Configurer les nœuds HA-INC à l’aide du modèle haute disponibilité Citrix pour les applications connectées à Internet

December 3, 2021

Contributeur:

Vous pouvez déployer rapidement et efficacement une paire d’instances VPX en mode HA-INC à l’aide du modèle standard pour les applications connectées à Internet. L’équilibrage de charge Azure (ALB) utilise une adresse IP publique pour le front end. Le modèle crée deux nœuds, avec trois sous-réseaux et six cartes réseau. Les sous-réseaux sont destinés à la gestion, au client et au trafic côté serveur. Chaque sous-réseau possède deux cartes réseau pour les deux instances VPX.

Vous pouvez obtenir le modèle de paire Citrix ADC HA pour les applications connectées à Internet surAzure Marketplace.

Procédez comme suit pour lancer le modèle et déployer une paire VPX haute disponibilité à l’aide de jeux de disponibilité Azure ou d’une zone de disponibilité.

Sur la Place de marché Azure, recherchezCitrix ADC.
Cliquez surGET IT NOW.
Sélectionnez le déploiement HA requis ainsi que la licence, puis cliquez surContinuer.
La pageBasess’affiche. Créez un groupe de ressources. Sous l’ongletParamètres, saisissez les détails des champs Région, Nom d’utilisateur Admin, Mot de passe administrateur, type de licence (SKU VM) et d’autres champs.
Cliquez surSuivant : Configurations de machines virtuelles.
Sur la pageConfigurations de machines virtuelles, effectuez les opérations suivantes :
- Configurer le suffixe du nom de domaine IP public
- Activer ou désactiver lesmesures Azure Monitoring
- Activer ou désactiver la mise à l’échelle automatique du backend
Cliquez surSuivant : Paramètres réseau et paramètres supplémentaires
Sur la pageParamètres réseau et paramètres supplémentaires, créez un compte de diagnostic de démarrage et configurez les paramètres réseau.
Cliquez surNext: Review + create >.
Vérifiez les paramètres de base, la configuration de la machine virtuelle, le réseau et les paramètres supplémentaires, puis cliquez surCréer.
Il peut prendre un moment avant que le groupe de ressources Azure soit créé avec les configurations requises. Une fois terminé, sélectionnez le groupe de ressources dans le portail Azure pour afficher les détails de configuration, tels que les règles de LB, les pools back-end et les sondes d’intégrité. La paire haute disponibilité apparaît commecitrix-adc-vpx-0etcitrix-adc-vpx-1.
Si d’autres modifications sont nécessaires pour votre configuration HA, telles que la création de règles et de ports de sécurité supplémentaires, vous pouvez le faire à partir du portail Azure.
Une fois la configuration requise terminée, les ressources suivantes sont créées.
Vous devez vous connecter aux nœudscitrix-adc-vpx-0etcitrix-adc-vpx-1pour valider la configuration suivante :
- Les adresses NSIP pour les deux nœuds doivent se trouver dans le sous-réseau de gestion.
- Sur les nœuds principal (citrix-adc-vpx-0) et secondaire (citrix-adc-vpx-1), vous devez voir deux adresses SNIP. Un SNIP (sous-réseau client) est utilisé pour répondre aux sondes ALB et l’autre SNIP (sous-réseau serveur) est utilisé pour la communication du serveur principal.
Remarque

En mode HA-INC, les adresses SNIP des machines virtuelles citrix-adc-vpx-0 et citrix-adc-vpx-1 sont différentes, contrairement au déploiement ADC haute disponibilité local classique où les deux sont identiques.

Sur le nœud principal (citrix-adc-vpx-0)
Sur le nœud secondaire (citrix-adc-vpx-1)
Une fois que les nœuds principal et secondaire sont UP et que l’état Synchronisation estSUCCESS, vous devez configurer le serveur virtuel d’équilibrage de charge ou le serveur virtuel de passerelle sur le nœud principal (citrix-adc-vpx-0) avec l’adresse IP publique du serveur virtuel ALB. Pour plus d’informations, consultez la sectionExemple de configuration.
Pour rechercher l’adresse IP publique du serveur virtuel ALB, accédez auportail Azure > Équilibreur de charge Azure > Configuration IP frontend.
Ajoutez la règle de sécurité entrante pour le port 443 du serveur virtuel sur le groupe de sécurité réseau des deux interfaces clientes.
Configurez le port ALB auquel vous souhaitez accéder et créez une règle de sécurité entrante pour le port spécifié. Le port principal est votre port serveur virtuel d’équilibrage de charge ou le port du serveur virtuel VPN.
Vous pouvez désormais accéder au serveur virtuel d’équilibrage de charge ou au serveur virtuel VPN en utilisant le nom de domaine complet associé à l’adresse IP publique ALB.

Exemple de configuration

Pour configurer un serveur virtuel VPN de passerelle et un serveur virtuel d’équilibrage de charge, exécutez les commandes suivantes sur le nœud principal (ADC-VPX-0). La configuration se synchronise automatiquement avec le nœud secondaire (ADC-VPX-1).

Exemple de configuration de passerelle

              enable feature aaa LB SSL SSLVPN add ip 52.172.55.197 255.255.255.0 -type VIP add vpn vserver vpn_ssl SSL 52.172.55.197 443 add ssl certKey ckp -cert cgwsanity.cer -key cgwsanity.key bind ssl vserver vpn_ssl -certkeyName ckp 
             

Exemple de configuration d’équilibrage de charge

              enable feature LB SSL enable ns mode MBF add lb vserver lb_vs1 SSL 52.172.55.197 443 bind ssl vserver lb_vs1 -certkeyName ckp 
             

Vous pouvez désormais accéder au serveur virtuel d’équilibrage de charge ou VPN à l’aide du nom de domaine complet (FQDN) associé à l’adresse IP interne d’ILB.

Reportez-vous à la sectionRessourcespour plus d’informations sur la configuration du serveur virtuel d’équilibrage de charge.

Ressources:

Les liens suivants fournissent des informations supplémentaires relatives au déploiement HA et à la configuration du serveur virtuel :

La version officielle de ce document est en anglais. Certains contenus de la documentation Citrix ont été traduits de façon automatique à des fins pratiques uniquement. Citrix n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Citrix à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Citrix, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Citrix ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Configurer les nœuds HA-INC à l’aide du modèle haute disponibilité Citrix pour les applications connectées à Internet

December 3, 2021

Contributeur:

December 3, 2021

Contributeur:

Dans cet article

Exemple de configuration

Cela vous a-t-il été utile ?