Stellen Sie ein VPX-Hochverfügbarkeitspaar mit externer statischer IP-Adresse auf der Google Cloud Platform bereit
Sie können ein VPX-Paar mit hoher Verfügbarkeit auf GCP mit einer externen statischen IP-Adresse bereitstellen. Die Client-IP-Adresse des primären Knotens muss an eine externe statische IP-Adresse gebunden sein. Beim Failover wird die externe statische IP-Adresse auf den sekundären Knoten verschoben, damit der Datenverkehr wieder aufgenommen werden kann.
明信片statische走读生IP-Adresse这是外来的IP-Adresse, die für Ihr Projekt reserviert ist, bis Sie sich entscheiden, sie freizugeben. Wenn Sie eine IP-Adresse für den Zugriff auf einen Dienst verwenden, können Sie diese IP-Adresse so reservieren, dass nur Ihr Projekt sie verwenden kann. Weitere Informationen finden Sie unterReservieren einer statischen externen IP-Adresse.
Weitere Informationen zu HA finden Sie unterHochverfügbarkeit.
Vorbereitung
Lesen Sie die Beschränkung, Hardwareanforderungen und Hinweise, die unterBereitstellen einer Citrix ADC VPX-Instanz auf Google Cloud Platformerwähnt werden. Diese Informationen gelten auch für HA-Bereitstellungen.
- Aktivieren Sie dieCloud Resource Manager-APIfür Ihr GCP-Projekt.
Erlauben Sie beim Erstellen der Instanzen vollen Zugriff auf alle Cloud-APIs.
Stellen Sie sicher, dass die mit Ihrem GCP-Dienstkonto verknüpfte IAM-Rolle die folgenden IAM-Berechtigungen besitzt:
REQUIRED_INSTANCE_IAM_PERMS = [ "compute.addresses.use", "compute.forwardingRules.list", "compute.forwardingRules.setTarget", "compute.instances.setMetadata" "compute.instances.addAccessConfig", "compute.instances.deleteAccessConfig", "compute.instances.get", "Compute.instances.list", "compute.networks.useExternalIp", "compute.subnetworks.useExternalIp", "compute.targetInstances.list", "compute.targetInstances.use", "compute.targetInstances.create", "compute.zones.list", "compute.zoneOperations.get", ]Wenn Sie Alias-IP-Adressen auf einer anderen Schnittstelle als der Verwaltungsschnittstelle konfiguriert haben, stellen Sie sicher, dass Ihr GCP-Dienstkonto über die folgenden zusätzlichen IAM-Berechtigungen verfügt:
"compute.instances.updateNetworkInterface"- Wenn Sie GCP-Weiterleitungsregeln für den primären Knoten konfiguriert haben, lesen Sie die Einschränkungen und Anforderungen, die unterUnterstützung von Weiterleitungsregeln für VPX Hochverfügbarkeitspaar auf GCPaufgeführt sind, um sie beim Failover auf neue primäre Daten zu aktualisieren.
So stellen Sie ein VPX HA-Paar auf der Google Cloud Platform bereit
Hier ist eine Zusammenfassung der HA-Bereitstellungsschritte:
- Erstellen Sie VPC-Netzwerke in derselben Region. Zum Beispiel Asien-Ost.
- Erstellen Sie zwei VPX-Instanzen (primäre und sekundäre Knoten) in derselben Region. Sie können sich in derselben Zone oder in verschiedenen Zonen befinden. Zum Beispiel Asia east-1a und Asia east-Ib.
- Konfigurieren Sie HA-Einstellungen auf beiden Instanzen über die Citrix ADC GUI- oder ADC-CLI-Befehle.
Schritt 1. Erstellen von VPC-Netzwerken
Erstellen Sie VPC-Netzwerke basierend auf Ihren Anforderungen. Citrix empfiehlt Ihnen, drei VPC-Netzwerke für die Verknüpfung mit Verwaltungs-NIC, Client-NIC und Server-NIC zu erstellen.
Führen Sie die folgenden Schritte aus, um ein VPC-Netzwerk zu erstellen:
- Melden Sie sich auf derGoogle-Konsole an > Netzwerk > VPC-Netzwerk > VPC-Netzwerk erstellen.
- Füllen Sie die erforderlichen Felder aus, und klicken Sie aufErstellen.
Weitere Informationen finden Sie im AbschnittErstellen von VPC-NetzwerkenunterBereitstellen einer Citrix ADC VPX-Instanz auf Google Cloud Platform.
