Citrix ADC

Capacité à monter en charge

Étant donné que l 'optimisation TCP nécessite beaucoup de resources, une seule appliance Citrix ADC, même une appliance haut de gamme, peut ne pas être en mesure de支持者des débits i- lan élevés。Pour étendre la capacité de votre réseau, vous pouvez déployer des appliances Citrix ADC dans une formation de cluster N+1。丹斯un déploiement德集群,莱斯电器思杰ADC功能集合en tant qu 'image système独特。Le交通客户端est distribué sur les nounuds de cluster à l 'aide d 'un périphérique de commutateur externe。

Topologie

图1星团的最例composé四分钟T1300-40G。

图像localisee

La配置illustrée à La图1 possède les propriétés suivantes:

  1. 同姓同姓星团même réseau (également同姓同姓星团L2)。
  2. Le traffic du plan de données et du backplane est géré par différents通勤者。
  3. En supant que le débit Gi-LAN soit de 200 Gbit/s et qu 'une appliance T1300-40G puisse support un débit de 80 Gbit/s, nous avons besoin de trois appliance T1300-40G。倾倒保险la redondance en cas de défaillance d 'un nounud de cluster unique, nous déployons quatre appliances au total。
  4. chque neure recevra jusqu ' à 67 Gbit/s de traffic (50 Gbit/s dans des conditions normales de功能条件和67 Gbit/s en cas de défaillance d ' un neure de cluster unique), il a donc besoin de connecnexions 2x40 Gbit/s au commutateur en amont。倒保险la冗余的,在交换的基础上,在交换的基础上,在交换的基础上,在交换的基础上,在交换的基础上,在交换的基础上,在交换的基础上。
  5. 集群链路聚合(CLAG) est utilisé pour distribuer le traffic entre les nconfinuds de Cluster。Un seul CLAG gère à la fois le流量客户端和服务器。La rendondance des lien est activée sur le CLAG, de sorte qu 'un seul«sous-canal»est sélectionné à un moment donné et gère le traffic。寻找联络échoue你是谁débit tombe en dessous du seuil spécifié, l 'autre sous-canal est sélectionné。
  6. Le commutateur en amont effecte l ' équilibrage symétrique de la charge du canal port (par example, l ' algorithm source- est-ip uniquement de Cisco IOS 7.0 (8) N1 (1)) afin que les flux de traffic avant et inverse soient gérés par Le même neure de cluster。Cette propriété est souhaitable car elle élimine la réorganisation des paquets, ce qui dégraderait les性能TCP。
  7. cinqute pour cent du流量données devrait être dirigé vers le backplane, ce qui signique que noperud dirigera jusqu ' à 34 Gbit/s vers d ' autres noperuds cluster (25 Gbit/s dans des conditions normales d ' exploitation et 34 Gbit/s en cas de défaillance d ' un noperud cluster unique)。Ainsi, chque nousud a besoin d 'au moins 4x10G连接au commutateur de背板。倒保险la redondance en cas de panne du commutateur, nous déployons quelques commutateurs de backplane和doublons le nombre de connections。在背板,思科VPC技术方面的联系方式équivalente est souhaitée在交换方面的联系方式。
  8. La taille MTU des paquets dirigés est de 1578八位,donc les commutateurs de backplane doivent prendre en charge un MTU supérieur à 1500八位。

标记:La概念illustrée à La图1 s '贴花également aux apparel T1120 et T1310。倒T1310,通用接口40GbE倒背板连接,汽车通用端口10GbE。

标记:Bien que ce document use Cisco VPC à titre d ' example, si vous travaillez avec des commutateurs non Cisco, des solutions équivalentes alternatives pourraient être utilisées, telles que MLAG de Juniper。

标记:拓扑学告诉我们的是ECMP代替CLAG的各种可能性,而不是特定的应用。

配置优化TCP dan集群Citrix ADC T1000

Une fois l 'installation体质,la connectivité体质,l 'installation logicielle et les牌照terminées, vous pouvez procéder à la configuration réelle du cluster。Les配置décrites ci-dessous s 'appliquent au cluster représenté à la图1。

