In Citrix ADC 13.1
In Citrix ADC
In All products
製品ドキュメント
In Citrix ADC 13.1
In Citrix ADC
In All products
Citrix ADC
Current Release 13.0 12.1 11.1
PDFを表示

Google Cloud Platform へのCitrix ADC VPXインスタンスのデプロイ

September 8, 2021
寄稿者: 
C

Citrix ADC VPXインスタンスをGoogle Cloud Platform（GCP）にデプロイできます。GCPのVPXインスタンスを使用すると、GCPクラウドコンピューティング機能を活用し、ビジネスニーズに合わせてCitrix の負荷分散機能とトラフィック管理機能を使用できます。VPX インスタンスを GCP にスタンドアロンインスタンスとしてデプロイできます。シングル NIC 構成とマルチ NIC 構成の両方がサポートされています。

サポートされる機能

GCP で実行されている VPX インスタンスは、次の機能をサポートしています。

  • 負荷分散
  • ICA プロキシ
  • コンテンツ スイッチ
  • 認証、承認、監査
  • リライト
  • レスポンダー
  • RDPプロキシ
  • nFactor
  • LDAP
  • VPN （CVPN/Full）
  • GSLBか

制限事項

  • IPv6 はサポートされていません。

ハードウェア要件

GCP の VPX インスタンスには、最低 2 つの vCPU と 4 GB の RAM が必要です。

前提条件

  1. デバイスに「gcloud」ユーティリティをインストールします。このユーティリティは、次のリンクで見つけることができます。 https://cloud.google.com/sdk/install

  2. Citrix ダウンロードサイトからNSVPX-GCP イメージをダウンロードします。

  3. 「https://cloud.google.com/storage/docs/uploading-objects」の手順に従って、ファイル（nsvpx-GCP-12.1-50.9_nc_64.tar.GZ）を Google のストレージバケットにアップロードします 。

  4. gcloud ユーティリティで次のコマンドを実行して、イメージを作成します。

gcloud compute images create <IMAGE_NAME> --source-uri=gs://<STORAGE_BUCKET_NAME>/<FILE_NAME>.tar.gz --guest-os-features=MULTI_IP_SUBNET
<!--NeedCopy-->

画像が作成されるまでに少し時間がかかる場合があります。イメージが作成されると、GCP コンソールの [ コンピュート ] > [ Compute Engine ] の下に表示されます。

インスタンスイメージ

注意事項

デプロイを開始する前に、次の GCP 固有の点を考慮してください。

  • インスタンスの作成後、ネットワークインターフェイスを追加または削除することはできません。
  • マルチ NIC デプロイの場合は、NIC ごとに個別の VPC ネットワークを作成します。1 つの NIC を関連付けることができるネットワークは 1 つだけです。
  • シングル NIC インスタンスの場合、GCP コンソールはデフォルトでネットワークを作成します。
  • 2 つ以上のネットワークインターフェースを持つインスタンスには、最低 4 つの vCPU が必要です。
  • IP 転送が必要な場合は、インスタンスの作成と NIC の設定中に IP 転送を有効にする必要があります。

シナリオ：マルチ NIC、マルチ IP スタンドアロン VPX インスタンスをデプロイする

このシナリオでは、GCP にCitrix VPXスタンドアロンインスタンスを展開する方法について説明します。このシナリオでは、複数の NIC を持つスタンドアロン VPX インスタンスを作成します。インスタンスはバックエンドサーバー (サーバーファーム) と通信します。

GCP デプロイシナリオ

次の目的に応える NIC を 3 つ作成します。

NIC 目的 VPC ネットワークに関連付けられている
NIC 0 管理トラフィック（Citrix ADC IP）にサービスを提供する 管理ネットワーク
NIC 1 クライアント側のトラフィック（VIP）をサービスする クライアントネットワーク
NIC 2 バックエンド・サーバ（SNIP）との通信 バックエンドサーバーネットワーク

また、インスタンスとバックエンドサーバー間、およびパブリックインターネット上のインスタンスと外部ホスト間の必要な通信ルートを設定します。

導入手順の概要

  1. 3 つの異なる NIC に対して 3 つの VPC ネットワークを作成します。
  2. ポート 22、80、443 のファイアウォールルールを作成します。
  3. 3 つの NIC でインスタンスを作成する

