Citrix ADC

econfンタジョン6 (IPv6)

Citrix ADCアプライアンスは,サーバー側とクライアント側の両方のIPv6をサポートしているため,IPv6ノードとして機能できます。IPv6ノード(ホストとルーターの両方)と IPv4 ノードからの接続を受け入れ、トラフィックをサービスに送信する前にプロトコル変換(RFC 2765)を実行できます。

次の表に,Citrix ADCアプラIPv6機能の一部を示します。

表1.サポトされているIPv6の機能

IPv6の機能
SNIPのIPv6アドレス(NSIP6, VIP6,およびSNIP6)
近隣探索(アドレス解決,重複アドレス検出,近隣到達不能検出,ル,タ,検出)
管理アプリケション(ping6, telnet6, ssh6)
スタティックルーティングとダイナミックルーティング(OSPF,边界网关协议,RIPngおよびISIS)
ポトベスvlan .使用实例
IPv6アドレスのアクセスコントロルリスト(ACL6)
IPv6プロトコル(TCP6, UDP6, ICMP6)
サバ側のサポト(vserver,サビスのIPv6アドレス)
IPv6用の切实(ソースIPを使用)および安全域(ダイレクト・サーバー・リターン)
IPv6用のSNMPおよびCVPN
ネereplicationティブIPv6ノereplicationドアドレスを持ereplication HA
MIPのIPv6アドレス
IPv6のパスMTUディスカバリ

IPv6サポトの実装.使用实例

Citrix ADCアプライアンスのIPv6機能を使用または構成する前に,Citrix ADCアプライアンスでIPv6機能を有効にする必要があります。IPv6が無効になっている場合,Citrix ADCはIPv6パケットを処理しません。サポトされていないコマンドを実行すると,次の警告が表示されます。

"警告:未启用[IPv6PT]" 

IPv6を有効または無効にするには,次のいずれかの手順を使用します。

Cliのプロシジャ

CLIを使用してIPv6を有効または無効にするには,次の手順を実行します。

コマンドプロンプトで,次のコマンドのいずれかを入力します。

  • 使能ns feature ipv6pt

  • 禁用ns特性ipv6pt

guiのプロシジャ

GUIを使用してIPv6を有効または無効にするには,次の手順を実行します。

  1. システム>[設定]に移動し,[モドと機能グルプで[高度な機能の設定をクリックします。
  2. IPv6プロトコル変換オプションを選択または選択解除します。

Vlanのサポト

VLANを識別せずにブロードキャストまたはマルチキャストパケットを送信する必要がある場合(たとえば,爸爸がNSIPの場合,またはND6の場合はルートのネクストホップの場合),Citrix ADCアプライアンスを構成して,すべてのインターフェイスに適切なタグを付けてパケットを送信できます。Vlanはnd6によって識別され,デタパケットはVlan上でのみ送信されます。Nd6およびvlanの詳細にいては,ネ邮箱バ邮箱探索の設定を参照してください

ポトベスのVLANは,IPv4およびIPv6に共通です。IPv6では、プレフィクスベースの VLAN がサポートされています。

単純な展開シナリオ

次のトポロジ図に示すように,IPv6 vserverおよびIPv4サービスで構成される単純なロードバランシングの設定例を次に示します。

図1:IPv6サンプルトポロジ

ipv6拓扑

次の表は,Citrix ADC上で構成する必要があるエンティティの名前と値をまとめたものです。

表2.エンティティ作成のサンプル値

エンティティタ邮箱プ 名前
Lb仮想サバ VS1_IPv6 2002: 9
サビス SVC1 10.102.29.1
SVC2 10.102.29.2

次の図は,Citrix ADC上で構成するパラメタのエンティティと値を示しています。

図2:IPv6エンティティ図

ipv6的场景

この展開シナリオを構成するには,次の操作を行う必要があります。

  1. IPv6サビスを作成します.使用实例
  2. IPv6 LB仮想サバを作成します。
  3. サビスをvserverにバ。

Cliのプロシジャ

CLIを使用してIPv4サビスを作成するには,次の手順を実行します。

コマンドプロンプトで入力します。

  • 添加服务<名称> <协议> <端口>
  • sh服务<名称>

例:

>add service SVC1 10.102.29.1 HTTP 80 Done >add service SVC2 10.102.29.2 HTTP 80 Done 

CLIを使用してIPv6仮想サバを作成するには,次の手順を実行します。

コマンドプロンプトで入力します。

  • 加磅vserver<名称> <协议> <端口>
  • sh磅vserver<名称>

例:

> add lb vserver VS1_IPv6 2002::9 HTTP 80 Done 

Cliを使用してサビスをlb仮想サ。

コマンドプロンプトで入力します。

  • 绑定磅vserver<名称> <服务>
  • sh磅vserver<名称>

例:

