Citrix ADC

高可用性设置需要注意的事项

注意

在HA设置中配置系统的以下要求:

  • 在 哈配置中,主 Citrix ADC设备和辅助设备应具有相同的型号。哈对中不支持不同的 Citrix ADC型号。

  • 在 哈设置中,两个节点必须运行相同版本的 Citrix ADC

  • 主系统和辅助系统上的配置文件(ns.conf)中的条目必须匹配,但以下例外情况:

    • 主系统和辅助系统必须使用各自的唯一IP地址(NSIP)进行配置。
    • 在HA对中,一个节点的节点ID和关联IP地址必须指向另一个节点。例如,如果您有节点NS1和NS2,则必须使用唯一节点ID和NS2的IP地址配置NS1,并且必须使用唯一节点ID和NS1的IP地址配置NS2。
  • 如果您使用不直接通过GUI或CLI的方法在任一节点上创建配置文件(例如,导入SSL证书或更改为启动脚本),则必须将配置文件复制到另一节点或在该节点上创建相同的文件。

  • 最初,所有Citrix ADC设备都配置了相同的RPC节点密码。RPC节点是内部系统实体,用于系统与系统之间的配置和会话信息通信。为了安全起见,您应该更改默认的RPC节点密码。

    每个Citrix ADC上都存在一个RPC节点。此节点存储密码,根据联系系统提供的密码进行检查。要与其他系统通信,每个Citrix ADC都需要了解这些系统,包括如何在这些系统上进行身份验证。RPC节点维护此信息,其中包括其他系统的IP地址及其身份验证所需的密码。

    在添加节点或添加全局服务器负载平衡(GSLB)站点时隐式创建RPC节点。无法手动创建或删除RPC节点。

    注意

    如果高可用性设置中的Citrix ADC设备配置为单臂模式,则必须禁用除连接到交换机或集线器的系统接口以外的所有系统接口。

    对于IPv6 HA配置,需要考虑以下注意事项:

    • 必须在两个 Citrix ADC设备上安装 IPv6PT许可证。
    • 安装IPv6PT许可证后,使用GUI或命令行界面启用IPv6功能。
    • 这两个 Citrix ADC设备都需要一个全局 NSIP IPv6地址。此外,两个节点之间的网络实体(例如交换机和路由器)必须支持 IPv6
高可用性设置需要注意的事项