Création d’un cluster Citrix ADC
Pour créer un cluster, commencez par prendre l’une des appliances Citrix ADC que vous souhaitez ajouter au cluster. Sur ce nœud, vous devez créer l’instance de cluster et définir l’adresse IP du cluster. Ce nœud est le premier nœud de cluster et s’appelle le coordinateur de configuration de cluster (CCO). Toutes les configurations effectuées sur l’adresse IP du cluster sont stockées sur ce nœud, puis propagées aux autres nœuds de cluster.
La responsabilité du CCO dans un cluster n’est pas fixée à un nœud spécifique. Elle peut évoluer au fil du temps en fonction des facteurs suivants :
-
La priorité du nœud. Le nœud ayant la priorité la plus élevée (numéro de priorité le plus bas) devient CCO. Par conséquent, si un nœud dont le numéro de priorité est inférieur au CCO existant est ajouté, le nouveau nœud prend le relais en tant que CCO.
-
Si le CCO actuel tombe en panne, le nœud ayant le numéro de priorité le plus bas prend le relais en tant que CCO. Si la priorité n’est pas définie ou s’il existe plusieurs nœuds avec le numéro de priorité le plus faible, le CCO est sélectionné parmi l’un des nœuds disponibles.
Remarque :
Les configurations de l’appliance (y compris les adresses SNIP et les VLAN) sont effacées en exécutant implicitement la commande
clear ns config extended. Toutefois, le VLAN et le NSVLAN par défaut ne sont pas effacés du dispositif. Par conséquent, si vous souhaitez que le NSVLAN soit sur le cluster, assurez-vous qu’il est créé avant que le dispositif ne soit ajouté au cluster. Pour un cluster L3 (nœuds de cluster sur différents réseaux), les configurations réseau ne sont pas effacées de l’appliance.Important :
Le moniteur HA (HAMON) sur une configuration de cluster est utilisé pour surveiller la santé d’une interface sur chaque nœud. Le paramètre HAMON doit être activé sur chaque nœud pour surveiller l’état de l’interface. Si l’état de fonctionnement de l’interface compatible HAMON tombe en panne pour une raison quelconque, le nœud de cluster respectif est marqué comme étant défectueux (NOT UP) et ce nœud ne peut pas desservir le trafic.
Pour créer un cluster à l’aide de l’interface de ligne de commande
-
Ouvrez une session sur un dispositif (par exemple, un dispositif avec l’adresse NSIP 10.102.29.60) que vous souhaitez ajouter au cluster.
-
Ajoutez une instance de cluster.
add cluster instance <clId> -quorumType <NONE | MAJORITY> -inc <ENABLED | DISABLED> -backplanebasedview <ENABLED | DISABLED> <!--NeedCopy-->Remarque :
- L’ID d’instance de cluster doit être unique au sein d’un réseau local.
- Le paramètre
-quorumTypedoit être défini sur MAJORITY et non NONE dans les scénarios suivants :- Topologies qui n’ont pas de liens redondants entre les nœuds de cluster. Ces topologies peuvent être sujettes à la partition réseau en raison d’un point de défaillance unique.
- Lors de toute opération de cluster, telle que l’ajout ou la suppression de nœuds.
- Pour un cluster L3, assurez-vous que le paramètre
-incest défini sur ENABLED. Le paramètre-incdoit être désactivé pour un cluster L2. - Lorsque le paramètre
-backplanebasedviewest activé, la vue opérationnelle (ensemble de nœuds qui desservent le trafic) est décidée en fonction des pulsations cardiaques reçues uniquement sur l’interface du fond de panier. Par défaut, ce paramètre est désactivé. Lorsque ce paramètre est désactivé, un nœud ne dépend pas de la réception des pulsations de cœur uniquement sur le fond de panier.
-
[Uniquement pour un cluster de niveau 3] Créez un groupe de nœuds. À l’étape suivante, le nœud de cluster nouvellement ajouté doit être associé à ce groupe de nœuds.
Remarque :
Ce groupe de nœuds comprend tout ou un sous-ensemble des appliances Citrix ADC appartenant au même réseau.
add cluster nodegroup <name> <!--NeedCopy--> -
Ajoutez l’appliance Citrix ADC au cluster.
add cluster node <nodeId> <IPAddress> -state <state> -backplane <interface_name> -nodegroup <name> <!--NeedCopy-->Remarque :
Pour un cluster L3 :
- Le paramètre de groupe de nœuds doit être défini sur le nom du groupe de nœuds créé.
- Le paramètre de fond de panier est obligatoire pour les nœuds associés à un groupe de nœuds comportant plusieurs nœuds, afin que les nœuds du réseau puissent communiquer entre eux.
