レイヤ 3 クラスタリングの構成

L3クラスターを理解する

高可用性の展開を拡張し、L3クラスターを確立するためにガイドされたさまざまなネットワーク間でクライアントトラフィックのスケーラビリティを向上させるという要求。L3クラスターを使用すると、Citrix ADCアプライアンスを個々のサブネット間でグループ化できます（L2クラスター）。

L3クラスターは、「独立ネットワーク構成（INC）モードのクラスター」とも呼ばれます。L3クラスター展開では、同じネットワーク内のクラスターノードがグループ化されてノードグループを形成します。L3 クラスタは、GRE トンネリングを使用して、ネットワーク間でパケットを操縦します。L3クラスター全体のハートビートメッセージがルーティングされます。

このドキュメントでは、次の詳細について説明します。

• アーキテクチャ
• 例

アーキテクチャ

L3クラスターアーキテクチャは、次のコンポーネントで構成されています。

• ノードグループ。次の図に示すように、各ネットワーク（n1、n2）および（n3、n4）のクラスターノードはグループ化されてノードグループを形成します。これらのノードグループは、ネットワークのいずれかの側のレイヤー3スイッチで終端されます。
  • クラスタは、クラスタノードとクライアント側の接続 デバイス間の物理接続を介してクライアントと通信します。これらの物理接続の論理的なグループ化は、クライアントデータプレーンと呼ばれます。
  • クラスタは、クラスタノードとサーバ側の接続デバイス間の物理接続を介してサーバと通信します。これらの物理接続の論理的なグループ化は、 サーバデータプレーンと呼ばれます。
• バックプレーンスイッチ。同じネットワーク内のクラスタノードは、クラスタバックプレーンを使用して相互に通信します。バックプレーンは、各ノードの 1 つのインターフェイスが共通のスイッチ（クラスタバックプレーンスイッチ）に接続されている一連のインターフェイスです。
• GRE トンネル。L3 クラスタ内のノード間のパケットは、ルーティングのために送信元ノードと宛先ノードの NSIP アドレスを使用する暗号化されていない GRE トンネルを介して交換されます。異なるネットワークに属するノードのステアリングメカニズムが変わります。パケットは、MAC を書き換えるのではなく、GRE トンネルを介して他のサブネット上のノードに操縦されます。

例

以下で構成される L3 クラスタ展開の例を考えてみましょう。

• 3つのCitrix ADCアプライアンス（n1、n2、およびn3）ノードがNodegroup1にグループ化されます。
• 同様に、ノードn4とn5は、ノードグループ2にグループ化されています。3番目のネットワークには、2つのノードグループがあります。ノードグループ3にはn6とn7が含まれており、ノードグループ4にはn8とn9が含まれています。
• 同じネットワークに属するCitrix ADCアプライアンスは、ノードグループを形成するために結合されます。

L3クラスターを構成する前に考慮すべきポイント

Citrix ADCアプライアンスでL3クラスターを構成する前に、次の点を考慮してください。

• L3 サブネットの設定時には、バックプレーンは必須ではありません。バックプレーンが指定されていない場合、ノードはバックプレーン障害状態になりません。

  注

  同じL2ネットワークに複数のノードがある場合は、バックプレーンインターフェイスを定義する必要があります。バックプレーンインターフェイスが言及されていない場合、ノードはバックプレーン障害状態になります。

• L2機能とストライプSNIPは、L3クラスターではサポートされていません。

• L3クラスターの外部トラフィック分散は、Equal Cost Multiple Path（ECMP）のみをサポートします。
• L3クラスター展開でステアリングが無効になっている場合、ICMPエラーとフラグメンテーションは処理されません。
• ネットワークエンティティ（route, route6, pbr,およびpbr6）は、構成ノードグループにバインドする必要があります。
• VLAN、RNAT、およびIPトンネルを構成ノードグループにバインドすることはできません。
• 構成ノードグループには、常にプロパティSTRICT“ YES。
• 「addclusternode」コマンドを使用して、クラスターノードを構成ノードグループに追加しないでください。
• add cluster instance -INC enabledコマンドは、ネットワークエンティティ（route、route6、PBR、pb6、RNAT、IPトンネル、ip6tunnel）をクリアします。
• clear config extended+コマンドは、L3クラスター内のエンティティ（route、route6、PBR、pb6、RNAT、IPトンネル、ip6tunnel）をクリアしません。

