Produktdokumentation
Citrix ADC
Current Release 13.0 12.1
PDF anzeigen

Unterstützung für VIP-Skalierung für Citrix ADC VPX-Instanz auf GCP

October 8, 2021
Beitrag von:
C

Eine Citrix ADC-Appliance befindet sich zwischen den Clients und den Servern, sodass Clientanfragen und Serverantworten sie durchlaufen. In einer typischen Installation stellen virtuelle Server, die auf der Appliance konfiguriert sind, Verbindungspunkte bereit, mit denen Clients auf die Anwendungen hinter der Appliance zugreifen. Die Anzahl der öffentlichen virtuellen IP-Adressen (VIP), die für eine Bereitstellung benötigt werden, variiert von Fall zu Fall.

Die GCP-Architektur schränkt jede Schnittstelle der Instanz ein, die mit einer anderen VPC verbunden werden soll. Eine VPC auf GCP ist eine Sammlung von Subnetzen, und jedes Subnetz kann sich über Zonen einer Region erstrecken. Darüber hinaus legt GCP die folgende Einschränkung vor:

  • Es gibt eine 1:1 -Zuordnung der Anzahl öffentlicher IP-Adressen zur Anzahl der NICs. Einer NIC kann nur eine öffentliche IP-Adresse zugewiesen werden.
  • An einem Instanztyp mit höherer Kapazität können maximal 8 NICs angeschlossen werden.

Zum Beispiel kann eine n1-Standard-2-Instanz nur 2 NICs haben, und die öffentlichen VIPs, die hinzugefügt werden können, sind auf 2 beschränkt. Weitere Informationen finden Sie unterVPC-Ressourcenkontingente.

Um höhere Maßstäbe öffentlicher virtueller IP-Adressen auf einer Citrix ADC VPX-Instanz zu erreichen, können Sie die VIP-Adressen als Teil der Metadaten der Instanz konfigurieren. Die ADC VPX-Instanz verwendet intern die vom GCP bereitgestellten Weiterleitungsregeln, um eine VIP-Skalierung zu erreichen. Die ADC VPX-Instanz bietet auch hohe Verfügbarkeit für die konfigurierten VIPs. Nachdem Sie VIP-Adressen als Teil der Metadaten konfiguriert haben, können Sie einen virtuellen LB-Server mit derselben IP konfigurieren, die zum Erstellen der Weiterleitungsregeln verwendet wird. Daher können wir Weiterleitungsregeln verwenden, um die Einschränkungen zu minimieren, die wir bei der Verwendung öffentlicher VIP-Adressen auf einer ADC VPX-Instanz auf GCP haben.

Weitere Informationen zu Weiterleitungsregeln finden Sie unterÜbersicht über Weiterleitungsregeln.

Weitere Informationen zu HA finden Sie unterHochverfugbarkeit.

Beachtenswerte Punkte

  • Google berechnet einige zusätzliche Kosten für jede virtuelle IP-Weiterleitungsregel. Die tatsächlichen Kosten hängen von der Anzahl der erstellten Einträge ab. Die damit verbundenen Kosten entnehmen Sie den Google-Preisdokumenten.
  • Die Weiterleitungsregeln gelten nur für öffentliche VIPs. Sie können Alias-IP-Adressen verwenden, wenn die Bereitstellung private IP-Adressen als VIPs benötigt.
  • Sie können Weiterleitungsregeln nur für die Protokolle erstellen, die den virtuellen LB-Server benötigen. VIPs können im laufenden Betrieb erstellt, aktualisiert oder gelöscht werden. Sie können auch einen neuen virtuellen Lastausgleichsserver mit derselben VIP-Adresse, jedoch mit einem anderen Protokoll hinzufügen.

Vorbereitung

  • Die Citrix ADC VPX-Instanz muss auf GCP bereitgestellt werden.

  • Die externe IP-Adresse muss reserviert werden. Weitere Informationen finden Sie unterReservieren einer statischen externen IP-Adresse.

  • dass Stellen您西歇尔国际卫生条例GCP-Dienstkonto超级die folgenden IAM-Berechtigungen verfügt:

    REQUIRED_IAM_PERMS = [" compute.addresses。列表”、“compute.addresses.get", "compute.addresses.use", "compute.forwardingRules.create", "compute.forwardingRules.delete", "compute.forwardingRules.get", "compute.forwardingRules.list", "compute.instances.use", "compute.subnetworks.use", "compute.targetInstances.create" "compute.targetInstances.get" "compute.targetInstances.use", ]

  • Aktivieren Sie dieCloud Resource Manager-APIfür Ihr GCP-Projekt.