注:VPC ネットワークを作成したのと同じリージョンにインスタンスを作成します。

手順1：VPC ネットワークを作成します。

管理 NIC、クライアント NIC、およびサーバー NIC に関連付けられた 3 つの VPC ネットワークを作成します。VPC ネットワークを作成するには、 Google コンソール > ネットワーク > VPC ネットワーク > VPC ネットワークの作成にログオンします。スクリーン・キャプチャに示されている必須フィールドに入力し、「 作成」をクリックします。

シナリオ用の VPC ネットワーク

同様に、クライアント側およびサーバー側 NIC 用の VPC ネットワークを作成します。

注:3 つの VPC ネットワークはすべて同じリージョンにある必要があります。このシナリオでは asia-east1 になります。

手順2：ポート 22、80、および 443 のファイアウォールルールを作成します。

VPC ネットワークごとに SSH（ポート 22）、HTTP（ポート 80）、HTTPS（ポート 443）のルールを作成します。ファイアウォールルールの詳細については、「 ファイアウォールルールの概要」を参照してください。

シナリオのGCPファイアウォールルール

ステップ 3. VPX インスタンスを作成します。

  1. GCP コンソールにログオンします。
  2. [ コンピューティング] で、[Compute Engine] にカーソルを合わせ、[ イメージ] を選択します

  3. イメージを選択し、[ インスタンスの作成] をクリックします。

    GCP インスタンスの作成

  4. 複数の NIC をサポートするには、4 つの vCPU を持つインスタンスを選択します。

  5. [管理、セキュリティ、ディスク、ネットワーキング、単独テナンシー] から [ネットワーク] オプションをクリックして、NICを追加します。

    注:コンテナイメージは、GCP の VPX インスタンスではサポートされていません。 GCP NIC を追加する

  6. [ ネットワークインターフェイス] で、[編集] アイコンをクリックして、デフォルトの NIC を編集します。この NIC は管理 NIC です。

  7. [ ネットワークインターフェイス ] ウィンドウの [ ネットワーク] で、管理 NIC 用に作成した VPC ネットワークを選択します。

  8. 管理 NIC の場合は、静的外部 IP アドレスを作成します。[外部 IP] リストで、[ IP アドレスの作成] をクリックします。

  9. [ 新しい静的 IP アドレスを予約する ] ウィンドウで、名前と説明を追加し、[ 予約] をクリックします。

  10. [ ネットワークインターフェイスの追加 ] をクリックして、クライアント側およびサーバー側のトラフィック用の NIC を作成します。

GCP 余分な NIC

すべての NIC を作成したら、[ 作成 ] をクリックして VPX インスタンスを作成します。

GCP インスタンスを作成する

インスタンスは [ VM インスタンス] の下に表示されます。

GCP インスタンス

GCP SSH またはシリアルコンソールを使用して VPX インスタンスを構成および管理します。

GCP SSH コンソール

シナリオ:シングル NIC のスタンドアロン VPX インスタンスをデプロイする

このシナリオでは、GCP に単一のNICを使用してCitrix VPXスタンドアロンインスタンスを展開する方法について説明します。エイリアス IP アドレスは、この展開を実現するために使用されます。

単一の NIC を使用した GCP スタンドアロン展開

1 つの NIC (NIC0) を作成して、次の目的を果たします。

  • 管理ネットワーク内の管理トラフィック（Citrix ADC IP）を処理します。
  • クライアントネットワーク内のクライアント側トラフィック (VIP) を処理します。
  • バックエンドサーバーネットワーク内のバックエンドサーバー (SNIP) と通信します。

次の間の必要な通信ルートを設定します。

  • インスタンスとバックエンドサーバー。
  • パブリックインターネット上のインスタンスと外部ホスト。

導入手順の概要

  1. NIC0 用の VPC ネットワークを作成します。
  2. ポート 22、80、および 443 のファイアウォールルールを作成します。
  3. 1 つの NIC でインスタンスを作成します。
  4. VPX にエイリアス IP アドレスを追加します。
  5. VPXにVIPとSNIPを追加します。
  6. 負荷分散仮想サーバーを追加します。
  7. インスタンスにサービスまたはサービスグループを追加します。
  8. サービスまたはサービスグループをインスタンス上の負荷分散仮想サーバーにバインドします。

