Citrix ADC

Verwenden von VRRP in einem Cluster-Setup

Virtual Router Redundancy Protocol (VRRP) wird in einem Cluster-Setup für IPv4 und IPv6 unterstützt. Die beiden VRRP-Funktionen, die in einem Cluster-Setup unterstützt werden, sind schnittstellenbasiertes VRRP und IP-basiertes VRRP.

IP-basiertes VRRP

In IP-basiertem VRRP werden gestreifte VIP-Adressen, die an dieselbe VRID gebunden sind, auf allen Knoten eines Cluster-Setups konfiguriert. Diese VIP-Adressen sind auf allen Knoten aktiv

Einer der Clusterknoten fungiert als VRID-Besitzer und sendet die VRRP-Ankündigung an andere Knoten. Wenn der VRID-Besitzerknoten fehlschlägt, übernimmt ein anderer Knoten im Cluster den Besitz der VRID und beginnt mit dem Senden von VRRP-Ankündigungen. Sie können auch einen bestimmten Clusterknoten als Besitzer der VRID zuweisen.

Hinweis:

Citrix empfiehlt, die IP-basierte Methode für die VRRP-Bereitstellung im Cluster zu verwenden.

Konfigurieren von IP-basiertem VRRP für IPv4

Führen Sie die folgenden Aufgaben für ein Cluster-Setup zum Konfigurieren von IP-basiertem VRRP für IPv4 aus:

  • Fügen Sie eine VRID hinzu. Eine VRID ist eine Ganzzahl, die vom Cluster-Setup verwendet wird, um eine virtuelle MAC-Adresse zu bilden. Die generische VMAC-Adresse hat die Form 00:00:5 e: 00:02: <VRID>.
  • ( Optional) Weisen Sie einen Knoten als Besitzer der virtuellen MAC-Adressezu. Sie können den Ownernode-Parameter (beim Hinzufügen oder Ändern von VRID6) auf die ID des Clusterknotens festlegen, um ihn als Besitzer der virtuellen MAC-Adresse zuzuweisen. Wenn der zugewiesene Besitzerknoten fehlschlägt, wird einer der UP Clusterknoten dynamisch als Besitzer der virtuellen MAC-Adresse gewählt. Sie können den Besitzerknoten mit dem set vrID <id> -ownerNode <positive_interger> Befehl festlegen.
  • Binden Sie die VRID an die VIP-Adresse der Knoten. Binden Sie die erstellte VRID an die gestreifte VIP-Adresse.

So fügen Sie eine VRID über die Befehlszeile hinzu

Geben Sie an der Eingabeaufforderung Folgendes ein:

- vrid  hinzufügen <ID> [-ownerNode <positive_integer>]
-  show vrid <ID>

So binden Sie die VRID mit der CLI an die VIP-Adresse

Geben Sie an der Eingabeaufforderung Folgendes ein:

  • set ns ip <IPv4Address> -vrid <ID>
  • show vrid <ID>

So fügen Sie eine VRID mit der GUI hinzu

  1. Navigieren Sie zu System > Netzwerk > VMAC, und klicken Sie auf der Registerkarte VMAC auf Hinzufügen.
  2. Geben Sie auf der Seite VMAC erstellen einen Wert im Feld Virtual Router ID an, und klicken Sie dann auf Erstellen .

So binden Sie die VRID mit der GUI an eine VIP-Adresse

  1. Navigieren Sie zu System > Netzwerk > IPs, wählen Sie auf der Registerkarte IPv4seine VIP-Adresse aus und klicken Sie auf Bearbeiten.
  2. Legen Sie während der Bearbeitung der VIP-Konfiguration den Virtual Router ID-Parameter fest.

