Bereitstellen einer Citrix ADC VPX Instanz auf der Google Cloud Platform
Sie können eine Citrix ADC VPX-Instanz auf der Google Cloud Platform (GCP) bereitstellen. Mit einer VPX-Instanz in GCP können Sie die Vorteile der GCP-Cloud-Computing-Funktionen nutzen und Citrix Load Balancing und Traffic-Management-Funktionen für Ihre geschäftlichen Anforderungen nutzen. Sie können VPX-Instanzen in GCP als eigenständige Instanzen bereitstellen. Sowohl einzelne NIC- als auch Multi-NIC-Konfigurationen werden unterstützt.
Unterstützte Features
Alle Premium-, Advanced- und Standardfunktionen werden auf der GCP basierend auf dem verwendeten Lizenz-/Versionstyp unterstützt.
Einschränkung
- IPv6 wird nicht unterstützt.
Hardwareanforderungen
Die VPX-Instanz in GCP muss mindestens 2 vCPUs und 4 GB RAM haben.
Voraussetzungen
Installieren Sie das Dienstprogramm “gcloud” auf Ihrem Gerät. Das Dienstprogramm finden Sie unter diesem Link:https://cloud.google.com/sdk/install
Laden Sie das NSVPX-GCP-Image von der Citrix Download-Site herunter.
Laden Sie die Datei (z. B. NSVPX-GCP-12.1-50.9_NC_64.tar.gz) in einen Speicher-Bucket bei Google hoch, indem Sie die unter angegebenen Schritte ausführenhttps://cloud.google.com/storage/docs/uploading-objects.
Führen Sie den folgenden Befehl im gcloud-Dienstprogramm aus, um ein Image zu erstellen.
gcloud计算图像创建< IMAGE_NAME >——源-uri=gs:///.tar.gz --guest-os-features=MULTI_IP_SUBNET
Es kann einen Moment dauern, bis das Image erstellt wurde. Nachdem das Image erstellt wurde, wird es in der GCP-Konsole unterCompute>Compute Engineangezeigt.
Wichtige Hinweise
Berücksichtigen Sie die folgenden GCP-spezifischen Punkte, bevor Sie mit der Bereitstellung beginnen.
- Nach dem Erstellen der Instanz können Sie keine Netzwerkschnittstellen hinzufügen oder entfernen.
- Erstellen年代ie für eine Multi-NIC-Bereitstellung separate VPC-Netzwerke für jede Netzwerkkarte. Eine Netzwerkkarte kann nur mit einem Netzwerk verknüpft werden.
- Für eine Single-NIC-Instanz erstellt die GCP-Konsole standardmäßig ein Netzwerk.
- Für eine Instanz mit mehr als zwei Netzwerkschnittstellen sind mindestens 4 vCPUs erforderlich.
- Wenn IP-Weiterleitung erforderlich ist, müssen Sie die IP-Weiterleitung aktivieren, während Sie die Instanz erstellen und die Netzwerkkarte konfigurieren.
Szenario: Bereitstellen einer eigenständigen VPX-Instanz mit mehreren NICs und mehreren IPs
Dieses Szenario veranschaulicht, wie eine eigenständige Citrix VPX-Instanz in GCP bereitgestellt wird. In diesem Szenario erstellen Sie eine eigenständige VPX-Instanz mit mehreren NICs. Die Instanz kommuniziert mit Back-End-Servern (der Serverfarm).
Erstellen年代ie drei NICs, um den folgenden Zwecken zu dienen.
Netzwerkkarte | Zweck | Verbunden mit VPC-Netzwerk |
---|---|---|
NIC 0 | Dient Verwaltungsdatenverkehr (Citrix ADC IP) | Management-Netzwerk |
NIC 1 | Dient clientseitigem Datenverkehr (VIP) | Kunden-Netzwerk |
NIC 2 | Kommuniziert mit Back-End-Servern (SNIP) | Back-End-Server-Netzwerk |
Richten Sie außerdem die erforderlichen Kommunikationswege zwischen der Instanz und den Back-End-Servern sowie zwischen der Instanz und den externen Hosts im öffentlichen Internet ein.
Zusammenfassung der Bereitstellungsschritte
- Erstellen年代ie drei VPC-Netzwerke für drei verschiedene NICs.