注:

VPC ネットワークを作成したのと同じリージョンにインスタンスを作成します。

手順1：1 つの VPC ネットワークを作成します。

NIC0 に関連付ける VPC ネットワークを 1 つ作成します。

VPC ネットワークを作成するには、次の手順を実行します。

  1. GCP コンソール > ネットワーク > VPC ネットワーク > VPC ネットワークの作成にログオンします。
  2. 必須フィールドに入力し、[Create] をクリックします。

VPC ネットワークを作成する

手順2：ポート 22、80、および 443 のファイアウォールルールを作成します。

VPC ネットワークの SSH（ポート 22）、HTTP（ポート 80）、HTTPS（ポート 443）のルールを作成します。ファイアウォールルールの詳細については、「 ファイアウォールルールの概要」を参照してください。

ファイアウォール規則の作成

ステップ 3. 1 つの NIC でインスタンスを作成します。

単一の NIC でインスタンスを作成するには、次の手順を実行します。

  1. GCP コンソールにログオンします。
  2. [ コンピューティング] で、[ Compute Engine] にカーソルを合わせ、[ イメージ] を選択します

  3. イメージを選択し、[ インスタンスの作成] をクリックします。

    GCP インスタンスの作成

  4. 2 つの vCPU を持つインスタンスタイプを選択します（ADC の最小要件）。

    2 つの vCPU インスタンス

  5. [ 管理、セキュリティ、ディスク、 **ネットワーク ] ウィンドウから [ネットワーク** ] タブをクリックします。
  6. [ ネットワークインターフェイス] で、[ 編集 ] アイコンをクリックして、デフォルトの NIC を編集します。
  7. [ ネットワークインターフェイス ] ウィンドウの [ ネットワーク] で、作成した VPC ネットワークを選択します。
  8. 静的外部 IP アドレスを作成できます。[ 外部 IP アドレス] で、[ **IP アドレスの作成**] をクリックします。
  9. [ 静的アドレスを予約 ] ウィンドウで、名前と説明を追加し、[ 予約] をクリックします。
  10. [ 作成 ] をクリックして VPX インスタンスを作成します。 新しいインスタンスが [VM インスタンス] の下に表示されます。

手順4：VPX インスタンスにエイリアス IP アドレスを追加します。

VIP アドレスと SNIP アドレスとして使用する VPX インスタンスに 2 つのエイリアス IP アドレスを割り当てます。

注:

VPX インスタンスのプライマリ内部 IP アドレスを使用して VIP または SNIP を構成しないでください。

エイリアス IP アドレスを作成するには、次の手順を実行します。

  1. VM インスタンスに移動し、[ 編集] をクリックします。
  2. [ ネットワークインターフェイス ] ウィンドウで、NIC0 インターフェイスを編集します。

  3. [ エイリアス IP 範囲 ] フィールドに、エイリアス IP アドレスを入力します。

    GCP ネットワークインターフェイス

  4. [ 完了]、[ 保存] の順にクリックします。

  5. VM インスタンスの詳細ページでエイリアス IP アドレスを確認します。

    VM インスタンスの詳細

手順5：VPX インスタンスに VIP と SNIP を追加します。

VPX インスタンスで、クライアントエイリアス IP アドレスとサーバーエイリアス IP アドレスを追加します。

  1. Citrix ADC GUIで、［ システム］>［ネットワーク］>［IP］>［IPv4］に移動し、［ 追加］をクリックします。

    IPv4 アドレスを追加する

  2. クライアントエイリアス IP（VIP）アドレスを作成するには、次の手順を実行します。

    • VM インスタンスで VPC サブネットに設定されたクライアントエイリアス IP アドレスとネットマスクを入力します。
    • [IP Type] フィールドで、ドロップダウンメニューから [Virtual IP] を選択します。
    • [ 作成] をクリックします。

