Documentación de productos
ADC
14.1 - Current Release 13.1 13.0 12.1
Ver PDF

Entorno empresarial

October 4, 2021
Contribución de: 
C

En la configuración de empresa, Citrix ADC se coloca entre los firewalls que se conectan a Internet pública y la red privada interna y gestiona el tráfico de salida. Citrix ADC selecciona el mejor firewall en función de la directiva de equilibrio de carga configurada.

El siguiente diagrama muestra el entorno de equilibrio de carga del firewall empresarial

Ilustración 1. Equilibrio de carga del firewall (Enterprise)

equilibrio de carga del firewall

El tipo de servicio ANY configura Citrix ADC para aceptar todo el tráfico.

Para aprovechar los beneficios relacionados con HTTP y TCP, configure el servicio y el servidor virtual con el tipo HTTP o TCP. Para que FTP funcione, configure el servicio con el tipo FTP.

Configuración del Citrix ADC en un entorno empresarial

Realice las siguientes tareas para configurar un dispositivo Citrix ADC en un entorno empresarial.

Para el tráfico desde el servidor (salida)

  • Habilite la función de equilibrio de carga.
  • Configure un servicio comodín para cada firewall.
  • Configure un monitor para cada servicio comodín.
  • Configure un servidor virtual comodín para equilibrar la carga del tráfico enviado a los firewalls.
  • Configure el servidor virtual en el modo de reescritura MAC.
  • Enlazar servicios de firewall al servidor virtual comodín.

Para el tráfico a través de servidores de red privados

  • Configure un servicio para cada servidor virtual.
  • Configure un monitor para cada servicio.
  • Configure un servidor virtual HTTP para equilibrar el tráfico enviado a los servidores.
  • Enlazar servicios HTTP al servidor virtual HTTP.
  • Guarde y verifique la configuración.

Habilitar la función de equilibrio de carga

Puede configurar entidades de equilibrio de carga como servicios y servidores virtuales cuando la función de equilibrio de carga está inhabilitada, pero no funcionarán hasta que la habilite.

Para habilitar el equilibrio de carga mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba el siguiente comando para habilitar el equilibrio de carga y verificar la configuración:

  • habilitar la función ns LB
  • show ns feature

Ejemplo:

> enable ns feature LoadBalancing
 Done
> show ns feature

        Feature                        Acronym              Status
        -------                        -------              ------
 1)     Web Logging                    WL                   OFF
 2)     Surge Protection               SP                   ON
 3)     Load Balancing                 LB                   ON
 .
 .
 .
 24)    NetScaler Push                 push                 OFF
 Done
<!--NeedCopy-->

Para habilitar el equilibrio de carga mediante la utilidad de configuración

Vaya a Sistema > Configuración y, en Configurar funciones básicas, seleccione Equilibrio de carga.

Configurar un servicio comodín para cada firewall

Para configurar un servicio comodín para cada firewall mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

add service <name> <serverName> ANY *
<!--NeedCopy-->

Ejemplo:

add service Service-HTTP-1 10.102.29.5 ANY *
<!--NeedCopy-->

Para configurar un servicio comodín para cada firewall mediante la utilidad de configuración

  1. Vaya a Administración de Tráfico > Equilibrio de carga > Servicios.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el cuadro de diálogo Crear servicio, especifique valores para los siguientes parámetros como se muestra:
    • Nombre del servicio: Nombre
    • Servidor: NombreServidor
  4. En Protocolo, seleccione CUALQUIERA y, en Puerto, seleccione *.
  5. Haga clic en Crear y, a continuación, en Cerrar. El servicio creado aparece en el panel Servicios.

Configurar un monitor para cada servicio comodín

Un monitor PING está enlazado de forma predeterminada al servicio. Deberá configurar un monitor transparente para supervisar los hosts del lado de confianza a través de firewalls individuales. A continuación, puede enlazar el monitor transparente a los servicios. El monitor PING predeterminado supervisa la conectividad solo entre el dispositivo Citrix ADC y el dispositivo ascendente. El monitor transparente supervisa todos los dispositivos existentes en la ruta de acceso desde el dispositivo al dispositivo que posee la dirección IP de destino especificada en el monitor. Si no se configura un monitor transparente y el estado del firewall es UP, pero uno de los dispositivos de salto siguiente de ese firewall está inactivado, el dispositivo incluye el firewall mientras realiza el equilibrio de carga y reenvía el paquete al firewall. Sin embargo, el paquete no se entrega al destino final porque uno de los dispositivos de salto siguiente está caído. Al vincular un monitor transparente, si alguno de los dispositivos (incluido el firewall) está inactivo, el servicio se marca como DOWN y el firewall no se incluye cuando el dispositivo realiza el equilibrio de carga del firewall.

