Citrix ADC

Failover de conexión

August 20, 2021

Contribución de:

La conmutación por error de conexión ayuda a evitar la interrupción del acceso a las aplicaciones implementadas en un entorno distribuido. En una configuración de Citrix ADC High Availability (HA), la conmutación por error de conexión (o duplicación de conexiones -CM ) hace referencia a mantener activa una conexión TCP o UDP establecida cuando se produce una conmutación por error. El nuevo dispositivo Citrix ADC principal tiene información sobre las conexiones establecidas antes de la conmutación por error y continúa sirviendo esas conexiones. Después de la conmutación por error, el cliente permanece conectado al mismo servidor físico. El nuevo dispositivo principal sincroniza la información con el nuevo dispositivo secundario. Si se establece el parámetro L2Conn, los parámetros de conexión de Capa 2 también se sincronizan con el secundario.

Nota:

Considere una configuración de alta disponibilidad, en la que un cliente establece una sesión con el nodo principal, que a su vez establece una sesión con el servidor back-end. Cuando se activa una conmutación por error en este estado, los paquetes recibidos en un nuevo primario de los nodos cliente y servidor existentes se tratan como paquetes obsoletos y se restablecen las conexiones cliente y servidor. Mientras que si la conmutación por error de conexión sin estado está habilitada (USIP está ACTIVADO), después de la conmutación por error, las conexiones no se restablecen cuando recibe paquetes de nodos cliente o servidor. En cambio, las conexiones de cliente y servidor se crean dinámicamente.

Puede configurar la conmutación por error de conexión en modo sin estado o con estado. En el modo de conmutación por error de conexión sin estado, los nodos HA no intercambian información sobre las conexiones que se conmutan por error. Este método no tiene sobrecarga en tiempo de ejecución.

En el modo de conmutación por error de conexión con estado, el dispositivo principal sincroniza los datos de las conexiones con conmutación por error con el nuevo dispositivo secundario.

La conmutación por error de conexión es útil si la implementación tiene conexiones de larga duración. Por ejemplo, si está descargando un archivo grande a través de FTP y se produce una conmutación por error durante la descarga, la conexión se interrumpe y se anula la descarga. Sin embargo, si configura la conmutación por error de conexión en modo con estado, la descarga continúa incluso después de la conmutación por error.

Cómo funciona la conmutación por error de conexión en dispositivos Citrix ADC

En una conmutación por error de conexión sin estado, el nuevo dispositivo principal intenta volver a crear el flujo de paquetes de acuerdo con la información contenida en los paquetes que recibe.

En caso de conmutación por error con estado, para mantener la información actual sobre las conexiones reflejadas, el dispositivo principal envía mensajes al dispositivo secundario. El dispositivo secundario mantiene los datos relacionados con los paquetes, pero los utiliza solo en caso de que se produzca una conmutación por error. Si se produce una conmutación por error, el nuevo dispositivo principal (antiguo secundario) comienza a utilizar los datos almacenados sobre las conexiones reflejadas y aceptar tráfico. Durante el período de transición, el cliente y el servidor pueden experimentar una breve interrupción y retransmisiones.

Nota:

Compruebe que el dispositivo principal puede autorizarse en el dispositivo secundario. Para verificar la correcta configuración de las contraseñas, utilice el rpcnode comando show desde la línea de comandos o utilice la opción RPC del menú Red de la GUI.

Una configuración básica de alta disponibilidad con conmutación por error de conexión contiene las entidades que se muestran en la siguiente ilustración.

Ilustración 1. Diagrama de entidad de conmutación por error de conexión

Conmutación por error de conexión

Nota

La conmutación por error de conexión no se admite después de cualquiera de los siguientes eventos:
- An upgrade to a later release.
- An upgrade to a later build within the same release, if the new build uses a different HA version.

Configuración admitida

La conmutación por error de conexión solo se puede configurar en servidores virtuales de equilibrio de carga. No se puede configurar en servidores virtuales de conmutación de contenido. Si habilita la conmutación por error de conexión en los servidores virtuales de equilibrio de carga conectados a un servidor virtual de conmutación de contenido, la conmutación por error de conexión no funciona porque los servidores virtuales de equilibrio de carga no aceptan inicialmente el tráfico.

En la siguiente tabla se describe la configuración admitida para la conmutación por error de conexión.

