Produktdokumentation
Citrix ADC
Current Release 13.0 12.1 11.1
PDF anzeigen

Unterstützung für VIP-Skalierung für Citrix ADC VPX-Instanz auf GCP

October 8, 2021
Beitrag von: 
C

Eine Citrix ADC-Appliance befindet sich zwischen den Clients und den Servern, sodass Clientanfragen und Serverantworten sie durchlaufen. In einer typischen Installation stellen virtuelle Server, die auf der Appliance konfiguriert sind, Verbindungspunkte bereit, mit denen Clients auf die Anwendungen hinter der Appliance zugreifen. Die Anzahl der öffentlichen virtuellen IP-Adressen (VIP), die für eine Bereitstellung benötigt werden, variiert von Fall zu Fall.

Die GCP-Architektur schränkt jede Schnittstelle der Instanz ein, die mit einer anderen VPC verbunden werden soll. Eine VPC auf GCP ist eine Sammlung von Subnetzen, und jedes Subnetz kann sich über Zonen einer Region erstrecken. Darüber hinaus legt GCP die folgende Einschränkung vor:

  • Es gibt eine 1:1 -Zuordnung der Anzahl öffentlicher IP-Adressen zur Anzahl der NICs. Einer NIC kann nur eine öffentliche IP-Adresse zugewiesen werden.
  • An einem Instanztyp mit höherer Kapazität können maximal 8 NICs angeschlossen werden.

Zum Beispiel kann eine n1-Standard-2-Instanz nur 2 NICs haben, und die öffentlichen VIPs, die hinzugefügt werden können, sind auf 2 beschränkt. Weitere Informationen finden Sie unter VPC-Ressourcenkontingente.

Um höhere Maßstäbe öffentlicher virtueller IP-Adressen auf einer Citrix ADC VPX-Instanz zu erreichen, können Sie die VIP-Adressen als Teil der Metadaten der Instanz konfigurieren. Die ADC VPX-Instanz verwendet intern die vom GCP bereitgestellten Weiterleitungsregeln, um eine VIP-Skalierung zu erreichen. Die ADC VPX-Instanz bietet auch hohe Verfügbarkeit für die konfigurierten VIPs. Nachdem Sie VIP-Adressen als Teil der Metadaten konfiguriert haben, können Sie einen virtuellen LB-Server mit derselben IP konfigurieren, die zum Erstellen der Weiterleitungsregeln verwendet wird. Daher können wir Weiterleitungsregeln verwenden, um die Einschränkungen zu minimieren, die wir bei der Verwendung öffentlicher VIP-Adressen auf einer ADC VPX-Instanz auf GCP haben.

Weitere Informationen zu Weiterleitungsregeln finden Sie unter Übersicht über Weiterleitungsregeln.

Weitere Informationen zu HA finden Sie unter Hochverfügbarkeit.

Beachtenswerte Punkte

  • Google berechnet einige zusätzliche Kosten für jede virtuelle IP-Weiterleitungsregel. Die tatsächlichen Kosten hängen von der Anzahl der erstellten Einträge ab. Die damit verbundenen Kosten entnehmen Sie den Google-Preisdokumenten.
  • Die Weiterleitungsregeln gelten nur für öffentliche VIPs. Sie können Alias-IP-Adressen verwenden, wenn die Bereitstellung private IP-Adressen als VIPs benötigt.
  • Sie können Weiterleitungsregeln nur für die Protokolle erstellen, die den virtuellen LB-Server benötigen. VIPs können im laufenden Betrieb erstellt, aktualisiert oder gelöscht werden. Sie können auch einen neuen virtuellen Lastausgleichsserver mit derselben VIP-Adresse, jedoch mit einem anderen Protokoll hinzufügen.

Vorbereitung

  • Die Citrix ADC VPX-Instanz muss auf GCP bereitgestellt werden.

  • Die externe IP-Adresse muss reserviert werden. Weitere Informationen finden Sie unter Reservieren einer statischen externen IP-Adresse.

  • Stellen Sie sicher, dass Ihr GCP-Dienstkonto über die folgenden IAM-Berechtigungen verfügt:

     REQUIRED_IAM_PERMS = [
 "compute.addresses.list",
 "compute.addresses.get",
 "compute.addresses.use",
 "compute.forwardingRules.create",
 "compute.forwardingRules.delete",
 "compute.forwardingRules.get",
 "compute.forwardingRules.list",
 "compute.instances.use",
 "compute.subnetworks.use",
 "compute.targetInstances.create"
 "compute.targetInstances.get"
 "compute.targetInstances.use",
 ]

 <!--NeedCopy-->

  • Aktivieren Sie die Cloud Resource Manager-API für Ihr GCP-Projekt.