备注:按集群配置倒加信息,好了配置集群Citrix ADC

假设que les quatre nudes T1300 de la figure 1 ont les解决NSIP suivantes:

T1300 avec地址NSIP:

T1300-40-1: 10.102.29.60 t1300-40-2: 10.102.29.70 t1300-40-3: 10.102.29.80 t1300-40-4: 10.102.29.90

Le cluster sera géré via l ' address IP du cluster (CLIP),查询supposée être 10.78.16.61。

配置du cluster

倒commencer à configurer le cluster illustré à la图1,ouvrez une session sur la première appliance à ajouter au cluster(举例,T1300-40-1) et procédez comme suit。

  1. À l 'invite de commandes, entrez les commandes suivantes:

    对:

    > add cluster instance 1 > add cluster node 0 10.102.29.60 -state ACTIVE > add ns ip 10.102.29.61 255.255.255.255 -type clip > enable cluster instance 1 > save ns config > reboot -warm
  2. Après le redémarrage de l 'appliance, connectez-vous à l ' address IP du cluster (CLIP) et ajoutez le reste des nousuds au cluster:

    对:

    > add cluster node 1 10.102.29.70 -state ACTIVE > add cluster node 2 10.102.29.80 -state ACTIVE > add cluster node 3 10.102.29.90 -state ACTIVE > save ns config
  3. Connectez-vous à l ' address NSIP de chacun des neureuuds nouvellement ajoutés et reignignz le cluster:

    对:

    > join cluster -clip 10.102.29.61 -password nsroot > save ns config > reboot -warm
  4. Après le redémarrage des neure, procédez à la configuration du fond de panier。Sur l ' address du cluster, entrez les commandes suivantes pour créer un canal LACP pour le lien de backplane de chamque noperud de cluster:

    对:

    > set interface 0/10/[1-8] -lacpkey 1 -lacpmode ACTIVE > set interface 1/10/[1-8] -lacpkey 2 -lacpmode ACTIVE > set interface 2/10/[1-8] -lacpmode ACTIVE > set interface 3/10/[1-8] -lacpkey 4 -lacpmode ACTIVE
  5. De même, configurez LA et VPC动态根据交换者的选择。保证的最大传输单元的接口交换的背板的最大传输单元1578八位。

  6. Vérifiez que les canaux sont opérationnels:

    对:

    > show channel 0/LA/1 > show channel 1/LA/2 > show channel 2/LA/3 > show channel 3/LA/4
  7. 集群接口配置。

    对:

    > set cluster node 0 -backplane 0/LA/1 > set cluster node 1 -backplane 1/LA/2 > set cluster node 2 -backplane 2/LA/3 > set cluster node 3 -backplane 3/LA/4
  8. Vérifiez l ' état du cluster et vérifiez que le cluster est opérationnel:

    >显示集群实例>显示集群节点

根据集群的配置,倒加信息,好配置集群Citrix ADC

Répartition巴黎巴黎巴黎交通中心

Une fois que vous avez formé le cluster ADC CITRIX, déployez cluster Link Aggregation (CLAG) pour distribuer le traffic entre les neuruds de cluster。Une联络CLAG独特gérera à la fois le流量客户端和服务器。

Sur l ' address IP du cluster, exécutez les commandes suivantes pour créer le groupe CLAG (cluster Link Agrégation) illustré à la图1:

对:

> set interface 0/40/[1-4] -lacpMode active -lacpKey 5 -lagType集群> set interface 1/40/[1-4] -lacpMode active -lacpKey 5 -lagType集群> set interface 2/40/[1-4] -lacpMode active -lacpKey 5 -lagType集群> set interface 3/40/[1-4] -lacpMode active -lacpKey 5 -lagType集群> set interface 3/40/[1-4] -lacpMode active -lacpKey 5 -lagType集群