Cuadro 1 Failover de conexión: Instalación admitida

Configuración	Apátridas	Con estado
Tipo de servicio	CUALQUIERA.	ANY, UDP, TCP, FTP, SSL_BRIDGE.
Métodos de equilibrio de carga	Todos los métodos admitidos para el tipo de servicio CUALQUIERA. Sin embargo, si no se establece la persistencia de IP de origen, se debe utilizar el método SRCIPSRCPORTHASH.	Todos los métodos aplicables a los tipos de servicio admitidos.
Tipos de persistencia	Persistencia de SOURCEIP.	Se admiten todos los tipos aplicables a los tipos de servicio admitidos.
USIP	Debe estar encendido.	Sin restricción. Puede estar encendido o apagado.
Enlaces de servicio	El servicio se puede enlazar a un solo servidor virtual.	El servicio puede vincularse a uno o más servidores virtuales.
Versiones de Protocolo de Internet (IP)	IPv4 e IPv6	IPV4 e IPv6
Soporte de redundancia	Clustering y alta disponibilidad	Alta disponibilidad

Nota:

La conmutación por error de conexión con estado solo se admite para los servicios de conmutación basados en conexiones, por ejemplo, TCP. Dado que HTTP utiliza conmutación basada en solicitudes, no admite la conmutación por error de conexión. En SSL, las conexiones existentes se restablecen tras la conmutación por error.

Funciones afectadas por la conmutación por error de conexión

En la siguiente tabla se enumeran las funciones afectadas si se configura la conmutación por error de conexión.

Tabla 2. Cómo la conmutación por error de conexión afecta a las funciones de Citrix ADC

Función	Impacto de la conmutación por error de conexión
Protección SYN	Para cualquier conexión, si se produce una conmutación por error después de que el dispositivo emite SYN-ACK pero antes de recibir el ACK final, la conexión no es compatible con la conmutación por error de conexión. El cliente debe volver a emitir la solicitud para establecer la conexión.
Protección contra picos de tensión	Si la conmutación por error se produce antes de establecer una conexión con el servidor, el nuevo dispositivo principal intenta establecer la conexión con el servidor. También retransmite todos los paquetes que se mantienen durante la protección contra sobretensiones.
Acceso hacia abajo	Si está habilitada, la funcionalidad de acceso descendente tiene prioridad sobre la conmutación por error de conexión.
Firewall de aplicaciones	No se admite la función Firewall de aplicaciones.
INCLUYE	La configuración de red independiente no se admite en el modo de alta disponibilidad.
Almacenamiento en búfer TCP	El almacenamiento en búfer TCP no es compatible con la duplicación de conexiones.
Cerrar en la respuesta	Tras la conmutación por error, es posible que los NATPCB no se cierren en respuesta.

Para configurar la conmutación por error de conexión mediante GUI

Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales. Abra el servidor virtual y, en Configuración avanzada, haga clic en Protección y seleccione Failover de conexióncomo Estado.

Para configurar la conmutación por error de conexión mediante CLI

En el símbolo del sistema:

set lb vserver <vServerName> -connFailover <Value>
show lb vserver <vServerName>
<!--NeedCopy-->

Ejemplo:

set lb vserver Vserver-LB-1 -connFailover stateful
Done
<!--NeedCopy-->

Cuando se inhabilita la conmutación por error de conexión en un servidor virtual, se liberan los recursos asignados al servidor virtual.

Para inhabilitar la conmutación por error de conexión mediante CLI

En el símbolo del sistema:

set lb vserver <vServerName> -connFailover <Value>
show lb vserver <vServerName>
<!--NeedCopy-->

Ejemplo:

set lb vserver Vserver-LB-1 -connFailover disable
Done
<!--NeedCopy-->

Para inhabilitar la conmutación por error de conexión mediante GUI

Vaya a Administración del tráfico> Equilibrio de carga> Servidores virtuales. Abra el servidor virtual, en Protección, seleccione Failover de conexióncomo inhabilitado.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Citrix solo tiene traducción automática. Citrix no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Citrix se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Citrix, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Citrix no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Failover de conexión

August 20, 2021

Contribución de:

August 20, 2021

Contribución de:

En este artículo

Cómo funciona la conmutación por error de conexión en dispositivos Citrix ADC
Configuración admitida
Funciones afectadas por la conmutación por error de conexión