- Erstellen年代ie Firewall-Regeln für die Ports 22, 80 und 443
- Erstellen einer Instanz mit drei NICs
Hinweis: Erstellen Sie eine Instanz in derselben Region, in der Sie die VPC-Netzwerke erstellt haben.
Schritt 1. Erstellen Sie VPC-Netzwerke.
Erstellen年代ie drei VPC-Netzwerke, die mit Verwaltungs-NIC, Client-NIC und Server-NIC verknüpft sind. Um ein VPC-Netzwerk zu erstellen, melden Sie sich beiGoogle-Konsole > Netzwerk > VPC-Netzwerk > VPC-Netzwerk erstellenan. Füllen Sie die erforderlichen Felder aus, wie in der Bildschirmaufnahme gezeigt, und klicken Sie aufErstellen.
Erstellen年代ie in ähnlicher Weise VPC-Netzwerke für client- und serverseitige Netzwerkkarten.
Hinweis: Alle drei VPC-Netzwerke müssen sich in derselben Region befinden, die in diesem Szenario asia-east1 ist.
Schritt 2. Erstellen Sie Firewall-Regeln für die Ports 22, 80 und 443.
Erstellen年代ie Regeln für SSH (Port 22), HTTP (Port 80) und HTTPS (Port 443) für jedes VPC-Netzwerk. Weitere Informationen zu Firewall-Regeln finden Sie unterÜbersicht über Firewall-Regeln.
Schritt 3. Erstellen Sie die VPX-Instanz.
- Melden Sie sich an der GCP-Konsole an.
- Bewegen Sie unterComputeden Mauszeiger über “Compute Engine” und wählen SieImagesaus.
Wählen Sie das Image aus und klicken Sie aufInstanz erstellen.
- Wählen Sie eine Instanz mit 4 vCPUs aus, um mehrere Netzwerkkarten zu unterstützen.
Klicken Sie auf die Netzwerkoption unter Verwaltung, Sicherheit, Datenträger, Netzwerk, Einzelmandanten, um die zusätzlichen NICs hinzuzufügen.
Hinweis: Container-Image wird für VPX-Instanzen auf GCP nicht unterstützt.
- Klicken Sie unterNetzwerkschnittstellenauf das Bearbeitungssymbol, um die Standard-Netzwerkkarte zu bearbeiten. Diese NIC ist die Verwaltungs-NIC.
Wählen Sie im FensterNetzwerkschnittstellenunterNetzwerkdas VPC-Netzwerk aus, das Sie für die Verwaltungs-NIC erstellt haben.
Erstellen年代ie für die Verwaltungs-NIC eine statische externe IP-Adresse. Klicken Sie unter der Liste Externe IP aufIP-Adresse erstellen.
Fügen Sie im FensterNeue statische IP-Adresse reservieren einenNamen und eine Beschreibung hinzu und klicken Sie aufReservieren.
- Klicken Sie aufNetzwerkschnittstelle hinzufügen, um Netzwerkkarten für einen Client- und serverseitigen Datenverkehr zu erstellen.
Nachdem Sie alle NICs erstellt haben, klicken Sie aufErstellen, um die VPX-Instanz zu erstellen.
Die Instanz wird unterVM-Instanzenangezeigt.
Verwenden Sie die GCP SSH oder die serielle Konsole, um die VPX-Instanz zu konfigurieren und zu verwalten.
Szenario: Bereitstellen einer eigenständigen VPX-Instanz mit einer einzigen NIC
Dieses Szenario veranschaulicht, wie eine eigenständige Citrix VPX-Instanz mit einer einzigen NIC in GCP bereitgestellt wird. Die Alias-IP-Adressen werden verwendet, um diese Bereitstellung zu erreichen.
Erstellen年代ie eine einzelne NIC (NIC0) für folgende Zwecke:
- Behandeln Sie den Verwaltungsdatenverkehr (Citrix ADC IP) im Verwaltungsnetzwerk.
- Behandeln Sie clientseitigen Datenverkehr (VIP) im Clientnetzwerk.
- Kommunizieren Sie mit Back-End-Servern (SNIP) im Back-End-Server-Netzwerk.
Richten Sie die erforderlichen Kommunikationswege zwischen den folgenden ein:
- Instanz und die Back-End-Server.