  • Wenn Sie VIP-Skalierung auf einer eigenständigen VPX-Instanz verwenden, stellen Sie sicher, dass Ihr GCP-Dienstkonto über die folgenden IAM-Berechtigungen verfügt:

     REQUIRED_IAM_PERMS = [
 "compute.addresses.list",
 "compute.addresses.get",
 "compute.addresses.use",
 "compute.forwardingRules.create",
 "compute.forwardingRules.delete",
 "compute.forwardingRules.get",
 "compute.forwardingRules.list",
 "compute.instances.use",
 "compute.subnetworks.use",
 "compute.targetInstances.create",
 "compute.targetInstances.list",
 "compute.targetInstances.use",
 ]
 <!--NeedCopy-->

  • Wenn Sie die VIP-Skalierung in einem Hochverfügbarkeitsmodus verwenden, stellen Sie sicher, dass Ihr GCP-Dienstkonto über die folgenden IAM-Berechtigungen verfügt:

     REQUIRED_IAM_PERMS = [
 "compute.addresses.get",
 "compute.addresses.list",
 "compute.addresses.use",
 "compute.forwardingRules.create",
 "compute.forwardingRules.delete",
 "compute.forwardingRules.get",
 "compute.forwardingRules.list",
 "compute.forwardingRules.setTarget",
 "compute.instances.use",
 "compute.instances.get",
 "compute.instances.list",
 "compute.instances.setMetadata",
 "compute.subnetworks.use",
 "compute.targetInstances.create",
 "compute.targetInstances.list",
 "compute.targetInstances.use",
 "compute.zones.list",
 ]
 <!--NeedCopy-->

    Hinweis:

    Wenn Ihr Dienstkonto in einem Hochverfügbarkeitsmodus keine Eigentümer- oder Bearbeiterrollen hat, müssen Sie die Rolle Dienstkontobenutzer zu Ihrem Dienstkonto hinzufügen.

Konfigurieren externer IP-Adressen für die VIP-Skalierung auf der Citrix ADC VPX-Instanz

  1. Navigieren Sie in der Google Cloud Console zur Seite VM-Instanzen .
  2. Erstellen Sie eine neue VM-Instanz oder verwenden Sie eine vorhandene Instanz.
  3. Klicken Sie auf den Instanznamen. Klicken Sie auf der Detailseite der VM-Instanz auf Bearbeiten.
  4. Aktualisieren Sie die benutzerdefinierten Metadaten, indem Sie Folgendes eingeben:
    • Schlüssel = vips

    • Value = Geben Sie einen Wert im folgenden JSON-Format an:

      { “Name der externen reservierten IP”: [Liste der Protokolle], }

    GCP unterstützt die folgenden Protokolle:

    • AH
    • ESP
    • ICMP
    • SCT
    • TCP
    • UDP

    Benutzerdefinierte Metadaten

    Weitere Informationen finden Sie unter Benutzerdefinierte Metadaten.

    Beispiel für benutzerdefinierte Metadaten:

    { “external-ip1-name”:[“TCP”, “UDP”], “external-ip2-name”:[“ICMP”, “AH”] }

    In diesem Beispiel erstellt die ADC VPX-Instanz intern eine Weiterleitungsregel für jedes IP, Protokollpaar. Die Metadateneinträge werden den Weiterleitungsregeln zugeordnet. Dieses Beispiel hilft Ihnen zu verstehen, wie viele Weiterleitungsregeln für einen Metadateneintrag erstellt werden.

    Vier Weiterleitungsregeln werden wie folgt erstellt:

    1. external-ip1-Name und TCP
    2. external-ip1-Name und UDP
    3. external-ip2-name und ICMP
    4. external-ip2-name und AH

    Hinweis:

    Im HA-Modus müssen Sie benutzerdefinierte Metadaten nur für die primäre Instanz hinzufügen. Beim Failover werden die benutzerdefinierten Metadaten mit dem neuen Primärgerät synchronisiert.

  5. Klicken Sie auf Speichern.

Einrichten eines virtuellen Lastausgleichsservers mit externer IP-Adresse auf einer Citrix ADC VPX-Instanz

Schritt 1. Fügen Sie einen virtuellen Lastenausgleichsserver hinzu.

  1. Navigieren Sie zu Konfiguration > Datenverkehrsverwaltung > Lastenausgleich > Virtuelle Server > Hinzufügen.

    Virtuelle Server

  2. Fügen Sie die erforderlichen Werte für Name, Protokoll, IP-Adresstyp (IP-Adresse), IP-Adresse (Externe IP-Adresse der Weiterleitungsregel, die als VIP auf ADC hinzugefügt wird) und Port hinzu, und klicken Sie auf OK.

    Virtuelle LB-Server

Schritt 2. Fügen Sie einen Dienst oder eine Dienstgruppe hinzu.

  1. Navigieren Sie zu Konfiguration > Traffic Management > Load Balancing > Services > Hinzufügen.

  2. Fügen Sie die erforderlichen Werte für Servicename, IP-Adresse, Protokoll und Port hinzu und klicken Sie auf OK.

    LB-Dienste

Schritt 3. Binden Sie den Dienst oder die Dienstgruppe an den virtuellen Lastenausgleichsserver.

  1. Navigieren Sie zu Konfiguration > Traffic Management > Load Balancing > Virtuelle Server.
  2. Wählen Sie den in Schritt 1konfigurierten virtuellen Lastausgleichsserver aus und klicken Sie auf Bearbeiten.

  3. Klicken Sie auf der Seite Service- und Dienstgruppen auf Keine Load Balancing Virtual Server-Dienstbindung.

    Bindung des virtuellen Server-Dienstes ohne Lastenausgleich

  4. Wählen Sie den in Schritt 3konfigurierten Dienst aus und klicken Sie auf “ Binden”.

    Service-Bindung

  5. Speichern Sie die Konfiguration.
Unterstützung für VIP-Skalierung für Citrix ADC VPX-Instanz auf GCP
October 8, 2021
Beitrag von: 
C
October 8, 2021
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung
© 1999- Citrix Systems, Inc. All rights reserved.