Citrix ADC

升级或降级 Citrix ADC 群集

Citrix ADC 群集的所有节点必须运行相同的软件版本。因此,要升级或降级群集,必须升级或降级群集的每个 Citrix ADC 设备(一次一个节点)。

正在升级或降级的节点不会从群集中删除。该节点仍然是群集的一部分,不间断地提供流量,但节点在升级或降级后重新启动时的停机时间除外。

但是,由于群集节点之间的软件版本不匹配,群集上的配置传播被禁用。只有在所有群集节点都具有相同版本之后,才会启用配置传播。由于在降级群集时升级过程中禁用配置传播,因此在此期间您无法通过群集 IP 地址执行任何配置。

重要信息:

在群集设置中,Citrix ADC 设备可能会崩溃,在以下情况下:

  • 将安装程序从 Citrix ADC 13.0 47.x 或 13.0 52.x 版本升级到更高版本,或者
  • 将安装程序升级到 Citrix ADC 13.0 47.x 或 13.0 52.x 版本

解决办法:在升级过程中,执行以下步骤:

  • 禁用所有群集节点,然后升级每个群集节点
  • 升级所有节点后启用所有群集节点

升级或降级群集之前的注意事项

  • 升级或降级群集软件版本时,无法添加群集节点。

  • 您可以通过各个节点的 NSIP 地址执行节点级配置。确保在所有节点上执行相同的配置以保持同步。

  • 升级群集时,您无法从群集 IP 地址运行 start nstrace 命令。但是,您可以通过使用 NSIP 地址在单个群集节点上执行此操作来获取单个节点的跟踪。

  • 由于 NetScaler 10.5 Build 52.11 中对集群许可进行的更改 群集节点的必备条件,请参阅以下内容:

    • 如果集群是使用 NetScaler 10.5 版本 52.11 之前的版本设置的,则群集将使用单独的群集许可证文件。无需更改。

    • 如果集群是在 NetScaler 10.5 版本 52.11 或更高版本中设置的,然后降级到 NetScaler 10.5 Build 52.11 之前的版本,则降级的群集将无法正常工作,因为它现在需要一个单独的集群许可证文件。

  • 从任何 NetScaler 10.1 版本升级到更高版本时,必须在所有 TCP 配置文件上禁用 SYN Cookie(使用 set ns tcpProfile <name> -synCookie DISABLED 命令)。之后,必须在 CLIP 子网上添加条带 SNIP。升级后,可以再次启用 SYN cookie。

  • 将 Citrix ADC 设备从 NetScaler 10.1 版本升级到 NetScaler 10.5 版本时,请勿运行 “显示审计消息” 命令。它可能会导致 Citrix ADC 设备变得无响应。

  • NetScaler 10.5 54.x 和 55.x 版本不适合群集部署。这是因为,对于需要探测的服务,即使已禁用 SYN cookie,SYN 数据包也会在本地处理(在流接收器上)。

  • Citrix ADC 13.0 47.x 和 13.0 52.x 版本不适合群集部署。这是因为节点间通信在这些构建中不兼容。

  • 升级群集时,升级后的节点可能会激活一些其他功能,这些功能在尚未升级的节点上不可用。在升级集群时,这会导致许可证不匹配警告。升级所有群集节点时,此警告将自动解决。

重要

  • Citrix 建议您在升级或降级下一个节点之前等待上一个节点处于活动状态。

  • Citrix 建议群集配置节点必须最后升级/降级,以避免群集 IP 会话多次断开连接。

升级或降级群集节点的软件

  1. 确保群集是稳定的,并且所有节点上的配置都已同步。

  2. 通过其 NSIP 地址访问每个节点并执行以下操作:

    • 升级或降级群集节点。有关升级和降级设备软件的详细信息,请参阅升级和降级 NetScaler 设备

    • 保存配置。

    • 重新启动设备。

  3. 对每个其他群集节点重复步骤 2。

升级或降级 Citrix ADC 群集