面向混合和多云部署的Citrix ADC全局负载平衡
Citrix ADC混合和多云全局负载平衡(GLB)解决方案使您能够在混合云,多云和本地部署中的多个数据中心之间分配应用程序流量。Citrix ADC混合和多云GLB解决方案可帮助您在混合云或多云中管理负载平衡设置,而无需更改现有设置。此外,如果您有本地设置,则可以在完全迁移到云之前使用Citrix ADC混合和多云GLB解决方案测试云中的某些服务。例如,您只能将一小部分流量路由到云,并在本地处理大部分流量。Citrix ADC 混合和多云 GLB 解决方案还使您能够通过单个统一控制台跨地理位置管理和监视 Citrix ADC 实例。
混合云和多云架构还可以避免”供应商锁定”并使用不同的基础结构来满足合作伙伴和客户的需求,从而提高整体企业绩效。借助多种云架构,您可以更好地管理基础设施成本,因为现在只需为使用量付费。此外,当您现在按需使用基础结构时,还可以更好地扩展应用它还提供了从一个云快速切换到另一个云的能力,以充分利用每个提供商的最佳产品。
Citrix ADC混合和多云GLB解决方案的架构
下图说明了Citrix ADC混合云和多云GLB功能的体系结构。
Citrix ADC GLB节点处理DNS名称解析。这些GLB节点中的任何一个都可以从任何客户端位置接收DNS请求。接收DNS请求的GLB节点返回由配置的负载平衡方法选择的负载平衡器虚拟服务器IP地址。衡量指标(站点,网络和持久性衡量指标)在GLB节点之间使用衡量指标交换协议(MEP)(专有Citrix协议)进行交换。有关mep协议的更多信息,请参阅配置指标交换协议。
在GLB节点中配置的监视器监视同一数据中心中负载平衡虚拟服务器的运行状况。在父子拓扑中,GLB和Citrix ADC节点之间的指标是使用MEP交换的。但是,在父子拓扑中,配置GLB和Citrix ADC LB节点之间的监视器探测是可选的。
Citrix ADM代理支持Citrix ADM与数据中心中的托管实例之间的通信。有关Citrix ADM代理及其安装方法的更多信息,请参阅入门。
注意
本文档作出以下假设:
- 如果您有现有的负载平衡设置,则该设置已启动并正在运行。
- 在每个Citrix ADC GLB节点上配置SNIP地址或GLB站点IP地址。在与其他数据中心交换指标时,此IP地址用作数据中心源IP地址。
- 在每个Citrix ADC GLB实例上配置、或ADNS-TCP服务以接收DNS流量。
- 云服务提供程序中配置了所需的防火墙和安全组。
安全组配置
您必须在云服务提供商中设置所需的防火墙/安全组配置。有关aws安全功能的更多信息,请参阅Aws文档。有关微软Azure网络安全组的更多信息,请参阅微软Azure文档。
此外,在GLB节点上,必须为与服务/ DNS服务器IP地址打开端口53岁为GSLB站点IP地址打开端口3009,以进行议员流量交换。在负载平衡节点上,必须打开相应的端口才能接收应用程序流量。例如,您必须打开端口80以接收HTTP流量,打开端口443以接收HTTPS流量。443年打开端口,以便在Citrix ADM代理和Citrix ADM之间进行硝基通信。
对于动态往返时间GLB方法,必须打开端口53以允许UDP和TCP探测,具体取决于配置的LDNS探测类型。UDP或TCP探测是使用其中一个剪启动的,因此必须为绑定到服务器端子网的安全组完成此设置。
Citrix ADC混合和多云GLB解决方案的功能
本节介绍Citrix ADC混合和多云GLB解决方案的一些功能:
与其他负载平衡解决方案的兼容性
Citrix ADC混合和多云GLB解决方案支持各种负载平衡解决方案,例如Citrix ADC负载平衡器,Nginx和其他第三方负载平衡器。
注意
只有在使用基于近距离和非基于指标的GLB方法并且未配置父子拓扑时,才支持Citrix ADC以外的负载平衡解决方案。
GLB方法
Citrix ADC混合和多云GLB解决方案支持以下GLB方法。
- 基于指标的GLB方法。基于指标的GLB方法通过衡量指标交换协议从其他Citrix ADC节点收集衡量指标。
- 最少连接:客户端请求路由到活动连接最少的负载平衡器。
- 最小带宽:客户端请求路由到当前服务的流量最少的负载平衡器。
- 最少的数据包:客户端请求被路由到过去 14 秒内收到最少数据包的负载平衡器。
- 基于非指标的GLB方法
- 循环调度:客户端请求被路由到负载平衡器列表顶部的负载平衡器的IP地址。然后,该负载平衡器移至列表底部。
- 源IP哈希:此方法使用客户端IP地址的哈希值来选择负载平衡器。
- 基于邻近度的GLB方法
- 静态邻近性:客户端请求路由到最接近客户端IP地址的负载平衡器。
- 往返时间(RTT):此方法使用RTT值(客户端的本地DNS服务器与数据中心之间连接的时间延迟)来选择性能最佳的负载平衡器的IP地址。
有关负载平衡方法的更多信息,请参阅负载平衡算法。
GLB拓扑结构
