Citrix ADC

高可用性常见问题解答

  1. 用于在 HA 配置中的节点之间交换 HA 相关信息的各种端口是什么?

    在 HA 配置中,两个节点都使用以下端口来交换 HaN 相关信息:

    • UDP 端口 3003,交换检测信号数据包。
    • 端口 3010,用于同步和命令传播。
  2. 触发同步的条件是什么?

    同步由以下条件之一触发:

    • 辅助节点接收的主节点的化身编号与辅助节点的化身编号不匹配。 注意:HA 配置中的两个节点都维护一个称为 化身编号的计数器,该计数器计数节点的配置文件中的配置数。每个节点将其化身编号发送到检测信号消息中的每个其他节点。以下命令的化身编号不会递增:
      1. 所有 HA 配置相关的命令。例如,add ha node、set ha node 和 bind ha node。
      2. 所有与接口相关的命令。例如,设置接口和未设置接口。
      3. 所有与频道相关的命令。例如,添加频道、设置频道和绑定频道。
    • 辅助节点在重新启动后出现。
    • 故障转移后,主节点变为辅助节点。
  3. 在 INC 或非 INC 模式下,在 HA 配置中没有同步或传播哪些配置?

    以下命令既不传播也不同步到辅助节点:

    • 所有特定于节点的 HA 配置命令。例如,add ha node、set ha node 和 bind ha node。
    • 所有与接口相关的配置命令。例如,设置接口和未设置接口。
    • 所有与频道相关的配置命令。例如,添加频道、设置频道和绑定频道。
  4. 在 INC 模式下,哪些配置未在 HA 配置中同步或传播?

    以下配置不会同步或传播。每个节点都有自己的。

    • MIP
    • SNIP
    • VLAN
    • 路线(LLB 路线除外)
    • 路由监视器
    • RNAT 规则(以 VIP 作为 NAT IP 的任何 RNAT 规则除外)
    • 动态路由配置。
  5. 添加到辅助节点的配置是否在主节点上同步?

    不会,添加到辅助节点的配置不会同步到主节点。

  6. 两个节点声称是 HA 配置中的主节点的原因可能是什么?

    最可能的原因是主节点和辅助节点都是正常的,但辅助节点不会从主节点接收检测信号数据包。问题可能是节点之间的网络。

  7. 如果您使用不同的系统时钟设置部署两个节点,HA 配置是否会遇到任何问题?

    两个节点上的不同系统时钟设置可能会导致以下问题:

    • 日志文件条目中的时间戳不匹配。这种情况使得难以分析日志条目的任何问题。
    • 故障转移后,您可能遇到任何类型的基于 cookie 的持久性以实现负载平衡的问题。时间之间的显著差异可能会导致 cookie 过期早于预期,从而终止持久化会话。
    • 类似的注意事项适用于节点上的任何时间相关的决策。
  8. force HA sync 命令失败的条件是什么?

    在以下任何情况下,强制同步失败:

    • 当同步已在进行中时强制同步。
    • 在独立的 Citrix ADC 设备上强制同步。
    • 辅助节点处于禁用状态。
    • 在当前辅助节点上禁用 HA 同步。
    • 当前主节点上禁用 HA 传播,并强制从主节点同步。
  9. sync HA files 命令失败的条件是什么?

    在以下任一情况下,同步配置文件失败:

    • 在一个独立的系统上。
    • 禁用辅助节点。
  10. 在 HA 配置中,如果辅助节点作为主节点接管,如果原始主节点恢复联机,它是否会切换回辅助状态?

    否。辅助节点作为主节点接管后,即使原始主节点再次联机,它仍然是主节点。要交换节点的主状态和辅助状态,请运行 force failover 命令。

  11. 强制故障转移命令失败的条件是什么?

    在以下任何情况下,强制故障转移将失败:

    • 在独立系统上强制故障转移。
    • 辅助节点处于禁用状态。
    • 辅助节点配置为保持辅助节点。
    • 主节点配置为保持主节点。
    • 对等节点的状态是未知的。

高可用性常见问题解答