Citrix ADC

Verteilung des Datenverkehrs über Clusterknoten

Nachdem Sie den Citrix ADC Cluster erstellt und die erforderlichen Konfigurationen durchgeführt haben, müssen Sie ECMP (Equal Cost Multiple Path) oder Cluster Link Aggregation (LA) auf der Client-Datenebene (für Clientdatenverkehr) oder Serverdatenebene (für Serverdatenverkehr) bereitstellen. Diese Mechanismen verteilen externen Datenverkehr über die Clusterknoten.

Policy-basierte Steuerung der Rückwandplatine

Die Policy-basierte Backplane-Lenkung (PBS) ist ein Mechanismus in der Clusterbereitstellung, der den Datenverkehr über Clusterknoten basierend auf der für den Flow definierten Hash-Methode steuert. Der Flow wird durch eine Kombination von L2- und L3-Parametern definiert, ähnlich der Access Control List (ACL).

Der PBS unterstützt sowohl IPv4- als auch IPv6-Datenverkehr. Bei IPv6-Bereitstellungen unterstützt das Steering eine zusätzliche Option [dfdprefix <positive_integer>]. Es bietet die Flexibilität, denselben Flow-Prozessor für das gleiche IP-Präfix zu wählen. Die Präfixoption wird nur für Quell-IP- oder Ziel-IP-Hash-Methoden unterstützt.

Hinweis:

Wenn der PBS-Mechanismus nicht zur Lenkung des Datenverkehrs verwendet wird, wird der Datenverkehr über die Standardmethode gesteuert.

Um die neuen ACL-Attribute zu konfigurieren, geben Sie bei der CLI die folgenden Befehle ein:

CLI-Befehle für IPv4

  • add ns acl <aclname> <aclaction> [-type (classic | dfd)] [-dfdhash <dfdhash>]
  • set ns acl <aclname> <aclaction> [-dfdhash <dfdhash>
  • show ns acl [<aclname>][-type (classic | DFD)]
  • apply ns acls [-type (classic | DFD)]
  • clear ns acls [-type (classic | DFD)]
  • renumber ns acls [-type (classic | DFD)]

CLI-Befehle für IPv6

  • add ns acl6 <acl6name> <acl6action> [-type (classic | dfd)][-dfdhash <dfdhash>][-dfdprefix <positive_interger>]
  • set ns acl6 <acl6name> <acl6action> [-dfdhash <dfdhash>][-dfdprefix <positive_interger>]
  • show ns acl6 [<acl6name>][-type (classic | DFD)]
  • apply ns acls6 [-type (classic | DFD)]
  • clear ns acls6 [-type (classic | DFD)]
  • renumber ns acls6 [-type (classic | DFD)]

Im Folgenden finden Sie die verschiedenen Arten von Hash-Methoden, die Sie angeben können, um das Paket an den Flow-Prozessor zu steuern:

  • SIP-SPORT-DIP-DPORT
  • SIP
  • DIP
  • SIP-DIP
  • SIP-SPORT

Einschränkungen

  1. Die Verteilung des Datenverkehrsflusses über die Clusterknoten ist nicht gewährleistet, da der Flow-Prozessor durch die vom Administrator konfigurierten Regeln entschieden wird.
  2. Der L2-Modus wird nicht unterstützt.
  3. Die Knotengruppen und Stripeset-SNIPs werden nicht unterstützt, da es keine Bereitstellungsszenarien gibt.
  4. MPTCP wird nicht unterstützt.
  5. Unterstützung nur für TCP-, UDP- und ICMP-Datenverkehr.
  6. Der Cluster-über-L3-Modus wird nicht unterstützt.
  7. Prozess lokal auf Service-Level wird nicht unterstützt.
Verteilung des Datenverkehrs über Clusterknoten