  3. サーバーエイリアス IP (SNIP) アドレスを作成するには、次の手順を実行します。

    • VM インスタンスの VPC サブネットに設定されたサーバーエイリアス IP アドレスとネットマスクを入力します。
    • [IP Type] フィールドで、ドロップダウンメニューから [Subnet IP] を選択します。
    • [ 作成] をクリックします。

手順6：負荷分散仮想サーバーを追加します。

  1. Citrix ADC GUIで、［ 構成］>［トラフィック管理］>［負荷分散］>［仮想サーバー］に移動し、［ 追加］をクリックします。
  2. [名前]、[プロトコル]、[IP アドレスタイプ (IP アドレス)]、[IP アドレス] (クライアントエイリアス IP)、および [ポート] に必要な値を追加します。
  3. OK をクリックして、負荷分散仮想サーバーを作成します。

負荷分散仮想サーバーを作成する

手順7：VPX インスタンスにサービスまたはサービスグループを追加します。

  1. Citrix ADC GUIから、［ 構成］>［トラフィック管理］>［負荷分散］>［サービス］に移動し、［ 追加］をクリックします。
  2. サービス名、IP アドレス、プロトコル、およびポートに必要な値を追加し、 「OK」をクリックします。

手順8. サービス/サービスグループをインスタンス上の負荷分散仮想サーバーにバインドします。

  1. GUI から、[ 設定] > [トラフィック管理] > [負荷分散] > [仮想サーバ] に移動します。
  2. 手順6で構成した負荷分散仮想サーバーを選択し、[ 編集]をクリックします。
  3. [ サービスとサービスグループ ] ウィンドウで、[ 負荷分散仮想サーバーサービスのバインドなし] をクリックします。
  4. ステップ 7で設定したサービスを選択し、[ バインド（Bind）] をクリックします。

VPX インスタンスを GCP にデプロイした後の注意点

  • ユーザー名nsrootとインスタンス ID をパスワードとして VPX にログオンします。プロンプトで、パスワードを変更し、設定を保存します。

  • テクニカルサポートバンドルを収集するには、慣例show techsupportではなくコマンドshell /netscaler/showtech_cloud.plを実行します 。

  • GCP コンソールからCitrix ADC VMを削除した後、関連するCitrix ADC内部ターゲットインスタンスも削除します。これを行うには、gcloud CLI に移動し、次のコマンドを入力します。

     gcloud compute -q  target-instances delete <instance-name>-adcinternal --zone <zone>
 <!--NeedCopy-->

    注: <instance-name>-adcinternal は、削除する必要があるターゲットインスタンスの名前です。

Citrix ADC VPXライセンス

GCP上のCitrix ADC VPXインスタンスにはライセンスが必要です。GCPで実行されているCitrix ADC VPXインスタンスでは、以下のライセンスオプションを使用できます。

  • サブスクリプションベースのライセンス：Citrix ADC VPXアプライアンスは、GCP マーケットプレイスで有料インスタンスとして利用できます。サブスクリプションベースのライセンスは、従量課金制のオプションです。ユーザーは時間単位で課金されます。GCP マーケットプレイスでは、以下のVPXモデルとライセンスエディションが利用可能です。

    |VPXモデル|ライセンスエディション| |—|—| |VPX10| スタンダード、アドバンス、プレミアム| | |

  • 独自のライセンスを持ち込む (BYOL): 独自のライセンス (BYOL) を持参する場合は、http://support.citrix.com/article/CTX122426の VPX ライセンスガイドを参照してください。次の操作を実行する必要があります。
    • Citrix Webサイト内のライセンスポータルを使用して、有効なライセンスを生成します。
    • ライセンスをインスタンスにアップロードします。
  • Citrix ADC VPXチェックイン/チェックアウトライセンス：詳細については、「 Citrix ADC VPXチェックイン/チェックアウトライセンス」を参照してください。

オンプレミスおよびクラウド展開用のVPX Expressでは、ライセンスファイルは不要です。Citrix ADC VPX Expressの詳細については、Citrix ADCライセンスの概要の「Citrix ADC VPX Expressライセンス」セクションを参照してください。

