Verbindungs-Failover

March 10, 2020

Beigesteuert von: C

Verbindungs-Failover verhindert Unterbrechungen des Zugriffs auf Anwendungen, die in einer verteilten Umgebung bereitgestellt werden. In einem Citrix ADC High Availability (HA) -Setup bezieht sich das Verbindungs-Failover (oder Verbindungsspiegelung —CM ) darauf, eine etablierte TCP- oder UDP-Verbindung aktiv zu halten, wenn ein Failover auftritt. Die neue primäre Citrix ADC Appliance enthält Informationen zu den vor dem Failover aufgebauten Verbindungen und dient weiterhin diesen Verbindungen. Nach dem Failover bleibt der Client mit demselben physischen Server verbunden. Die neue primäre Appliance synchronisiert die Informationen mit der neuen sekundären Appliance. Wenn der Parameter L2Conn gesetzt ist, werden Layer 2-Verbindungsparameter ebenfalls mit dem sekundären synchronisiert.

Sie können das Verbindungs-Failover entweder im zustandslosen oder im statusbehafteten Modus einrichten. Im zustandslosen Verbindungs-Failover-Modus tauschen die HA-Knoten keine Informationen über die Verbindungen aus, die Failover sind. Diese Methode hat keinen Laufzeit-Overhead.

Im Failover-Modus für statusbehaftete Verbindungen synchronisiert die primäre Appliance die Daten der Failover-Verbindungen mit der neuen sekundären Appliance.

Ein Verbindungs-Failover ist hilfreich, wenn Ihre Bereitstellung über lange Verbindungen verfügt. Wenn Sie beispielsweise eine große Datei über FTP herunterladen und während des Downloads ein Failover auftritt, wird die Verbindung unterbrochen, und der Download wird abgebrochen. Wenn Sie jedoch Verbindungs-Failover im statusbehafteten Modus konfigurieren, wird der Download auch nach dem Failover fortgesetzt.

Funktionsweise des Verbindungs-Failovers auf Citrix ADC Appliances

Im zustandslosen Verbindungs-Failover versucht die neue primäre Appliance, den Paketfluss entsprechend den Informationen, die in den empfangenen Paketen enthalten sind, neu zu erstellen.

Im statusbehafteten Failover sendet die primäre Appliance Nachrichten an die sekundäre Appliance, um aktuelle Informationen über die gespiegelten Verbindungen beizubehalten. Die sekundäre Appliance verwaltet die Daten, die sich auf die Pakete beziehen, verwendet sie jedoch nur im Falle eines Failovers. Wenn ein Failover auftritt, verwendet die neue primäre (alte sekundäre) Appliance die gespeicherten Daten über die gespiegelten Verbindungen und akzeptiert Datenverkehr. Während der Übergangszeit können Client und Server eine kurze Unterbrechung und erneute Übertragungen auftreten.

Hinweis:

Stellen Sie sicher, dass sich die primäre Appliance auf der sekundären Appliance selbst autorisieren kann. Um die korrekte Konfiguration der Kennwörter zu überprüfen, verwenden Sie den Befehl show rpcnode über die Befehlszeile oder verwenden Sie die RPC-Option des Netzwerkmenüs in der GUI.

Eine grundlegende HA-Konfiguration mit Verbindungs-Failover enthält die in der folgenden Abbildung gezeigten Entitäten.

Abbildung 1. Verbindungs-Failover-Entitätsdiagramm

Verbindungs-Failover

Hinweis:

Verbindungs-Failover wird nach einem der folgenden Ereignisse nicht unterstützt:
- Ein Upgrade auf eine spätere Version.
 - Ein Upgrade auf einen späteren Build innerhalb derselben Version, wenn der neue Build eine andere HA-Version verwendet.

Unterstützte Einrichtung

Verbindungs-Failover kann nur auf virtuellen Servern mit Lastenausgleich konfiguriert werden. Es kann nicht auf virtuellen Servern mit Content Switching konfiguriert werden. Wenn Sie Verbindungs-Failover auf virtuellen Servern mit Lastenausgleich aktivieren, die an einen virtuellen Server mit Inhaltswechsel angeschlossen sind, funktioniert das Verbindungs-Failover nicht, da die virtuellen Server mit Lastenausgleich den Datenverkehr anfänglich nicht akzeptieren.

In der folgenden Tabelle wird das Setup beschrieben, das für Verbindungs-Failover unterstützt wird.

