Configurar y administrar direcciones IP virtuales (VIP)
La configuración de la dirección IP (VIP) de un servidor virtual no es obligatoria durante la configuración inicial de NetScaler. Cuando configura el equilibrio de carga, asigna direcciones VIP a servidores virtuales.
Para obtener más información sobre cómo configurar una configuración de equilibrio de carga, consulte Equilibrio de carga.
En algunas situaciones, debe personalizar atributos VIP o habilitar o inhabilitar una dirección VIP. Una dirección VIP suele estar asociada a un servidor virtual y algunos de los atributos VIP se personalizan para cumplir con los requisitos del servidor virtual. Puede alojar el mismo servidor virtual en varios dispositivos NetScaler que residan en el mismo dominio de transmisión mediante los atributos ARP e ICMP. Tras añadir una VIP (o cualquier dirección IP), el dispositivo envía las solicitudes ARP y, a continuación, responde a ellas. Los VIP son las únicas direcciones IP propiedad de NetScaler que se pueden inhabilitar. Cuando se inhabilita una dirección VIP, el servidor virtual que la utiliza deja de funcionar y no responde a las solicitudes de servicio ARP, ICMP o L4. Como alternativa a crear direcciones VIP de una en una, puede especificar un rango consecutivo de direcciones VIP.
Para crear una dirección VIP mediante la CLI:
En la línea de comandos, escriba:
- agregar ns ip <IPAddress><netmask>-type <type>
- show ns ip <IPAddress>
Ejemplo:
> add ns ip 10.102.29.59 255.255.255.0 -type VIP
Done
<!--NeedCopy-->
Para crear un rango de direcciones VIP mediante la CLI:
En la línea de comandos, escriba:
- agregar ns ip <IPAddress><netmask>-type <type>
- show ns ip <IPAddress>
Ejemplo:
> add ns ip 10.102.29.[60-64] 255.255.255.0 -type VIP
ip "10.102.29.60" added
ip "10.102.29.61" added
ip "10.102.29.62" added
ip "10.102.29.63" added
ip "10.102.29.64" added
Done
<!--NeedCopy-->
Para habilitar o inhabilitar una dirección VIP IPv4 mediante la CLI:
En la línea de comandos, escriba uno de los siguientes conjuntos de comandos para habilitar o inhabilitar un VIP y comprobar la configuración:
- habilitar ns ip <IPAddress>
- show ns ip <IPAddress>
- inhabilitar ns ip <IPAddress>
- show ns ip <IPAddress>
Ejemplo:
> enable ns ip 10.102.29.79
Done
> show ns ip 10.102.29.79
IP: 10.102.29.79
Netmask: 255.255.255.255
Type: VIP
state: Enabled
arp: Enabled
icmp: Enabled
vserver: Enabled
management access: Disabled
telnet: Disabled
ftp: Disabled
ssh: Disabled
gui: Disabled
snmp: Disabled
Restrict access: Disabled
dynamic routing: Disabled
hostroute: Disabled
Done
> disable ns ip 10.102.29.79
Done
> show ns ip 10.102.29.79
IP: 10.102.29.79
Netmask: 255.255.255.255
Type: VIP
state: Disabled
arp: Enabled
icmp: Enabled
vserver: Enabled
management access: Disabled
telnet: Disabled
ftp: Disabled
ssh: Disabled
gui: Disabled
snmp: Disabled
Restrict access: Disabled
dynamic routing: Disabled
hostroute: Disabled
Done
<!--NeedCopy-->
Para configurar una dirección VIP mediante la interfaz gráfica de usuario:
Vaya a Sistema > Red > IPs > IPv4y añada una nueva dirección IP o edite una dirección existente.
Para crear un rango de direcciones VIP mediante la interfaz gráfica de usuario:
- Vaya a Sistema > Red > IPs > IPv4.
- En la lista de acciones, selecciona Agregar rango.
Para habilitar o inhabilitar una dirección VIP mediante la interfaz gráfica de usuario:
- Vaya a Sistema > Red > IPs > IPv4.
- Lleve a cabo una de las siguientes acciones:
- Selecciona una dirección VIP.
- Mantenga pulsada la tecla Ctrl y seleccione varias entradas de direcciones de servidor.
- Mantenga pulsada la tecla Mayús y seleccione un rango de entradas de direcciones del servidor.
- Seleccione todas las direcciones seleccionando la casilla de verificación situada a la izquierda de la fila del encabezado.
- En la lista de acciones, selecciona Desactivar o Habilitar.
