Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

VPX-Hochverfügbarkeitspaars auf der Google Cloud Platform bereitstellen

May 11, 2023
Beitrag von: 
C

Sie können zwei NetScaler VPX-Instanzen auf der Google Cloud Platform als aktives und passives Hochverfügbarkeitspaar (HA) konfigurieren. Wenn Sie eine Instanz als primären Knoten und die andere als sekundären Knoten konfigurieren, akzeptiert der primäre Knoten Verbindungen und verwaltet Server. Der sekundäre Knoten überwacht den primären Knoten. Wenn der primäre Knoten aus irgendeinem Grund keine Verbindungen akzeptieren kann, übernimmt der sekundäre Knoten. Außerdem muss die Client-IP des primären Knotens an eine externe statische IP-Adresse gebunden sein, damit der Datenverkehr nach einem Failover fortsetzen kann.

Weitere Informationen zu HA finden Sie unter Hochverfügbarkeit.

Die Knoten müssen sich in derselben Region befinden; sie können sich jedoch entweder in derselben Zone oder in verschiedenen Zonen befinden. Weitere Informationen finden Sie unter Regionen und Zonen.

Jede VPX-Instanz benötigt mindestens drei IP-Subnetze (Google VPC-Netzwerke):

  • Ein Management-Subnetz
  • Ein Client-Subnetz (VIP)
  • Ein Subnetz mit Back-End-Ausrichtung (SNIP, MIP usw.)

Citrix empfiehlt drei Netzwerkschnittstellen für eine Standard-VPX-Instanz.

Vorbereitung

REQUIRED_INSTANCE_IAM_PERMS = [

"compute.instances.addAccessConfig",

"compute.instances.deleteAccessConfig",

"compute.instances.get",

"compute.instances.list",

"compute.networks.useExternalIp",

"compute.subnetworks.useExternalIp",

"compute.zones.list",

]
<!--NeedCopy-->

So stellen Sie ein VPX HA-Paar auf der Google Cloud Platform bereit

Hier finden Sie eine Zusammenfassung der Schritte zur HA-Bereitstellung:

  1. Erstellen Sie drei VPC-Netzwerke in derselben Region. Zum Beispiel Asien-Ost.
  2. Erstellen Sie zwei VPX-Instanzen (primäre und sekundäre Knoten) in derselben Region. Sie können sich in derselben Zone oder in verschiedenen Zonen befinden. Zum Beispiel Asia east-1a und Asia east-Ib.
  3. Konfigurieren Sie HA-Einstellungen auf beiden Instanzen über die NetScaler GUI- oder ADC-CLI-Befehle.

Hinweis Stayprimary und Staysecondary Einstellungen werden für die Bereitstellung mit hoher Verfügbarkeit auf der Google Cloud Platform nicht unterstützt.

Schritt 1. Erstellen Sie drei VPC-Netzwerke

Erstellen Sie drei VPC-Netzwerke für die Zuordnung zur Verwaltungs-NIC, Client-NIC und Server-NIC. Um ein VPC-Netzwerk zu erstellen, melden Sie sich in der Google-Konsole an > Netzwerk > VPC-Netzwerk > VPC-Netzwerk erstellen. Füllen Sie die erforderlichen Felder aus, und klicken Sie auf Erstellen. Weitere Informationen finden Sie im Abschnitt “Erstellen von VPC-Netzwerken” unter Bereitstellen einer NetScaler VPX-Instanz auf Google Cloud Platform.

Schritt 2. Erstellen Sie zwei VPX-Instanzen

Erstellen Sie zwei VPX-Instanzen, indem Sie die in Szenario angegebenen Schritte ausführen: Stellen Sie eine eigenständige VPX-Instanz mit mehreren NIC, Multi-IPbereit.

Wichtig Weisen Sie der Client-IP-Adresse (VIP) des primären Knotens eine statische externe IP-Adresse zu. Um eine statische externe zu erstellen, klicken Sie unter Netzwerkschnittstelle > Externe IP auf IP-Adresse erstellen.

Externe statische IP

Wenn nach dem Failover der alte primäre neue sekundäre wird, wird die statische externe IP-Adresse von der alten primären IP-Adresse verschoben und an den neuen primären Server angeschlossen. Weitere Informationen finden Sie im Google Cloud-Dokument Reservieren einer statischen externen IP-Adresse.

Nachdem Sie die VPX-Instanzen konfiguriert haben, können Sie die erforderlichen IP-Adressen konfigurieren. Weitere Informationen finden Sie unter Konfigurieren von IP-Adressen im Besitz von NetScaler.

Schritt 3. Konfigurieren der Hochverfügbarkeit

Nachdem Sie die Instanzen auf der Google Cloud Platform erstellt haben, können Sie HA mithilfe der NetScaler-GUI für CLI konfigurieren.

Konfigurieren von HA mit der GUI

Schritt 1. Richten Sie Hochverfügbarkeit im INC-Modus auf beiden Instanzen ein.

