ADC

Wo passt eine NetScaler-Appliance in das Netzwerk?

May 11, 2023

Beitrag von:

Eine NetScaler-Appliance befindet sich zwischen den Clients und den Servern, sodass Clientanfragen und Serverantworten sie durchlaufen. In einer typischen Installation stellen virtuelle Server, die auf der Appliance konfiguriert sind, Verbindungspunkte bereit, mit denen Clients auf die Anwendungen hinter der Appliance zugreifen. In diesem Fall besitzt die Appliance öffentliche IP-Adressen, die ihren virtuellen Servern zugeordnet sind, während die realen Server in einem privaten Netzwerk isoliert sind. Es ist auch möglich, das Gerät in einem transparenten Modus als L2-Bridge oder L3-Router zu betreiben oder sogar Aspekte dieser und anderer Modi zu kombinieren.

Physische Bereitstellungsmodi

Eine NetScaler-Appliance, die sich logisch zwischen Clients und Servern befindet, kann in einem von zwei physischen Modi bereitgestellt werden: Inline und einarmig. Im Inline-Modus sind mehrere Netzwerkschnittstellen mit verschiedenen Ethernet-Segmenten verbunden, und die Appliance wird zwischen den Clients und den Servern platziert. Die Appliance verfügt über eine separate Netzwerkschnittstelle zu jedem Client-Netzwerk und eine separate Netzwerkschnittstelle zu jedem Servernetzwerk. Die Appliance und die Server können in dieser Konfiguration in verschiedenen Subnetzen existieren. Es ist möglich, dass sich die Server in einem öffentlichen Netzwerk befinden und die Clients über die Appliance direkt auf die Server zugreifen können, wobei die Appliance die L4-L7-Funktionen transparent anwendet. Normalerweise werden virtuelle Server (später beschrieben) so konfiguriert, dass sie eine Abstraktion der realen Server bereitstellen. Die folgende Abbildung zeigt eine typische Inline-Bereitstellung.

Abbildung 1. Inline-Bereitstellung

Im einarmigen Modus ist nur eine Netzwerkschnittstelle der Appliance mit einem Ethernet-Segment verbunden. Die Appliance isoliert in diesem Fall nicht die Client- und Serverseite des Netzwerks, sondern bietet über konfigurierte virtuelle Server Zugriff auf Anwendungen. Der Einarmmodus kann Netzwerkänderungen vereinfachen, die für die NetScaler Installation in einigen Umgebungen erforderlich sind.

Beispiele für Inline- (zweiarmige) und einarmige Bereitstellung finden Sie unter Grundlegendes zu allgemeinen Netzwerktopologien.

NetScaler als L2-Gerät

Eine NetScaler-Appliance, die als L2-Gerät fungiert, soll im L2-Modus betrieben werden. Im L2-Modus leitet die ADC-Appliance Pakete zwischen Netzwerkschnittstellen weiter, wenn alle folgenden Bedingungen erfüllt sind:

Die Pakete sind für die Media Access Control (MAC) -Adresse eines anderen Geräts bestimmt.
Die Ziel-MAC-Adresse befindet sich auf einer anderen Netzwerkschnittstelle.
Die Netzwerkschnittstelle ist Mitglied desselben virtuellen LAN (VLAN).

Standardmäßig sind alle Netzwerkschnittstellen Mitglieder eines vordefinierten VLANs, VLAN 1. ARP-Anfragen und -Antworten (Address Resolution Protocol) werden an alle Netzwerkschnittstellen weitergeleitet, die Mitglieder desselben VLAN sind. Um Überbrückungsschleifen zu vermeiden, muss der L2-Modus deaktiviert werden, wenn ein anderes L2-Gerät parallel zur NetScaler Appliance arbeitet.

Informationen zur Interaktion der L2- und L3-Modi finden Sie unter Paketweiterleitungsmodi.

Informationen zum Konfigurieren des L2-Modus finden Sie im Abschnitt “Aktivieren und Deaktivieren des Layer-2-Modus” in den Paketweiterleitungsmodi.

NetScaler als Paketweiterleitungsgerät

Eine NetScaler-Appliance kann als Paketweiterleitungsgerät fungieren, und dieser Betriebsmodus wird als L3-Modus bezeichnet. Wenn der L3-Modus aktiviert ist, leitet die Appliance alle empfangenen Unicast-Pakete weiter, die für eine IP-Adresse bestimmt sind, die nicht der Appliance gehört, sofern es eine Route zum Ziel gibt. Die Appliance kann auch Pakete zwischen VLANs weiterleiten.

In beiden Betriebsmodi, L2 und L3, verwirft die Appliance im Allgemeinen Pakete, die sich in folgenden Fällen befinden:

Multicast-Frames
Unbekannte Protokollrahmen, die für die MAC-Adresse einer Appliance bestimmt sind (Nicht-IP und Nicht-ARP)
Spanning Tree Protokoll (es sei denn, BridgeBPDUs ist ON)

Informationen zur Interaktion der L2- und L3-Modi finden Sie unter Paketweiterleitungsmodi.

Informationen zum Konfigurieren des L3-Modus finden Sie unter Paketweiterleitungsmodi.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.