Citrix ADC

Bereitstellen eines hochverfügbaren VPX-Paars mit privaten IP-Adressen in verschiedenen AWS-Zonen

January 21, 2021

Beigesteuert von:

Sie können zwei Citrix ADC VPX-Instanzen in zwei verschiedenen Subnetzen oder zwei verschiedenen AWS-Verfügbarkeitszonen mit privaten IP-Adressen im INC-Modus konfigurieren.

Weitere Hinweise zur Hochverfügbarkeit finden Sie unter Hohe Verfügbarkeit. Weitere Informationen zu INC finden Sie unterKonfigurieren von Hochverfügbarkeitsknoten in verschiedenen Subnetzen.

Voraussetzungen

Stellen Sie sicher, dass die mit Ihrem AWS-Konto verknüpfte IAM-Rolle die folgenden IAM-Berechtigungen hat:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "ec2:DescribeInstances",
                "ec2:DescribeAddresses",
                "ec2:AssociateAddress",
                "ec2:DisassociateAddress",
                "ec2:DescribeRouteTables",
                "ec2:DeleteRoute",
                "ec2:CreateRoute",
                "ec2:ModifyNetworkInterfaceAttribute",
                "iam:SimulatePrincipalPolicy",
                "iam:GetRole"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

So stellen Sie ein VPX-Paar mit hoher Verfügbarkeit und privaten IP-Adressen in verschiedenen AWS-Zonen bereit

Im Folgenden finden Sie eine Zusammenfassung der Schritte zur Bereitstellung eines VPX-Paars in zwei verschiedenen Subnetzen oder zwei verschiedenen AWS-Verfügbarkeitszonen unter Verwendung privater IP-Adressen.

Erstellen Sie eine virtuelle private Amazon Cloud.
Stellen Sie zwei VPX-Instanzen in zwei verschiedenen Availability Zones bereit.
Konfigurieren der Hochverfügbarkeit
1. Richten Sie Hochverfügbarkeit im INC-Modus in beiden Instanzen ein.
2. Fügen Sie die entsprechenden Routing-Tabellen in der VPC hinzu, die auf die Client-Schnittstelle verweisen.
3. Fügen Sie einen virtuellen Server in der primären Instanz hinzu.

Verwenden Sie für die Schritte 1 und 2 die AWS-Konsole. Verwenden Sie für Schritt 3 die Citrix ADC VPX GUI oder die CLI.

Schritt 1. Erstellen Sie eine virtuelle private Cloud (VPC) von Amazon.

Schritt 2. Stellen Sie zwei VPX-Instanzen in zwei verschiedenen Availability Zones mit der gleichen Anzahl von ENI (Network Interface) bereit.

(Weitere Informationen zum Erstellen einer VPC und Bereitstellen einer VPX-Instanz in AWS finden Sie unterBereitstellen einer eigenständigen Citrix ADC VPX-Instanz in AWS/en-us/citrix-adc/current-release/deploying-vpx/deploy-aws[()]undSzenario: eigenständige Instanz[]/en-us/citrix-adc/current-release/deploying-vpx/deploy-aws/scenarios.html)

Schritt 3. Konfigurieren Sie die ADC-VIP-Adressen, indem Sie ein Subnetz auswählen, das sich nicht mit den Amazon VPC-Subnetzen überschneidet. Wenn Ihre VPC 192.168.0.0/16 ist, können Sie zum Konfigurieren von ADC-VIP-Adressen ein beliebiges Subnetz aus diesen IP-Adressbereichen auswählen:

0.0.0.0 - 192.167.0.0
192.169.0.0 - 254.255.255.0

In diesem Beispiel haben wir das Subnetz 10.10.10.0/24 gewählt und VIPs in diesem Subnetz erstellt. Sie können ein beliebiges Subnetz außer dem VPC-Subnetz (192.168.0.0/16) wählen.

Schritt 4. Fügen Sie eine Route hinzu, die aus der VPC-Routing-Tabelle auf die Client-Schnittstelle (VIP) des primären Knotens verweist.

Geben Sie in der AWS CLI den folgenden Befehl ein:

aws ec2 create-route --route-table-id rtb-2272532 --destination-cidr-block 10.10.10.0/24 --gateway-id <eni-client-primary>

Führen Sie in der AWS GUI die folgenden Schritte aus, um eine Route hinzuzufügen:

Öffnen Sie dieAmazon EC2-Konsole.
Wählen Sie im Navigationsbereich Route Tablesund wählen Sie die Routing-Tabelle aus.
Wählen Sie Aktionenaus und klicken Sie auf Routen bearbeiten.
Um eine Route hinzuzufügen, wählen Sie Route hinzufügen. Geben Sie für Destinationden Ziel-CIDR-Block, eine einzelne IP-Adresse oder die ID einer Präfixliste ein. Wählen Sie für die Gateway-ID das ENI der Client-Schnittstelle des primären Knotens aus.

Routen von Tabellen-Routen bearbeiten

Hinweis:

Sie müssen Quelle/Dest Check auf dem Client-ENI der primären Instanz deaktivieren.

