Produktdokumentation
ADC
14.1 - Current Release 13.1 13.0 12.1
PDF anzeigen

NetScaler in einem Hochverfügbarkeitssetup entfernen und ersetzen

May 11, 2023
Beitrag von: 
C

Dieses Thema hilft Ihnen dabei, sich mit dem Austausch von RMA zu befassen. Dieses Thema enthält außerdem Anweisungen zum Backup von Konfigurationen, zum Upgrade oder Downgrade der mitgelieferten Softwareversion und zum Einrichten des RPC-Passworts auf dem ADC.

Zu berücksichtigende Punkte

Die folgenden Konfigurationen werden in einer Hochverfügbarkeitskonfiguration im INC-Modus (Independent Network Configuration) oder Nicht-INC-Modus nicht synchronisiert oder propagiert:

  • Alle knotenspezifischen HA-Konfigurationsbefehle. Fügen Sie beispielsweise einen HA-Knoten hinzu, legen Sie einen HA-Knoten fest und binden Sie einen HA-Knoten.
  • Alle Interface-bezogenen Konfigurationsbefehle. Beispiel: Schnittstelle festlegen und Schnittstelle deaktivieren.
  • Alle kanalbezogenen Konfigurationsbefehle. Fügen Sie beispielsweise Kanal hinzu, setzen Sie den Kanal ein und binden Sie den Kanal ein.
  • Alle Konfigurationsbefehle von Interface HA Monitoring.

Die folgenden Konfigurationen werden in einer HA-Konfiguration im INC-Modus (Independent Network Configuration) weder synchronisiert noch weitergegeben:

  • SNIPs
  • VLANs
  • Strecken (außer LLB-Strecken)
  • Routenmonitore
  • RNAT-Regeln (außer jeder RNAT-Regel mit VIP als NAT-IP)
  • Dynamische Routing-Konfigurationen

Anweisungen

Gehen Sie wie folgt vor, um einen NetScaler im Hochverfügbarkeits-Setup zu ersetzen:

  • Entfernen Sie einen aktiven sekundären NetScaler-Knoten
  • Sekundären Ersatzknoten konfigurieren
  • Überprüfen und aktualisieren Sie den Software-Build-on-Ersatz-ADC
  • Stellen Sie das Passwort für Neue Sekundarstufe so ein, dass es dem primären entspricht
  • Lizenzen zum Ersatz-ADC hinzufügen
  • HA-Paar zwischen primärem und neuem sekundären Knoten erstellen

Entfernen Sie einen aktiven sekundären Knoten

  1. Melden Sie sich an beiden ADCs an und führen Sie den folgenden Befehl aus, um zu bestätigen, welcher Knoten primär und welcher Knoten sekundär ist:

    show ha node
<!--NeedCopy-->

  2. Melden Sie sich am primären ADC an, Backup Sie die Konfigurationen auf dem primären Knoten und kopieren Sie die Dateien vor den Änderungen vom ADC. Diese Dateien befinden sich im Verzeichnis „/var /ns_sys_backup/“.

    Führen Sie die folgenden Schritte aus:

    1. Speichern Sie die ADC-Laufkonfigurationen im Speicher:

      save ns config
<!--NeedCopy-->

    2. Erstellen Sie das vollständige Backup-Dateipaket:

      create system backup -level full
<!--NeedCopy-->

    3. Erstellen Sie das grundlegende Backup-Dateipaket:

      create system backup -level basic
<!--NeedCopy-->

  3. Nachdem alle Sicherungsdateien generiert wurden, sollten Sie sie unbedingt vom Gerät kopieren, bevor Sie fortfahren.

    Öffnen Sie von einem Windows-Terminal aus eine Befehlszeile und kopieren Sie die Sicherungsdateien vom ADC auf Ihre lokale Festplatte. Dies kann mit dem folgenden Befehl erfolgen:

    pscp <username>@<NSIP>:<Target file source>  <Target file destination>
<!--NeedCopy-->

    Beispiel:

    pscp nsroot@10.125.245.78:/var/ns_sys_backup/backup_basic_10.125.245.78_2016_09_14_15_08.tgz c:\nsbackup\backup_basic_10.125.245.78_2016_09_14_15_08.tgz
<!--NeedCopy-->

    Wenn Sie dazu aufgefordert werden, geben Sie das Passwort für das angegebene Administratorkonto ein und drücken Sie dann die Eingabetaste. Wiederholen Sie diese Schritte, bis alle Backup-Pakete auf den lokalen PC kopiert sind, bevor Sie fortfahren.