Schritt 2. Erstellen Sie zwei VPX-Instanzen
Erstellen Sie zwei VPX-Instanzen, indem Sie die inSzenario angegebenen Schritte ausführen: Stellen Sie eine eigenständige VPX-Instanz mit mehreren NIC, Multi-IPbereit.
Wichtig
Weisen Sie der Client-IP-Adresse (VIP) des primären Knotens eine statische externe IP-Adresse zu. Sie können eine vorhandene reservierte IP-Adresse verwenden oder eine neue erstellen. Um eine statische externe IP-Adresse zu erstellen, navigieren Sie zuNetzwerkschnittstelle > Externe IPund klicken Sie aufIP-Adresse erstellen.
Wenn nach dem Failover der alte primäre neue sekundäre wird, wird die statische externe IP-Adresse von der alten primären IP-Adresse verschoben und an den neuen primären Server angeschlossen. Weitere Informationen finden Sie im Google Cloud-DokumentReservieren einer statischen externen IP-Adresse.
Nachdem Sie die VPX-Instanzen konfiguriert haben, können Sie die VIP- und SNIP-Adressen konfigurieren. Weitere Informationen finden Sie unterKonfigurieren von IP-Adressen im Besitz von Citrix ADC.
Schritt 3. Konfigurieren der Hochverfügbarkeit
Nachdem Sie die Instanzen auf der Google Cloud Platform erstellt haben, können Sie HA über die Citrix ADC GUI für CLI konfigurieren.
Konfigurieren von HA mit der GUI
Schritt 1.Richten Sie Hochverfügbarkeit im INC-Modus auf beiden Instanzen ein.
Führen Sie auf demprimären Knotendie folgenden Schritte aus:
- Melden Sie sich bei der Instanz mit dem Benutzernamen
nsrootund der Instanz-ID des Knotens von der GCP Console als Kennwort an. - Navigieren Sie zuKonfiguration > System > Hohe Verfügbarkeit > Knoten, und klicken Sie aufHinzufügen.
- Geben Sie im FeldIP-Adresse des Remote-Knotensdie private IP-Adresse der Verwaltungs-NIC des sekundären Knotens ein.
- Aktivieren Sie das KontrollkästchenInc-Modus (Independent Network Configuration) auf Selbstknotenaktivieren.
- Klicken Sie aufErstellen.
Führen Sie auf demsekundären Knotendie folgenden Schritte aus:
- Melden Sie sich bei der Instanz mit dem Benutzernamen
nsrootund der Instanz-ID des Knotens von der GCP Console als Kennwort an. - Navigieren Sie zuKonfiguration > System > Hohe Verfügbarkeit > Knoten, und klicken Sie aufHinzufügen.
- Geben Sie im FeldIP-Adresse des Remote-Knotensdie private IP-Adresse der Verwaltungs-NIC des primären Knotens ein.
- Aktivieren Sie das KontrollkästchenInc-Modus (Independent Network Configuration) auf Selbstknotenaktivieren.
- Klicken Sie aufErstellen.
Bevor Sie fortfahren, stellen Sie sicher, dass der Synchronisationsstatus des sekundären Knotens auf der SeiteKnotenalsSUCCESSangezeigt wird.
Hinweis
Jetzt hat der sekundäre Knoten die gleichen Anmeldeinformationen wie der primäre Knoten.
Schritt 2.Fügen Sie auf beiden Knoten virtuelle IP-Adresse und Subnet-IP-Adresse hinzu.
Führen Sie auf demprimären Knotendie folgenden Schritte aus:
- Navigieren Sie zuSystem > Netzwerk > IPs > IPv4s, und klicken Sie aufHinzufügen.
- Fügen Sie eine primäre VIP-Adresse hinzu, indem Sie die folgenden Schritte ausführen:
- Geben Sie die interne IP-Adresse der clientorientierten Schnittstelle der primären Instanz und Netzmaske ein, die für das Client-Subnetz in der VM-Instanz konfiguriert ist.
- Wählen Sie im FeldIP-Typdie OptionVirtuelle IPaus dem Dropdownmenü aus.
- Klicken Sie aufErstellen.
- Fügen Sie eine primäre SNIP-Adresse hinzu, indem Sie die folgenden Schritte ausführen:
- Geben Sie die interne IP-Adresse der serverorientierten Schnittstelle der Primärinstanz und Netzmaske ein, die für das Serversubnetz in der primären Instanz konfiguriert ist.
