Documentación de productos
ADC
14.1 - Current Release 13.1 13.0 12.1
Ver PDF

Entorno empresarial

May 9, 2023
Contribución de: 
C

En la configuración empresarial, el NetScaler se coloca entre los firewalls que se conectan a Internet pública y la red privada interna y maneja el tráfico de salida. El NetScaler selecciona el mejor firewall en función de la directiva de equilibrio de carga configurada.

El siguiente diagrama muestra el entorno de equilibrio de carga del firewall empresarial

Figura 1. Equilibrio de carga de los firewalls

equilibrio-de-carga-de-firewalls

El tipo de servicio ANY configura NetScaler para que acepte todo el tráfico.

Para aprovechar los beneficios relacionados con HTTP y TCP, configure el servicio y el vserver con el tipo HTTP o TCP. Para que funcione FTP, configure el servicio con el tipo FTP.

Configuración de NetScaler en un entorno empresarial

Realice las siguientes tareas para configurar un NetScaler en un entorno empresarial.

Para el tráfico del servidor (salida)

  • Habilite la función de equilibrio de carga.
  • Configure un servicio comodín para cada firewall.
  • Configure un monitor para cada servicio comodín.
  • Configure un servidor virtual comodín para equilibrar la carga del tráfico enviado a los firewalls.
  • Configure el servidor virtual en modo de reescritura MAC.
  • Enlazar los servicios de firewall al servidor virtual comodín.

Para tráfico a través de servidores de redes privadas

  • Configure un servicio para cada servidor virtual.
  • Configure un monitor para cada servicio.
  • Configure un servidor virtual HTTP para equilibrar el tráfico enviado a los servidores.
  • Enlazar los servicios HTTP al servidor virtual HTTP.
  • Guarde y verifique la configuración.

En este ejemplo de configuración, se considera uno de los servidores de firewall que se muestra en el diagrama de topología de red (ilustración 1).

Habilitar la función de equilibrio de carga

Puede configurar entidades de equilibrio de carga, como servicios y servidores virtuales, cuando la función de equilibrio de carga está inhabilitada, pero no funcionarán hasta que habilite la función.

Para habilitar el equilibrio de carga mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba el siguiente comando para habilitar el equilibrio de carga y verificar la configuración:

  • habilitar la función NS LB
  • función show ns

Ejemplo:

> enable ns feature LoadBalancing
 Done
> show ns feature

        Feature                        Acronym              Status
        -------                        -------              ------
 1)     Web Logging                    WL                   OFF
 2)     Surge Protection               SP                   ON
 3)     Load Balancing                 LB                   ON
 .
 .
 .
 24)    NetScaler Push                 push                 OFF
 Done
<!--NeedCopy-->

Para habilitar el equilibrio de carga mediante la utilidad de configuración

Vaya a Sistema > Configuración y, en Configurar funciones básicas, seleccione Equilibrio de carga.

Configurar un servicio comodín para cada firewall

Para configurar un servicio comodín para cada firewall mediante la interfaz de línea de comandos

En la línea de comandos, escriba:

add service <name> <serverName> ANY *
<!--NeedCopy-->

Ejemplo:

add service Service-HTTP-1 192.168.100.10 ANY *
<!--NeedCopy-->

Para configurar un servicio comodín para cada firewall mediante la utilidad de configuración

  1. Vaya a Traffic Management > Load Balancing > Services.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el cuadro de diálogo Crear servicio, especifique valores para los siguientes parámetros, como se muestra a continuación:
    • Nombre del servicio: nombre
    • server—nombreDeServidor
  4. En Protocolo, seleccione CUALQUIERA y, en Puerto, seleccione *.
  5. Haga clic en Creary, a continuación, en Cerrar. El servicio que creó aparece en el panel Servicios.

Configurar un monitor para cada servicio comodín

Un monitor PING está enlazado de forma predeterminada al servicio. Deberá configurar un monitor transparente para monitorear los hosts en el lado de confianza a través de firewalls individuales. A continuación, puede vincular el monitor transparente a los servicios. El monitor PING predeterminado supervisa la conectividad solo entre el dispositivo NetScaler y el dispositivo ascendente. El monitor transparente supervisa todos los dispositivos existentes en la ruta desde el dispositivo hasta el dispositivo que posee la dirección IP de destino especificada en el monitor. Si no se configura un monitor transparente y el estado del firewall es ACTIVO, pero uno de los dispositivos de siguiente salto de ese firewall está inactivo, el dispositivo incluye el firewall mientras realiza el equilibrio de carga y reenvía el paquete al firewall. Sin embargo, el paquete no se entrega al destino final porque uno de los dispositivos del siguiente salto está inactivo. Al vincular un monitor transparente, si alguno de los dispositivos (incluido el firewall) está inactivo, el servicio se marca como INACTIVO y el firewall no se incluye cuando el dispositivo realiza el equilibrio de carga del firewall.

