Konfigurieren von Layer-3-Clustering
Das L3-Cluster verstehen
Die Forderung, die Hochverfügbarkeitsbereitstellung zu erweitern und die Skalierbarkeit des Clientdatenverkehrs in verschiedenen Netzwerken zu erhöhen, wird zur Einrichtung des L3-Clusters geleitet. Mit dem L3-Cluster können Sie Citrix ADC Appliances über einzelne Subnetze (L2-Cluster) gruppieren.
L3-Cluster wird auch als Cluster in Independent Network Configuration (INC) -Modus bezeichnet. Bei der L3-Clusterbereitstellung werden die Clusterknoten im selben Netzwerk zu einer Node-Gruppe gruppiert. Der L3-Cluster verwendet GRE-Tunneling, um die Pakete über Netzwerke hinweg zu steuern. Die Heartbeat-Nachrichten in den L3-Clustern werden weitergeleitet.
Dieses Dokument enthält die folgenden Details:
- Architektur
- Beispiel
Architektur
Die L3-Cluster-Architektur besteht aus folgenden Komponenten:
-
Knotengruppe. Die Clusterknoten aus jedem Netzwerk (n1, n2) und (n3, n4) sind, wie in der folgenden Abbildung dargestellt, zu einer Node-Gruppe gruppiert. Diese Node-Gruppen werden mit dem Layer-3-Switch auf beiden Seiten des Netzwerks beendet.
- Der Cluster kommuniziert mit dem Client über die physischen Verbindungen zwischen dem Clusterknoten und dem clientseitigen Verbindungsgerät. Die logische Gruppierung dieser physischen Verbindungen wird als Client-Datenebene bezeichnet.
- Der Cluster kommuniziert mit dem Server über die physischen Verbindungen zwischen dem Clusterknoten und dem serverseitigen Verbindungsgerät. Die logische Gruppierung dieser physischen Verbindungen wird als Serverdatenebene bezeichnet.
- Backplane Switch. Clusterknoten innerhalb desselben Netzwerks kommunizieren über die Cluster-Backplane miteinander. Die Backplane ist ein Satz von Schnittstellen, bei denen eine Schnittstelle jedes Knotens mit einem gemeinsamen Switch verbunden ist, der als Cluster-Backplane-Switch bezeichnet wird.
- GRE Tunnel. Die Pakete zwischen Knoten in einem L3-Cluster werden über einen unverschlüsselten GRE-Tunnel ausgetauscht, der die NSIP-Adressen der Quell- und Zielknoten für das Routing verwendet. Der Steuerungsmechanismus ändert sich für Knoten, die zu dem unterschiedlichen Netzwerk gehören. Die Pakete werden durch einen GRE-Tunnel zum Knoten im anderen Subnetz geleitet, anstatt den MAC neu zu schreiben.
Beispiel
Betrachten Sie ein Beispiel für eine L3-Clusterbereitstellung, die aus folgenden Komponenten besteht:
- Drei Citrix ADC Appliances (n1, n2 und n3) sind in Nodegroup1 gruppiert.
- Ebenso sind die Knoten n4 und n5 in Nodegroup2 gruppiert. Im dritten Netzwerk gibt es zwei Knotengruppen. Nodegroup3 enthält n6 und n7 und Nodegroup4 enthält n8 und n9.
- Die Citrix ADC Appliances, die zum selben Netzwerk gehören, werden zu einer Knotengruppe zusammengefasst.
Punkte, die vor der Konfiguration des L3-Clusters zu berücksichtigen sind
Berücksichtigen Sie die folgenden Punkte, bevor Sie den L3-Cluster auf einer Citrix ADC Appliance konfigurieren:
- Bei der Konfiguration von L3-Subnetzen ist die Rückwandplatine nicht erforderlich. Wenn die Rückwandplatine nicht angegeben ist, geht der Knoten nicht in den Fehlerstatus der Rückwandplatine.
Hinweis:
Wenn Sie einige Cluster-Knoten im L2-Netzwerk haben, ist es zwingend erforderlich, die Steuerung auf der Cluster-Backplane zu aktivieren. Die Knoten wechseln in den Fehlerstatus der Rückwandplatine, wenn die Steuerung nicht aktiviert ist.
- Die Verteilung des externen Datenverkehrs im L3-Cluster unterstützt nur Equal Cost Multiple Path (ECMP).
- Die folgenden Parameter werden verarbeitet, wenn die Steuerung in einer L3-Clusterbereitstellung deaktiviert ist:
- ICMP-Fehler
- Fragmentierung
- Striped SNIPs oder MIPs
- Die Entitäten (route, route6,
pbrund pbr6) können an die Konfigurationsknotengruppe gebunden sein. - VLAN, RNAT und IP-Tunnel können nicht an eine Konfigurationsknotengruppe gebunden werden.
- Die Konfig-Knotengruppe muss immer die Eigenschaft STRICT “YES” haben.