- Instanz und die externen Hosts im öffentlichen Internet.
Zusammenfassung der Bereitstellungsschritte
- Erstellen年代ie ein VPC-Netzwerk für NIC0.
- Erstellen年代ie Firewall-Regeln für die Ports 22, 80 und 443.
- Erstellen年代ie eine Instanz mit einer einzigen NIC.
- Fügen Sie Alias-IP-Adressen zu VPX hinzu.
- Fügen Sie VIP und SNIP auf VPX hinzu.
- Fügen Sie einen virtuellen Lastausgleichsserver hinzu.
- Fügen Sie der Instanz einen Dienst oder eine Servicegruppe hinzu.
- Binden Sie den Dienst oder die Dienstgruppe an den virtuellen Lastausgleichsserver der Instanz.
Hinweis:
Erstellen年代ie eine Instanz in derselben Region, in der Sie die VPC-Netzwerke erstellt haben.
Schritt 1. Erstellen Sie ein VPC-Netzwerk.
Erstellen年代ie ein VPC-Netzwerk, das Sie mit NIC0 verknüpfen möchten.
Gehen Sie folgendermaßen vor, um ein VPC-Netzwerk zu erstellen:
- Melden Sie sich beiGCP Console an > Netzwerk > VPC-Netzwerk > VPC-Netzwerk erstellen
- Füllen Sie die erforderlichen Felder aus, und klicken Sie aufErstellen.
Schritt 2. Erstellen Sie Firewall-Regeln für die Ports 22, 80 und 443.
Erstellen年代ie Regeln für SSH (Port 22), HTTP (Port 80) und HTTPS (Port 443) für das VPC-Netzwerk. Weitere Informationen zu Firewall-Regeln finden Sie unterÜbersicht über Firewall-Regeln.
Schritt 3. Erstellen Sie eine Instanz mit einer einzelnen NIC.
Gehen Sie folgendermaßen vor, um eine Instanz mit einer einzelnen NIC zu erstellen:
- Melden Sie sich bei derGCP-Konsolean.
- Zeigen Sie unterComputemit der Maus aufCompute Engineund wählen SieImagesaus.
Wählen Sie das Image aus und klicken Sie aufInstanz erstellen.
Wählen Sie einen Instanztyp mit zwei vCPUs aus (Mindestanforderung für ADC).
- Klicken Sie im FensterVerwaltung, Sicherheit, Datenträger, Netzwerkauf die RegisterkarteNetzwerk.
- Klicken Sie unterNetzwerkschnittstellenauf das SymbolBearbeiten, um die Standard-Netzwerkkarte zu bearbeiten.
- Wählen Sie im FensterNetzwerkschnittstellenunterNetzwerkdas VPC-Netzwerk aus, das Sie erstellt haben.
- Sie können eine statische externe IP-Adresse erstellen. Klicken Sie unter denExternen IP-AdressenaufIP-Adresse erstellen.
- Fügen Sie im FensterStatische Adresse reservieren靠窗户的和一张描述hinzu klicken Sie aufReservieren.
- Klicken Sie aufErstellen, um die VPX-Instanz zu erstellen. Die neue Instanz wird unter VM-Instanzen angezeigt.
Schritt 4. Fügen Sie der VPX-Instanz Alias-IP-Adressen hinzu.
Weisen Sie der VPX-Instanz zwei Alias-IP-Adressen zu, die als VIP- und SNIP-Adressen verwendet werden sollen.
Hinweis:
Verwenden Sie nicht die primäre interne IP-Adresse der VPX-Instanz, um den VIP oder SNIP zu konfigurieren.
Gehen Sie folgendermaßen vor, um eine Alias-IP-Adresse zu erstellen:
- Navigieren Sie zur VM-Instanz und klicken Sie aufBearbeiten.
- Bearbeiten Sie im Fenster derNetzwerkschnittstelledie NIC0-Schnittstelle.
Geben Sie im FeldAlias-IP-Bereichdie Alias-IP-Adressen ein.
- Klicken Sie aufFertigund dann aufSpeichern.
Überprüfen Sie die Alias-IP-Adressen auf derDetailseite der VM-Instanz.
Schritt 5. Fügen Sie VIP und SNIP in der VPX-Instanz hinzu.
Fügen Sie in der VPX-Instanz die IP-Adresse des Client-Alias und die IP-Adresse des Serveralias hinzu.