Exemple :
Ajout d’un nœud pour un cluster L2 (tous les nœuds de cluster se trouvent sur le même réseau).
add cluster node 0 10.102.29.60 -state PASSIVE -backplane 0/1/1 <!--NeedCopy-->Ajout d’un nœud pour un cluster L3 qui comprend un seul nœud de chaque réseau. Ici, vous n’avez pas besoin de régler le fond de panier.
add cluster node 0 10.102.29.60 -state PASSIVE -nodegroup ng1 <!--NeedCopy-->Ajout d’un nœud pour un cluster L3 qui comprend plusieurs nœuds de chaque réseau. Ici, vous devez définir le fond de panier afin que les nœuds d’un réseau puissent communiquer entre eux.
add cluster node 0 10.102.29.60 -state PASSIVE -backplane 0/1/1 -nodegroup ng1 <!--NeedCopy--> -
Ajoutez l’adresse IP du cluster (par exemple, 10.102.29.61) sur ce nœud.
add ns ip <IPAddress> <netmask> -type clip <!--NeedCopy-->Exemple
add ns ip 10.102.29.61 255.255.255.255 -type clip <!--NeedCopy--> -
Activez l’instance de cluster.
enable cluster instance <clId> <!--NeedCopy--> -
Enregistrez la configuration.
save ns config <!--NeedCopy--> -
Redémarrez l’appliance à chaud.
reboot -warm <!--NeedCopy-->Vérifiez les configurations de cluster à l’aide de la commande show cluster instance. Vérifiez que la sortie de la commande affiche l’adresse NSIP de l’appliance en tant que nœud du cluster.
-
Une fois que le nœud est UP, connectez-vous au CLIP et modifiez les informations d’identification RPC pour l’adresse IP du cluster et l’adresse IP du nœud. Pour plus d’informations sur la modification du mot de passe d’un nœud RPC, voir Modifier le mot de passe d’un nœud RPC.
Pour créer un cluster à l’aide de l’interface graphique
- Ouvrez une session sur un dispositif (par exemple, un dispositif avec l’adresse NSIP 10.102.29.60) que vous avez l’intention d’ajouter au cluster.
- Accédez à Système > Cluster.
- Dans le volet d’informations, cliquez sur le lien Gérer le cluster .
- Dans la boîte de dialogue Configuration du cluster, définissez les paramètres requis pour créer un cluster. Pour obtenir la description d’un paramètre, placez le curseur de la souris sur la zone de texte correspondante.
- Cliquez sur Créer.
- Dans la boîte de dialogue Configurer l’instance de cluster, activez la case à cocher Activer l’instance de cluster.
- Dans le volet Nœuds de cluster, sélectionnez le nœud et cliquez sur Ouvrir.
- Dans la boîte de dialogue Configurer le nœud de cluster, définissez l’état.
- Cliquez sur OK, puis sur Enregistrer.
- Redémarrez l’appliance à chaud.
- Une fois que le nœud est UP, connectez-vous au CLIP et modifiez les informations d’identification RPC pour l’adresse IP du cluster et l’adresse IP du nœud. Pour plus d’informations sur la modification du mot de passe d’un nœud RPC, voir Modifier le mot de passe d’un nœud RPC.
Prise en charge du mode strict pour l’état de synchronisation du cluster
Vous pouvez désormais configurer un nœud de cluster pour afficher les erreurs lors de l’application de la configuration. Un nouveau paramètre, « SyncStatusStrictMode » est introduit à la fois dans la commande add et set cluster instance pour suivre l’état de chaque nœud d’un cluster. Par défaut, le paramètre syncStatusStrictMode est désactivé.
Pour activer le mode strict à l’aide de la CLI
À l’invite de commandes, tapez :
set cluster instance <clID> [-syncStatusStrictMode (ENABLED | DISABLED)]
<!--NeedCopy-->
Exemple :
set cluster instance 1 –syncStatusStrictMode ENABLED
<!--NeedCopy-->
Pour afficher l’état du mode strict à l’aide de l’interface de ligne de commande
>show cluster instance
1) Cluster ID: 1
Dead Interval: 3 secs
Hello Interval: 200 msecs
Preemption: DISABLED
Propagation: ENABLED
Quorum Type: MAJORITY
INC State: DISABLED
Process Local: DISABLED
Retain Connections: NO
Heterogeneous: NO
Backplane based view: DISABLED
Cluster sync strict mode: ENABLED
Cluster Status: ENABLED(admin), ENABLED(operational), UP
WARNING(s):
(1) - There are no spotted SNIPs configured on the cluster. Spotted SNIPs can help improve cluster performance
Member Nodes:
Node ID Node IP Health Admin State Operational State
------- ------- ------ ----------- -----------------
1) 1 192.0.2.20 UP ACTIVE ACTIVE(Configuration Coordinator)
2) 2 192.0.2.21 UP ACTIVE ACTIVE
3) 3 192.0.2.19* UP ACTIVE ACTIVE
<!--NeedCopy-->
Pour afficher la raison de l’échec de synchronisation d’un nœud de cluster à l’aide de l’interface graphique
- Accédez à Système > Cluster > Nœuds de cluster.
- Dans la page Nœuds de cluster, faites défiler vers l’extrême droite pour afficher les détails de la raison de l’échec de synchronisation des nœuds de cluster.