>绑定lb vserver VS1_IPv6 SVC1完成

guiのプロシジャ

图形化界面を使用してIPv4サビスを作成するには,次の手順を実行します。

トラフィック管理] > [負荷分散] > [サビス]に移動し,[追加をクリックして次のパラメタを設定します。

  • サビス名
  • ipアドレス
  • プロトコル
  • ポート

图形化界面を使用してIPv6仮想サバを作成するには,次の手順を実行します。

  1. トラフィック管理] > [負荷分散] > [仮想サ仮想サバ]に移動し,[追加]をクリックして,[IPv6チェックボックスをオンにします。
  2. 次のパラメタを設定します。
    • 名前
    • プロトコル
    • IPアドレスの種類
    • ipアドレス
    • ポート

GUI界面を使用してサビスをlb仮想サ。

  1. トラフィック管理] > [負荷分散] > [仮想サ仮想サバに移動します。
  2. 負荷分散仮想サ負荷分散仮想サバ]ペジで,サビスをバvserver (VS1_IPv6など)を選択します。
  3. [開く]をクリックします。
  4. 仮想サバの構成(負荷分散)ダダアログボックスの[サビス]タブで,vserverにバ(SVC1など)に対応する[アクティブチェックボックスをオンにします。
  5. (好的)をクリックします。
  6. 手順1 ~ 4を繰り返して,サービスをバインドします(たとえば,SVC2をvserverにバインドします)。

ホストヘッダの変更

HTTP要求のホストヘッダーにIPv6アドレスが含まれており,サーバーがIPv6アドレスを認識しない場合は,IPv6アドレスをIPv4アドレスにマッピングする必要があります。IPv4アドレスは,vserverに送信されるHTTP要求のホストヘッダで使用されます。

Cliのプロシジャ

CLIを使用して,ホストヘッダー内のIPv6アドレスをIPv4アドレスに変更するには,次の手順を実行します。

コマンドプロンプトで入力します。

  • 设置ns ip6< IPv6Address > - - -地图< IPAddress >
  • sh ns ip6< IPv6アドレス> .

例:

> set ns ip6 2002::9 -map 200.200.200.200 Done 

guiのプロシジャ

GUIを使用して,ホストヘッダーのIPv6アドレスをIPv4アドレスに変更するには,次の手順を実行します。

  1. システム] > [ネットワク> [ip]に移動し,[ipv6]タブで,マッピングされたIPアドレスを構成するIPアドレス(たとえば,2002:0:0:0:0:0:0:9)を選択し,[編集]をクリックします。
  2. マップされたIP]テキストボックスに,構成するマップされたIPアドレスを入力します。たとえば,200.200.200.200と入力します。

VIP挿入

IPv6アドレスがIPv4ベースのサーバーに送信されると,サーバーがHTTPヘッダー内のIPアドレスを認識できず,エラーが発生する可能性があります。これを回避するには,IPv4アドレスをIPv6 VIPにマッピングします。次に,VIP挿入を有効にして,サーバに送信されるHTTP要求にIPv4 VIPアドレスとポート番号を挿入できるようにします。

Cliのプロシジャ

CLIを使用してマップIPv6アドレスを設定するには,次の手順を実行します。

コマンドプロンプトで入力します。

设置ns ip6< IPv6Address > - - -地图< IPAddress >

例:

> set ns ip6 2002::9 -map 200.200.200.200 Done 

Cliを使用してVIP挿入を有効にするには,次の手順を実行します。

コマンドプロンプトで入力します。

  • 设置磅vserver<名称> - - -insertVserverIPPort<值>
  • sh磅vserver<名称>

例:

> set lb vserver VS1_IPv6 -insertVserverIPPort ON Done 

guiのプロシジャ

GUIを使用してマップIPv6アドレスを設定するには,次の手順を実行します。

  1. システム] > [ネットワク> [ip]に移動し,[ipv6]タブで,マップIPアドレスを構成するIPアドレス(たとえば,2002:0:0:0:0:0:0:9)を選択し,(編集をクリックします。
  2. マップされたIP]テキストボックスに,構成するマップIPアドレス(200.200.200.200など)を入力します。

GUIを使用してVIP挿入を有効にするには,次の手順を実行します。

  1. トラフィック管理] > [負荷分散] > [仮想サ仮想サバに移動し,ポトの挿入を有効にする仮想サバを選択して,[編集をクリックします。
  2. 詳細設定]タブの[トラフィックの設定]で,[仮想サバIPポトの挿入]ドロップダウンリストボックスで[VIPADDRを選択します。
  3. 仮想サバIPポトの挿入]テキストボックスに,vipヘッダを入力します。
econfンタジョン6 (IPv6)