配置高可用性部署

部署方案

• 改进了主节点和辅助节点之间心跳的监控机制。
• 提供数据库的物理流式复制，而不是逻辑双向复制。
• 能够在主节点上配置浮动 IP 地址，从而无需单独的 NetScaler 负载平衡器。
• 使用浮动 IP 地址可轻松访问 NetScaler ADM 用户界面。
• NetScaler ADM 用户界面仅在主节点上提供。通过使用主节点，可以消除访问和更改辅助节点的风险。
• 配置浮动 IP 地址可处理故障转移情况，无需重新配置实例。
• 提供内置功能来检测和处理脑裂情况。

高可用性架构的组件

监控工具

主节点

辅助节点

物理流式复制

心跳消息

浮动 IP 地址

注意要点

• 在高可用性设置中，两个 NetScaler ADM 节点都以主动-被动模式部署。它们必须位于相同的子网中，使用相同的软件版本和内部版本，并具有相同的配置。
• 浮动 IP 地址：
  • 浮动 IP 地址配置在主节点上。
  • 如果发生故障转移，实例无需重新配置。
  • 您可以通过使用主节点 IP 或浮动 IP 地址从用户界面访问高可用性节点。
    注意
    Citrix 建议您使用浮动 IP 地址访问用户界面。

• 数据库：
  • 在高可用性设置中，所有配置文件每隔一分钟自动从主节点同步到辅助节点。
  • 数据库同步通过数据库的物理复制即时发生。
  • 辅助节点上的数据库处于只读副本模式。
• NetScaler ADM 升级：
  • 内部进程会隐式地将 NetScaler ADM 从早期版本升级。
    注意
    升级成功后，您必须配置浮动 IP 地址。

• 两个节点上都提供 UDP 默认端口 5005，用于发送心跳和接收消息。
• MAC 地址
  管理程序中“MAC 地址更改”选项的设置会影响虚拟机接收的流量。允许在虚拟交换机上启用 MAC 地址更改，以便在故障转移后浮动 IP 地址无缝移动到新的主节点。 例如，在 VMware ESXi 上部署高可用性 NetScaler ADM 时，请确保接受 MAC 地址更改。ESXi 现在允许将活动 MAC 地址更改为初始 MAC 地址以外的其他地址。
  注意
  对于部署在 ESXI 6.7 版上的 NetScaler ADM，您也可以将 MAC 地址更改 选项设置为 拒绝。故障转移后，无论 MAC 地址更改 设置如何，流量都会无缝流向新的主节点。因此，接受 MAC 地址更改不是强制性的。
  如果 NetScaler ADM 部署在低于 6.7 版本的 ESXI 上，请确保 MAC 地址更改 选项仅设置为 接受。
  

先决条件

• NetScaler ADM 高可用性部署从 NetScaler ADM 12.0 版本 build 51.24 开始支持。
• 从 NetScaler 站点下载 NetScaler Application Delivery Management 映像文件 (.xva)：<https://www.citrix.com/downloads/>

在高可用性模式下设置 NetScaler ADM

1. 注册并部署第一个服务器（主节点）。
2. 注册并部署第二个服务器（辅助节点）。
3. 部署主节点和辅助节点以进行高可用性设置。

注册并部署第一个服务器（主节点）

1. 使用从 NetScaler 站点下载的 .xva 映像文件并将其导入到您的管理程序中。
   注意
   .xva 映像文件可能需要几分钟才能导入并启动。您可以在屏幕底部查看状态。
   
2. 导入成功后，右键单击并单击“启动”。
   
3. 在“控制台”选项卡中，使用初始网络配置来配置 NetScaler ADM。
   
4. 初始网络配置完成后，系统会提示登录。使用以下凭据登录：nsrecover/nsroot。
   注意
   登录后，如果要更新初始网络配置，请键入 networkconfig，更新配置，然后保存配置。