Tabelle 1. Verbindungs-Failover — Unterstütztes Setup

Einstellung	Stateless	Stateful
Servicetyp	ANY.	ANY, UDP, TCP, FTP, SSL_BRIDGE.
Lastausgleichsmethoden	Alle Methoden, die für den Diensttyp ANY unterstützt werden. Wenn jedoch die Quell-IP-Persistenz nicht festgelegt ist, muss die SRCIPSRCPORTHASH-Methode verwendet werden.	Alle Methoden, die auf die unterstützten Diensttypen anwendbar sind.
Persistenzarten	SOURCEIP-Persistenz.	Alle Typen, die für die unterstützten Diensttypen gelten, werden unterstützt.
USIP	Muss eingeschaltet sein.	Keine Einschränkung. Es kann ein oder aus sein.
Servicebindungen	Der Dienst kann nur an einen virtuellen Server gebunden werden.	Der Dienst kann an einen oder mehrere virtuelle Server gebunden werden.
Internet Protocol (IP) -Versionen	IPv4 und IPv6	IPv4 und IPv6
Redundanzunterstützung	Clustering und hohe Verfügbarkeit	Hohe Verfügbarkeit

Features, die von Verbindungs-Failover betroffen sind

In der folgenden Tabelle sind die Features aufgeführt, die betroffen sind, wenn das Verbindungs-Failover konfiguriert ist.

Tabelle 2. Auswirkungen des Verbindungs-Failovers auf Citrix ADC Funktionen

Feature	Auswirkungen des Verbindungs-Failovers
SYN-Schutz	Wenn bei jeder Verbindung ein Failover auftritt, nachdem die Appliance SYN-ACK ausgibt, aber bevor sie das endgültige ACK erhält, wird die Verbindung vom Verbindungs-Failover nicht unterstützt. Der Client muss die Anforderung erneut ausstellen, um die Verbindung herzustellen.
Überspannungsschutz	Wenn das Failover auftritt, bevor eine Verbindung mit dem Server hergestellt wird, versucht die neue primäre Appliance, die Verbindung mit dem Server herzustellen. Es überträgt auch alle Pakete, die im Zuge des Überspannungsschutzes gehalten werden.
Zugriff nicht verfügbar	Wenn diese Option aktiviert ist, hat die Zugriffsfunktion Vorrang vor Verbindungs-Failover.
Anwendungs-Firewall	Die Anwendungsfirewall wird nicht unterstützt.
INC	Unabhängige Netzwerkkonfiguration wird im Hochverfügbarkeitsmodus (HA) nicht unterstützt.
TCP-Pufferung	TCP-Pufferung ist nicht mit der Verbindungsspiegelung kompatibel.
Nach Antwort schließen	Nach dem Failover werden die NATPCBs möglicherweise nicht bei der Antwort geschlossen.

So konfigurieren Sie das Verbindungs-Failover mit der GUI

Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server. Öffnen Sie den virtuellen Server, klicken Sie unter Erweiterte Einstellungenauf Schutz, und wählen Sie Verbindungs-Failoverals Statefulaus.

So konfigurieren Sie das Verbindungs-Failover mit der CLI

An der Eingabeaufforderung:

set lb vserver <vServerName> -connFailover <Value>

show lb vserver <vServerName>

Beispiel:

set lb vserver Vserver-LB-1 -connFailover stateful Done

Wenn das Verbindungs-Failover auf einem virtuellen Server deaktiviert ist, werden die dem virtuellen Server zugewiesenen Ressourcen freigegeben.

So deaktivieren Sie das Verbindungs-Failover mit der CLI

An der Eingabeaufforderung:

set lb vserver <vServerName> -connFailover <Value>
show lb vserver <vServerName>

Beispiel:

set lb vserver Vserver-LB-1 -connFailover disable Done

So deaktivieren Sie das Verbindungs-Failover mit der GUI

Navigieren Sie zu Traffic Management> Load Balancing> Virtuelle Server. Öffnen Sie den virtuellen Server, wählen Sie unter Schutz die Option Verbindungs-Failover als deaktiviert aus.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Citrix Dokumentation maschinell übersetzt. Citrix hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Citrix Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Citrix gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Citrix kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Verbindungs-Failover

March 10, 2020

Beigesteuert von: C

In diesem Artikel

Funktionsweise des Verbindungs-Failovers auf Citrix ADC Appliances
Unterstützte Einrichtung
Features, die von Verbindungs-Failover betroffen sind

Edit this article