In Citrix ADC 13.0
In Citrix ADC
In All products
Produktdokumentation
In Citrix ADC 13.0
In Citrix ADC
In All products
Citrix ADC
Current Release 12.1 11.1
PDF anzeigen

Unterstützung für VIP-Skalierung für Citrix ADC VPX Instanz auf GCP

January 21, 2021
Beigesteuert von: 
C

Eine Citrix ADC Appliance befindet sich zwischen den Clients und den Servern, sodass Clientanforderungen und Serverantworten durch sie geleitet werden. In einer typischen Installation stellen virtuelle Server, die auf der Appliance konfiguriert sind, Verbindungspunkte bereit, die Clients für den Zugriff auf die Anwendungen hinter der Appliance verwenden. Die Anzahl der für eine Bereitstellung erforderlichen öffentlichen virtuellen IP-Adressen (VIP) variiert von Fall zu Fall.

Die GCP-Architektur beschränkt jede Schnittstelle auf der Instanz, die mit einer anderen VPC verbunden werden soll. Eine VPC auf GCP ist eine Sammlung von Subnetzen, und jedes Subnetz kann sich über Zonen einer Region erstrecken. Darüber hinaus legt GCP die folgende Einschränkung vor:

  • Es gibt eine 1:1 -Zuordnung der Anzahl der öffentlichen IP-Adressen zur Anzahl der NICs. Einer NIC kann nur eine öffentliche IP-Adresse zugewiesen werden.
  • Maximal nur 8 NICs können an einen Instanztyp mit höherer Kapazität angehängt werden.

Zum Beispiel kann eine n1-Standard-2-Instanz nur 2 NICs haben, und die öffentlichen VIPs, die hinzugefügt werden können, sind auf 2 beschränkt. Weitere Informationen finden Sie unter VPC-Ressourcenquoten.

Um höhere Maßstäbe öffentlicher virtueller IP-Adressen auf einer Citrix ADC VPX-Instanz zu erreichen, können Sie die VIP-Adressen als Teil der Metadaten der Instanz konfigurieren. Die ADC VPX-Instanz verwendet intern vom GCP bereitgestellte Weiterleitungsregeln, um eine VIP-Skalierung zu erreichen. Die ADC VPX-Instanz bietet auch hohe Verfügbarkeit für die konfigurierten VIPs. Nachdem Sie VIP-Adressen als Teil der Metadaten konfiguriert haben, können Sie einen LB vServer mit derselben IP konfigurieren, die zum Erstellen der Weiterleitungsregeln verwendet wird. Daher können wir Weiterleitungsregeln verwenden, um die Einschränkungen zu minimieren, die wir bei der Verwendung öffentlicher VIP-Adressen auf einer ADC VPX-Instanz auf GCP haben.

Weitere Informationen zu Weiterleitungsregeln finden Sie unter Übersicht über die Weiterleitungsregeln.

Weitere Informationen zu HA finden Sie unter Hohe Verfügbarkeit.

Punkte zu beachten

  • Google berechnet für jede virtuelle IP-Weiterleitungsregel einige zusätzliche Kosten. Die tatsächlichen Kosten hängen von der Anzahl der erstellten Einträge ab. Die damit verbundenen Kosten können den Google-Preisunterlagen entnommen werden.
  • Die Weiterleitungsregeln gelten nur für öffentliche VIPs. Sie können Alias-IP-Adressen verwenden, wenn die Bereitstellung private IP-Adressen als VIPs benötigt.
  • Sie können Weiterleitungsregeln nur für die Protokolle erstellen, die die LB v Server benötigen. VIPs können im laufenden Betrieb erstellt, aktualisiert oder gelöscht werden. Sie können auch einen neuen virtuellen Lastausgleichsserver mit derselben VIP-Adresse, jedoch mit einem anderen Protokoll hinzufügen.

Vorbereitung

  • Die Citrix ADC VPX Instanz muss auf GCP bereitgestellt werden.

  • Die externe IP-Adresse muss reserviert werden. Weitere Informationen finden Sie unter Reservieren einer statischen externen IP-Adresse.