- Wählen Sie im FeldIP-Typdie OptionSubnetz-IPaus dem Dropdownmenü aus.
- Klicken Sie aufErstellen.
- Fügen Sie eine sekundäre VIP-Adresse hinzu, indem Sie die folgenden Schritte ausführen:
- Geben Sie die interne IP-Adresse der clientorientierten Schnittstelle der sekundären Instanz und Netzmaske ein, die für das Client-Subnetz in der VM-Instanz konfiguriert ist.
- Wählen Sie im FeldIP-Typdie OptionVirtuelle IPaus dem Dropdownmenü aus.
- Klicken Sie aufErstellen.
Führen Sie auf demsekundären Knotendie folgenden Schritte aus:
- Navigieren Sie zuSystem > Netzwerk > IPs > IPv4s, und klicken Sie aufHinzufügen.
- Fügen Sie eine sekundäre VIP-Adresse hinzu, indem Sie die folgenden Schritte ausführen:
- Geben Sie die interne IP-Adresse der clientorientierten Schnittstelle der sekundären Instanz und Netzmaske ein, die für das Client-Subnetz in der VM-Instanz konfiguriert ist.
- Wählen Sie im FeldIP-Typdie OptionVirtuelle IPaus dem Dropdownmenü aus.
- Fügen Sie eine sekundäre SNIP-Adresse hinzu, indem Sie die folgenden Schritte ausführen:
- Geben Sie die interne IP-Adresse der serverorientierten Schnittstelle der sekundären Instanz und Netzmaske ein, die für das Serversubnetz in der sekundären Instanz konfiguriert ist.
- Wählen Sie im FeldIP-Typdie OptionSubnetz-IPaus dem Dropdownmenü aus.
- Klicken Sie aufErstellen.
Schritt 3.Fügen Sie IP-Set hinzu und binden Sie die IP, die an den sekundären VIP auf beiden Instanzen festgelegt ist.
Führen Sie auf demprimären Knotendie folgenden Schritte aus:
- Navigieren Sie zuSystem > Netzwerk > IP-Sets > Hinzufügen.
- Fügen Sie einen IP-Set-Namen hinzu und klicken Sie aufEinfügen.
- Wählen Sie auf derIPv4s-Seitedie virtuelle IP (sekundäres VIP) aus und klicken Sie aufEinfügen.
- Klicken Sie aufErstellen, um den IP-Satz zu erstellen.
Führen Sie auf demsekundären Knotendie folgenden Schritte aus:
- Navigieren Sie zuSystem > Netzwerk > IP-Sets > Hinzufügen.
- Fügen Sie einen IP-Set-Namen hinzu und klicken Sie aufEinfügen.
- Wählen Sie auf derIPv4s-Seitedie virtuelle IP (sekundäres VIP) aus und klicken Sie aufEinfügen.
- Klicken Sie aufErstellen, um den IP-Satz zu erstellen.
Hinweis
Der Name des IP-Sets muss auf beiden Instanzen identisch sein.
Schritt 4.Fügen Sie der primären Instanz einen virtuellen Lastausgleichsserver hinzu.
- Navigieren Sie zuKonfiguration > Datenverkehrsverwaltung > Lastenausgleich > Virtuelle Server > Hinzufügen.
Fügen Sie die erforderlichen Werte für Name, Protokoll, IP-Adresstyp (IP-Adresse), IP-Adresse (primäres VIP) und Port hinzu.
- Klicken Sie aufMehr. Navigieren Sie zuIP-Bereichs-IP-Set-Einstellungen, wählen Sie im DropdownmenüIPSetaus und geben Sie das inSchritt 3erstellte IPSet ein.
- Klicken Sie aufOK, um den virtuellen Lastenausgleichsserver zu erstellen.
Schritt 5.Fügen Sie einen Dienst oder eine Dienstgruppe auf dem primären Knoten hinzu.
- Navigieren Sie zuKonfiguration > Traffic Management > Load Balancing > Services > Hinzufügen.
- Fügen Sie die erforderlichen Werte für Servicename, IP-Adresse, Protokoll und Port hinzu und klicken Sie aufOK.
Schritt 6.Binden Sie den Dienst oder die Dienstgruppe an den virtuellen Lastausgleichsserver auf dem primären Knoten.
