Bereitstellen eines VPX-Hochverfügbarkeitspaares mit einer einzelnen NIC und privater IP-Adresse auf Google Cloud Platform
Sie können ein VPX-Hochverfügbarkeitspaar mit einer einzelnen NIC auf GCP unter Verwendung einer privaten IP-Adresse bereitstellen. Die Client-IP-Adresse (VIP) muss als Alias-IP-Adresse auf dem primären Knoten konfiguriert werden. Beim Failover wird die Client-IP-Adresse auf den sekundären Knoten verschoben, damit der Datenverkehr wieder aufgenommen werden kann. Die Subnetz-IP-Adressen (SNIPs) für jeden Knoten müssen ebenfalls als Alias-IP-Bereich konfiguriert werden.
Weitere Informationen zur Hochverfügbarkeit finden Sie unter Hochverfügbarkeit.
Bevor Sie beginnen
- Lesen Sie die Einschränkungen, Hardwareanforderungen und Hinweise, die unter Bereitstellen einer NetScaler VPX-Instanz auf Google Cloud Platform erwähnt werden. Diese Informationen gelten auch für Hochverfügbarkeitsbereitstellungen.
- Aktivieren Sie die Cloud Resource Manager API für Ihr GCP-Projekt.
-
Ermöglichen Sie vollen Zugriff auf alle Cloud-APIs beim Erstellen der Instanzen.
-
Stellen Sie sicher, dass Ihr GCP-Dienstkonto die folgenden IAM-Berechtigungen besitzt:
REQUIRED_INSTANCE_IAM_PERMS = [ "compute.forwardingRules.list", "compute.forwardingRules.setTarget", "compute.instances.setMetadata", "compute.instances.get", "compute.instances.list", "compute.instances.updateNetworkInterface", "compute.targetInstances.list", "compute.targetInstances.use", "compute.targetInstances.create", "compute.zones.list", "compute.zoneOperations.get", ] <!--NeedCopy--> -
Wenn Ihre VMs keinen Internetzugang haben, müssen Sie Privaten Google-Zugriff im VPC-Subnetz aktivieren.
- Wenn Sie GCP-Weiterleitungsregeln auf dem primären Knoten konfiguriert haben, lesen Sie die Einschränkungen und Anforderungen, die unter Unterstützung von Weiterleitungsregeln für VPX-Hochverfügbarkeitspaare auf GCP erwähnt werden, um diese beim Failover auf den neuen primären Knoten zu aktualisieren.
So stellen Sie ein VPX-Hochverfügbarkeitspaar auf Google Cloud Platform bereit
Hier ist eine Zusammenfassung der Schritte zur Bereitstellung eines HA-Paares mit einer einzelnen NIC:
- Erstellen Sie ein VPC-Netzwerk.
- Erstellen Sie zwei VPX-Instanzen (primäre und sekundäre Knoten) in derselben Region. Sie können sich in derselben Zone oder in verschiedenen Zonen befinden. Zum Beispiel Asien Ost-1a und Asien Ost-1b.
- Konfigurieren Sie die HA-Einstellungen auf beiden Instanzen mithilfe der NetScaler-GUI oder der ADC-CLI-Befehle.
Schritt 1. Ein VPC-Netzwerk erstellen
Führen Sie die folgenden Schritte aus, um ein VPC-Netzwerk zu erstellen:
- Melden Sie sich bei der Google Konsole > Networking > VPC network > Create VPC Network an.
- Füllen Sie die erforderlichen Felder aus und klicken Sie auf Erstellen.
Weitere Informationen finden Sie im Abschnitt VPC-Netzwerke erstellen unter Bereitstellen einer NetScaler VPX-Instanz auf der Google Cloud Platform.
Schritt 2. Zwei VPX-Instanzen erstellen
Erstellen Sie zwei VPX-Instanzen, indem Sie die Schritte 1 bis 3 unter Szenario: Bereitstellen einer eigenständigen VPX-Instanz mit einer einzigen NIC befolgen.
Wichtig:
Weisen Sie dem primären Knoten nur eine Client-Alias-IP-Adresse und dem primären und sekundären Knoten Server-Alias-IP-Adressen zu. Verwenden Sie nicht die interne IP-Adresse der VPX-Instanz, um die VIP oder SNIP zu konfigurieren.
Um Client- und Server-Alias-IP-Adressen zu erstellen, führen Sie die folgenden Schritte auf dem primären Knoten aus:
-
Navigieren Sie zur VM-Instanz und klicken Sie auf Bearbeiten.
-
Bearbeiten Sie im Fenster Netzwerkschnittstelle die Client-Schnittstelle (NIC0).
-
Geben Sie im Feld Alias-IP-Bereich die Client-Alias-IP-Adresse ein.
-
Klicken Sie auf IP-Bereich hinzufügen und geben Sie die Server-Alias-IP-Adresse ein.