Citrix ADC混合和多云GLB解决方案支持主动-被动拓扑和父子拓扑。
- 主动-被动拓扑-提供灾难恢复,并通过防范故障点确保应用程序的持续可用性。如果主数据中心出现故障,则被动数据中心将开始运行。有关GSLB主动-被动拓扑的更多信息,请参阅配置GSLB以进行灾难恢复。
- 父子拓扑——如果您使用基于指标的GLB方法来配置GLB和磅节点,并且磅节点部署在不同的Citrix ADC实例上,则可以使用该拓扑。在父子拓扑中,磅节点(子站点)必须是Citrix ADC设备,因为父站点和子站点之间的衡量指标交换是通过衡量指标交换协议(MEP)进行的。
有关父子拓扑的更多信息,请参阅使用mep协议进行父子拓扑部署。
IPv6支持
Citrix ADC混合和多云GLB解决方案也支持IPv6。
监视
Citrix ADC混合和多云GLB解决方案支持内置监视器,并提供启用安全连接的选项。但是,如果磅和GLB配置位于同一Citrix ADC实例上,或者使用了父子拓扑,则配置监视器是可选的。
持久性
Citrix ADC混合和多云GLB解决方案支持以下内容:
- 基于源IP的持久性会话,因此,如果来自同一客户端的多个请求到达配置的超时窗口,则会将这些请求定向到同一服务。如果超时值在客户端发送另一个请求之前过期,则会话将被丢弃,并使用配置的负载平衡算法为客户端的下一个请求选择新服务器。
- 溢出持久性,以便备份虚拟服务器继续处理其收到的请求,即使在主服务器上的负载低于阈值之后也是如此。有关更多信息,请参阅配置溢出。
- 站点持久性,以便GLB节点选择数据中心来处理客户端请求,并为所有后续DNS请求转发所选数据中心的IP地址。如果配置的持久性适用于处于关闭状态的站点,则GLB节点使用GLB方法选择新站点,而新站点将变为永久站点,用于客户端的后续请求。
使用Citrix ADM样书进行配置
您可以使用Citrix ADM上的默认多云GLB样书为混合云和多云GLB配置配置Citrix ADC实例。
您可以使用适用于磅节点样书的默认多云GLB样书来配置Citrix ADC负载平衡节点,这些节点是处理应用程序流量的父子拓扑中的子站点。只有在父子拓扑中要配置lb节点时,才使用此样书。但是,必须使用此样书单独配置每个lb节点。
Citrix ADC混合和多云GLB解决方案配置的工作流
您可以使用Citrix ADM上发布的多云GLB样书来配置具有混合和多云GLB配置的Citrix ADC实例。
下图显示了配置Citrix ADC混合云和多云GLB解决方案的工作流程。工作流逻辑示意图中的步骤将在逻辑示意图之后进行更详细的解释。
以云管理员身份执行以下任务:
注册Citrix Cloud帐户。
要开始使用Citrix ADM,请创建Citrix云公司帐户或加入由贵公司中某人创建的现有帐户。
登录Citrix Cloud后,单击Citrix ADM磁贴上的”管理以首次设置Citrix ADM。
下载并安装多个Citrix ADM代理。
您必须在网络环境中安装和配置Citrix ADM代理,以实现Citrix ADM与数据中心或云中的托管实例之间的通信。在每个区域中安装代理,以便您可以在托管实例上配置lb和GLB配置。Lb和GLB配置可以共享一个代理。有关上述三个任务的更多信息,请参阅入门。
在微软Azure /AWS云/本地数据中心上部署负载平衡器。
根据您在云和本地部署的负载平衡器的类型,请相应地配置它们。例如,您可以在Microsoft Azure Resource Manager (ARM)门户,Amazon Web Services (AWS)虚拟私有云和本地数据中心中配置Citrix ADC VPX实例。通过创建虚拟机和配置其他资源,将Citrix ADC实例配置为独立模式下的磅或GLB节点。有关如何部署Citrix ADC VPX实例的详细信息,请参阅以下文档:
执行安全配置。
在arm或aws中配置网络安全组和网络acl,以控制实例和子网的入站和出站流量。
在Citrix ADM中添加Citrix ADC实例。
Citrix ADC实例是您想要从Citrix ADM发现,管理和监视的网络设备或虚拟设备。要管理和监视这些实例,必须将实例添加到服务中,同时注册磅(如果您使用Citrix ADC进行磅)和GLB实例。有关如何在Citrix ADM中添加Citrix ADC实例的更多信息,请参阅入门。
使用默认的Citrix ADM样书实现GLB和LB配置。
使用多云GLB样书在所选GLB Citrix ADC实例上运行GLB配置。
实现 负载平衡配置。(如果您在托管实例上已经有负载平衡配置,则可以跳过此步骤。)
您可以通过以下两种方式之一在Citrix ADC实例上配置负载平衡器:
在以下任何情况下,使用Lb节点的多云GLB样书配置GLB父子拓扑:
- 如果您使用基于指标的GLB算法(最少数据包,最少连接,最小带宽)来配置GLB和磅节点,并且磅节点部署在不同的Citrix ADC实例上。
- 如果需要站点持久性。