Citrix ADC VPXインスタンスを展開するためのGDMテンプレート

Citrix ADC VPX Googleデプロイメントマネージャー（GDM）テンプレートを使用して、GCPにVPXインスタンスを展開できます。詳細については、 Citrix ADC GDMテンプレートを参照してください。

Citrix ADC マーケットプレイスのイメージ

GDMテンプレート内のイメージを使用して、Citrix ADCアプライアンスを起動できます。

次の表は、GCP マーケットプレイスで利用可能な画像の一覧です。

解除 イメージ名 イメージの場所
13.0 citrix-adc-vpx-1000-advanced-13-0-61-48 projects/citrix-master-project/global/images/citrix-adc-vpx-1000-advanced-13-0-61-48
13.0 citrix-adc-vpx-1000-advanced-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-1000-advanced-13-0-latest
13.0 citrix-adc-vpx-1000-premium-13-0-61-48 projects/citrix-master-project/global/images/citrix-adc-vpx-1000-premium-13-0-61-48
13.0 citrix-adc-vpx-1000-premium-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-1000-premium-13-0-latest
13.0 citrix-adc-vpx-1000-standard-13-0-61-48 projects/citrix-master-project/global/images/citrix-adc-vpx-1000-standard-13-0-61-48
13.0 citrix-adc-vpx-1000-standard-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-1000-standard-13-0-latest
13.0 citrix-adc-vpx-5000-enterprise-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-5000-enterprise-13-0-58-32
13.0 citrix-adc-vpx-5000-enterprise-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-5000-enterprise-13-0-latest
13.0 citrix-adc-vpx-5000-platinum-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-5000-platinum-13-0-58-32
13.0 citrix-adc-vpx-5000-platinum-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-5000-platinum-13-0-latest
13.0 citrix-adc-vpx-5000-standard-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-5000-standard-13-0–58-32
13.0 citrix-adc-vpx-5000-standard-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-5000-standard-13-0-latest
13.0 citrix-adc-vpx-3000-enterprise-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-3000-enterprise-13-0-58-32
13.0 citrix-adc-vpx-3000-enterprise-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-3000-enterprise-13-0-latest
13.0 citrix-adc-vpx-3000-platinum-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-3000-platinum-13-0-58-32
13.0 citrix-adc-vpx-3000-platinum-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-3000-platinum-13-0-latest
13.0 citrix-adc-vpx-3000-standard-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-3000-standard-13-0–58-32
13.0 citrix-adc-vpx-3000-standard-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-3000-standard-13-0-latest
13.0 citrix-adc-vpx-200-enterprise-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-200-enterprise-13-0-58-32
13.0 citrix-adc-vpx-200-enterprise-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-200-enterprise-13-0-latest
13.0 citrix-adc-vpx-200-platinum-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-200-platinum-13-0-58-32
13.0 citrix-adc-vpx-200-platinum-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-200-platinum-13-0-latest
13.0 citrix-adc-vpx-200-standard-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-200-standard-13-0–58-32
13.0 citrix-adc-vpx-200-standard-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-200-standard-13-0-latest
13.0 citrix-adc-vpx-10-enterprise-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-10-enterprise-13-0-58-32
13.0 citrix-adc-vpx-10-enterprise-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-10-enterprise-13-0-latest
13.0 citrix-adc-vpx-10-platinum-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-10-platinum-13-0-58-32
13.0 citrix-adc-vpx-10-platinum-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-10-platinum-13-0-latest
13.0 citrix-adc-vpx-10-standard-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-10-standard-13-0-58-32
13.0 citrix-adc-vpx-10-standard-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-10-standard-13-0-latest
13.0 citrix-adc-vpx-express-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-express-13-0-58-32
13.0 citrix-adc-vpx-express-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-express-13-0-latest
13.0 citrix-adc-vpx-byol-13-0-58-32 projects/citrix-master-project/global/images/citrix-adc-vpx-byol-13-0-58-32
13.0 citrix-adc-vpx-byol-13-0-latest projects/citrix-master-project/global/images/citrix-adc-vpx-byol-13-0-latest

リソース

関連情報

Google Cloud Platform へのCitrix ADC VPXインスタンスのデプロイ
September 8, 2021
寄稿者: 
C
September 8, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.