  4. Stellen Sie eine SSH-Verbindung zum sekundären ADC her und setzen Sie das Gerät auf den Status „STAYSECONDARY“. Dadurch wird die Einheit gezwungen, nicht zu versuchen, die Hauptrolle zu übernehmen, falls während des Austauschs ein Fehler festgestellt wird. Vergewissern Sie sich, dass Sie mit dem sekundären ADC verbunden sind, bevor Sie diesen Schritt ausführen

    set ha node –haStatus <state>
set ha node –haStatus STAYSECONDARY
<!--NeedCopy-->

  5. Sobald der Knotenstatus des sekundären ADC erfolgreich STAYSECONDARY anzeigt, wechseln Sie zum primären ADC, löschen Sie den sekundären Knoten und führen Sie den folgenden Befehl aus:

    save ns config
<!--NeedCopy-->

    Führen Sie die folgenden Befehle aus, während Sie am primären ADC angemeldet sind

    1. Führen Sie den folgenden Befehl aus, um zu ermitteln, welcher numerische Wert den sekundären HA-Knoten darstellt:

      show ha node
<!--NeedCopy-->

    2. Führen Sie den folgenden Befehl aus, um den sekundären ADC aus dem primären HA-Paar zu entfernen:

      rm ha node <node ID>
<!--NeedCopy-->

    3. Führen Sie den folgenden Befehl aus, um die Konfiguration zu speichern:

      save ns config
<!--NeedCopy-->

    4. Wenn der sekundäre ADC jetzt entfernt ist, fahren Sie ihn herunter, trennen Sie ihn und entfernen Sie ihn aus dem Netzwerk.

      Hinweis. Achten Sie darauf, alle Verbindungen zu kennzeichnen, bevor Sie die Verbindung trennen.

Sekundären Ersatzknoten konfigurieren

  1. Schalten Sie das neue Gerät ein, während der Ersatz-ADC installiert ist. VERBINDEN Sie die Netzwerkverbindungen zu diesem Zeitpunkt NICHT.

  2. Wenn der Startvorgang abgeschlossen ist, verwenden Sie den Konsolenport, um eine Verbindung zum ADC herzustellen, und konfigurieren Sie das NSIP, das Sie für die Verbindung mit dem Gerät verwenden werden.

  3. Wenn Sie dazu aufgefordert werden, wählen Sie 4.

    Hinweis. In diesem Beispiel verwenden wir ein anderes NSIP für den Ersatz-ADC. Wenn Sie die IP der ursprünglichen Sekundäreinheit verwenden möchten, können Sie sie beim Austausch ändern, bevor Sie den neuen ADC an die primäre HA-Einheit binden.

  4. Der ADC sollte jetzt gebootet sein. Verbinden Sie nun die Netzwerkschnittstelle, die für den Verwaltungsverkehr verwendet wird, und stellen Sie sicher, dass die IP-Adresse von Ihrem Netzwerk aus erreichbar ist.

Überprüfen und aktualisieren Sie den Software-Build-on-Ersatz-ADC

Bevor wir die neue Einheit mit dem primären ADC synchronisieren, müssen wir sicherstellen, dass auf beiden ADCs derselbe Build ausgeführt wird.

  1. Führen Sie den folgenden Befehl aus, um die Version auf ADC zu überprüfen:

    show version
<!--NeedCopy-->

  2. Erstellen Sie während des neuen sekundären ADC einen Unterordner in /var, der für das Upgrade verwendet werden soll.

  3. Gehen Sie zu NetScaler-Downloads und laden Sie das entsprechende Paket herunter, das der Build-Version entspricht, die auf dem primären ADC ausgeführt wird.

