最近接到不少關(guān)于Access Gateway的疑問電話，感覺大家對這個被劃入XA，XD， Up Sell的產(chǎn)品興趣越來越大，并且最近Citrix又整合擴(kuò)展了Access Gateway(以下簡稱AG)的產(chǎn)品線，所以就寫一篇FAQ式的文章，來集中答疑一下。

　　我們先簡單看看AG的產(chǎn)品線變化，Citrix將MPX5500直接改名稱為AG MPX，最大支持5000個并發(fā)用戶，新增了AG VPX虛擬機(jī)版，最大支持500個并發(fā)用戶。

　　可以看出Citrix希望把Up Sell的模型盡量簡化，使得AG成為所有XA，XD項(xiàng)目中的標(biāo)準(zhǔn)“螺絲”。

　　而License體系也進(jìn)一步清晰起來，現(xiàn)在AG分為Platform License與Universal License2種，實(shí)體設(shè)備和虛擬設(shè)備都可以支持這2種License。這2種License主要是功能上有不同，Platform主打基礎(chǔ)功能，而Universal則更加強(qiáng)安全和云整合能力。

　　以下是2種License的功能對比

　　Platform License的功能：

　　Strong authentication

　　Integration with Citrix Web Interface, to broker connections to XenApp / XenDesktop / VDI-in-a-Box

　　Integration with CloudGateway Express

　　Secure SSL relay of ICA session traffic

　　Compatibility with Citrix Receiver (hosted applications & desktops only)

　　Secure tunneling for support of Merchandising Server

　　所有出廠的NetScaler或者AG設(shè)備，無論實(shí)體還是虛擬機(jī)都內(nèi)置AG Platform License，也就是說，如果只是普通的XA，XD項(xiàng)目，你只需要ICA Proxy這樣的一個能力，那么直接買一個硬件或者虛擬機(jī)即可，無需額外的License了。

　　Universal License的功能

　　Full network-layer VPN tunneling

　　Endpoint Analysis

　　Smart Access - Adaptive policy control (including published application and virtual channel filtering)

　　Clientless access to e-mail, web sites and file shares

　　Full integration with CloudGateway Enterprise deployments, including both AppController only and AppController + Storefront deployments

　　Universal License更強(qiáng)調(diào)和傳統(tǒng)應(yīng)用和數(shù)據(jù)訪問方式的整合，并且可以對客戶端的安全進(jìn)一步控制管理。不過考慮到云桌面就是要把所有的應(yīng)用數(shù)據(jù)都放入云中，那么是否有完整的VPN通道能力好像不是那么重要，因?yàn)樗械臇|西都進(jìn)ICA了。

　　Universal License可以和Platform License同存，也就是說，你有200個普通用戶，有3個領(lǐng)導(dǎo)，那么你只需要購買5個Universal License就可以了，其他的用Platform License。

　　不是說好了3個領(lǐng)導(dǎo)嗎?對不起，Universal License 5個起賣。

　　這里特別說明：AG和其他SSL VPN最大的區(qū)別就是在ICA Proxy，很多廠家都號稱可以發(fā)布Citrix XA XD但是大多走的是L3 SSL VPN Tunnel，這種SSL VPN的安全性大大折扣，比起4層Full Proxy的模型，差很多，其實(shí)和IPSec的VPN差不多，只是登陸方便點(diǎn)，所以一定要卡住這個點(diǎn)，突出4層ICA應(yīng)用代理的優(yōu)勢，那么就可以屏蔽其他非Citrix的SSL VPN產(chǎn)品了。

　　最后我們談?wù)凙G VPX，這個產(chǎn)品很便宜，一個實(shí)例995美金(沒有中國VAT，不帶關(guān)稅，沒有中國服務(wù)，不帶硬件價(jià)格)。你可以直接在Citrix Online商店下單。

　　最大支持50Mbps帶寬，500并發(fā)用戶。是否可以做大500應(yīng)該需要你的服務(wù)器足夠給力才行了，下面是最基礎(chǔ)的硬件配置要求。我們估算了一下一款中配的R320 8G內(nèi)存，大概可以跑個150個用戶。(服務(wù)器大約RMB15000左右)

　　當(dāng)然，AG VPX不僅是價(jià)格便宜，他還可以支持很多虛擬機(jī)的高級功能，例如XenServer HA高可用(HA需要購買2個實(shí)例License)，支持XenMotion漂移。如果是小環(huán)境的話，你還可以把VPX和其他虛擬機(jī)合用，作為你的整體解決方案，例如和VDI-in-a-box整合。