Konfigurieren von Layer-3-Clustering

Das L3-Cluster verstehen

Die Forderung, die Hochverfügbarkeitsbereitstellung zu erweitern und die Skalierbarkeit des Clientdatenverkehrs in verschiedenen Netzwerken zu erhöhen, wird zur Einrichtung des L3-Clusters geleitet. Mit dem L3-Cluster können Sie Citrix ADC Appliances über einzelne Subnetze (L2-Cluster) gruppieren.

L3-Cluster wird auch als Cluster in Independent Network Configuration (INC) -Modus bezeichnet. Bei der L3-Clusterbereitstellung werden die Clusterknoten im selben Netzwerk zu einer Node-Gruppe gruppiert. Der L3-Cluster verwendet GRE-Tunneling, um die Pakete über Netzwerke hinweg zu steuern. Die Heartbeat-Nachrichten in den L3-Clustern werden weitergeleitet.

Dieses Dokument enthält die folgenden Details:

• Architektur
• Beispiel

Architektur

Die L3-Cluster-Architektur besteht aus folgenden Komponenten:

• Knotengruppe. Die Clusterknoten aus jedem Netzwerk (n1, n2) und (n3, n4) sind, wie in der folgenden Abbildung dargestellt, zu einer Node-Gruppe gruppiert. Diese Node-Gruppen werden mit dem Layer-3-Switch auf beiden Seiten des Netzwerks beendet.
  • Der Cluster kommuniziert mit dem Client über die physischen Verbindungen zwischen dem Clusterknoten und dem clientseitigen Verbindungsgerät. Die logische Gruppierung dieser physischen Verbindungen wird als Client-Datenebene bezeichnet.
  • Der Cluster kommuniziert mit dem Server über die physischen Verbindungen zwischen dem Clusterknoten und dem serverseitigen Verbindungsgerät. Die logische Gruppierung dieser physischen Verbindungen wird als Serverdatenebene bezeichnet.
• Backplane Switch.Clusterknoten innerhalb desselben Netzwerks kommunizieren über die Cluster-Backplane miteinander. Die Backplane ist ein Satz von Schnittstellen, bei denen eine Schnittstelle jedes Knotens mit einem gemeinsamen Switch verbunden ist, der als Cluster-Backplane-Switch bezeichnet wird.
• GRE Tunnel.Die Pakete zwischen Knoten in einem L3-Cluster werden über einen unverschlüsselten GRE-Tunnel ausgetauscht, der die NSIP-Adressen der Quell- und Zielknoten für das Routing verwendet. Der Steuerungsmechanismus ändert sich für Knoten, die zu dem unterschiedlichen Netzwerk gehören. Die Pakete werden durch einen GRE-Tunnel zum Knoten im anderen Subnetz geleitet, anstatt den MAC neu zu schreiben.

Beispiel

Betrachten Sie ein Beispiel für eine L3-Clusterbereitstellung, die aus folgenden Komponenten besteht:

• Drei Citrix ADC Appliances (n1, n2 und n3) sind in Nodegroup1 gruppiert.
• Ebenso sind die Knoten n4 und n5 in Nodegroup2 gruppiert. Im dritten Netzwerk gibt es zwei Knotengruppen. Nodegroup3 enthält n6 und n7 und Nodegroup4 enthält n8 und n9.
• Die Citrix ADC Appliances, die zum selben Netzwerk gehören, werden zu einer Knotengruppe zusammengefasst.

Punkte, die vor der Konfiguration des L3-Clusters zu berücksichtigen sind

Berücksichtigen Sie die folgenden Punkte, bevor Sie den L3-Cluster auf einer Citrix ADC Appliance konfigurieren:

• Bei der Konfiguration von L3-Subnetzen ist die Rückwandplatine nicht erforderlich. Wenn die Rückwandplatine nicht angegeben ist, geht der Knoten nicht in den Fehlerstatus der Rückwandplatine.

  Hinweis:

  Wenn Sie mehr als einen Knoten im selben L2-Netzwerk haben, ist es zwingend erforderlich, die Backplane-Schnittstelle zu definieren. Wenn die Backplane-Schnittstelle nicht erwähnt wird, gehen die Knoten in den Fehlerstatus der Rückwandplatine.

• L2-Funktionen und Stripeset-SNIPs werden im L3-Cluster nicht unterstützt.

