Citrix ADC

Bereitstellen eines VPX-Hochverfügbarkeitspaars mit externer statischer IP-Adresse auf der Google Cloud Platform

Sie können ein VPX-Hochverfügbarkeitspaar auf GCP mithilfe externer statischer IP-Adresse bereitstellen. Die Client-IP-Adresse des primären Knotens muss an eine externe statische IP-Adresse gebunden sein. Beim Failover wird die externe statische IP-Adresse auf den sekundären Knoten verschoben, damit der Datenverkehr fortgesetzt werden kann.

Eine statische externe IP-Adresse ist eine externe IP-Adresse, die für Ihr Projekt reserviert ist, bis Sie es freigeben möchten. Wenn Sie eine IP-Adresse für den Zugriff auf einen Dienst verwenden, können Sie diese IP-Adresse so reservieren, dass nur Ihr Projekt sie verwenden kann. Weitere Informationen finden Sie unter Eine statische externe IP-Adresse reservieren.

Weitere Informationen zu HA finden Sie unter Hohe Verfügbarkeit.

Vorbereitung

  • Lesen Sie die Beschränkung, Hardwareanforderungen, Punkte, die in erwähnt werden sollen Bereitstellen einer Citrix ADC VPX-Instanz auf der Google Cloud Platform. Diese Informationen gelten auch für HA-Bereitstellungen.

  • Aktivieren Sie die Cloud Resource Manager-API für Ihr GCP-Projekt.

  • Stellen Sie sicher, dass Ihr GCP-Dienstkonto über die folgenden IAM-Berechtigungen verfügt:

REQUIRED_INSTANCE_IAM_PERMS = [

"compute.addresses.use"

"compute.instances.addAccessConfig",

"compute.instances.deleteAccessConfig",

"compute.instances.get",

"compute.instances.list",

"compute.networks.useExternalIp",

"compute.subnetworks.useExternalIp",

"compute.zones.list",

]

So stellen Sie ein VPX HA-Paar auf der Google Cloud Platform bereit

Hier finden Sie eine Zusammenfassung der HA-Bereitstellungsschritte:

  1. Erstellen Sie drei VPC-Netzwerke in derselben Region. Zum Beispiel Asien-Ost.
  2. Erstellen Sie zwei VPX-Instanzen (primäre und sekundäre Knoten) in derselben Region. Sie können sich in derselben Zone oder verschiedenen Zonen befinden. Zum Beispiel Asia east-1a und Asia east-Ib.
  3. Konfigurieren Sie HA-Einstellungen auf beiden Instanzen über die Citrix ADC GUI- oder ADC-CLI-Befehle.

Hinweis: Stayprimary und Staysecondary Einstellungen werden für die Bereitstellung mit hoher Verfügbarkeit auf der Google Cloud Platform nicht unterstützt.

Schritt 1. Erstellen von drei VPC-Netzwerken

Erstellen Sie drei VPC-Netzwerke für die Zuordnung zu Verwaltungs-NIC, Client-NIC und Server-NIC. Um ein VPC-Netzwerk zu erstellen, melden Sie sich in der Google-Konsole > Netzwerk > VPC-Netzwerk > VPC-Netzwerk erstellenan. Füllen Sie die erforderlichen Felder aus, und klicken Sie auf Erstellen. Weitere Informationen finden Sie im Abschnitt “Erstellen von VPC-Netzwerken” inBereitstellen einer Citrix ADC VPX-Instanz auf der Google Cloud Platform.

Schritt 2. Erstellen Sie zwei VPX-Instanzen

Erstellen Sie zwei VPX-Instanzen, indem Sie die in angegebenen Schritte ausführenSzenario: Bereitstellen einer eigenständigen Multi-NIC-VPX-Instanz mit mehreren IP-Adressen.

Wichtig Weisen Sie der Client-IP-Adresse (VIP) des primären Knotens eine statische externe IP-Adresse zu. Um eine statische externe zu erstellen, klicken Sie unter Netzwerkschnittstelle > Externe IP auf IP-Adresse erstellen.

External-static-ip

Wenn nach dem Failover der alte primäre neue sekundäre wird, wird die statische externe IP-Adresse von der alten primären IP-Adresse verschoben und an den neuen primären Server angeschlossen. Weitere Informationen finden Sie im Google Cloud-Dokument Eine statische externe IP-Adresse reservieren.

Nachdem Sie die VPX-Instanzen konfiguriert haben, können Sie die erforderlichen IP-Adressen konfigurieren. Weitere Informationen finden Sie unter Konfigurieren von Citrix ADC-eigenen IP-Adressen.

Schritt 3. Konfigurieren der Hochverfügbarkeit

Nachdem Sie die Instanzen auf der Google Cloud Platform erstellt haben, können Sie HA über die Citrix ADC GUI für CLI konfigurieren.

