ADC

Configurer le serveur de routage Azure avec la paire NetScaler VPX HA

Vous pouvez configurer le serveur de route Azure avec l’instance NetScaler VPX pour échanger les itinéraires VIP configurés avec le réseau virtuel à l’aide du protocole BGP. Le NetScaler peut être déployé en mode autonome ou en mode HA-INC, puis configuré avec BGP. Ce déploiement ne nécessite pas d’équilibreur de charge Azure (ALB) devant la paire ADC HA.

Le diagramme suivant montre comment une topologie VPX HA est intégrée au serveur de routage Azure. Chacune des instances ADC possède 3 interfaces : une pour la gestion, une pour le trafic client et une pour le trafic serveur.

Topologie VPX HA avec le serveur de routage Azure

Le diagramme topologique utilise les adresses IP suivantes.

Exemple de configuration IP pour l’instance ADC principale :

NSIP: 10.0.0.4/24 SNIP on 1/1: 10.0.1.4/24 SNIP on 1/2: 10.0.2.4/24 VIP: 172.168.1.1/32 

Exemple de configuration IP pour l’instance ADC secondaire :

NSIP: 10.0.0.5/24 SNIP on 1/1: 10.0.1.5/24 SNIP on 1/2: 10.0.2.5/24 VIP: 172.168.1.1/32 

Composants requis

Vous devez connaître les informations suivantes avant de déployer une instance NetScaler VPX sur Azure.

  • Terminologie Azure et détails réseau. Pour plus d’informations, consultez la sectionTerminologie Azure.
  • Présentation d’Azure Route Server. Pour plus d’informations, consultezQu’est-ce qu’Azure Route Server ?.
  • Fonctionnement d’une appliance NetScaler. Pour plus d’informations, consultez la documentation deNetScaler.
  • Réseau NetScaler. Pour plus d’informations, consultez la sectionRéseau ADC.

Comment configurer un serveur de routage Azure avec la paire NetScaler VPX HA

  1. Créez un serveur de routage sur le portail Azure. Pour plus d’informations, consultezCréer et configurer un serveur de routage à l’aide du portail Azure.

    Dans l’exemple suivant, le sous-réseau 10.0.3.0/24 est utilisé pour déployer le serveur Azure. Une fois le serveur de routage créé, récupérez les adresses IP du serveur de routage, par exemple : 10.0.3.4, 10.0.3.5.

    Créer un serveur de routage

  2. Configurez l’appairage avec l’appliance virtuelle réseau (NVA) dans le portail Azure. Ajoutez votre instance NetScaler VPX en tant que NVA. Pour plus d’informations, consultez la sectionConfiguration de l’appairage avec NVA.

    Dans l’exemple suivant, le SNIP ADC sur les interfaces 1/1 : 10.0.1.4 et 10.0.1.5, et l’ASN : 400 et 500, sont utilisés lors de l’ajout de l’homologue.

    Mettre en place des pairs

  3. Ajoutez deux instances NetScaler VPX pour la configuration HA.

    Effectuez les étapes suivantes :

    1. Déployez deux instances VPX (instances principales et secondaires) sur Azure.
    2. Ajoutez une carte réseau client et serveur sur les deux instances.
    3. Configurez les paramètres HA sur les deux instances à l’aide de l’interface graphique NetScaler.
  4. Configurez le routage dynamique dans l’instance ADC principale.

    Exemple de configuration :

    enable ns mode L3 MBF USNIP SRADV DRADV PMTUD enable ns feature LB BGP add ns ip 10.0.1.4 255.255.255.0 -vServer DISABLED -dynamicRouting ENABLED VTYSH configure terminal router BGP 400 timers bgp 1 3 neighbor 10.0.3.4 remote-as 65515 neighbor 10.0.3.4 advertisement-interval 3 neighbor 10.0.3.4 fall-over bfd neighbor 10.0.3.5 remote-as 65515 neighbor 10.0.3.5 advertisement-interval 3 neighbor 10.0.3.5 fall-over bfd address-family ipv4 redistribute kernel redistribute static 
  5. Configurez le routage dynamique dans l’instance ADC secondaire.

    Exemple de configuration :

    enable ns mode L3 MBF USNIP SRADV DRADV PMTUD enable ns feature LB BGP add ns ip 10.0.1.5 255.255.255.0 -vServer DISABLED -dynamicRouting ENABLED VTYSH configure terminal router BGP 500 timers bgp 1 3 neighbor 10.0.3.4 remote-as 65515 neighbor 10.0.3.4 advertisement-interval 3 neighbor 10.0.3.4 fall-over bfd neighbor 10.0.3.5 remote-as 65515 neighbor 10.0.3.5 advertisement-interval 3 neighbor 10.0.3.5 fall-over bfd address-family ipv4 redistribute kernel redistribute static 
  6. Vérifiez les homologues BGP établis à l’aide des commandes BGP dans l’interface shell VTY. Pour plus d’informations, consultez la sectionVérification de la configuration BGP.

    show ip bgp neighbors 
  7. Configurez le serveur virtuel LB dans l’instance ADC principale.

    Exemple de configuration :

    add ns ip 172.16.1.1 255.255.255.255 -type VIP -hostRoute ENABLED add lbvserver v1 HTTP 172.16.1.1 80 add service s1 10.0.2.6 HTTP 80 bind lbvserver v1 s1 enable ns feature lb 

    Un client du même réseau virtuel que celui de l’instance NetScaler VPX peut désormais accéder au serveur virtuel LB. Dans ce cas, l’instance NetScaler VPX annonce l’itinéraire VIP vers le serveur de routage Azure.

Configurer le serveur de routage Azure avec la paire NetScaler VPX HA