Navigieren Sie in der Citrix ADC-GUI zuSystem > Netzwerk > IPs > IPv4sund klicken Sie aufHinzufügen.
So erstellen Sie eine Client-Alias-IP-Adresse (VIP):
- Geben Sie die Client-Alias-IP-Adresse und Netzmaske ein, die für das VPC-Subnetz in der VM-Instanz konfiguriert sind.
- Wählen Sie im FeldIP-Typdie OptionVirtuelle IPaus dem Dropdownmenü aus.
- Klicken Sie aufErstellen.
So erstellen Sie eine IP-Adresse (SNIP) des Server-Alias:
- Geben Sie die IP-Adresse und Netzmaske des Server-Alias ein, die für das VPC-Subnetz in der VM-Instanz konfiguriert sind.
- Wählen Sie im FeldIP-Typdie OptionSubnetz-IPaus dem Dropdownmenü aus.
- Klicken Sie aufErstellen.
Schritt 6. Fügen Sie einen virtuellen Lastausgleichsserver hinzu.
- Navigieren Sie in der Citrix ADC-GUI zuKonfiguration > Traffic Management > Load Balancing > Virtuelle Server, und klicken Sie aufHinzufügen.
- Fügen Sie die erforderlichen Werte für Name, Protokoll, IP-Adresstyp (IP-Adresse), IP-Adresse (Clientalias-IP) und Port hinzu.
- Klicken Sie aufOK, um den virtuellen Lastausgleichsserver zu erstellen.
Schritt 7. Fügen Sie der VPX-Instanz einen Dienst oder eine Dienstgruppe hinzu.
- Navigieren Sie in der Citrix ADC-GUI zuKonfiguration > Traffic Management > Load Balancing > Services, und klicken Sie aufHinzufügen.
- Fügen Sie die erforderlichen Werte für Dienstname, IP-Adresse, Protokoll und Port hinzu, und klicken Sie aufOK.
Schritt 8. Binden Sie die Service/Dienstgruppe an den virtuellen Load Balancing Server in der Instanz.
- Navigieren Sie in der GUI zuKonfiguration > Traffic Management > Load Balancing > Virtuelle Server.
- Wählen Sie den inSchritt 6konfigurierten virtuellen Lastausgleichsserver aus und klicken Sie aufBearbeiten.
- Klicken Sie im FensterService- und DienstgruppenaufKeine Load Balancing Virtual Server-Dienstbindung.
- Wählen Sie den inSchritt 7konfigurierten Dienst aus und klicken Sie aufBinden.
Hinweise zu beachten, nachdem Sie die VPX-Instanz auf GCP bereitgestellt haben
Melden Sie sich beim VPX mit Benutzernamen
nsroot
und Instanz-ID als Kennwort an. Ändern Sie an der Eingabeaufforderung das Kennwort und speichern Sie die Konfiguration.Um ein Paket für den technischen Support zu sammeln, führen Sie den Befehl
shell /netscaler/showtech_cloud.pl
anstelle des üblichenshow techsupport
aus.Löschen Sie nach dem Löschen einer Citrix ADC VM von der GCP-Konsole auch die zugehörige interne Zielinstanz von Citrix ADC. Gehen Sie dazu zur gcloud CLI und geben Sie den folgenden Befehl ein:
gcloud compute -q target-instances delete
-adcinternal --zone Hinweis:
ist der Name der Zielinstanz, die gelöscht werden muss.-adcinternal
Citrix ADC VPX-Lizenzierung
Eine Citrix ADC VPX-Instanz auf GCP benötigt eine Lizenz. Die folgenden Lizenzierungsoptionen sind für Citrix ADC VPX-Instanzen verfügbar, die auf GCP ausgeführt werden.
Abonnementbasierte Lizenzierung: Citrix ADC VPX Appliances sind als kostenpflichtige Instanzen auf dem GCP-Marktplatz verfügbar. Abonnementbasierte Lizenzierung ist eine Pay-as-you-go-Option. Benutzer werden stündlich berechnet. Die folgenden VPX-Modelle und Lizenz-Editionen sind auf dem GCP-Marktplatz verfügbar.