- Die Cluster-Knoten dürfen nicht über den Befehl “Clusterknoten hinzufügen” zu einer Konfigurationsknotengruppe hinzugefügt werden.
- Der Befehl “clear config extended+” löscht die Entitäten nicht (route, route6, PBR, pb6, RNAT, IP-Tunnel, ip6tunnel). Diese Entitäten müssen gelöscht werden, wenn ein Befehl
add cluster instance –INC enabledkonfiguriert wird.
Konfigurieren des L3-Clusters
In einer L3-Clusterkonfiguration hat der Clusterbefehl verschiedene zu konfigurierende Attribute, die auf Knoten und Knotengruppen basieren. Die L3-Clusterkonfiguration umfasst neben IPv4-Profilen auch ein IPv6-Profil.
Die Konfiguration des L3-Clusters auf einer Citrix ADC Appliance umfasst die folgenden Aufgaben:
- Erstellen einer Clusterinstanz
- Erstellen einer Knotengruppe im L3-Cluster
- Hinzufügen einer Citrix ADC Appliance zum Cluster und einer Gruppe mit Knotengruppe
- Cluster-IP-Adresse zum Knoten hinzufügen
- Aktivieren der Cluster-Instanz
- Speichern der Konfiguration
- Hinzufügen eines Knotens zu einer bestehenden Knotengruppe
- Erstellen einer Knotengruppe im L3-Cluster
- Gruppieren Sie neue Knoten in die neu erstellte Knotengruppe
- Verbinden Sie den Knoten mit dem Cluster
Konfigurieren der folgenden Optionen mit der Befehlszeile
-
So erstellen Sie eine Clusterinstanz mit der CLI
add cluster instance <clid> -inc <ENABLED|*DISABLED> -processLocal <ENABLED|DISABLED>
-
So erstellen Sie eine Knotengruppe im L3-Cluster
add cluster nodegroup <ng>
-
So fügen Sie dem Cluster eine Citrix ADC Appliance hinzu und verknüpfen Sie sie mit Knotengruppe
add cluster node <nodeid> <nodeip> -backplane <interface_name> node group <ng>
-
So fügen Sie die Cluster-IP-Adresse auf diesem Knoten hinzu
add ns ip <IPAddress> <netmask> -type clip
-
Aktivieren der Cluster-Instanz
enable cluster instance <clId>
-
Speichern der Konfiguration
save ns config
-
Warmer Neustart der Appliance
reboot -warm
-
So fügen Sie einer vorhandenen Knotengruppe einen neuen Knoten hinzu
add cluster node
\<nodeid\> \<nodeip\> -nodegroup \<ng\> -
So erstellen Sie eine neue Knotengruppe im L3-Cluster
add cluster nodegroup <ng>
-
So gruppieren Sie neue Knoten zur neu erstellten Knotengruppe
add cluster node
\<nodeid\> \<nodeip\> -nodegroup \<ng\> -
So verbinden Sie den Knoten mit dem Cluster
\*\*join cluster –clip\*\* <ip_addr> -password <password>**
add cluster instance 1 –inc ENABLED –processLocal ENABLED
Done
Hinweis:
Der “inc” -Parameter muss ENABLED für einen L3-Cluster sein.
add cluster nodegroup ng1
Done
> add cluster node 0 1.1.1.1 –state ACTIVE -backplane 0/1/1 –nodegroup ng1
Done
> add ns ip 1.1.1.100 255.255.255.255 –type clip
Done
> enable cluster instance 1
Done
> save ns config
Done
> add cluster node 1 1.1.1.2 –state ACTIVE –nodegroup ng1
Done
> add cluster nodegroup ng2
Done
> add cluster node 4 2.2.2.1 –state ACTIVE –nodegroup ng2
Done
> add cluster node 5 2.2.2.2 –state ACTIVE –nodegroup ng2
Done
> join cluster -clip 1.1.1.100 -password nsroot
Advertising Cluster-IP-Adresse eines Layer 3-Clusters
Konfigurieren Sie die Cluster-IP-Adresse, die für den Upstream-Router beworben werden soll, um die Clusterkonfiguration von jedem Subnetz aus zugänglich zu machen.Die Cluster-IP-Adresse wird von den auf einem Knoten konfigurierten dynamischen Routingprotokollen als Kernel-Route angekündigt.
Die Werbung für die Cluster-IP-Adresse besteht aus folgenden Aufgaben:
- Aktivieren Sie die Host-Route-Option der Cluster-IP-Adresse.Die Host-Route-Option verschiebt die Cluster-IP-Adresse an die ZEBOS-Routingtabelle für die Kernel-Route-Neuverteilung über dynamische Routing-Protokolle.
- Konfigurieren eines dynamischen Routingprotokolls auf einem Knoten.Ein dynamisches Routingprotokoll gibt die Cluster-IP-Adresse an den Upstream-Router an. Weitere Hinweise zum Konfigurieren eines dynamischen Routingprotokolls finden Sie unter Dynamische Routen konfigurieren.