La vinculación de un monitor transparente anulará el monitor PING. Para configurar un monitor PING además de un monitor transparente, después de crear y vincular un monitor transparente, debe vincular un monitor PING al servicio.

Para configurar un monitor transparente mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para configurar un monitor transparente y verificar la configuración:

add lb monitor <monitorName> <type> [-destIP <ip_addr|ipv6_addr|*>] [-transparent (YES | NO )]
bind lb monitor <monitorName> <serviceName>
<!--NeedCopy-->

Ejemplo:

add monitor monitor-HTTP-1 HTTP -destip 10.10.10.11 -destport 80 -transparent YES
bind monitor monitor-HTTP-1 fw-svc1
<!--NeedCopy-->

Para crear y vincular un monitor transparente mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Monitores.

  2. En el panel de detalles, haga clic en Agregar.

  3. En el cuadro de diálogo Crear monitor, especifique los valores como se muestra:

    • Nombre*
    • Tipo*: tipo
    • IP de destino
    • Transparente

    -* Un parámetro obligatorio

  4. Haga clic en Creary, a continuación, en Cerrar. En el panel Monitores, seleccione el monitor que acaba de configurar y compruebe que la configuración que se muestra en la parte inferior de la pantalla es correcta.

Configurar un servidor virtual comodín para equilibrar la carga del tráfico enviado a los firewalls

El tráfico que pasa a través de los firewalls está destinado a diferentes proxies o servidores que se colocan detrás de los firewalls. Estos servidores proxy o servidores pueden tener diferentes direcciones IP y puertos. Para que el tráfico pase de forma transparente a través de los firewalls, la dirección IP y el puerto del servidor virtual que equilibra la carga de los firewalls deben configurarse como * para aceptar el tráfico de cualquier dirección IP y puerto.

Para configurar un servidor virtual comodín para equilibrar la carga del tráfico enviado a los firewalls mediante la interfaz de línea de comandos

En la línea de comandos, escriba:

add lb vserver <name> ANY * *
<!--NeedCopy-->

Ejemplo:

add lb vserver Vserver-LB-1 ANY * *
<!--NeedCopy-->

Para configurar un servidor virtual comodín para equilibrar la carga del tráfico enviado a los firewalls mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el cuadro de diálogo Crear servidor virtual (equilibrio de carga), especifique valores para los siguientes parámetros, como se muestra a continuación:
    • Nombre: nombre
  4. En Protocolo, seleccione CUALQUIERA y, en Dirección IP y puerto, seleccione *.
  5. Haga clic en Creary, a continuación, en Cerrar. El servidor virtual que creó aparece en el panel Servidores virtuales de equilibrio de carga.

Configurar el servidor virtual en modo de reescritura MAC

Para configurar el servidor virtual en modo de reescritura de MAC mediante la interfaz de línea de comandos

En la línea de comandos, escriba:

set lb vserver <name>@ -m <RedirectionMode>
<!--NeedCopy-->

Ejemplo:

set lb vserver Vserver-LB-1 -m MAC
<!--NeedCopy-->

Para configurar el servidor virtual en modo de reescritura de MAC mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales.
  2. En el panel de detalles, seleccione el servidor virtual para el que desea configurar el modo de redirección (por ejemplo, vServer-LB-1) y, a continuación, haga clic en Abrir.
  3. En la ficha Avanzado, en Modo de redirección, haga clic en Basado en Mac.
  4. Haga clic en Aceptar.

Enlazar los servicios de firewall al servidor virtual comodín

Para vincular los servicios de firewall al servidor virtual comodín mediante la interfaz de línea de comandos

En la línea de comandos, escriba:

bind lb vserver <name> <serviceName>
<!--NeedCopy-->

Ejemplo:

bind lb vserver Vserver-LB-1 Service-HTTP-1
<!--NeedCopy-->

Para vincular los servicios de firewall al servidor virtual comodín mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtualesy seleccione un servidor virtual.
  2. Haga clic en la sección Servicio y seleccione un servicio para vincular.

Nota: Puede vincular un servicio a varios servidores virtuales.