    > add vrid 90
     Fertig
    > set ns ip 192.0.2.90 –vrid 90
     Fertig
    

Konfigurieren von IP-basiertem VRRP für IPv6

Führen Sie die folgenden Aufgaben für ein Cluster-Setup zum Konfigurieren von IP-basiertem VRRP für IPv6 aus:

  • Fügen Sie einen VRID6 hinzu. Ein VRID6 ist eine Ganzzahl, die vom Cluster-Setup verwendet wird, um eine virtuelle MAC6-Adresse zu bilden. Die generische VMAC6-Adresse hat die Form 00:00:5 e: 00:02: <VRID6>.
  • ( Optional) Weisen Sie einen Knoten als Besitzer der virtuellen MAC6-Adressezu. Sie können den Ownernode-Parameter (beim Hinzufügen oder Ändern von VRID6) auf die ID des Clusterknotens festlegen, um ihn als Besitzer der virtuellen MAC6-Adresse zuzuweisen. Wenn der zugewiesene Besitzerknoten fehlschlägt, wird einer der UP Clusterknoten dynamisch als Besitzer der virtuellen MAC6-Adresse gewählt.
  • Binden Sie den VRID6 an die VIP6-Adresse der Knoten. Binden Sie den erstellten VRID6 an die gestreifte VIP6-Adresse.

So fügen Sie eine VRID6 über die Befehlszeile hinzu

Geben Sie an der Eingabeaufforderung Folgendes ein:

  • add vrid6 <ID> [-ownerNode <positive_integer>]
  • show vrid6 <ID>

So binden Sie die VRID6 mit der CLI an die VIP6-Adresse

Geben Sie an der Eingabeaufforderung Folgendes ein:

  • set ns ip6 <IPv6Address> -vrid6 <ID>
  • show vrid6 <ID>

So fügen Sie eine VRID6 mit der GUI hinzu

  1. Navigieren Sie zu System > Netzwerk > VMAC, und klicken Sie auf der Registerkarte VMAC6 auf Hinzufügen .
  2. Geben Sie auf der Seite Virtuellen MAC6 erstellen einen Wert im Feld Virtual Router ID an, und klicken Sie dann auf Erstellen .

So binden Sie den VRID6 mit der GUI an eine VIP6-Adresse

  1. Navigieren Sie zu System > Netzwerk > IPs, wählen Sie auf der Registerkarte IPv6seine VIP-Adresse aus und klicken Sie auf Bearbeiten.
  2. Legen Sie den Virtual Router ID-Parameter fest, während Sie die VIP6-Konfiguration bearbeiten.

    > add vrid6 90
     Fertig
    > set ns ip6 2001:db8::5001 –vrid6 90
     Fertig
    

Schnittstellenbasiertes VRRP

In der schnittstellenbasierten VRRP-Funktion wird dieselbe virtuelle MAC-Adresse auf beiden Knoten des Clusters konfiguriert. Diese virtuelle MAC-Adresse wird in GARP-Ankündigungen und ARP-Antworten für die auf einem Knoten konfigurierten IP-Adressen verwendet. Diese Funktion ist nützlich in einem Cluster-Setup mit zwei Knoten, das über externe Geräte/Router verfügt, die keine GARP-Ankündigungen akzeptieren.

Hinweis:

Die schnittstellenbasierte VRRP-Funktion ist nur für einen Cluster mit zwei Knoten anwendbar, bei dem ein Knoten im aktiven Zustand und der andere Knoten als Ersatz fungiert.

Bei der gleichen virtuellen MAC-Adresse auf beiden Clusterknoten bleibt die MAC-Adresse für die IP-Adressen auf dem neuen aktiven Knoten unverändert und die ARP-Tabellen auf den externen Geräten/Routern nicht aktualisiert werden müssen.