- Navigieren Sie zuKonfiguration > Traffic Management > Load Balancing > Virtuelle Server.
- Wählen Sie den inSchritt 4konfigurierten virtuellen Lastausgleichsserver aus und klicken Sie aufBearbeiten.
- Klicken Sie auf der RegisterkarteService- und DienstgruppenaufKeine Load Balancing Virtual Server-Dienstbindung.
- Wählen Sie den inSchritt 5konfigurierten Dienst aus und klicken Sie auf “Binden”.
Speichern Sie die Konfiguration. Nach einem erzwungenen Failover wird der sekundäre zum neuen primären. Die externe statische IP des alten primären VIP wechselt zum neuen sekundären VIP.
Konfigurieren Sie Hochverfügbarkeit mithilfe von CLI
Schritt 1.Richten Sie Hochverfügbarkeit im INC-Modus in beiden Instanzen ein.
Geben Sie auf dem primären Knoten den folgenden Befehl ein.
add ha node 1 -inc ENABLED Geben Sie auf dem sekundären Knoten den folgenden Befehl ein.
add ha node 1 -inc ENABLED sec_ipbezieht sich auf die interne IP-Adresse der Verwaltungs-NIC des sekundären Knotens.
prim_ipbezieht sich auf die interne IP-Adresse der Verwaltungs-NIC des primären Knotens.
Schritt 2.Fügen Sie auf beiden Knoten virtuelle und Subnet-IPs hinzu.
Geben Sie auf dem primären Knoten den folgenden Befehl ein.
add ns ip -type VIP add ns ip -type VIP add ns ip -type SNIP primary_vipbezieht sich auf die interne IP-Adresse der clientorientierten Schnittstelle der primären Instanz.
secondary_vipbezieht sich auf die interne IP-Adresse der clientorientierten Schnittstelle der sekundären Instanz.
primary_snipbezieht sich auf die interne IP-Adresse der serverorientierten Schnittstelle der Primärinstanz.
Geben Sie auf dem sekundären Knoten den folgenden Befehl ein.
add ns ip -type VIP add ns ip -type SNIP secondary_vipbezieht sich auf die interne IP-Adresse der clientorientierten Schnittstelle der sekundären Instanz.
secondary_snipbezieht sich auf die interne IP-Adresse der serverorientierten Schnittstelle der sekundären Instanz.
Schritt 3.Fügen Sie IP-Set hinzu und binden Sie IP, die auf beiden Instanzen an sekundären VIP eingestellt ist.
Geben Sie auf dem primären Knoten den folgenden Befehl ein:
add ipset bind ipset Geben Sie auf dem sekundären Knoten den folgenden Befehl ein:
add ipset bind ipset Hinweis
Der Name des IP-Sets muss auf beiden Instanzen identisch sein.
Schritt 4.Fügen Sie einen virtuellen Server auf der primären Instanz hinzu.
Geben Sie den folgenden Befehl ein:
add vserver -ipset Schritt 5.Fügen Sie der primären Instanz einen Dienst oder eine Servicegruppe hinzu.
Geben Sie den folgenden Befehl ein:
add service Schritt 6.Binden Sie die Service/Dienstgruppe an den virtuellen Lastenausgleichsserver auf der primären Instanz.
Geben Sie den folgenden Befehl ein:
bind vserver Hinweis:
Um Ihre Konfiguration zu speichern, geben Sie den Befehl ein
save config. Andernfalls gehen die Konfigurationen verloren, nachdem Sie die Instanzen neu starten.
Schritt 7.Überprüfen Sie die Konfiguration.
Stellen Sie sicher, dass die an die primäre Client-NIC angehängte externe IP-Adresse bei einem Failover zur sekundären IP-Adresse wechselt.
- Stellen Sie eine cURL-Anfrage an die externe IP-Adresse und stellen Sie sicher, dass sie erreichbar ist.
Führen Sie auf der primären Instanz Failover durch:
Navigieren Sie in der GUI zuKonfiguration > System > Hochverfügbarkeit > Aktion > Failover erzwingen.
Geben Sie in der CLI den folgenden Befehl ein:
force ha failover -fNavigieren Sie auf der GCP-Konsole zur sekundären Instanz. Die externe IP-Adresse muss nach dem Failover auf die sekundäre Client-NIC verschoben worden sein.
- Stellen Sie eine cURL-Anforderung an die externe IP aus und stellen Sie sicher, dass sie wieder erreichbar ist.