Enlazar un monitor transparente anulará el monitor PING. Para configurar un monitor PING además de un monitor transparente, después de crear y enlazar un monitor transparente, debe enlazar un monitor PING al servicio.

Para configurar un monitor transparente mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para configurar un monitor transparente y verificar la configuración:

add lb monitor <monitorName> <type> [-destIP <ip_addr|ipv6_addr|*>] [-transparent (YES | NO )]
bind lb monitor <monitorName> <serviceName>
<!--NeedCopy-->

Ejemplo:

add monitor monitor-HTTP-1 HTTP -destip 10.10.10.11 -transparent YES
bind monitor monitor-HTTP-1 fw-svc1
<!--NeedCopy-->

Para crear y enlazar un monitor transparente mediante la utilidad de configuración

  1. Vaya a Administración del Tráfico > Equilibrio de carga > Monitores.

  2. En el panel de detalles, haga clic en Agregar.

  3. En el cuadro de diálogo Crear monitor, especifique los valores como se muestra:

    • Nombre*
    • tipo*: Tipo
    • IP de destino
    • Transparencia

    -* Un parámetro requerido

  4. Haga clic en Crear y, a continuación, en Cerrar. En el panel Monitores, seleccione el monitor que acaba de configurar y compruebe que la configuración mostrada en la parte inferior de la pantalla sea correcta.

Configurar un servidor virtual comodín para equilibrar la carga del tráfico enviado a los firewalls

Para configurar un servidor virtual comodín para equilibrar la carga del tráfico enviado a los firewalls mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

add lb vserver <name> ANY * *
<!--NeedCopy-->

Ejemplo:

add lb vserver Vserver-LB-1 ANY * *
<!--NeedCopy-->

Para configurar un servidor virtual comodín para equilibrar la carga del tráfico enviado a los firewalls mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el cuadro de diálogo Crear servidor virtual (equilibrio de carga), especifique valores para los siguientes parámetros como se muestra:
    • Nombre: Name
  4. En Protocolo, seleccione CUALQUIERA y, en Dirección IP y Puerto, seleccione *.
  5. Haga clic en Crear y, a continuación, en Cerrar. El servidor virtual creado aparece en el panel Servidores virtuales de equilibrio de carga.

Configurar el servidor virtual en el modo de reescritura MAC

Para configurar el servidor virtual en el modo de reescritura MAC mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

set lb vserver <name>@ -m <RedirectionMode>
<!--NeedCopy-->

Ejemplo:

set lb vserver Vserver-LB-1 -m MAC
<!--NeedCopy-->

Para configurar el servidor virtual en el modo de reescritura MAC mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales.
  2. En el panel de detalles, seleccione el servidor virtual para el que quiere configurar el modo de redirección (por ejemplo, VServer-LB-1) y, a continuación, haga clic en Abrir.
  3. En la ficha Avanzadas, en Modo de redirección, haga clic en Basado en Mac.
  4. Haga clic en Aceptar.

Vincular servicios de firewall al servidor virtual comodín

Para enlazar servicios de firewall al servidor virtual comodín mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

bind lb vserver <name> <serviceName>
<!--NeedCopy-->

Ejemplo:

bind lb vserver Vserver-LB-1 Service-HTTP-1
<!--NeedCopy-->

Para enlazar servicios de firewall al servidor virtual comodín mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtualesy seleccione un servidor virtual.
  2. Haga clic en la sección Servicio y seleccione un servicio para enlazar.

Nota: Puede enlazar un servicio a varios servidores virtuales.

