Citrix ADC

Configurar la persistencia de IP de origen para la comunicación de back-end

De forma predeterminada, para una configuración de equilibrio de carga con la opción USIP inhabilitada y un perfil de red enlazado a un servidor virtual o servicios o grupos de servicios, el dispositivo Citrix ADC utiliza el algoritmo round robin para seleccionar una dirección IP del perfil de red para comunicarse con los servidores. Debido a este método de selección, la dirección IP seleccionada puede ser diferente para diferentes sesiones de un cliente específico.

Algunas situaciones requieren que el dispositivo Citrix ADC envíe todo el tráfico de un cliente específico desde la misma dirección IP al enviar el tráfico a los servidores. Los servidores pueden entonces, por ejemplo, identificar el tráfico que pertenece a un conjunto específico para fines de registro y supervisión.

La opción de persistencia de IP de origen de un perfil de red permite que el dispositivo Citrix ADC utilice la misma dirección, especificada en el perfil de red, para comunicarse con los servidores acerca de todas las sesiones iniciadas desde un cliente específico a un servidor virtual.

Para habilitar la persistencia de IP de origen en un perfil de red mediante la CLI

Para habilitar la persistencia de IP de origen al agregar un perfil de red, en el símbolo del sistema, escriba:

add netProfile <name> -srcippersistency ( ENABLED | DISABLED )

show netprofile <name>

Para habilitar la persistencia de IP de origen en un perfil de red existente, en el símbolo del sistema, escriba:

set netProfile <name> -srcippersistency ( ENABLED | DISABLED )

show netprofile <name>

Para habilitar la persistencia de IP de origen en un perfil de red mediante la interfaz gráfica de usuario

  1. Vaya a Sistema > Red > Perfiles de red.

  2. Seleccione Persistencia IP de origen mientras agrega o modifica un perfil de red.

Ejemplo

En la siguiente configuración de ejemplo, el perfil de red NETPROFILE-IPPRSTNCY-1 tiene habilitada la opción de persistencia IP de origen y está enlazado al servidor virtual de equilibrio de carga LBVS-1.

El dispositivo Citrix ADC siempre utiliza la misma dirección IP (en este ejemplo, 192.0.2.11) para comunicarse con servidores enlazados a LBVS-1, para todas las sesiones iniciadas desde un cliente específico al servidor virtual.

```
> add ipset IPSET-1

Completado
> bind ipset IPSET-1 192.0.2.[11-15]
 Dirección IP "192.0.2.11" enlazada
 Dirección IP "192.0.2.12" enlazado
 Dirección IP "192.0.2.13" enlazado
 Dirección IP "192.0.2.14" enlazado
 Dirección IP "192.0.2.15" enlazado
 Completado
> add netprofile NETPROFILE-IPPRSTNCY-1 -srcIp IPSET-1 -srcippersistency ENABLED

Completado
> set lb vserver LBVS-1 -netprofile NETPROFILE-IPPRSTNCY-1

 Completado
```

Configurar la persistencia de IP de origen para la comunicación de back-end