Konfigurieren von schnittstellenbasiertem VRRP für IPv4

Führen Sie die folgenden Aufgaben für ein Cluster-Setup aus, um schnittstellenbasiertes VRRP für IPv4 zu konfigurieren:

  • Fügen Sie eine VRID hinzu. Eine VRID ist eine Ganzzahl, die vom Cluster-Setup verwendet wird, um eine virtuelle MAC-Adresse zu bilden.
  • Binden Sie die VRID an Knotenschnittstellen. Binden Sie die Schnittstellen an die erstellte VRID. Die gebundenen Schnittstellen (im aktuellen aktiven Knoten) verwenden die virtuelle MAC-Adresse in GARP-Ankündigungen und ARP-Antworten für ihre IPv4-Adressen. Sie müssen die VRID den Schnittstellen beider Knoten des Active-Spare Cluster-Setups zuordnen. Dies liegt daran, dass im Gegensatz zu einer Hochverfügbarkeits-Konfiguration Schnittstellen-IDs in einem Cluster-Setup unterschiedlich sind.

So fügen Sie eine VRID über die Befehlszeile hinzu

Geben Sie an der Eingabeaufforderung Folgendes ein:

<ID>- vrid  hinzufügen
-  show vrid <ID>

So binden Sie die VRID über die Befehlszeile an eine Schnittstelle

Geben Sie an der Eingabeaufforderung Folgendes ein:

<interface_name>-  Binden Sie vrid <ID> -ifnum
-  show vrid <ID>

So fügen Sie eine VRID hinzu und binden sie mit der GUI an Schnittstellen

  1. Navigieren Sie zu System > Netzwerk > VMAC, und klicken Sie auf der Registerkarte VMAC auf Hinzufügen.
  2. Geben Sie auf der Seite Virtuellen MAC erstellen einen Wert im Feld Virtuelle Router-ID* an, binden Sie Schnittstellen im Abschnitt Schnittstellen zuordnen, und klicken Sie dann auf Erstellen .

    > add vrid 300
     Fertig
    > bind vrid 300 -ifnum 1/1/2 2/1/3
     Fertig
    

Konfigurieren von schnittstellenbasiertem VRRP für IPv6

Führen Sie die folgenden Aufgaben für ein Cluster-Setup aus, um schnittstellenbasiertes VRRP für IPv6 zu konfigurieren:

  • Fügen Sie einen VRID6 hinzu. Ein VRID6 ist eine Ganzzahl, die vom Cluster-Setup verwendet wird, um eine virtuelle MAC6-Adresse zu bilden. Die generische VMAC6-Adresse hat die Form 00:00:5 e: 00:01: <VRID6>.
  • Binden Sie die VRID6 an Knotenschnittstellen. Binden Sie die Schnittstellen an das erstellte VRID6. Die gebundenen Schnittstellen (im aktuellen aktiven Knoten) verwenden die virtuelle MAC6-Adresse in GARP-Ankündigungen und ARP-Antworten für ihre IPv6-Adressen. Sie müssen den VRID6 den Schnittstellen beider Knoten des Active-Spare Cluster-Setups zuordnen. Dies liegt daran, dass im Gegensatz zu einer Hochverfügbarkeits-Konfiguration Schnittstellen-IDs in einem Cluster-Setup unterschiedlich sind.

So fügen Sie eine VRID6 über die Befehlszeile hinzu

Geben Sie an der Eingabeaufforderung Folgendes ein:

<ID>-  Fügen Sie vrid6 hinzu
<ID>- vrid6  anzeigen

So binden Sie den VRID6 über die Befehlszeile an eine Schnittstelle

Geben Sie an der Eingabeaufforderung Folgendes ein:

  • bind vrid6 <ID> -ifnum <interface_name>
  • show vrid6 <ID>

So fügen Sie ein VRID6 hinzu und binden es mit der GUI an Schnittstellen

  1. Navigieren Sie zu System > Netzwerk > VMAC, und klicken Sie auf der Registerkarte VMAC6 auf Hinzufügen .
  2. Geben Sie auf der Seite Virtuellen MAC6 erstellen einen Wert im Feld Virtuelle Router-ID an, binden Sie Schnittstellen im Abschnitt Schnittstellen zuordnen, und klicken Sie dann auf Erstellen .

    > add vrid6 100
     Fertig
    > bind vrid6 100 -ifnum 0/1/1 1/1/2 2/1/3
     Fertig