, 시트릭스 로고 및 본 보고서에 등장하는기타 마크는 시트릭스 시스템즈 또는 하나 이상의 자회사의 자산이며 미국 특허청 및 다른 국가에 등록된 것일 수 있습니다.다른 상표는 각 소유자의 자산입니다.

네이티브 웹 인터페이스 • Citrix 가상 앱 및 데스크톱용 통합 웹 인터페이스 서버 • 시트릭스 ADC nCore OS를 실행하는 MPX 및 VPX 플랫폼으로 자바 환경 지원 • 인증 방법은 다음을 포함: LDAP, RADIUS, NTLM, TACACS+, 클라이언트 인증서 • 포함된 SSL VPN을 통해 HTTPS 요청 관리 • Citrix ADC GUI를 통한 마법사 기반 구성 • 로그인 페이지 맞춤화 • 스마트 액세스, 원활한 로밍, STA 서버 이중화 및 세션 안정성 포함

TCO (총 소유 비용) 절감

웹 캐시 리디렉션 2

• ADC에 캐시되지 않은 콘텐츠가 포함된 요청을 캐시 팜으로 자동 전달 • 캐시 서버의 N-tier 다중 계층 로드 밸런싱 지원

1 각각 3개(8xxx) 또는 5개(다른 모든 모델) 인스턴스가 포함된 추가 ADC 팩을 사용할 수 있습니다. SDX 8015는 최대 인스턴스 수는 5개입니다.2 ADC Advanced 및 Premium 에디션에서만 사용 가능합니다. 3 프리미엄 에디션에만 포함되며; 스탠다드 또는 어드밴스 에디션에서는 사용할 수 없습니다. 4 모든 에디션 및 MPX, SDX(22000 시리즈 제외) 및 VPX 어플라이언스에서 라이센스 업그레이드로 사용 가능합니다.5 AppCache 또는 Premium 버전이 포함된 고급 버전을 권장합니다.

Documents

Citrix 애플리케이션 딜리버리 컨트롤러 (ADC) · 2020-07-13 · Citrix.com | Data Sheet | Citrix ADC 2 Feature Premium Edition Advanced Edition Standard Edition Citrix