L3 クラスターの設定

L3クラスター構成では、clusterコマンドには、ノードおよびノードグループに基づいて構成するさまざまな属性があります。L3 クラスタ構成には、IPv4 プロファイルとは別に IPv6 プロファイルも含まれます。

Citrix ADCアプライアンスでのL3クラスターの構成は、次のタスクで構成されます。

• クラスターインスタンスの作成
• L3クラスターにノードグループを作成する
• Citrix ADCアプライアンスをクラスターに追加し、ノードグループ
  でグループ化します- クラスタIPアドレスをノードに追加します
• クラスターインスタンスの有効化
• 構成を保存します
• 既存のノードグループにノードを追加する
• L3クラスターにノードグループを作成する
• 新しいノードを新しく作成されたノードグループにグループ化します
• ノードをクラスタに結合する

CLIを使用して以下を構成する

• クラスターインスタンスを作成するには

  add cluster instance -inc () [-processLocal

• L3 クラスタでノードグループを作成するには

  add cluster nodegroup

• Citrix ADCアプライアンスをクラスタに追加し、ノードグループに関連付けるには

  add cluster node -backplane node group

• このノードでクラスタ IP アドレスを追加するには

  add ns ip -type clip

• クラスターインスタンスの有効化

  enable cluster instance

• 構成を保存します

  save ns config

• アプライアンスのウォームリブート

  reboot -warm

• 既存のノードグループに新しいノードを追加するには

  add cluster node -nodegroup

• L3クラスターに新しいノードグループを作成するには

  add cluster nodegroup

• 新規ノードを新規作成したノードグループにグループ化するには

  add cluster node -nodegroup

• ノードをクラスタに参加させるには

join cluster –clip  -password  add cluster instance 1 –inc ENABLED –processLocal ENABLED Done 

add cluster nodegroup ng1 Done > add cluster node 0 1.1.1.1 –state ACTIVE -backplane 0/1/1 –nodegroup ng1 Done > add ns ip 1.1.1.100 255.255.255.255 –type clip Done > enable cluster instance 1 Done > save ns config Done > add cluster node 1 1.1.1.2 –state ACTIVE –nodegroup ng1 Done > add cluster nodegroup ng2 Done > add cluster node 4 2.2.2.1 –state ACTIVE –nodegroup ng2 Done > add cluster node 5 2.2.2.2 –state ACTIVE –nodegroup ng2 Done > join cluster -clip 1.1.1.100 -password nsroot 

- add nsip   -hostRoute ENABLED - show nsip  > add ns ip 10.102.29.60 255.255.255.255 -hostRoute ENABLED Done 

> add route 10.102.29.0 255.255.255.0 10.102.29.2 –ownergroup ng2 Done > add route6 fe80::9404:60ff:fedd:a464/64 –ownergroup ng1 Done > add pbr pbr1 allow –ownergroup ng1 Done > add pbr6 pbr2 allow –ownergroup ng2 Done > add vlan 2 Done > bind vlan 2 –ifnum 1/2 –[IPAddress 10.102.29.80 | fe80::9404:60ff:fedd:a464/64-ownergroup ng1 Done 

add route 0 0 10.102.53.1 –ownerGroup ng1 add route 0 0 10.102.53.1 –ownerGroup ng2 

add cluster nodegroup all –strict YES bind cluster nodegroup all –node 1 bind cluster nodegroup all –node 2 add route 0 0 10.102.53.1 –ownerGroup all