5. 要部署主节点，请输入 /mps/deployment_type.py。将显示 NetScaler ADM 部署配置菜单。
   
6. 选择 1 将 NetScaler ADM 服务器注册为主节点。
   
7. 控制台会提示您选择 NetScaler ADM 独立部署。输入 No 以确认部署为高可用性。
   
8. 控制台会提示您选择第一个服务器节点。输入 Yes 以确认该节点为第一个节点。
   确认节点(/en-us/netscaler-application-delivery-management-software/media/deploystep3.png)
9. 控制台提示您重新启动系统。输入 Yes 以重新启动。
   重新启动系统(/en-us/netscaler-application-delivery-management-software/media/deploystep4.png)
   系统重新启动，并在 NetScaler ADM 用户界面中显示为主节点。

注册并部署第二个服务器（辅助节点）

1. 使用从 NetScaler 站点下载的 .xva 映像文件并将其导入到您的虚拟机管理程序中。
2. 在 Console 选项卡中，按照下图所示配置 NetScaler ADM 的初始网络配置。
3. 初始网络配置完成后，系统会提示登录。使用以下凭据登录 – nsrecover/nsroot。
   注意
   登录后，如果您想更新初始网络配置，请键入 networkconfig，更新配置，然后保存配置。

4. 要部署辅助节点，请输入 /mps/deployment_type.py。将显示 NetScaler ADM 部署配置菜单。
5. 选择 1 将 NetScaler ADM 服务器注册为辅助节点。
6. 控制台提示您选择将 NetScaler ADM 作为独立部署。输入 No 以确认部署为高可用性。
7. 控制台提示您选择第一个服务器节点。输入 No 以确认该节点为第二个服务器。
   确认第二个节点(/en-us/netscaler-application-delivery-management-software/media/deploystep5.png)
8. 控制台提示您输入主节点的 IP 地址和密码。
   
9. 控制台提示您输入浮动 IP 地址。
   
10. 控制台提示您重新启动系统。输入 Yes 重新启动。
    注意
    • 浮动 IP 地址对于节点的高可用性部署是强制性的。
    • 如果配置中存在任何问题，系统将显示错误消息。
    • 系统将重新启动，并且配置需要几分钟才能生效。

将主节点和辅助节点部署为高可用性对

1. 打开 Web 浏览器并输入第一个 NetScaler ADM 服务器节点的 IP 地址。
2. 在 user Name 和 password 字段中，输入管理员凭据。
3. 在主页中单击 Get Started。
4. 选择部署类型为 Two Servers deployed in High Availability Mode，然后单击 Next。
5. 在“部署”页面上，单击 Deploy。
6. 将显示确认消息。单击 Yes。
   NetScaler ADM 将重新启动，配置生效大约需要 10 分钟。
   注意
   您现在可以开始使用浮动 IP 地址。

7. 使用管理员凭据登录 NetScaler ADM，在主页中单击 Get Started，并可选择完成以下操作：
   1. 添加 NetScaler 实例
   2. 配置客户身份
      注意
      您也可以单击 Skip 稍后完成，然后单击 Finish。

8. 导航到 Settings > Deployment 以验证部署。
   有关详细信息，请参阅常见问题解答。

禁用高可用性

1. 在 Web 浏览器中，输入 NetScaler ADM 服务器主节点的 IP 地址。
2. 在“用户名”和“密码”字段中，输入管理员凭据。
3. 在“系统”选项卡上，导航到“部署”，然后单击“中断 HA”。
   将显示一个对话框。单击“是”以中断高可用性部署。

重新部署高可用性

高可用性故障转移方案

• 节点故障：主节点关闭，在 180 秒内未检测到来自主节点的心跳。
• 应用程序运行状况故障：主节点已启动并正在运行，但其中一个 NetScaler ADM 进程已关闭。

查看数据库同步日志消息

脑裂场景

• 主节点继续作为主节点运行
• 辅助节点因未能接收心跳而接管为主节点
• 两个节点都将运行其各自的数据库实例