ADC

高可用性设置的注意事项

注意

在 HA 设置中配置系统的以下要求:

  • 在 HA 配置中,主 NetScaler 设备和辅助 NetScaler 设备必须具有相同的型号。HA 对中不支持不同的 NetScaler 型号。此外,HA 对中不支持部署在不同 型号上的 NetScaler VPX。只有部署在相同 型号上的 NetScaler VPX 才能构成 HA 对。

  • 在 HA 设置中,两个节点必须运行相同版本的 NetScaler。

  • 主系统和辅助系统上的配置文件 (ns.conf) 中的条目必须匹配,但以下例外情况:

    • 主系统和辅助系统都必须配置各自的唯一 IP 地址 (NSIP)。
    • 在 HA 对中,一个节点的节点 ID 和关联 IP 地址必须指向另一个节点。例如,如果您有节点 NS1 和 NS2,则必须使用唯一的节点 ID 和 NS2 的 IP 地址配置 NS1,并且必须使用 NS1 的唯一节点 ID 和 IP 地址配置 NS2。
  • 如果您使用不直接通过 GUI 或 CLI 的方法在任一节点上创建配置文件(例如,导入 SSL 证书或更改为启动脚本),则必须将配置文件复制到另一个节点或在该节点上创建相同的文件。

  • 最初,所有 NetScaler 设备都配置了相同的 RPC 节点密码。RPC 节点是内部系统实体,用于系统与系统之间的配置和会话信息通信。为了安全起见,您应该更改默认 RPC 节点密码。

    每个 NetScaler 上都有一个 RPC 节点。此节点存储密码,该密码将根据联系系统提供的密码进行检查。要与其他系统通信,每个 NetScaler 都需要了解这些系统,包括如何在这些系统上进行身份验证。RPC 节点维护这些信息,其中包括其他系统的 IP 地址以及它们进行身份验证所需的密码。

    在添加节点或添加全局服务器负载平衡 (GSLB) 站点时,会隐式创建 RPC 节点。您无法手动创建或删除 RPC 节点。

    注意

    如果高可用性设置中的 NetScaler 设备配置为单臂模式,则必须禁用除连接到交换机或集线器的接口之外的所有系统接口。

    对于 IPv6 HA 配置,以下注意事项适用:

    • 您必须在两台 NetScaler 设备上安装 IPv6pt 许可证。
    • 安装 IPv6pt 许可证后,使用 GUI 或命令行界面启用 IPv6 功能。
    • 两台 NetScaler 设备都需要全球 NSIP IPv6 地址。此外,两个节点之间的网络实体(例如交换机和路由器)必须支持 IPv6。
高可用性设置的注意事项