  • Stellen Sie sicher, dass Ihr GCP-Dienstkonto über die folgenden IAM-Berechtigungen verfügt:

     REQUIRED_INSTANCE_IAM_PERMS = [
 “compute.instances.use”,
 “compute.forwardingRules.get”,
 “compute.forwardingRules.create”,
 “compute.subnetworks.use”,
 “compute.targetInstances.use”,
 “compute.forwardingRules.delete”
 ]

Konfigurieren Sie externe IP-Adressen für die VIP-Skalierung auf der Citrix ADC VPX Instanz

  1. Navigieren Sie in der Google Cloud Console zur Seite “ VM-Instanzen “.
  2. Erstellen Sie eine neue VM-Instanz oder verwenden Sie eine vorhandene Instanz.
  3. Klicken Sie auf den Instanznamen. Die Seite mit den VM-Instanzdetails wird geöffnet und klicken Sie auf Bearbeiten.
  4. Aktualisieren Sie die benutzerdefinierten Metadaten, indem Sie Folgendes eingeben:
    • Schlüssel = vips

    • Value = Geben Sie einen Wert im folgenden JSON-Format an:

      { “Externe reservierte IP”: [Liste der Protokolle], }

    GCP unterstützt die folgenden Protokolle:

    • AH
    • ESP
    • ICMP
    • SCT
    • TCP
    • UDP Benutzerdefinierte Metadaten

    Weitere Informationen finden Sie unter Benutzerdefinierte Metadaten.

    Beispiel für benutzerdefinierte Metadaten:

    { “external-ip-1”:[“TCP”, “UDP”], “external-ip-2”:[“ICMP”, “AH”] }

    In diesem Beispiel erstellt die ADC VPX-Instanz intern eine Weiterleitungsregel für jedes IP, Protokollpaar. Die Metadateneinträge werden den Weiterleitungsregeln zugeordnet. Dieses Beispiel hilft Ihnen zu verstehen, wie viele Weiterleitungsregeln für einen Metadateneintrag erstellt werden.

    Vier Weiterleitungsregeln werden wie folgt erstellt:

    1. external-ip-1 und TCP
    2. external-ip-1 und UDP
    3. external-ip-2 und ICMP
    4. external-ip-2 und AH
  5. Klicken Sie auf Save.

Einrichten eines virtuellen Lastenausgleichsservers mit externer IP-Adresse auf einer Citrix ADC VPX Instanz

Schritt 1. Fügen Sie einen virtuellen Lastenausgleichsserver hinzu.

  1. Navigieren Sie zu Konfiguration > Datenverkehrsverwaltung > Lastenausgleich > Virtuelle Server > Hinzufügen.

    Virtuelle Server

  2. Fügen Sie die erforderlichen Werte für Name, Protokoll, IP-Adresstyp (IP-Adresse), IP-Adresse (externe IP-Adresse der Weiterleitungsregel hinzu, die als VIP auf ADC hinzugefügt wird) und Port und klicken Sie auf OK.

    LB Virtuelle Server

Schritt 2. Fügen Sie einen Dienst oder eine Dienstgruppe hinzu.

  1. Navigieren Sie zu Konfiguration > Traffic Management > Load Balancing > Services > Hinzufügen.

  2. Fügen Sie die erforderlichen Werte für Servicename, IP-Adresse, Protokoll und Port hinzu und klicken Sie auf OK.

    LB Dienstleistungen

Schritt 3. Binden Sie den Dienst oder die Dienstgruppe an den virtuellen Lastausgleichsserver.

  1. Navigieren Sie zu Konfiguration > Traffic Management > Load Balancing > Virtuelle Server.
  2. Wählen Sie den in Schritt 1konfigurierten virtuellen Lastausgleichsserver aus und klicken Sie auf Bearbeiten.

  3. Klicken Sie auf der Seite “ Dienst- und Servicegruppen “ auf “ No Load Balancing Virtual Server Service Binding”

    Keine Bindung für virtuellen Serverdienst für den Lastenausgleich

  4. Wählen Sie den in Schritt 3konfigurierten Dienst aus und klicken Sie auf “ Binden”.

    Service-Bindung

  5. Speichern Sie die Konfiguration.
Unterstützung für VIP-Skalierung für Citrix ADC VPX Instanz auf GCP
January 21, 2021
Beigesteuert von: 
C
January 21, 2021
Beigesteuert von: 
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Hinweise | Cookie-Einstellungen | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.