Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

Anwendungsfall 3: Konfigurieren des Lastausgleichs im Direktserverrückgabemodus

October 5, 2021
Beitrag von: 
C

Der Lastenausgleich im DSR-Modus (Direct Server Return) ermöglicht es dem Server, direkt auf Clients zu reagieren, indem er einen Rückgabepfad verwendet, der nicht über die Citrix ADC Appliance fließt. Im DSR-Modus kann die Appliance jedoch weiterhin Integritätsprüfungen für Dienste durchführen. In einer Umgebung mit hohem Datenvolumen erhöht das direkte Senden von Serverdatenverkehr an den Client im DSR-Modus die gesamte Paketverarbeitungskapazität der Appliance, da die Pakete nicht durch die Appliance fließen.

DSR-Modus hat die folgenden Funktionen und Einschränkungen:

  • Es unterstützt Einarm-Modus und Inline-Modus.
  • Die Appliance altert Sitzungen basierend auf dem Leerlaufzeitlimit aus.
  • Da die Appliance keine TCP-Verbindungen proxyiert (dh sie sendet SYN-ACK nicht an den Client), schließt sie SYN-Angriffe nicht aus. Mit dem SYN-Paketratenfilter können Sie die Rate von SYNs für den Server steuern. Um die Rate von SYNs zu steuern, legen Sie einen Schwellenwert für die Rate von SYNs fest. Um Schutz vor SYN-Angriffen zu erhalten, müssen Sie die Appliance so konfigurieren, dass für TCP-Verbindungen ein Proxy verwendet wird. Dies erfordert jedoch, dass der umgekehrte Datenverkehr durch die Appliance fließt.
  • In einer DSR-Konfiguration ersetzt die Citrix ADC Appliance die IP-Adresse des virtuellen Lastenausgleichs nicht durch die IP-Adresse des Zielservers. Stattdessen leitet er Pakete an einen Dienst weiter, indem er die MAC-Adresse des Servers verwendet. Der VIP muss auf dem Server konfiguriert sein und ARP muss für den VIP deaktiviert sein, der auf dem Server konfiguriert ist. Dadurch wird verhindert, dass die Clientanforderung die Appliance umgeht, wenn sie im Einarmmodus konfiguriert ist. Beispielsweise muss ein Benutzer VIP in der Loopback-Schnittstelle konfigurieren und den ARP für denselben VIP deaktivieren.
  • Die Appliance ruft die MAC-Adresse des Servers vom Monitor ab, der an den Dienst gebunden ist. Benutzermonitore (Monitore vom Typ USER), die Skripts verwenden, die auf der Citrix ADC Appliance gespeichert sind, kennen jedoch nicht die MAC-Adresse eines Servers. Wenn Sie nur benutzerdefinierte Monitore in einer DSR-Konfiguration verwenden, versucht die Appliance für jede Anforderung, die der virtuelle Server empfängt, die Ziel-IP-Adresse in eine MAC-Adresse aufzulösen (indem Sie ARP-Anforderungen senden). Da es sich bei der Ziel-IP-Adresse um eine virtuelle IP-Adresse handelt, die der Citrix ADC Appliance gehört, werden die ARP-Anforderungen immer in die MAC-Adresse der Citrix ADC-Schnittstelle aufgelöst. Daher wird der gesamte vom virtuellen Server empfangene Datenverkehr auf die Appliance zurückgeführt. Wenn Sie Benutzermonitore in einer DSR-Konfiguration verwenden, müssen Sie auch einen anderen Monitor (z. B. einen PING-Monitor) für die Dienste konfigurieren, idealerweise mit einem längeren Intervall zwischen den Prüfpunkten, damit die MAC-Adresse der Server erlernt werden kann.
  • Die Citrix ADC Appliance lernt die Server-L2-Parameter vom Monitor, der an den Dienst gebunden ist. Konfigurieren Sie für UDP-ECV-Monitore eine Empfangszeichenfolge, damit die Appliance die L2-Parameter des Servers erlernen kann. Wenn die Empfangszeichenfolge nicht konfiguriert ist und der Server nicht antwortet, lernt die Appliance die L2-Parameter nicht, aber der Dienst ist auf UP festgelegt. Der Verkehr für diesen Dienst wird in ein schwarzes Loch gestellt.

Im Beispielszenario werden die Dienste Service-ANY-1, Service-ANY-2 und Service-ANY-3 erstellt und an den virtuellen Server Vserver-LB-1 gebunden. Der virtuelle Server gleicht die Clientanforderung an einen Dienst aus, und der Dienst reagiert direkt auf Clients und umgeht die Citrix ADC Appliance. In der folgenden Tabelle sind die Namen und Werte der Entitäten aufgeführt, die auf der Citrix ADC Appliance im DSR-Modus konfiguriert sind.