Führen Sie die folgenden Schritte auf dem sekundären Knoten aus, um eine Server-Alias-IP-Adresse zu erstellen:
- Navigieren Sie zur VM-Instanz und klicken Sie auf Bearbeiten.
- Bearbeiten Sie im Fenster Netzwerkschnittstelle die Client-Schnittstelle (NIC0).
- Geben Sie im Feld Alias-IP-Bereich die Server-Alias-IP-Adresse ein.
Nach dem Failover, wenn der alte primäre Knoten zum neuen sekundären Knoten wird, wird die Client-Alias-IP-Adresse vom alten primären Knoten verschoben und dem neuen primären Knoten zugewiesen.
Nachdem Sie die VPX-Instanzen konfiguriert haben, können Sie die virtuellen (VIP) und Subnetz-IP-Adressen (SNIP) konfigurieren. Weitere Informationen finden Sie unter Konfigurieren von NetScaler-eigenen IP-Adressen.
Schritt 3. Hochverfügbarkeit konfigurieren
Nachdem Sie die Instanzen auf der Google Cloud Platform erstellt haben, können Sie die Hochverfügbarkeit über die NetScaler-GUI oder CLI konfigurieren.
Hochverfügbarkeit über die GUI konfigurieren
Schritt 1. Richten Sie die Hochverfügbarkeit im INC-Enabled-Modus auf beiden Knoten ein.
Führen Sie auf dem primären Knoten die folgenden Schritte aus:
- Melden Sie sich bei der Instanz mit dem Benutzernamen
nsrootund der Instanz-ID des Knotens aus der GCP-Konsole als Kennwort an. - Navigieren Sie zu Konfiguration > System > Hochverfügbarkeit > Knoten und klicken Sie auf Hinzufügen.
- Geben Sie im Feld IP-Adresse des Remote-Knotens die private IP-Adresse der Management-NIC des sekundären Knotens ein.
- Wählen Sie das Kontrollkästchen INC (Independent Network Configuration)-Modus auf eigenem Knoten aktivieren aus.
- Klicken Sie auf Erstellen.
Führen Sie auf dem sekundären Knoten die folgenden Schritte aus:
- Melden Sie sich bei der Instanz mit dem Benutzernamen
nsrootund der Instanz-ID des Knotens aus der GCP-Konsole als Kennwort an. - Navigieren Sie zu Konfiguration > System > Hochverfügbarkeit > Knoten, und klicken Sie auf Hinzufügen.
- Geben Sie im Feld IP-Adresse des Remote-Knotens die private IP-Adresse der Management-NIC des primären Knotens ein.
- Wählen Sie das Kontrollkästchen INC (Independent Network Configuration)-Modus auf eigenem Knoten aktivieren aus.
- Klicken Sie auf Erstellen.
Bevor Sie fortfahren, stellen Sie sicher, dass der Synchronisierungsstatus des sekundären Knotens auf der Seite Knoten als ERFOLGREICH angezeigt wird.
Hinweis:
Nachdem der sekundäre Knoten mit dem primären Knoten synchronisiert wurde, verfügt der sekundäre Knoten über dieselben Anmeldeinformationen wie der primäre Knoten.
Schritt 2. Fügen Sie die virtuelle IP-Adresse und die Subnetz-IP-Adresse auf beiden Knoten hinzu.
Führen Sie auf dem primären Knoten die folgenden Schritte aus:
- Navigieren Sie zu System > Netzwerk > IPs > IPv4s, und klicken Sie auf Hinzufügen.
- So erstellen Sie eine Client-Alias-IP (VIP)-Adresse:
- Geben Sie die Client-Alias-IP-Adresse und die Netzmaske ein, die für das VPC-Subnetz in der primären VM-Instanz konfiguriert sind.
- Wählen Sie im Feld IP-Typ im Dropdown-Menü Virtuelle IP aus.
- Klicken Sie auf Erstellen.
- So erstellen Sie eine Server-Alias-IP (SNIP)-Adresse:
- Geben Sie die Server-Alias-IP-Adresse und die Netzmaske ein, die für das VPC-Subnetz in der primären VM-Instanz konfiguriert sind.
- Wählen Sie im Feld IP-Typ im Dropdown-Menü Subnetz-IP aus.
- Klicken Sie auf Erstellen.
Führen Sie auf dem sekundären Knoten die folgenden Schritte aus:
- Navigieren Sie zu System > Network > IPs > IPv4s, und klicken Sie auf Hinzufügen.
- So erstellen Sie eine Client-Alias-IP (VIP)-Adresse:
- Geben Sie die Client-Alias-IP-Adresse und die Netzmaske ein, die für das VPC-Subnetz der primären VM-Instanz konfiguriert sind.
- Wählen Sie im Feld IP-Typ im Dropdown-Menü Virtuelle IP aus.
- Klicken Sie auf Erstellen.
- So erstellen Sie eine Server-Alias-IP-Adresse (SNIP):
- Geben Sie die Server-Alias-IP-Adresse und die Netzmaske ein, die für das VPC-Subnetz der sekundären VM-Instanz konfiguriert sind.