VPX-Modell Lizenz-Editionen VPX10, VPX200, VPX1000, VPX3000, VPX5000 Standard, Fortgeschritten, Premium - Bringen Sie Ihre eigene Lizenz (BYOL) mit:Wenn Sie Ihre eigene Lizenz (BYOL) mitbringen, finden Sie weitere Informationen im VPX-Lizenzierungsleitfaden unterhttp://support.citrix.com/article/CTX122426. Sie müssen:
- Verwenden Sie das Lizenzportal auf der Citrix Website, um eine gültige Lizenz zu generieren.
- Laden Sie die Lizenz auf die Instanz hoch.
- Citrix ADC VPX Check-In/Auschecken Lizenzierung: Weitere Informationen finden Sie unterCitrix ADC VPX Check-In/Auschecken Lizenzierung.
VPX Express für lokale und Cloud-Bereitstellungen erfordert keine Lizenzdatei. Weitere Informationen zu Citrix ADC VPX Express finden Sie im Abschnitt “Citrix ADC VPX Express-Lizenz” in derÜbersicht über die Citrix ADC Lizenzierung.
GDM-Vorlagen zur Bereitstellung einer Citrix ADC VPX-Instanz
Sie können eine Citrix ADC VPX Google Deployment Manager (GDM) -Vorlage verwenden, um eine VPX-Instanz auf GCP bereitzustellen. Weitere Informationen finden Sie unterCitrix ADC GDM Templates.
Citrix ADC Marketplace-Images
Sie können die Images in GDM-Vorlagen verwenden, um die Citrix ADC-Appliance aufzurufen.
In der folgenden Tabelle sind die Images aufgeführt, die auf dem GCP Marketplace verfügbar sind.
Release | Imagename | Imageort |
---|---|---|
13.0 | citrix-adc-vpx-10-enterprise-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-10-enterprise-13-0-83-29 |
13.0 | citrix-adc-vpx-10-platinum-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-10-platinum-13-0-83-29 |
13.0 | citrix-adc-vpx-10-standard-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-10-standard-13-0-83-29 |
13.0 | citrix-adc-vpx-200-enterprise-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-200-enterprise-13-0-83-29 |
13.0 | citrix-adc-vpx-200-platinum-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-200-platinum-13-0-83-29 |
13.0 | citrix-adc-vpx-200-standard-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-200-standard-13-0-83-29 |
13.0 | citrix-adc-vpx-1000-advanced-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-1000-advanced-13-0-83-29 |
13.0 | citrix-adc-vpx-1000-premium-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-1000-premium-13-0-83-29 |
13.0 | citrix-adc-vpx-1000-standard-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-1000-standard-13-0-83-29 |
13.0 | citrix-adc-vpx-3000-enterprise-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-3000-enterprise-13-0-83-29 |
13.0 | citrix-adc-vpx-3000-platinum-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-3000-platinum-13-0-83-29 |
13.0 | citrix-adc-vpx-3000-standard-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-3000-standard-13-0-83-29 |
13.0 | citrix-adc-vpx-5000-enterprise-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-5000-enterprise-13-0-83-29 |
13.0 | citrix-adc-vpx-5000-platinum-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-5000-platinum-13-0-83-29 |
13.0 | citrix-adc-vpx-5000-standard-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-5000-standard-13-0-83-29 |
13.0 | citrix-adc-vpx-byol-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-byol-13-0-83-29 |
13.0 | citrix-adc-vpx-express-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-express-13-0-83-29 |
13.0 | citrix-adc-vpx-waf-1000-13-0-83-29 | projects/citrix-master-project/global/images/citrix-adc-vpx-waf-1000-13-0-83-29 |
Ressourcen
Verwandte Informationen
In diesem Artikel
- Unterstützte Features
- Einschränkung
- Hardwareanforderungen
- Voraussetzungen
- Wichtige Hinweise
- Szenario: Bereitstellen einer eigenständigen VPX-Instanz mit mehreren NICs und mehreren IPs
- Szenario: Bereitstellen einer eigenständigen VPX-Instanz mit einer einzigen NIC
- Hinweise zu beachten, nachdem Sie die VPX-Instanz auf GCP bereitgestellt haben
- Citrix ADC VPX-Lizenzierung
- GDM-Vorlagen zur Bereitstellung einer Citrix ADC VPX-Instanz
- Citrix ADC Marketplace-Images