Configurar un servicio para cada servidor virtual

Para configurar un servicio para cada servidor virtual mediante la interfaz de línea de comandos

En la línea de comandos, escriba:

add service <name> <serverName> HTTP <port>
<!--NeedCopy-->

Ejemplo:

add service Service-HTTP-1 192.168.100.10 HTTP 80
<!--NeedCopy-->

Para configurar un servicio para cada servidor virtual mediante la utilidad de configuración

  1. Vaya a Traffic Management > Load Balancing > Services.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el cuadro de diálogo Crear servicio, especifique valores para los siguientes parámetros, como se muestra a continuación:
    • Nombre del servicio: nombre
    • server—nombreDeServidor
    • Puerto—puerto
  4. En Protocolo, especifique HTTP. En Monitores disponibles, selecciona HTTP.
  5. Haga clic en Creary, a continuación, en Cerrar. El servicio que creó aparece en el panel Servicios.

Configurar un monitor para cada servicio

Para vincular un monitor a un servicio mediante la interfaz de línea de comandos

En la línea de comandos, escriba:

bind lb monitor <monitorName> <ServiceName>
<!--NeedCopy-->

Ejemplo:

bind mon monitor-HTTP-1 Service-HTTP-1
<!--NeedCopy-->

Para vincular un monitor a un servicio mediante la utilidad de configuración

  1. Vaya a Traffic Management > Load Balancing > Services.
  2. Abra el servicio y agregue un monitor.

Configurar un servidor virtual HTTP para equilibrar el tráfico enviado a los servidores

Para configurar un servidor virtual HTTP para equilibrar el tráfico enviado a los servidores mediante la interfaz de línea de comandos

En la línea de comandos, escriba:

add lb vserver <name> HTTP <ip> <port>
<!--NeedCopy-->

Ejemplo:

add lb vserver Vserver-LB-1 HTTP 10.102.29.60 80
<!--NeedCopy-->

Para configurar un servidor virtual HTTP para equilibrar el tráfico enviado a los servidores mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales.
  2. En el panel de detalles, haga clic en Agregar.
  3. En el cuadro de diálogo Crear servidor virtual (equilibrio de carga), especifique valores para los siguientes parámetros, como se muestra a continuación:
    • Nombre: nombre
    • Dirección IP: dirección IP Nota: Si el servidor virtual utiliza IPv6, active la casilla de verificación IPv6 e introduzca la dirección en formato IPv6 (por ejemplo, 1000:0000:0000:0000:0005:0600:700 a:888b).
    • Puerto—puerto
  4. En Protocolo, selecciona HTTP.
  5. Haga clic en Creary, a continuación, en Cerrar. El servidor virtual que creó aparece en el panel Servidores virtuales de equilibrio de carga.

Enlazar servicios HTTP al servidor virtual HTTP

Para vincular los servicios HTTP al servidor virtual comodín mediante la interfaz de línea de comandos

En la línea de comandos, escriba:

bind lb vserver <name> <serviceName>
<!--NeedCopy-->

Ejemplo:

bind lb vserver Vserver-LB-1 Service-HTTP-1
<!--NeedCopy-->

Para vincular los servicios HTTP al servidor virtual comodín mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtualesy seleccione un servidor virtual.
  2. Haga clic en la sección Servicio y seleccione un servicio para vincular.

Nota: Puede vincular un servicio a varios servidores virtuales.

Guardar y verificar la configuración

Cuando haya terminado las tareas de configuración, asegúrese de guardar la configuración. También debe comprobar que la configuración es correcta.

Para guardar y verificar la configuración mediante la interfaz de línea de comandos

En el símbolo del sistema, escriba los siguientes comandos para configurar un monitor transparente y verificar la configuración:

  • guardar configuración ns
  • mostrar vserver

Ejemplo:

save config
show lb vserver FWLBVIP2
        FWLBVIP2 (\*:\*) - ANY    Type: ADDRESS
        State: UP
        Last state change was at Mon Jun 14 07:22:54 2010
        Time since last state change: 0 days, 00:00:32.760
        Effective State: UP
        Client Idle Timeout: 120 sec
        Down state flush: ENABLED
        Disable Primary Vserver On Down : DISABLED
        No. of Bound Services :  2 (Total)       2 (Active)
        Configured Method: LEASTCONNECTION
        Current Method: Round Robin, Reason: A new service is bound
        Mode: MAC
        Persistence: NONE
        Connection Failover: DISABLED