Um die Quell-/Zielüberprüfung für eine Netzwerkschnittstelle mithilfe der Konsole zu deaktivieren, führen Sie die folgenden Schritte aus:

Öffnen Sie dieAmazon EC2-Konsole.
Wählen Sie im Navigationsbereich Network Interfacesaus.
Wählen Sie die Netzwerkschnittstelle der primären Client-Schnittstelle aus, wählen Sie Actionsund klicken Sie auf Quelle/Dest ändern. Überprüfe.
Wählen Sie im Dialogfeld Deaktiviert, klicken Sie auf Speichern.

Quell-Ziel-Check ändern

Step 5. Konfigurieren Sie Hochverfügbarkeit. Sie können die Citrix ADC VPX CLI oder die GUI verwenden, um eine hohe Verfügbarkeit einzurichten.

Konfigurieren der Hochverfügbarkeit mit der CLI

Richten Sie Hochverfügbarkeit im INC-Modus in beiden Instanzen ein.

Auf dem primären Knoten:
```
add ha node 1 <sec_ip> -inc ENABLED
```
Auf dem sekundären Knoten:
```
add ha node 1 <prim_ip> -inc ENABLED
```
<sec_ip>bezieht sich auf die private IP-Adresse der Verwaltungs-NIC des sekundären Knotens.

<prim_ip>bezieht sich auf die private IP-Adresse der Verwaltungs-NIC des primären Knotens.
Fügen Sie einen virtuellen Server auf der primären Instanz hinzu. Sie müssen es aus dem ausgewählten Subnetz hinzufügen, zum Beispiel 10.10.10.0/24.

Geben Sie den folgenden Befehl ein:
```
add <server_type> vserver <vserver_name> <protocol> <primary_vip> <port>
```

Konfigurieren der Hochverfügbarkeit mit der GUI

Einrichten der Hochverfügbarkeit im INC-Modus auf beiden Instanzen
Melden Sie sich am primären Knoten mit Benutzernamensroot und Instanz-ID als Kennwort an.
Navigieren Sie zu Konfiguration > System > Hochverfügbarkeitund klicken Sie auf Hinzufügen.
Fügen Sie im Feld IP-Adresse des Remoteknotens die private IP-Adresse der Management-NIC des sekundären Knotens hinzu.
Wählen Sie NIC (Independent Network Configuration) Modus auf Selbstknoten aktivieren .
Fügen Sie unter Anmeldeinformationen des Remote-Systems den Benutzernamen und das Kennwort für den sekundären Knoten hinzu, und klicken Sie auf Erstellen.
Wiederholen Sie die Schritte im sekundären Knoten.
Hinzufügen eines virtuellen Servers in der primären Instanz

Navigieren Sie zu Konfiguration > Traffic Management > Virtuelle Server > Hinzufügen.

Szenario

In diesem Szenario wird eine einzelne VPC erstellt. In dieser VPC werden zwei VPX-Instanzen in zwei Availability Zones erstellt. Jede Instanz verfügt über drei Subnetze - eines für die Verwaltung, eines für den Client und eines für den Backend-Server.

Die folgenden Diagramme veranschaulichen das Citrix ADC VPX Hochverfügbarkeitssetup im INC-Modus auf AWS.

Vor dem Failover Hochverfügbarkeitseinrichtung im INC-Modus

Nach dem Failover-Hochverfügbarkeitssetup im IN

Verwenden Sie für dieses Szenario CLI, um Hochverfügbarkeit zu konfigurieren.

Richten Sie Hochverfügbarkeit im INC-Modus auf beiden Instanzen ein.

Geben Sie die folgenden Befehle für den primären und den sekundären Knoten ein.

Auf dem primären Knoten:
```
add ha node 1 192.168.4.10 -inc enabled
```
192.168.4.10 bezieht sich hier auf die private IP-Adresse der Verwaltungs-NIC des sekundären Knotens.

Auf dem sekundären Knoten:
```
add ha node 1 192.168.1.10 -inc enabled
```
In diesem Zusammenhang bezieht sich 192.168.1.10 auf die private IP-Adresse der Verwaltungs-NIC des primären Knotens.
Fügen Sie einen virtuellen Server auf der primären Instanz hinzu.

Geben Sie den folgenden Befehl ein:
```
add lbvserver vserver1 http 10.10.10.10 80
```
Speichern Sie die Konfiguration.
Nach einem erzwungenen Failover:
- Die sekundäre Instanz wird zur neuen primären Instanz.
- Die VPC-Route, die auf das primäre ENI verweist, migriert auf den sekundären Client ENI.
- Der Clientdatenverkehr wird auf die neue primäre Instanz zurückgesetzt.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Citrix Dokumentation maschinell übersetzt. Citrix hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Citrix Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Citrix gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Citrix kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Bereitstellen eines hochverfügbaren VPX-Paars mit privaten IP-Adressen in verschiedenen AWS-Zonen

January 21, 2021

Beigesteuert von:

January 21, 2021

Beigesteuert von:

In diesem Artikel

Voraussetzungen
So stellen Sie ein VPX-Paar mit hoher Verfügbarkeit und privaten IP-Adressen in verschiedenen AWS-Zonen bereit
Szenario