  • Wenn Sie VIP-Skalierung auf einer eigenständigen VPX-Instanz verwenden, stellen Sie sicher, dass Ihr GCP-Dienstkonto über die folgenden IAM-Berechtigungen verfügt:

    REQUIRED_IAM_PERMS = [" compute.addresses。列表”、“compute.addresses.get", "compute.addresses.use", "compute.forwardingRules.create", "compute.forwardingRules.delete", "compute.forwardingRules.get", "compute.forwardingRules.list", "compute.instances.use", "compute.subnetworks.use", "compute.targetInstances.create", "compute.targetInstances.list", "compute.targetInstances.use", ]

  • Wenn Sie die VIP-Skalierung in einem Hochverfügbarkeitsmodus verwenden, stellen Sie sicher, dass Ihr GCP-Dienstkonto über die folgenden IAM-Berechtigungen verfügt:

    REQUIRED_IAM_PERMS = [" compute.addresses。get", "compute.addresses.list", "compute.addresses.use", "compute.forwardingRules.create", "compute.forwardingRules.delete", "compute.forwardingRules.get", "compute.forwardingRules.list", "compute.forwardingRules.setTarget", "compute.instances.use", "compute.instances.get", "compute.instances.list", "compute.instances.setMetadata", "compute.subnetworks.use", "compute.targetInstances.create", "compute.targetInstances.list", "compute.targetInstances.use", "compute.zones.list", ]

    Hinweis:

    Wenn Ihr Dienstkonto in einem Hochverfügbarkeitsmodus keine Eigentümer- oder Bearbeiterrollen hat, müssen Sie dieRolle Dienstkontobenutzerzu Ihrem Dienstkonto hinzufügen.

Konfigurieren externer IP-Adressen für die VIP-Skalierung auf der Citrix ADC VPX-Instanz

  1. Navigieren Sie in der Google Cloud Console zur SeiteVM-Instanzen.
  2. Erstellen Sie eine neue VM-Instanz oder verwenden Sie eine vorhandene Instanz.
  3. Klicken Sie auf den Instanznamen. Klicken Sie auf derDetailseite der VM-InstanzaufBearbeiten.
  4. Aktualisieren Sie diebenutzerdefinierten Metadaten, indem Sie Folgendes eingeben:
    • Schlüssel = vips

    • Value = Geben Sie einen Wert im folgenden JSON-Format an:

      {“名字der externen reservierten IP”:[Liste derProtokolle], }

    GCP unterstützt die folgenden Protokolle:

    • AH
    • ESP
    • ICMP
    • SCT
    • TCP
    • UDP

    Benutzerdefinierte Metadaten

    Weitere Informationen finden Sie unterBenutzerdefinierte Metadaten.

    Beispiel für benutzerdefinierte Metadaten:

    { “external-ip1-name”:[“TCP”, “UDP”], “external-ip2-name”:[“ICMP”, “AH”] }

    In diesem Beispiel erstellt die ADC VPX-Instanz intern eine Weiterleitungsregel für jedes IP, Protokollpaar. Die Metadateneinträge werden den Weiterleitungsregeln zugeordnet. Dieses Beispiel hilft Ihnen zu verstehen, wie viele Weiterleitungsregeln für einen Metadateneintrag erstellt werden.

    Vier Weiterleitungsregeln werden wie folgt erstellt:

    1. external-ip1-Name und TCP
    2. external-ip1-Name und UDP
    3. external-ip2-name und ICMP
    4. external-ip2-name und AH

    Hinweis:

    Im HA-Modus müssen Sie benutzerdefinierte Metadaten nur für die primäre Instanz hinzufügen. Beim Failover werden die benutzerdefinierten Metadaten mit dem neuen Primärgerät synchronisiert.

  5. Klicken Sie aufSpeichern.

Einrichten eines virtuellen Lastausgleichsservers mit externer IP-Adresse auf einer Citrix ADC VPX-Instanz

Schritt 1.Fügen Sie einen virtuellen Lastenausgleichsserver hinzu.

  1. Navigieren Sie zuKonfiguration > Datenverkehrsverwaltung > Lastenausgleich > Virtuelle Server > Hinzufügen.

    Virtuelle Server

  2. Fügen Sie die erforderlichen Werte für Name, Protokoll, IP-Adresstyp (IP-Adresse), IP-Adresse (Externe IP-Adresse der Weiterleitungsregel, die als VIP auf ADC hinzugefügt wird) und Port hinzu, und klicken Sie aufOK.

    Virtuelle LB-Server

Schritt 2.Fügen Sie einen Dienst oder eine Dienstgruppe hinzu.

  1. Navigieren Sie zuKonfiguration > Traffic Management > Load Balancing > Services > Hinzufügen.

  2. Fügen Sie die erforderlichen Werte für Servicename, IP-Adresse, Protokoll und Port hinzu und klicken Sie aufOK.

    LB-Dienste

Schritt 3.Binden Sie den Dienst oder die Dienstgruppe an den virtuellen Lastenausgleichsserver.

  1. Navigieren Sie zuKonfiguration > Traffic Management > Load Balancing > Virtuelle Server.
  2. Wählen Sie den inSchritt 1konfigurierten virtuellen Lastausgleichsserver aus und klicken Sie aufBearbeiten.

  3. Klicken Sie auf der SeiteService- und DienstgruppenaufKeine Load Balancing Virtual Server-Dienstbindung.

    Bindung des virtuellen Server-Dienstes ohne Lastenausgleich

  4. Wählen Sie den inSchritt 3konfigurierten Dienst aus und klicken Sie auf “Binden”.

    Service-Bindung

  5. Speichern Sie die Konfiguration.
Unterstützung für VIP-Skalierung für Citrix ADC VPX-Instanz auf GCP
October 8, 2021
Beitrag von:
C
October 8, 2021
Beitrag von:
C

In diesem Artikel

Feedback zur Site | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung
© 1999-Cloud Software Group, Inc. All rights reserved.