Citrix ADC

通过将 Citrix 高可用性模板与 Azure ILB 结合使用来配置 HA-INC 节点

通过使用 Intranet 应用程序的标准模板,您可以在 HA-INC 模式下快速高效地部署一对 VPX 实例。Azure 内部负载均衡器 (ILB) 使用内部或私有 IP 地址作为前端,如图 1 所示。模板会创建两个节点,使用三个子网和六个 NIC。这些子网用于管理、客户端和服务器端流量,每个子网都属于每台设备上的不同 NIC。

图 1:内部网络中客户端的 Citrix ADC HA 对

内部网络中的 HA 对

当 Citrix ADC HA 对位于防火墙后面时,您也可以使用此部署,如图 2 所示。公有 IP 地址属于防火墙,是 ILB 前端 IP 地址的 NAT。

图 2:Citrix ADC HA 与具有公共 IP 地址的防火墙配对

HA 与防火墙配对

您可以在上获取适用于内部网应用程序的 Citrix ADC HA 对模板 Azure 门户

完成以下步骤以启动模板并使用 Azure 可用性集部署高可用性 VPX 对。

  1. 在 Azure 门户中,导航到 自定义部署 页面。

  2. 此时将显示 Basics(基本)页面。创建资源组。在 参数 选项卡下,输入区域、管理员用户名、管理员密码、许可证类型 (VM SKU) 和其他字段的详细信息。

    基础知识页

  3. 单击 下一步:查看 + 创建 >

    可能需要一段时间采用所需配置来创建 Azure 资源组。完成后,在 Azure 门户中选择资源组以查看配置详细信息,例如 LB 规则、后端池、运行状况探测器。高可用性对显示为 ADC-VPX-0 和 ADC-VPX-1。

    如果需要对您的高可用性设置进行进一步修改(例如,创建更多安全规则和端口),可以在 Azure 门户中完成。

    完成所需配置后,将创建以下资源。

    HA ilb 资源组

  4. 您必须登录 ADC-VPX-0ADC-VPX-1 节点才能验证以下配置:

    • 两个节点的 NSIP 地址必须位于管理子网中。
    • 在主节点 (ADC-VPX-0) 和辅助 (ADC-VPX-1) 节点上,必须看到两个 SNIP 地址。一个 SNIP(客户端子网)用于响应 ILB 探测器,另一个 SNIP(服务器子网)用于后端服务器通信。

    注意

    在 HA-INC 模式下,ADC-VPX-0 和 ADC-VPX-1 虚拟机的 SNIP 地址不同,而在同一子网中,这与传统的本地 ADC HA 部署不同,后者两者都相同。 要在 VPX 对 SNIP 位于不同子网中时或 VIP 与 SNIP 不在同一子网中时支持部署,您必须启用基于 Mac 的转发 (MBF),或者为每个 VPX 节点的每个 VIP 添加静态主机路由。

    在主节点上 (ADC-VPX-0)

    在主节点上显示 IP CLI

    在主节点上显示 ha 节点 CLI

    在辅助节点上 (ADC-VPX-1)

    在辅助节点上显示 IP CLI

    在辅助节点上显示 ha 节点 CLI

  5. 在主节点和辅助节点处于启动状态且同步 状态为 成功后,必须使用 ADC Azure 负载均衡器的私有浮动 IP (FIP) 地址配置主节点 (ADC-VPX-0) 上的负载平衡虚拟服务器或网关虚拟服务器。有关详细信息,请参阅示例配置部分。

  6. 要查找 ADC Azure 负载均衡器的私有 IP 地址,请导航到 Azure 门户 > ADC Azure 负载均衡器 > 前端 IP 配置

    ALB 前端 IP 配置

  7. Azure 负载均衡器 配置页面中,ARM 模板部署可帮助创建 LB 规则、后端池和运行状况探测器。

    ARM 模板创建 LB 规则

    • 默认情况下,LB 规则 (lBrule1) 使用端口 80。

      LB 规则使用端口 80

    • 编辑规则以使用端口 443,然后保存更改。

      注意

      为了增强安全性,Citrix 建议您对 LB 虚拟服务器或网关虚拟服务器使用 SSL 端口 443。

      LB 规则使用端口 443

要在 ADC 上添加更多 VIP 地址,请执行以下步骤:

  1. 导航到 Azure 负载均衡器 > 前端 IP 配置,然后单击 添加 以创建新的内部负载均衡器 IP 地址。

    添加更多 VIP 地址

  2. 添加前端 IP 地址 页面中,输入名称,选择客户端子网,分配动态或静态 IP 地址,然后单击 添加

    添加前端 IP 地址

  3. 创建了前端 IP 地址,但没有关联 LB 规则。创建新的负载平衡规则,并将其与前端 IP 地址关联。

    创建新的负载平衡规则

  4. Azure 负载均衡器 页面中,选择 负载平衡规则,然后单击 添加

    添加 LB 规则

  5. 通过选择新的前端 IP 地址和端口来创建新的 LB 规则。浮动 IP 字段必须设置为 已启用

    启用浮动 IP

  6. 现在, 前端 IP 配置 显示了应用的 LB 规则。

    应用 LB 规则

示例配置

要配置网关 VPN 虚拟服务器和负载平衡虚拟服务器,请在主节点上运行以下命令 (ADC-VPX-0)。配置自动同步到辅助节点 (ADC-VPX-1)。

网关示例配置

enable feature aaa LB SSL SSLVPN
enable ns mode MBF
add vpn vserver vpn_ssl SSL 10.11.1.4 443
add ssl certKey ckp -cert wild-cgwsanity.cer -key wild-cgwsanity.key
bind ssl vserver vpn_ssl -certkeyName ckp

负载平衡示例配置

enable feature LB SSL
enable ns mode MBF
add lb vserver lb_vs1 SSL 10.11.1.7 443
bind ssl vserver lb_vs1 -certkeyName ckp

现在,您可以使用与 ILB 的内部 IP 地址关联的完全限定域名 (FQDN) 访问负载平衡或 VPN 虚拟服务器。

有关如何配置负载平衡虚拟服务器的详细信息,请参阅资源部分。

资源

以下链接提供了与 HA 部署和虚拟服务器配置相关的其他信息:

相关资源

通过将 Citrix 高可用性模板与 Azure ILB 结合使用来配置 HA-INC 节点