配置'agrégation外部交换动力学留置权。

Activez ensuite la redondance des优先权诉讼:

代码:

> set channel CLA/1 -linkRedundancy ON -lrMinThroughput 24万

Enfin, vérifiez l ' état de la chaîne en entrant:

对:

>显示频道CLA/1

Le canal doit être UP et Le débit réel devrait être 320000。

提供信息'agrégation集群留置权和财产咨询:

Parce que nous allons utiliser le transfer basé sur Mac (MBF), configurez un jeu de liens et le lier au groupe CLAG comme suit:

对:

> add linkset LS/1 > bind linkset LS/1 -ifnum CLA/1 .使用实例

关于留置之业的信息和对财产的咨询:

配置des地址VLAN et IP

Nous utiliserons la配置IP参数带,IP地址(paramètre par défaut)。看到配置rayées, partiellement rayées et tachetées在红色的地方倾倒更多的信息。

  1. Ajouter les SNIP d 'entrée et de sortie:

    对:

    > add ns ip 172.16.30.254 255.255.255.0 -type SNIP > add ns ip 172.16.31.254 255.255.255.0 -type SNIP > add ns ip6 fd0:172:16:30::254/112 -type SNIP > add ns ip6 fd0:172:16:31::254/112 -type SNIP
  2. Ajoutez les VLAN d 'entrée et de sortie记者:

    对:

    >添加vlan 30 -aliasName wireless
  3. VLAN avec des地址IP和留置权:

    对:

    > bind vlan 31 -ifnum LS/1 -tagged > bind vlan 30 -ifnum LS/1 -tagged > bind vlan 30 -IPAddress 172.16.30.254 255.255.255.0 > bind vlan 31 -IPAddress 172.16.31.254 255.255.255.0 > bind vlan 30 -IPAddress fd0:172:16:30::254/112 > bind vlan 31 -IPAddress fd0:172:16:31::254/112

加德VLAN d 'entrée et de sortie peuvent être ajoutés si nécessaire。

配置优化TCP

À ce stade, nous avons appliqué toutes les commands spécifiques au cluster。倒终端la配置,suivez les étapes décrites dans配置优化TCP

动态路由配置

uncluster Citrix ADC peut être intégré à l ' environment de routage dynamique du réseau du client。路由动态配置举例à BGP路由协议(OSPF est également pris en charge)。

  1. À partir de l ' address CLIP, activez BGP et le routing dynamique sur address IP d 'entrée et de sortie:

    对:

    > enable ns feature bgp > set ns ip 172.16.30.254 -dynamicRouting ENABLED > set ns ip 172.16.31.254 -dynamicRouting ENABLED
  2. Ouvrez vtysh et configurez BGP pour le côté sortie:

    代码:

    > shell root@ns# vtysh ns# configure terminal ns(config)# router BGP 65531 ns(config-router)# network 10.0.0.0/24 ns(config-router)# neighbor 172.16.31.100 remote-as 65530 ns(config-router)# neighbor 172.16.31.100 update-source 172.16.31.254 ns(config-router)# exit ns(config)# ns route-install propagate ns(config)# ns route-install default ns(config)# ns route-install BGP ns(config)# exit
  3. 配置BGP côté出击通告路由par défaut集群Citrix ADC。举例:

    对:

    路由器BGP 65530 BGP Router -id 172.16.31.100 network 0.0.0.0/0邻居172.16.31.254 remote-as 65531
  4. Suivez les étapes similaires pour configururer le côté entrée。

  5. À政党de vtysh, vérifiez que la configuration est propagée à tous les nounuds de cluster, en - entrant:

    对:

    显示运行配置
  6. Enfin, connectez-vous à l ' address NSIP de chque neure de cluster et vérifiez les routes annoncées par le pair BGP:

    对:

    > show route | grep BGP
Capacité à monter en charge