  4. Laden Sie die TGZ-Datei herunter und extrahieren Sie sie:

    tar -xvzf "file.tgz"
<!--NeedCopy-->

  5. Kopieren Sie die extrahierten Dateien auf den sekundären ADC. Öffnen Sie auf Ihrem Windows-Terminal eine „Befehlszeile“ und navigieren Sie zu dem Verzeichnis, das das entpackte .tgz-Build-Paket enthält, und führen Sie den folgenden pscp-Befehl aus:

    pscp <Target file source>  <username>@<NSIP>:<Target file destination>
<!--NeedCopy-->

    Beispiel:

    C:\inetpub>pscp c:\inetpub\build-12.1-47.14_nc.tgz nsroot@10.20.245.80:/var/NS_upg_12.1_47.14/build-12.1-47.14_nc.tgz
<!--NeedCopy-->

  6. Nachdem die Datei übertragen wurde, kehren Sie zum sekundären ADC zurück und aktualisieren Sie das Upgrade. Ausführliche Anweisungen finden Sie unter Upgrade einer Citrix ADX Standalone Appliance.

  7. Sobald der neue sekundäre neu gestartet wurde, wird SSH wieder in das Gerät aufgenommen und bestätigt, dass das Upgrade erfolgreich ist und der Build dem des primären entspricht.

Stellen Sie das Passwort auf dem sekundären Ersatzknoten so ein, dass es dem primären entspricht

Hinweis: Wenn Sie zu diesem Zeitpunkt die Management-IP-Adresse (NSIP) des neuen sekundären ADC ändern möchten, können Sie dies tun, bevor Sie fortfahren.

Ändern Sie das Passwort auf dem neuen sekundären ADC so, dass es mit dem Passwort übereinstimmt, das sich derzeit auf dem primären ADC befindet.

  1. Stellen Sie sicher, dass das Standardpasswort für das Administratorkonto (nsroot) mit dem des primären ADC übereinstimmt. Dies wird mit dem folgenden Befehl erreicht, während Sie über SSH bei der neuen sekundären Einheit angemeldet sind:

    set system user <user> <password>
<!--NeedCopy-->

    Mit diesem Befehl wird das Passwort für den angegebenen Benutzer festgelegt/zurückgesetzt.

  2. SSH in den primären und neuen sekundären ADC und bestätigen, dass Kennwörter übereinstimmen.

Lizenzen zum sekundären Ersatzknoten hinzufügen

Nachdem der neue ADC aktualisiert und bereit für die Kopplung ist, laden Sie die entsprechende Lizenzierung für den Ersatzknoten herunter und installieren Sie sie.

  1. Navigieren Sie https://www.citrix.com zu, um Lizenzen für das neue Ersatzgerät anzufordern und herunterzuladen.

  2. Sobald Sie alle entsprechenden Lizenzen heruntergeladen haben, stellen Sie eine SSH-Verbindung zum neuen sekundären ADC her und geben Sie den folgenden Befehl ein, um den aktuellen Status der Lizenzierung einzusehen:

    show license
<!--NeedCopy-->

  3. Von der Windows-Terminal-Befehlszeile aus müssen Sie nun die Lizenzdateien mit dem folgenden Befehl auf den neuen sekundären ADC hochladen:

    Hinweis. Wenn Sie mehrere Lizenzen haben, wiederholen Sie diesen Schritt, bis alle Lizenzen hochgeladen sind.

    pscp <Target file source>  <username>@<NSIP>:<Target file destination>
<!--NeedCopy-->

    Beispiel:

    C:\inetpub>pscp c:\inetpub\NS-VPX-3K-LIC-020030ad0024.lic nsroot@10.125.245.80:/nsconfig/license/NS-VPX-3K-LIC-020030ad0024.lic
<!--NeedCopy-->

  4. Stellen Sie eine SSH-Verbindung zum neuen sekundären ADC her und führen Sie einen Warmneustart mit dem folgenden Befehl durch:

    reboot –w
<!--NeedCopy-->

    Nachdem das Gerät neu gestartet wurde, verbinden Sie sich per SSH mit dem Gerät und führen Sie den Befehl show license erneut aus. Zu diesem Zeitpunkt sollten die Lizenzen beantragt werden.

Hochverfügbarkeit zwischen primärem und neuem sekundären Knoten einrichten

Zu diesem Zeitpunkt sind wir bereit, die NetScaler Einheiten zu einem Hochverfügbarkeitspaar zu verbinden. Weitere Informationen finden Sie unter Konfigurieren von Hochverfügbarkeit.

NetScaler in einem Hochverfügbarkeitssetup entfernen und ersetzen
May 11, 2023
Beitrag von: 
C
May 11, 2023
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.