Configurar un servicio para cada servidor virtual

Para configurar un servicio para cada servidor virtual mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

add service <name> <serverName> HTTP <port>
<!--NeedCopy-->

Ejemplo:

add service Service-HTTP-1 10.102.29.5 HTTP 80
<!--NeedCopy-->

Para configurar un servicio para cada servidor virtual mediante la utilidad de configuración

  1. Vaya a Administración de Tráfico > Equilibrio de carga > Servicios.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el cuadro de diálogo Crear servicio, especifique valores para los siguientes parámetros como se muestra:
    • Nombre del servicio: Nombre
    • Servidor: NombreServidor
    • Puerto: Puerto
  4. En Protocolo, especifique HTTP. En Monitores disponibles, seleccione HTTP.
  5. Haga clic en Crear y, a continuación, en Cerrar. El servicio creado aparece en el panel Servicios.

Configurar un monitor para cada servicio

Para enlazar un monitor a un servicio mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

bind lb monitor <monitorName> <ServiceName>
<!--NeedCopy-->

Ejemplo:

bind mon monitor-HTTP-1 Service-HTTP-1
<!--NeedCopy-->

Para enlazar un monitor a un servicio mediante la utilidad de configuración

  1. Vaya a Administración de Tráfico > Equilibrio de carga > Servicios.
  2. Abra el servicio y agregue un monitor.

Configurar un servidor virtual HTTP para equilibrar el tráfico enviado a los servidores

Para configurar un servidor virtual HTTP para equilibrar el tráfico enviado a los servidores mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

add lb vserver <name> HTTP <ip> <port>
<!--NeedCopy-->

Ejemplo:

add lb vserver Vserver-LB-1 HTTP 10.102.29.60 80
<!--NeedCopy-->

Para configurar un servidor virtual HTTP para equilibrar el tráfico enviado a los servidores mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el cuadro de diálogo Crear servidor virtual (equilibrio de carga), especifique valores para los siguientes parámetros como se muestra:
    • Nombre: Name
    • Dirección IP: Dirección IP Nota: Si el servidor virtual utiliza IPv6, active la casilla de verificación IPv6 e introduzca la dirección en formato IPv6 (por ejemplo, 1000:0000:0000:0000:0005:0600:700 a:888b).
    • Puerto: Puerto
  4. En Protocolo, seleccione HTTP.
  5. Haga clic en Crear y, a continuación, en Cerrar. El servidor virtual creado aparece en el panel Servidores virtuales de equilibrio de carga.

Vincular servicios HTTP al servidor virtual HTTP

Para enlazar servicios HTTP al servidor virtual comodín mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

bind lb vserver <name> <serviceName>
<!--NeedCopy-->

Ejemplo:

bind lb vserver Vserver-LB-1 Service-HTTP-1
<!--NeedCopy-->

Para enlazar servicios HTTP al servidor virtual comodín mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtualesy seleccione un servidor virtual.
  2. Haga clic en la sección Servicio y seleccione un servicio para enlazar.

Nota: Puede enlazar un servicio a varios servidores virtuales.

Guardar y verificar la configuración

Cuando haya terminado las tareas de configuración, asegúrese de guardar la configuración. También debe verificar para asegurarse de que la configuración sea correcta.

Para guardar y verificar la configuración mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para configurar un monitor transparente y verificar la configuración:

  • save ns config
  • show vserver

Ejemplo:

save config
show lb vserver FWLBVIP2
        FWLBVIP2 (\*:\*) - ANY    Type: ADDRESS
        State: UP
        Last state change was at Mon Jun 14 07:22:54 2010
        Time since last state change: 0 days, 00:00:32.760
        Effective State: UP
        Client Idle Timeout: 120 sec
        Down state flush: ENABLED
        Disable Primary Vserver On Down : DISABLED
        No. of Bound Services :  2 (Total)       2 (Active)
        Configured Method: LEASTCONNECTION
        Current Method: Round Robin, Reason: A new service is bound
        Mode: MAC
        Persistence: NONE
        Connection Failover: DISABLED

1) fw-int-svc1 (10.102.29.5: *) - ANY State: UP Weight: 1
2) fw-int-svc2 (10.102.29.9: \*) - ANY State: UP Weight: 1
 Done
show service fw-int-svc1
        fw-int-svc1 (10.102.29.5:\*) - ANY
        State: DOWN
        Last state change was at Thu Jul  8 14:44:51 2010
        Time since last state change: 0 days, 00:01:50.240
        Server Name: 10.102.29.5
        Server ID : 0   Monitor Threshold : 0
        Max Conn: 0     Max Req: 0      Max Bandwidth: 0 kbits
        Use Source IP: NO
        Client Keepalive(CKA): NO
        Access Down Service: NO
        TCP Buffering(TCPB): NO
        HTTP Compression(CMP): NO
        Idle timeout: Client: 120 sec   Server: 120 sec
        Client IP: DISABLED
        Cacheable: NO
        SC: OFF
        SP: OFF
        Down state flush: ENABLED

