Citrix ADC

配置高可用性

您可以在高可用性配置中部署两个Citrix ADC设备,其中一个单元主动接受连接并管理服务器,而第二个单元监视第一个单元。在高可用性配置中,主动接受连接并管理服务器的Citrix ADC设备称为主单元,另一个称为辅助单元。如果主单元出现故障,辅助单元将成为主单元并开始主动接受连接。

高可用性对中的每个Citrix ADC设备通过发送定期消息(称为心跳消息或运行状况检查)来监视另一个设备,以确定对等节点的运行状况或状态。如果主单元的运行状况检查失败,则辅助单元将在特定时间段内重试连接。有关高可用性的详细信息,请参见高可用性.如果在指定的时间段结束之前重试没有成功,则辅助单元将在一个称为故障转移的过程中接管主单元。下图显示了两种高可用性配置,一种是单臂模式,另一种是双臂模式。

图1所示。单臂模式下的高可用性

图像

图2。双臂模式的高可用性

图像

单臂配置时,NS1、NS2和服务器S1、S2、S3分别与交换机相连。

双臂配置时,NS1和NS2分别连接两台交换机。服务器S1、S2和S3连接到第二台交换机。客户端和服务器之间的流量通过NS1或NS2。

要设置高可用性环境,请将一个ADC设备配置为主设备,另一个配置为辅助设备。在每个ADC设备上执行以下任务:

  • 添加节点
  • 禁用未使用接口的高可用性监控。

添加节点

节点是对等Citrix ADC设备的逻辑表示。它通过ID和NSIP标识对等体单元。设备使用这些参数与对等设备通信并跟踪其状态。添加节点时,主备节点之间会异步交换心跳消息。节点ID为整数形式,且不能大于64。

通过CLI

通过命令行界面添加节点,操作步骤如下:

在命令提示符下,输入以下命令添加节点并验证节点是否已添加:

  • add HA node

  • show HA node

    例子

    add HA node 0 10.102.29.170 Done > show HA node 0 1)节点ID: 0 IP: 10.102.29.200 (NS200)节点状态:UP主状态:主SSL卡状态:UP Hello时间间隔:200 msecs死亡时间间隔:3秒主状态:1:0:41:50 (days:hrs:min:sec) 

通过GUI

通过GUI添加节点,请执行以下步骤:

  1. 导航到系统>高可用性
  2. 点击添加节点选项卡。
  3. 创建HA节点页,在远端节点IP地址文本框中,输入远端节点的NSIP地址,以“10.102.29.170”为例。
  4. 确保配置远程系统以参与高可用性设置复选框。在下面的文本框中提供远程节点的登录凭据远程系统登录凭据
  5. 选择关闭关闭的接口/通道上的HA监视器复选框,在关闭的接口上关闭HA监视器。

验证您添加的节点是否出现在nodes选项卡中的节点列表中。

禁用未使用接口的高可用性监控

高可用性监视器是监视接口的虚拟实体。必须关闭对未连接或正在用于流量的接口的监控。当在状态为DOWN的接口上使能monitor后,该节点的状态变为NOT UP。在高可用性配置中,主节点进入NOT UP状态可能导致高可用性故障转移。接口在以下情况下被标记为DOWN:

  • 接口未连接
  • 接口工作异常。处理步骤
  • 连接接口的线缆有问题

通过CLI

要使用命令行接口禁用未使用的接口的高可用性监视器,请执行以下步骤:

在命令提示符下,输入以下命令禁用未使用的接口的高可用性监视器,并验证它是否已禁用:

  • set interface -haMonitor OFF
  • 显示接口

    例子

    > set interface 1/8 -haMonitor OFF Done > show interface 1/8 interface 1/8 (Gig Ethernet 10/100/1000 MBits) #2 flags=0x4000  MTU=1514,本机vlan=1, MAC=00:d0:68:15:fd:3d,停机时间238h55m44s Requested: media AUTO, speed AUTO, duplex AUTO, fctl OFF, throughput 0 RX: Pkts(0) Bytes(0) Errs(0) Drops(0) Drops(0) stall (0) TX: Pkts(0) Bytes(0) Errs(0) Drops(0) stall (0) NIC: InDisc(0) OutDisc(0) fctl (0) stall (0) mute(0)带宽阈值未设置。< !——NeedCopy >

    当对未使用的接口禁用高可用性监视器时,该接口的show interface命令的输出不包括“HAMON”。

通过GUI

要使用GUI禁用未使用接口的高可用性监视器,请遵循以下步骤:

  1. 进入“系统>网络>接口”。
  2. 选择必须禁用监视器的接口。
  3. 单击Open。弹出“修改接口”对话框。
  4. 在“HA Monitoring”中选择“OFF”选项。
  5. 单击OK。
  6. 确认当选择接口时,“HA Monitoring: OFF”出现在页面底部的详细信息中。
配置高可用性