Guide de dimensionnement
Exigences de stockage de la base de données
La majeure partie du stockage de la base de données est consommée par les journaux. La consommation d’espace de stockage par l’application et la configuration des politiques est négligeable par rapport aux journaux.
La figure suivante affiche les exigences de stockage du serveur :
Remarque
- Les mesures sont dérivées sur la base de l’hypothèse selon laquelle le nettoyage des événements du journal est désactivé et la période de conservation du journal est définie sur 7 jours.
- Par défaut, les journaux sont conservés pendant 90 jours ou jusqu’à 100 000 événements de journaux sont conservés en fonction des paramètres configurés. Ces paramètres sont disponibles dans le fichier appsettings.json du service Secure Private Access Runtime et peuvent être modifiés selon les besoins. Pour plus de détails, Paramètres de conservation des journaux d’événements.
Configuration du serveur
Le tableau suivant affiche les détails de la configuration du serveur :
| Configuration | Détails |
|---|---|
| Nombre total de candidatures | 250 |
| Nombre total de politiques | 50 |
| Nombre d’applications par utilisateur | 15 |
| Configuration AD | Les utilisateurs font partie de 20 groupes, jusqu’à 20 niveaux d’imbrication |
| Dépannage de la période de conservation des journaux | 7 jours (par défaut) |
| Dépannage Niveau de journal | Erreur (par défaut) |
| Conservation des journaux du serveur d’accès privé sécurisé | 90 jours ou 600 fichiers |
Stockage hôte
Les détails du stockage de l’hôte pour une référence de 5 000 utilisateurs sont les suivants :
Taille - 127 Go IOPS - 500 Débit maximal - 100
Profil de trafic
Le tableau suivant affiche les détails du profil de trafic par jour et par utilisateur.
| Profile | Détails |
|---|---|
| Énumérations | 10 |
| Synchronisation des politiques du navigateur d’entreprise | 20 |
| Lancement de l’application depuis l’application Citrix Workspace | 4 |
| Accès aux applications depuis le navigateur Citrix Enterprise | 500 |
| Demandes de dépannage du service d’assistance (par jour), via Citrix Director | 1 000 |
Directives de déploiement
Le tableau suivant affiche les exigences de dimensionnement de la base de données en fonction de paramètres tels que les sessions utilisateur d’accès simultané aux applications, l’énumération des applications par minute et les processeurs utilisés par Secure Private Access :
| Sessions utilisateur d’accès simultané aux applications | Énumération des applications par minute | Mémoire d’accès privé sécurisé en Go | Processeurs d’accès privé sécurisé | Stockage en Go | Remarques | | ——————————————————- | ————————————— | ———————————— | ———————————- | ————– | ———————————————————————————————————————————————————– | | < 20 (à des fins de PoC) | 2 | 4 Go | 2 | 40 Go* | À des fins de PoC, SPA peut être déployé sur la même machine que StoreFront sans aucune modification des spécifications des machines virtuelles existantes. | | 20 | 5 | 8 Go | 4 | 60 Go | - | | 160** | 18 | 16 GO | 4*** | 60 Go | 2 nœuds SPA ou plus peuvent être déployés pour de meilleures performances |
Remarque
*Le stockage est principalement consommé par les journaux CDF. Par défaut, Secure Private Access conserve 600 fichiers journaux de renouvellement avec une taille de fichier de 10 Mo chacun. Ainsi, si les services d’administration et d’exécution de Secure Private Access s’exécutent sur la même machine, l’utilisation maximale du stockage par les journaux est de 12 Go. En outre, SQL Express peut être installé sur la machine virtuelle locale à des fins de PoC.**Pour ce profil de charge et supérieur, il est recommandé de déployer Secure Private Access sur un serveur dédié au lieu de co-héberger avec StoreFront, sauf si la version de NetScaler Gateway est inférieure à 13.0 ou inférieure à 13.1-48.47.***Il est recommandé d’utiliser au moins 2 nœuds de cluster Secure Private Access pour une telle charge, car il existe des problèmes de performances connus. Ces problèmes devraient être résolus dans les prochaines versions.
Configuration des autres composants
| Composant | Processeurs virtuels | Mémoire |
|---|---|---|
| Plugin d’accès privé sécurisé | 8 | 16 GO |
| Accès privé sécurisé au serveur SQL | 8 | 16 GO |
| StoreFront | 16 | 8 Go |
| Gateway | 4 | 8 Go |
| Active Directory | 8 | 14 GB |
| Client | 4 | 8 Go |