Konfigurieren von HA mit der GUI

Schritt 1. Richten Sie Hochverfügbarkeit im INC-Modus auf beiden Instanzen ein.

  1. Melden Sie sich am primären Knoten mit Benutzernamensroot und Instanz-ID als Kennwort an.
  2. Gehen Sie auf der GUI zu Konfiguration > System > Hochverfügbarkeit. Klicken Sie auf Hinzufügen.
  3. Fügen Sie im Feld IP-Adresse des Remoteknotensdie private IP-Adresse der Verwaltungs-NIC des sekundären Knotens hinzu.
  4. Wählen Sie INC (Independent Network Configuration) Modus auf Selbstknoten einschalten.
  5. Fügen Sie unter Anmeldeinformationen des Remote-Systems den Benutzernamen und das Kennwort für den sekundären Knoten hinzu, und klicken Sie auf Erstellen.
  6. Wiederholen Sie die Schritte im sekundären Knoten.

Schritt 2. Fügen Sie den IP-Satz hinzu und binden Sie den VIP-Satz an beide Instanzen.

  1. Navigieren Sie über die Benutzeroberfläche zu System > Netzwerk > IPs > Hinzufügen.
  2. Fügen Sie die erforderlichen Werte für IP-Adresse, Netzmaske, IP-Typ (virtuelle IP) hinzu, und klicken Sie auf Erstellen.
  3. Navigieren Sie zu System > Netzwerk > IP-Sets > Hinzufügen. Fügen Sie einen IP-Setnamen hinzu, und klicken Sie auf Einfügen.
  4. Wählen Sie auf der Seite IPv4s die virtuelle IP aus, und klicken Sie auf Einfügen. Klicken Sie auf Erstellen, um den IP-Satz zu erstellen.

Hinweis: Sie können den IP-Satz an den primären VIP oder an den sekundären VIP binden. Wenn Sie jedoch den IP-Satz an den primären VIP binden, verwenden Sie den sekundären VIP, um dem virtuellen Server hinzuzufügen, und umgekehrt.

Schritt 3. Fügen Sie einen virtuellen Server in der primären Instanz hinzu.

  1. Gehen Sie auf der GUI zu Konfiguration > Traffic Management > Load Balancing > Virtuelle Server > Hinzufügen.

Speichern Sie die Konfiguration. Jetzt hat der sekundäre Knoten die gleichen Anmeldeinformationen wie der primäre Knoten. Nach einem erzwungenen Failover wird der sekundäre zum neuen primären. Die externe statische IP des alten primären VIP wechselt zum neuen sekundären VIP.

Konfigurieren der Hochverfügbarkeit mit CLI

Schritt 1. Richten Sie Hochverfügbarkeit im INC-Modus in beiden Instanzen mithilfe der Citrix ADC CLI ein.

Geben Sie auf dem primären Knoten den folgenden Befehl ein.

add ha node 1 <sec_ip> -inc ENABLED in primary

Geben Sie auf dem sekundären Knoten den folgenden Befehl ein.


add ha node 1 <prim_ip> -inc ENABLED in secondary

sec_ip bezieht sich auf die private IP-Adresse der Verwaltungs-NIC des sekundären Knotens.

prim_ip bezieht sich auf die private IP-Adresse der Verwaltungs-NIC des primären Knotens.

Schritt 2. Fügen Sie den IP-Satz in beiden Instanzen hinzu.

Geben Sie den folgenden Befehl für beide Instanzen ein:

add ipset <ipsetname>

Schritt 3. Binden Sie den IP-Satz an den VIP-Satz auf beiden Instanzen.

Geben Sie die folgenden Befehle für beide Instanzen ein:

add ns ip <secondary vip> <subnet> -type VIP

Hinweis Überspringen Sie diesen Befehl, wenn der VIP bereits konfiguriert ist.

bind ipset <ipsetname> <secondary VIP>

Hinweis: Sie können den IP-Satz an den primären VIP oder an den sekundären VIP binden. Wenn Sie jedoch den IP-Satz an den primären VIP binden, verwenden Sie den sekundären VIP, um dem virtuellen Server hinzuzufügen, und umgekehrt.

Schritt 4. Fügen Sie einen virtuellen Server auf der primären Instanz hinzu.

Geben Sie den folgenden Befehl ein:

add <server_type> vserver <vserver_name> <protocol> <primary_vip> <port> -ipset <ipset_name>

Hinweis:

Geben Sie den Befehl save config ein, um die Konfiguration zu speichern. Andernfalls gehen die Konfigurationen verloren, nachdem Sie die Instanzen neu starten.

Bereitstellen eines VPX-Hochverfügbarkeitspaars mit externer statischer IP-Adresse auf der Google Cloud Platform