Entitätstyp Name IP-Adresse Protokoll
Virtueller Server Vserver-LB-1 10.102.29.94 ANY
Services Service-ANY-1 10.102.29.91 ANY
  Service-ANY-2 10.102.29.92 ANY
  Service-ANY-3 10.102.29.93 ANY
Monitore TCP Ohne Ohne

Das folgende Diagramm zeigt die Lastausgleichseinheiten und die Werte der Parameter, die auf der Appliance konfiguriert werden sollen.

Abbildung 1. Entitätsmodell für Lastenausgleich im DSR-Modell

lb-entity-dsr-Modus

Damit die Appliance im DSR-Modus ordnungsgemäß funktioniert, muss die Ziel-IP in der Clientanforderung unverändert sein. Stattdessen ändert die Appliance den Ziel-MAC in den des ausgewählten Servers. Diese Einstellung ermöglicht es dem Server, die Client-MAC-Adresse für die Weiterleitung von Anforderungen an den Client unter Umgehung des Servers zu bestimmen.

Als Nächstes konfigurieren Sie ein grundlegendes Lastenausgleichs-Setup wie unter Einrichten des Basic Load Balancingbeschrieben, benennen die Entitäten und Festlegen der Parameter mit den in der vorherigen Tabelle beschriebenen Werten.

Nachdem Sie das grundlegende Lastausgleichs-Setup konfiguriert haben, müssen Sie es für den DSR-Modus anpassen. Zu diesem Zweck konfigurieren Sie eine unterstützte Lastausgleichsmethode, z. B. die Quell-IP-Hash-Methode mit einem virtuellen Server ohne Sitzungsvorgang. Sie müssen auch den Umleitungsmodus festlegen, damit der Server die Client-MAC-Adresse für die Weiterleitung von Antworten ermitteln und die Appliance umgehen kann.

Nachdem Sie die Load Balancing-Methode und den Umleitungsmodus konfiguriert haben, müssen Sie den USIP-Modus für jeden Dienst aktivieren. Der Dienst verwendet dann die Quell-IP-Adresse, wenn Antworten weitergeleitet werden.

So konfigurieren Sie die Load Balancing-Methode und den Umleitungsmodus für einen virtuellen Server ohne Sitzungsfunktion mit der Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung Folgendes ein:

set lb vserver <vServerName> -lbMethod <LBMethodOption> -m <RedirectionMode> -sessionless <Value>
<!--NeedCopy-->

Beispiel 

set lb vserver Vserver-LB-1 -lbMethod SourceIPHash -m MAC -sessionless enabled
<!--NeedCopy-->

Hinweis:

Für einen Dienst, der an einen virtuellen Server gebunden ist, auf dem die Option -m MAC aktiviert ist, müssen Sie einen Nicht-Benutzermonitor binden.

So konfigurieren Sie die Load Balancing-Methode und den Umleitungsmodus für einen virtuellen Server ohne Sitzungsfunktion mit dem Konfigurationsdienstprogramm

  1. Navigieren Sie zu Traffic Management > Load Balancing > Virtuelle Server.
  2. Öffnen Sie einen virtuellen Server, wählen Sie Umleitungsmodus als MAC-basiert und Methode als SOURCEIPHASH.
  3. Wählen Sie unter Verkehrseinstellungen die Option Sitzungsloser Lastenausgleich aus.

So konfigurieren Sie einen Dienst für die Verwendung der Quell-IP-Adresse mit der Befehlszeilenschnittstelle

Geben Sie an der Eingabeaufforderung Folgendes ein:

set service <ServiceName> -usip <Value>
<!--NeedCopy-->

Beispiel:

set service Service-ANY-1 -usip yes
<!--NeedCopy-->

So konfigurieren Sie einen Dienst für die Verwendung der Quell-IP-Adresse mit dem Konfigurationsdienstprogramm

  1. Navigieren Sie zu Traffic Management > Load Balancing > Services.
  2. Öffnen Sie einen Dienst und wählen Sie unter Verkehrseinstellungen die Option Quell-IP-Adresse verwendenaus.

Einige zusätzliche Schritte sind in bestimmten Situationen erforderlich, die in den nachfolgenden Abschnitten beschrieben werden.

Anwendungsfall 3: Konfigurieren des Lastausgleichs im Direktserverrückgabemodus
October 5, 2021
Beitrag von: 
C
October 5, 2021
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.