Detección de un dispositivo NetScaler en una configuración de equilibrio de carga UDP mediante actualizaciones de TTL
La siguiente tabla muestra cómo un dispositivo NetScaler gestiona el valor TTL de los paquetes recibidos en diferentes funcionalidades.
| Funcionalidad | Valor TTL |
|---|---|
| Servidor virtual | El TTL se establece en 255 al reenviar la solicitud a los servidores de fondo. El TTL se reduce en 1 al reenviar la respuesta al cliente. |
| Modo L2 | El TTL no ha cambiado. |
| Modo L3 | TTL está establecido en 255. |
| INAT | El TTL se establece en 255 al reenviar la solicitud al servidor de fondo. El TTL se reduce en 1 al reenviar la respuesta al cliente. |
Algunas empresas o casos que ejecutan una aplicación de monitoreo requieren que el dispositivo NetScaler de una configuración de equilibrio de carga se detecte como uno de los saltos de un traceroute. Un dispositivo NetScaler con una configuración de equilibrio de carga no se detecta en un traceroute porque el dispositivo, de forma predeterminada, establece el valor TTL en 255 en lugar de disminuirlo al reenviar la solicitud a un servidor de fondo.
Para cumplir con este requisito, se puede utilizar el parámetro Decrement TTL de una dirección VIP. Este parámetro se aplica a todos los servidores virtuales UDP que utilizan este VIP.
Al habilitar el parámetro Decrement TTL de un VIP, el dispositivo NetScaler reduce el valor TTL en 1 en lugar de configurarlo en 255 al reenviar las solicitudes, que se reciben en los servidores virtuales UDP que utilizan este VIP.
Las aplicaciones de monitoreo que utilizan datos de traceroute ahora pueden detectar la presencia de un dispositivo NetScaler de una configuración de equilibrio de carga UDP.
Antes de empezar
Antes de empezar a configurar un dispositivo NetScaler para que se detecte en un traceroute de una configuración de equilibrio de carga, tenga en cuenta los siguientes puntos:
- El parámetro Decrement TTL solo se admite en servidores virtuales de equilibrio de carga UDP.
- El parámetro Decrement TTL es compatible con las direcciones IPv4 VIP y IPv6 VIP (VIP6).
- El parámetro Decrement TTL es compatible con los dispositivos NetScaler independientes, así como con las configuraciones de clústeres y de alta disponibilidad (HA).
Pasos de configuración
La configuración de un dispositivo NetScaler para que se detecte en un traceroute de una configuración de equilibrio de carga UDP consiste en las siguientes tareas:
- Crear una configuración de equilibrio de carga UDP
- Habilite el parámetro Decrement TTL para la dirección VIP
Procedimientos CLI
Para habilitar la opción TTL de disminución para una dirección VIP mediante la CLI:
- Para habilitar la opción TTL de reducción para una dirección VIP al añadir la dirección VIP, en la línea de comando, escriba:
- agregar ns ip <ip><mask>-escriba VIP -decrementTTLACTIVADO
- muéstranos IP <VIP address>
- Para habilitar la opción TTL de reducción para una dirección VIP existente, en la línea de comandos, escriba:
- set ns ip <ip><mask>-decrementTTLACTIVADO
- muéstranos IP <VIP address>
Para habilitar la opción TTL de disminución para una dirección VIP6 mediante la CLI:
- Para habilitar la opción TTL de disminución para una dirección VIP6 al añadir la dirección VIP6, en la línea de comandos, escriba:
- add ns ip6 <IP6/prefix> <mask>-escriba VIP -decrementTTLACTIVADO
- show us ip6 <VIP6/prefix>
- Para habilitar la opción TTL de disminución para una dirección VIP6 existente, en la línea de comandos, escriba:
- set ns ip6 <ip6/prefix> <mask>-DecrementTTLACTIVADO
- show us ip6 <VIP6 address>
> add ns ip 203.0.113.30 -type VIP -decrementTTL ENABLED
Done
> add ns ip6 2001:DB8:5001::30 -type VIP -decrementTTL ENABLED
Done
<!--NeedCopy-->
Procedimientos de GUI
Para habilitar la opción TTL de disminución para una dirección VIP mediante la interfaz gráfica de usuario:
Vaya a Sistema > Red > IPs > IPv4y habilite el parámetro Decrement TTL mientras agrega una nueva dirección VIP o edita una dirección existente.
Para habilitar la opción TTL de disminución para una dirección VIP6 mediante la interfaz gráfica de usuario:
Vaya a Sistema > Red > IPs > IPv6sy habilite el parámetro Decrement TTL mientras agrega una nueva dirección VIP6 o edita una dirección existente.