  1. Melden Sie sich mit dem Benutzernamen nsroot und der Instanz-ID als Kennwort am primären Knoten an.
  2. Gehen Sie in der GUI zu Konfiguration > System > Hochverfügbarkeit. Klicken Sie auf Hinzufügen.
  3. Fügen Sie im Feld IP-Adresse des Remote-Nodesdie private IP-Adresse der Management-NIC des sekundären Knotens hinzu.
  4. Wählen Sie den INC-Modus (Independent Network Configuration) auf dem Selbstknoten aktivieren aus.
  5. Fügen Sie unter Remote System Login Credentialden Benutzernamen und das Kennwort für den sekundären Knoten hinzu und klicken Sie auf Erstellen.
  6. Wiederholen Sie die Schritte im sekundären Knoten.

Schritt 2. Fügen Sie den IP-Satz hinzu und binden Sie den IP-Satz an den VIP-Satz beider Instanzen

  1. Navigieren Sie in der GUI zu System > Netzwerk > IPs > Hinzufügen.
  2. Fügen Sie die erforderlichen Werte für IP-Adresse, Netzwerkmaske, IP-Typ (virtuelle IP) hinzu und klicken Sie auf Erstellen.
  3. Navigieren Sie zu System > Netzwerk > IP-Sets > Hinzufügen. Fügen Sie einen IP-Set-Namen hinzu und klicken Sie auf Einfügen.
  4. Wählen Sie auf der Seite IPv4s die virtuelle IP aus und klicken Sie auf Einfügen. Klicken Sie auf Erstellen, um den IP-Satz zu erstellen.

Hinweis: Sie können den IP-Satz an den primären VIP oder an den sekundären VIP binden. Wenn Sie den IP-Satz jedoch an den primären VIP binden, verwenden Sie den sekundären VIP, um ihn dem virtuellen Server hinzuzufügen, und umgekehrt.

Schritt 3. Fügen Sie einen virtuellen Server in der primären Instanz hinzu.

  1. Gehen Sie in der GUI zu Konfiguration > Traffic Management > Load Balancing > Virtuelle Server > Hinzufügen.

Speichern Sie die Konfiguration. Jetzt hat der sekundäre Knoten die gleichen Anmeldeinformationen wie der primäre Knoten. Nach einem erzwungenen Failover wird der sekundäre zum neuen primären. Die externe statische IP des alten primären VIP wechselt zum neuen sekundären VIP.

Konfigurieren Sie Hochverfügbarkeit mithilfe von CLI

Schritt 1. Richten Sie die Hochverfügbarkeit im INC-Modus in beiden Instanzen mithilfe der NetScaler-CLI ein.

Geben Sie auf dem primären Knoten den folgenden Befehl ein.

add ha node 1 <sec_ip> -inc ENABLED in primary
<!--NeedCopy-->

Geben Sie auf dem sekundären Knoten den folgenden Befehl ein.


add ha node 1 <prim_ip> -inc ENABLED in secondary

<!--NeedCopy-->

sec_ip Bezieht sich auf die private IP-Adresse der Verwaltungs-NIC des sekundären Knotens.

prim_ip Bezieht sich auf die private IP-Adresse der Verwaltungs-NIC des primären Knotens.

Schritt 2. Fügen Sie den IP-Satz in beiden Instanzen hinzu.

Geben Sie in beiden Instanzen den folgenden Befehl ein:

add ipset <ipsetname>

<!--NeedCopy-->

Schritt 3. Binden Sie den IP-Satz an den VIP-Satz auf beiden Instanzen.

Geben Sie auf beiden Instanzen die folgenden Befehle ein:

add ns ip <secondary vip> <subnet> -type VIP

<!--NeedCopy-->

Hinweis: Überspringen Sie diesen Befehl, wenn der VIP bereits konfiguriert ist.

bind ipset <ipsetname> <secondary VIP>

<!--NeedCopy-->

Hinweis: Sie können den IP-Satz an den primären VIP oder an den sekundären VIP binden. Wenn Sie den IP-Satz jedoch an den primären VIP binden, verwenden Sie den sekundären VIP, um ihn dem virtuellen Server hinzuzufügen, und umgekehrt.

Schritt 4. Fügen Sie einen virtuellen Server auf der primären Instanz hinzu.

Geben Sie den folgenden Befehl ein:

add <server_type> vserver <vserver_name> <protocol> <primary_vip> <port> -ipset <ipset_name>

<!--NeedCopy-->

Hinweis:

Um Ihre Konfiguration zu speichern, geben Sie den Befehl ein save config. Andernfalls gehen die Konfigurationen verloren, nachdem Sie die Instanzen neu starten.

GDM-Vorlagen zur Bereitstellung eines VPX-Hochverfügbarkeitspaars auf GCP

Sie können eine NetScaler Google Deployment Manager (GDM) -Vorlage verwenden, um ein VPX-Hochverfügbarkeitspaar auf GCP bereitzustellen. Weitere Informationen finden Sie unter NetScaler GDM Templates.

VPX-Hochverfügbarkeitspaars auf der Google Cloud Platform bereitstellen
May 11, 2023
Beitrag von: 
C
May 11, 2023
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.