• Die Verteilung des externen Datenverkehrs im L3-Cluster unterstützt nur Equal Cost Multiple Path (ECMP).
• Die ICMP-Fehler und die Fragmentierung werden nicht verarbeitet, wenn die Steuerung in einer L3-Clusterbereitstellung deaktiviert ist:
• Die Netzwerk-Entitäten (route, route6, pbrundpbr6) müssen an die Konfigurationsknotengruppe gebunden sein.
• VLAN, RNAT und IP-Tunnel können nicht an eine Konfigurationsknotengruppe gebunden werden.
• Die Konfigurationsknotengruppe muss immer die Eigenschaft STRICT “YES” haben.
• Die Cluster-Knoten dürfen nicht über den Befehl “Clusterknoten hinzufügen” zu einer Konfigurationsknotengruppe hinzugefügt werden.
• Deradd cluster instance -INC enabledBefehl löscht die Netzwerkeinheiten (route, route6, PBR, pb6, RNAT, IP-Tunnel, ip6tunnel).
• Derclear config extended+Befehl löscht die Entitäten (route, route6, PBR, pb6, RNAT, IP-Tunnel, ip6tunnel) in einem L3-Cluster nicht.

Konfigurieren des L3-Clusters

In einer L3-Clusterkonfiguration hat der Clusterbefehl verschiedene zu konfigurierende Attribute, die auf Knoten und Knotengruppen basieren. Die L3-Clusterkonfiguration umfasst neben IPv4-Profilen auch ein IPv6-Profil.

Das Konfigurieren eines L3-Clusters auf einer Citrix ADC Appliance besteht aus den folgenden Aufgaben:

• Erstellen einer Clusterinstanz
• Erstellen einer Knotengruppe im L3-Cluster
• Hinzufügen einer Citrix ADC Appliance zum Cluster und einer Gruppe mit Knotengruppe
• Cluster-IP-Adresse zum Knoten hinzufügen
• Aktivieren der Cluster-Instanz
• Speichern der Konfiguration
• Hinzufügen eines Knotens zu einer bestehenden Knotengruppe
• Erstellen einer Knotengruppe im L3-Cluster
• Gruppieren Sie neue Knoten in die neu erstellte Knotengruppe
• Verbinden Sie den Knoten mit dem Cluster

Konfigurieren des Folgenden uber CLI死去

• So erstellen Sie eine Clusterinstanz

  add cluster instance -inc () [-processLocal

• So erstellen Sie eine Knotengruppe im L3-Cluster

  add cluster nodegroup

• So fügen Sie dem Cluster eine Citrix ADC Appliance hinzu und verknüpfen Sie sie mit Knotengruppe

  add cluster node -backplane node group

• So fügen Sie die Cluster-IP-Adresse auf diesem Knoten hinzu

  add ns ip -type clip

• Aktivieren der Cluster-Instanz

  enable cluster instance

• Speichern der Konfiguration

  save ns config

• Warmer Neustart der Appliance

  reboot -warm

• So fügen Sie einer vorhandenen Knotengruppe einen neuen Knoten hinzu

  add cluster node -nodegroup

• So erstellen Sie eine neue Knotengruppe im L3-Cluster

  add cluster nodegroup

• So gruppieren Sie neue Knoten zur neu erstellten Knotengruppe

  add cluster node -nodegroup

• So verbinden Sie den Knoten mit dem Cluster

加入集群剪辑< ip_addr >密码<密码>add cluster instance 1 –inc ENABLED –processLocal ENABLED Done 

add cluster nodegroup ng1 Done > add cluster node 0 1.1.1.1 –state ACTIVE -backplane 0/1/1 –nodegroup ng1 Done > add ns ip 1.1.1.100 255.255.255.255 –type clip Done > enable cluster instance 1 Done > save ns config Done > add cluster node 1 1.1.1.2 –state ACTIVE –nodegroup ng1 Done > add cluster nodegroup ng2 Done > add cluster node 4 2.2.2.1 –state ACTIVE –nodegroup ng2 Done > add cluster node 5 2.2.2.2 –state ACTIVE –nodegroup ng2 Done > join cluster -clip 1.1.1.100 -password nsroot 

- add nsip   -hostRoute ENABLED - show nsip  > add ns ip 10.102.29.60 255.255.255.255 -hostRoute ENABLED Done 

> add route 10.102.29.0 255.255.255.0 10.102.29.2 –ownergroup ng2 Done > add route6 fe80::9404:60ff:fedd:a464/64 –ownergroup ng1 Done > add pbr pbr1 allow –ownergroup ng1 Done > add pbr6 pbr2 allow –ownergroup ng2 Done > add vlan 2 Done > bind vlan 2 –ifnum 1/2 –[IPAddress 10.102.29.80 | fe80::9404:60ff:fedd:a464/64-ownergroup ng1 Done 

添加路由0 0 10.102.53.1 -ownerGroup ng1添加溃败e 0 0 10.102.53.1 –ownerGroup ng2 

add cluster nodegroup all –strict YES bind cluster nodegroup all –node 1 bind cluster nodegroup all –node 2 add route 0 0 10.102.53.1 –ownerGroup all