So aktivieren Sie die Host-Routenoption der Cluster-IP-Adresse mit der CLI
Geben Sie an der Eingabeaufforderung Folgendes ein:
- \*\*add nsip\*\* <IPAddress> <netmask> -\*\*hostRoute ENABLED\*\*
- \*\*show nsip\*\* <IPAddress>
> add ns ip 10.102.29.60 255.255.255.255 -hostRoute ENABLED
Done
Striped-, Teil-Striped- und Spotted-Konfigurationen auf L3-Cluster
Die gepunkteten und teilweise gestreiften Konfigurationen auf dem L3-Cluster unterscheiden sich geringfügig von L2-Cluster. Die Konfiguration kann von Knoten zu Knoten unterschiedlich sein, da sich die Knoten in verschiedenen Subnetzen befinden. Die Netzwerkkonfigurationen können knotenspezifisch im L3-Cluster sein, daher müssen Sie die gepunkteten oder teilweise gestreiften Konfigurationen basierend auf den unten genannten Parametern konfigurieren.
So konfigurieren Sie punktete, teilweise gestreifte Konfigurationen auf einer Citrix ADC Appliance über L3-Cluster:
- Hinzufügen einer Clusterbesitzergruppe zu einer statischen IPv4-Routingtabelle
- Hinzufügen einer Clusterbesitzergruppe zu einer statischen IPv6-Routingtabelle
- Hinzufügen einer Clusterbesitzergruppe zu einem IPv4-richtlinienbasierten Routing (PBR)
- Hinzufügen einer Clusterbesitzergruppe zu einem IPv6 PBR
- Hinzufügen eines VLAN
- Binden eines VLAN an eine bestimmte Eigentümergruppe der Clusterknotengruppe
Konfigurieren des folgenden Mithilfe der Befehlszeile
-
So fügen Sie einer statischen IPv4-Routentabelle der Citrix ADC Appliance eine Clusterbesitzergruppe hinzu
add route <network> <netmask> <gateway> -owner group <ng>
-
So fügen Sie einer statischen IPv6-Routingtabelle der Citrix ADC Appliance eine Clusterbesitzergruppe hinzu
add route6 <network> -owner group <ng>
-
So fügen Sie einer IPv4-PBR eine Clusterbesitzergruppe hinzu
add pbr <name> <action> -owner group <ng>
-
So fügen Sie einer IPv6-PBR eine Clusterbesitzergruppe hinzu
add pbr6 <name> <action> -owner group <ng>
-
So fügen Sie ein VLAN hinzu
add vlan <id>
-
So binden Sie ein VLAN an eine bestimmte Eigentümergruppe der Clusterknotengruppe
bind vlan
\<id\> -ifnum – \[IPAddress \<ip\_addr | ipv6\_addr |\> \[-owner group \<ng\>\]Die folgenden Befehle sind Beispielbeispiele für gepunktete und teilweise gestreifte Konfigurationen, die mit der CLI konfiguriert werden können.
> add route 10.102.29.0 255.255.255.0 10.102.29.2 –ownergroup ng2
Done
> add route6 fe80::9404:60ff:fedd:a464/64 –ownergroup ng1
Done
> add pbr pbr1 allow –ownergroup ng1
Done
> add pbr6 pbr2 allow –ownergroup ng2
Done
> add vlan 2
Done
> bind vlan 2 –ifnum 1/2 –[IPAddress 10.102.29.80 | fe80::9404:60ff:fedd:a464/64-ownergroup ng1
Done
Konfigurieren der Knotengruppe
Um in einem L3-Cluster dieselben Konfigurationen für mehr als eine Knotengruppe zu replizieren, werden die folgenden Befehle verwendet:
Konfigurieren der folgenden Optionen mit der Befehlszeile
-
So fügen Sie der Routingtabelle der Citrix ADC Appliance eine statische IPv4-Route hinzu
add route <network> <netmask> <gateway> -ownerGroup <ng>
Beispielkonfiguration:
add route 0 0 10.102.53.1 –ownerGroup ng1
add route 0 0 10.102.53.1 –ownerGroup ng2
Sie definieren eine neue Knotengruppe “all”, um die vorangehende Konfiguration zu unterstützen, und müssen die folgenden Befehle konfigurieren:
Konfigurieren der folgenden Optionen mit der Befehlszeile
-
So fügen Sie dem Cluster eine neue Knotengruppe mit dem Strict-Parameter hinzu
add cluster node group <name> -strict <YES | NO>
-
So binden Sie einen Clusterknoten oder eine Entität an die angegebene Knotengruppe
bind cluster nodegroup <name> -node <nodeid>
-
So fügen Sie der gesamten Eigentümergruppe eine statische IPv4-Route hinzu
add route <network> <netmask> <gateway> -ownerGroup <ng>
Beispielkonfiguration:
add cluster nodegroup all –strict YES
bind cluster nodegroup all –node 1
bind cluster nodegroup all –node 2
add route 0 0 10.102.53.1 –ownerGroup all