HA-INC-Knoten mithilfe der NetScaler® Hochverfügbarkeitsvorlage mit Azure ILB konfigurieren

1. Navigieren Sie im Azure-Portal zur Seite Benutzerdefinierte Bereitstellung.
2. Die Seite Grundlagen wird angezeigt. Erstellen Sie eine Ressourcengruppe. Geben Sie unter der Registerkarte Parameter Details für Region, Administrator-Benutzernamen, Administrator-Passwort, Lizenztyp (VM sku) und andere Felder ein.
   
3. Klicken Sie auf Weiter: Überprüfen + erstellen >.
   Es kann einen Moment dauern, bis die Azure-Ressourcengruppe mit den erforderlichen Konfigurationen erstellt ist. Wählen Sie nach Abschluss die Ressourcengruppe im Azure-Portal aus, um die Konfigurationsdetails wie LB-Regeln, Back-End-Pools und Integritätstests anzuzeigen. Das Hochverfügbarkeitspaar wird als ADC-VPX-0 und ADC-VPX-1 angezeigt.
   Wenn weitere Änderungen für Ihr HA-Setup erforderlich sind, wie das Erstellen weiterer Sicherheitsregeln und Ports, können Sie dies über das Azure-Portal tun.
   Sobald die erforderliche Konfiguration abgeschlossen ist, werden die folgenden Ressourcen erstellt.
   
4. Melden Sie sich an den Knoten ADC-VPX-0 und ADC-VPX-1 an, um die folgende Konfiguration zu überprüfen:
   • Die NSIP-Adressen für beide Knoten müssen sich im Management-Subnetz befinden.
   • Auf dem primären (ADC-VPX-0) und sekundären (ADC-VPX-1) Knoten müssen Sie zwei SNIP-Adressen sehen. Eine SNIP (Client-Subnetz) wird für die Beantwortung von ILB-Probes verwendet, und die andere SNIP (Server-Subnetz) wird für die Kommunikation mit dem Back-End-Server verwendet.
   Hinweis:
   Im HA-INC-Modus sind die SNIP-Adressen der ADC-VPX-0- und ADC-VPX-1-VMs unterschiedlich, obwohl sie sich im selben Subnetz befinden, im Gegensatz zur klassischen lokalen ADC-HA-Bereitstellung, bei der beide gleich sind. Um Bereitstellungen zu unterstützen, bei denen sich die VPX-Paar-SNIP in verschiedenen Subnetzen befindet, oder wenn die VIP nicht im selben Subnetz wie eine SNIP ist, müssen Sie entweder Mac-Based Forwarding (MBF) aktivieren oder eine statische Hostroute für jede VIP zu jedem VPX-Knoten hinzufügen.
   Auf dem primären Knoten (ADC-VPX-0)
   
   Auf dem sekundären Knoten (ADC-VPX-1)
   
5. Nachdem die primären und sekundären Knoten UP sind und der Synchronisierungsstatus SUCCESS lautet, müssen Sie den virtuellen Lastausgleichsserver oder den virtuellen Gateway-Server auf dem primären Knoten (ADC-VPX-0) mit der privaten Floating-IP-Adresse (FIP) des ADC Azure Load Balancers konfigurieren. Weitere Informationen finden Sie im Abschnitt Beispielkonfiguration.
6. Um die private IP-Adresse des ADC Azure Load Balancers zu finden, navigieren Sie zu Azure-Portal > ADC Azure Load Balancer > Frontend-IP-Konfiguration.
   
7. Auf der Konfigurationsseite des Azure Load Balancers hilft die Bereitstellung der ARM-Vorlage beim Erstellen der LB-Regel, Back-End-Pools und Integritätstests.
   
   • Die LB-Regel (LbRule1) verwendet standardmäßig Port 80.
     
   • Bearbeiten Sie die Regel, um Port 443 zu verwenden, und speichern Sie die Änderungen.
     Hinweis:
     Für erhöhte Sicherheit empfiehlt Citrix®, SSL-Port 443 für den virtuellen LB-Server oder den virtuellen Gateway-Server zu verwenden.
     

1. Navigieren Sie zu Azure Load Balancer > Frontend-IP-Konfiguration, und klicken Sie auf Hinzufügen, um eine neue interne Load Balancer-IP-Adresse zu erstellen.
   
2. Geben Sie auf der Seite Frontend-IP-Adresse hinzufügen einen Namen ein, wählen Sie das Client-Subnetz aus, weisen Sie entweder eine dynamische oder statische IP-Adresse zu und klicken Sie auf Hinzufügen.
   
3. Die Frontend-IP-Adresse wird erstellt, aber es ist keine LB-Regel zugeordnet. Erstellen Sie eine neue Lastenausgleichsregel und ordnen Sie sie der Frontend-IP-Adresse zu.
   
4. Auf der Seite Azure Load Balancer wählen Sie Lastenausgleichsregeln aus und klicken Sie dann auf Hinzufügen.
   
5. Erstellen Sie eine neue LB-Regel, indem Sie die neue Front-End-IP-Adresse und den Port auswählen. Das Feld Floating IP muss auf Aktiviert gesetzt werden.
   
6. Nun zeigt die Frontend-IP-Konfiguration die angewendete LB-Regel an.
   

Beispielkonfiguration

• Konfigurieren von Hochverfügbarkeitsknoten in verschiedenen Subnetzen
• Einrichten des grundlegenden Lastenausgleichs

• Konfigurieren einer Hochverfügbarkeits-Einrichtung mit mehreren IP-Adressen und NICs mithilfe von PowerShell-Befehlen
• Konfigurieren von GSLB in einer Active-Standby-HA-Bereitstellung in Azure