1) fw-int-svc1 (192.168.100.10: \*) - ANY State: UP Weight: 1
 Done
show service fw-int-svc1
        fw-int-svc1 (192.168.100.10:\*) - ANY
        State: UP
        Last state change was at Thu Jul  8 14:44:51 2010
        Time since last state change: 0 days, 00:01:50.240
        Server Name: 192.168.100.10
        Server ID : 0   Monitor Threshold : 0
        Max Conn: 0     Max Req: 0      Max Bandwidth: 0 kbits
        Use Source IP: NO
        Client Keepalive(CKA): NO
        Access Down Service: NO
        TCP Buffering(TCPB): NO
        HTTP Compression(CMP): NO
        Idle timeout: Client: 120 sec   Server: 120 sec
        Client IP: DISABLED
        Cacheable: NO
        SC: OFF
        SP: OFF
        Down state flush: ENABLED

1)      Monitor Name: monitor-HTTP-1
                State: UP     Weight: 1
                Probes: 9       Failed [Total: 0 Current: 0]
                Last response: Success - HTTP response code 200 received
                Response Time: 100.0 millisec
2)      Monitor Name: ping
                State: UP       Weight: 1
                Probes: 3       Failed [Total: 0 Current: 0]
                Last response: Success - ICMP echo reply received.
                Response Time: 1.275 millisec
 Done
<!--NeedCopy-->

Para guardar y verificar la configuración mediante la utilidad de configuración

  1. En el panel de detalles, haga clic en Guardar.
  2. En el cuadro de diálogo Guardar configuración, haga clic en Sí.
  3. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales.
  4. En el panel de detalles, seleccione el servidor virtual que creó en el paso 5 y compruebe que la configuración que se muestra en el panel Detalles es correcta.
  5. Vaya a Traffic Management > Load Balancing > Services.
  6. En el panel de detalles, seleccione el servicio que creó en el paso 5 y compruebe que la configuración que se muestra en el panel Detalles es correcta.

Supervisión de una configuración de equilibrio de carga de firewall en un entorno empresarial

Una vez que la configuración esté en funcionamiento, debe ver las estadísticas de cada servicio y servidor virtual para comprobar si hay posibles problemas.

Visualización de las estadísticas de un servidor virtual

Para evaluar el rendimiento de los servidores virtuales o solucionar problemas, puede mostrar detalles de los servidores virtuales configurados en el dispositivo NetScaler. Puede mostrar un resumen de las estadísticas de todos los servidores virtuales o puede especificar el nombre de un servidor virtual para mostrar las estadísticas solo de ese servidor virtual. Puede mostrar los siguientes detalles:

  • Name
  • Dirección IP
  • Puerto
  • Protocolo
  • Estado del servidor virtual
  • Tasa de solicitudes recibidas
  • Tasa de aciertos

Para mostrar las estadísticas del servidor virtual mediante la interfaz de línea de comandos

Para mostrar un resumen de las estadísticas de todos los servidores virtuales actualmente configurados en el dispositivo NetScaler, o de un solo servidor virtual, en el símbolo del sistema, escriba:

stat lb vserver [-detail] [<name>]
<!--NeedCopy-->

Ejemplo:

>stat lb vserver -detail
Virtual Server(s) Summary
                      vsvrIP  port     Protocol        State    Req/s   Hits/s
One                        *    80         HTTP           UP      5/s      0/s
Two                        *     0          TCP         DOWN      0/s      0/s
Three                      *  2598          TCP         DOWN      0/s      0/s
dnsVirtualNS    10.102.29.90    53          DNS         DOWN      0/s      0/s
BRVSERV            10.10.1.1    80         HTTP         DOWN      0/s      0/s
LBVIP           10.102.29.66    80         HTTP           UP      0/s      0/s
 Done


<!--NeedCopy-->

Para mostrar las estadísticas del servidor virtual mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servidores virtuales > Estadísticas.
  2. Si desea mostrar las estadísticas de un solo servidor virtual, en el panel de detalles, seleccione el servidor virtual y haga clic en Estadísticas.

Visualización de las estadísticas de un servicio

Actualizado: 2013-08-28

Puede ver la tasa de solicitudes, respuestas, bytes de solicitud, bytes de respuesta, conexiones de clientes actuales, solicitudes en cola de sobretensión, conexiones de servidor actuales, etc. mediante las estadísticas de servicio.

Para ver las estadísticas de un servicio mediante la interfaz de línea de comandos

En la línea de comandos, escriba:

stat service <name>
<!--NeedCopy-->

Ejemplo:

stat service Service-HTTP-1
<!--NeedCopy-->

Para ver las estadísticas de un servicio mediante la utilidad de configuración

  1. Vaya a Administración del tráfico > Equilibrio de carga > Servicios > Estadísticas.
  2. Si desea mostrar las estadísticas de un solo servicio, selecciónelo y haga clic en Estadísticas.
Entorno empresarial
May 9, 2023
Contribución de: 
C
May 9, 2023
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.