- Wählen Sie im Feld IP-Typ im Dropdown-Menü die Option Subnetz-IP aus.
- Klicken Sie auf Erstellen.
Schritt 3. Fügen Sie einen virtuellen Lastausgleichsserver auf dem primären Knoten hinzu.
- Navigieren Sie zu Konfiguration > Traffic Management > Lastausgleich > Virtuelle Server > Hinzufügen.
-
Fügen Sie die erforderlichen Werte für Name, Protokoll, IP-Adresstyp (IP-Adresse), IP-Adresse (primäre Client-Alias-IP-Adresse) und Port hinzu und klicken Sie auf OK.
Schritt 4. Fügen Sie einen Dienst oder eine Dienstgruppe auf dem primären Knoten hinzu.
- Navigieren Sie zu Konfiguration > Traffic Management > Lastausgleich > Dienste > Hinzufügen.
- Fügen Sie die erforderlichen Werte für Dienstname, IP-Adresse, Protokoll und Port hinzu und klicken Sie auf OK.
Schritt 5. Binden Sie den Dienst oder die Dienstgruppe an den virtuellen Lastausgleichsserver auf dem primären Knoten.
- Navigieren Sie zu Konfiguration > Traffic Management > Lastausgleich > Virtuelle Server.
- Wählen Sie den in Schritt 3 konfigurierten virtuellen Lastausgleichsserver aus und klicken Sie auf Bearbeiten.
- Klicken Sie auf der Registerkarte Dienst- und Dienstgruppen auf Keine Lastverteilung Virtueller Server Dienstbindung.
- Wählen Sie den in Schritt 4 konfigurierten Dienst aus und klicken Sie auf Binden.
Schritt 6. Speichern Sie die Konfiguration.
Nach einem erzwungenen Failover wird der sekundäre Knoten zum neuen primären Knoten. Die Client-Alias-IP (VIP) vom alten primären Knoten wird auf den neuen primären Knoten verschoben.
Hochverfügbarkeit mithilfe der CLI konfigurieren
Schritt 1. Richten Sie Hochverfügbarkeit im Modus INC Enabled in beiden Instanzen mithilfe der NetScaler CLI ein.
Geben Sie auf dem primären Knoten den folgenden Befehl ein.
add ha node 1 <sec_ip> -inc ENABLED
<!--NeedCopy-->
Geben Sie auf dem sekundären Knoten den folgenden Befehl ein.
add ha node 1 <prim_ip> -inc ENABLED
<!--NeedCopy-->
Das sec_ip bezieht sich auf die interne IP-Adresse der Management-NIC des sekundären Knotens.
Das prim_ip bezieht sich auf die interne IP-Adresse der Management-NIC des primären Knotens.
Schritt 2. Fügen Sie VIP und SNIP auf beiden primären und sekundären Knoten hinzu.
Geben Sie die folgenden Befehle auf dem primären Knoten ein:
add ns ip <primary_client_alias_ip> <subnet> -type VIP
<!--NeedCopy-->
Hinweis:
Geben Sie die Alias-IP-Adresse und Netzmaske ein, die für das Client-Subnetz in der VM-Instanz konfiguriert sind.
add ns ip <primary_server_alias_ip> <subnet> -type SNIP
<!--NeedCopy-->
Geben Sie die folgenden Befehle auf dem sekundären Knoten ein:
add ns ip <primary_client_alias_ip> <subnet> -type VIP
<!--NeedCopy-->
Hinweis:
Geben Sie die Alias-IP-Adresse und die Netzmaske ein, die für das Client-Subnetz in der VM-Instanz konfiguriert sind.
add ns ip <secondary_server_alias_ip> <subnet> -type SNIP
<!--NeedCopy-->
Hinweis:
Geben Sie die Alias-IP-Adresse und die Netzmaske ein, die für das Server-Subnetz in der VM-Instanz konfiguriert sind.
Schritt 3. Fügen Sie einen virtuellen Server auf dem primären Knoten hinzu.
Geben Sie den folgenden Befehl ein:
add <server_type> vserver <vserver_name> <protocol> <primary_client_alias_ip> <port>
<!--NeedCopy-->
Schritt 4. Fügen Sie einen Dienst oder eine Dienstgruppe auf dem primären Knoten hinzu.
Geben Sie den folgenden Befehl ein:
add service <service_name> <service_ip_address> <protocol> <port>
<!--NeedCopy-->
Schritt 5. Binden Sie den Dienst oder die Dienstgruppe an den virtuellen Lastausgleichsserver auf dem primären Knoten.
Geben Sie den folgenden Befehl ein:
bind <server_type> vserver <vserver_name> <service_name>
<!--NeedCopy-->
Hinweis:
Um Ihre Konfiguration zu speichern, geben Sie den Befehl
save configein. Andernfalls gehen die Konfigurationen nach dem Neustart der Instanzen verloren.