1)      Monitor Name: monitor-HTTP-1
                State: DOWN     Weight: 1
                Probes: 9       Failed [Total: 9 Current: 9]
                Last response: Failure - Time out during TCP connection establishment stage
                Response Time: 2000.0 millisec
2)      Monitor Name: ping
                State: UP       Weight: 1
                Probes: 3       Failed [Total: 0 Current: 0]
                Last response: Success - ICMP echo reply received.
                Response Time: 1.275 millisec
 Done
<!--NeedCopy-->

Para guardar y verificar la configuración mediante la utilidad de configuración

  1. En el panel de detalles, haga clic en Guardar.
  2. En el cuadro de diálogo Guardar configuración, haga clic en Sí.
  3. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales.
  4. En el panel de detalles, seleccione el servidor virtual que creó en el paso 5 y compruebe que la configuración mostrada en el panel Detalles es correcta.
  5. Vaya a Administración de Tráfico > Equilibrio de carga > Servicios.
  6. En el panel de detalles, seleccione el servicio que creó en el paso 5 y compruebe que la configuración mostrada en el panel Detalles es correcta.

Supervisión de una configuración de equilibrio de carga de firewall en un entorno empresarial

Después de que la configuración esté activa y en ejecución, debe ver las estadísticas de cada servicio y servidor virtual para comprobar si hay posibles problemas.

Visualización de las estadísticas de un servidor virtual

Para evaluar el rendimiento de los servidores virtuales o solucionar problemas, puede mostrar detalles de los servidores virtuales configurados en el dispositivo Citrix ADC. Puede mostrar un resumen de estadísticas para todos los servidores virtuales o puede especificar el nombre de un servidor virtual para mostrar las estadísticas solo para ese servidor virtual. Puede mostrar los siguientes detalles:

  • Nombre
  • Dirección IP
  • Port
  • Protocolo
  • Estado del servidor virtual
  • Tasa de solicitudes recibidas
  • Tasa de visitas

Para mostrar las estadísticas del servidor virtual mediante la interfaz de línea de comandos

Para mostrar un resumen de las estadísticas de todos los servidores virtuales configurados actualmente en el dispositivo Citrix ADC, o de un único servidor virtual, en el símbolo del sistema, escriba:

stat lb vserver [-detail] [<name>]
<!--NeedCopy-->

Ejemplo:

>stat lb vserver -detail
Virtual Server(s) Summary
                      vsvrIP  port     Protocol        State    Req/s   Hits/s
One                        *    80         HTTP           UP      5/s      0/s
Two                        *     0          TCP         DOWN      0/s      0/s
Three                      *  2598          TCP         DOWN      0/s      0/s
dnsVirtualNS    10.102.29.90    53          DNS         DOWN      0/s      0/s
BRVSERV            10.10.1.1    80         HTTP         DOWN      0/s      0/s
LBVIP           10.102.29.66    80         HTTP           UP      0/s      0/s
 Done


<!--NeedCopy-->

Para mostrar las estadísticas del servidor virtual mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales > Estadísticas.
  2. Si quiere mostrar las estadísticas de un solo servidor virtual, en el panel de detalles seleccione el servidor virtual y haga clic en Estadísticas.

Visualización de las estadísticas de un servicio

Actualizado el: 2013-08-28

Puede ver la tasa de solicitudes, respuestas, bytes de solicitud, bytes de respuesta, conexiones de cliente actuales, solicitudes en cola de sobretensiones, conexiones de servidor actuales, etc. mediante las estadísticas de servicio.

Para ver las estadísticas de un servicio mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba:

stat service <name>
<!--NeedCopy-->

Ejemplo:

stat service Service-HTTP-1
<!--NeedCopy-->

Para ver las estadísticas de un servicio mediante la utilidad de configuración

  1. Vaya a Administración del Tráfico > Equilibrio de carga > Servicios > Estadísticas.
  2. Si quiere mostrar las estadísticas de un solo servicio, seleccione el servicio y haga clic en Estadísticas.
Entorno empresarial
October 4, 2021
Contribución de: 
C
October 4, 2021
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.