Documentación de productos
ADC
14.1 - Current Release 13.1 13.0 12.1
Ver PDF

Quitar y reemplazar un NetScaler en una configuración de alta disponibilidad

May 9, 2023
Contribución de: 
C

Este tema le ayuda a abordar las sustituciones de RMA. Además, este tema contiene instrucciones sobre cómo hacer copias de seguridad de las configuraciones, actualizar o reducir la versión del software suministrada y configurar la contraseña de RPC en ADC.

Puntos a tener en cuenta

Las siguientes configuraciones no se sincronizan ni se propagan en una configuración de alta disponibilidad en modo INC (configuración de red independiente) o no INC:

  • Todos los comandos de configuración de HA específicos del nodo. Por ejemplo, agregue el nodo ha, establezca el nodo ha y vincule el nodo ha.
  • Todos los comandos de configuración relacionados con la interfaz. Por ejemplo, configurar la interfaz y desconfigurar la interfaz.
  • Todos los comandos de configuración relacionados con el canal. Por ejemplo, agregue canal, establezca canal y enlace canal.
  • Todos los comandos de configuración de Interface HA Monitoring.

Las siguientes configuraciones no se sincronizan ni se propagan en una configuración de HA en modo INC (configuración de red independiente):

  • SNIP
  • VLAN
  • Rutas (excepto rutas LLB)
  • Monitores de rutas
  • Reglas de RNAT (excepto cualquier regla de RNAT con VIP como IP de NAT)
  • Configuraciones de redirección dinámica

Instrucciones

Complete los siguientes pasos para reemplazar un NetScaler en la configuración de alta disponibilidad:

  • Eliminar un nodo secundario activo de NetScaler
  • Configurar el nodo secundario de reemplazo
  • Verifique y actualice el software integrado en el ADC de reemplazo
  • Configure la contraseña en la nueva secundaria para que coincida con la principal
  • Agregar licencias al ADC de reemplazo
  • Creación de un par HA entre el nodo principal y el nuevo nodo secundario

Eliminar un nodo secundario activo

  1. Inicie sesión en ambos ADC y ejecute el siguiente comando para confirmar qué nodo es principal y qué nodo es secundario:

    show ha node
<!--NeedCopy-->

  2. Inicie sesión en el ADC principal, haga una copia de seguridad de las configuraciones del nodo principal y copie los archivos del ADC antes de realizar los cambios. Estos archivos se encuentran en el directorio “/var /ns_sys_backup/”.

    Los pasos son:

    1. Guarde en la memoria las configuraciones en ejecución del ADC:

      save ns config
<!--NeedCopy-->

    2. Cree el paquete completo de archivos de respaldo:

      create system backup -level full
<!--NeedCopy-->

    3. Cree el paquete básico de archivos de respaldo:

      create system backup -level basic
<!--NeedCopy-->

  3. Una vez que se hayan generado todos los archivos de respaldo, asegúrese de copiarlos del dispositivo antes de continuar.

    Desde una terminal de Windows, abra una línea de comandos y copie los archivos de respaldo del ADC a su disco duro local. Esto se puede hacer con el siguiente comando:

    pscp <username>@<NSIP>:<Target file source>  <Target file destination>
<!--NeedCopy-->

    Ejemplo:

    pscp nsroot@10.125.245.78:/var/ns_sys_backup/backup_basic_10.125.245.78_2016_09_14_15_08.tgz c:\nsbackup\backup_basic_10.125.245.78_2016_09_14_15_08.tgz
<!--NeedCopy-->

    Cuando se le solicite, introduzca la contraseña de la cuenta de administrador especificada y, a continuación, pulse Entrar. Repita estos pasos hasta que todos los paquetes de copia de seguridad se copien en el PC local antes de continuar.

  4. Conecta SSH al ADC secundario y configura la unidad en el estado “STAYSECONDARY”. Esto obligará a la unidad a no intentar asumir la función principal en caso de que se detecte un error durante el intercambio. Confirme que está conectado al ADC secundario antes de ejecutar este paso

    set ha node –haStatus <state>
set ha node –haStatus STAYSECONDARY
<!--NeedCopy-->

  5. Cuando el estado del nodo del ADC secundario muestre correctamente STAYSECONDARY, cambie al ADC principal, elimine el nodo secundario y ejecute el siguiente comando:

    save ns config
<!--NeedCopy-->

    Mientras esté conectado al ADC principal, ejecute los siguientes comandos

    1. Ejecute el siguiente comando para identificar qué valor numérico representa el nodo HA secundario:

      show ha node
<!--NeedCopy-->

    2. Ejecute el siguiente comando para eliminar el ADC secundario del par HA principal;

      rm ha node <node ID>
<!--NeedCopy-->

    3. Ejecute el siguiente comando para guardar la configuración:

      save ns config
<!--NeedCopy-->

    4. Con el ADC secundario ahora retirado, apague, desconecte y extraiga el ADC secundario de la red.

      Nota. Asegúrese de etiquetar todas las conexiones antes de desconectarlas.

Configurar el nodo secundario de reemplazo

  1. Con el ADC de reemplazo colocado, encienda el nuevo dispositivo. NO CONECTE las conexiones de red en este punto.

  2. Una vez finalizado el arranque, utilice el puerto de la consola para conectarse al ADC y configure el NSIP que utilizará para conectarse a la unidad.

  3. Cuando se le solicite, seleccione 4.

    Nota: En este ejemplo, utilizamos un NSIP diferente para el ADC de reemplazo. Si desea utilizar la IP de la unidad secundaria original, puede cambiarla en la de reemplazo antes de vincular el nuevo ADC a la unidad HA principal.

  4. El ADC ahora debe arrancarse. Ahora conecte la interfaz de red que se utilizará para el tráfico de administración y confirme que se puede acceder a la dirección IP desde la red.

Verifique y actualice el software integrado en el ADC de reemplazo

Antes de sincronizar la nueva unidad con el ADC principal, debemos asegurarnos de que ambos ADC ejecuten la misma compilación.

  1. Para comprobar la versión en el ADC, ejecute el siguiente comando:

    show version
<!--NeedCopy-->

  2. Mientras esté en el nuevo ADC secundario, cree una subcarpeta en /var que se utilizará para la actualización.

  3. Vaya a las descargas de NetScaler y descargue el paquete correspondiente que coincida con la versión de compilación que se ejecuta en el ADC principal.

  4. Descargue y extraiga el archivo.tgz:

    tar -xvzf "file.tgz"
<!--NeedCopy-->

  5. Copie los archivos extraídos al ADC secundario. En tu terminal de Windows, abre una “línea de comandos”, navega hasta el directorio que contiene el paquete de compilación .tgz extraído y ejecuta el siguiente comando pscp:

    pscp <Target file source>  <username>@<NSIP>:<Target file destination>
<!--NeedCopy-->

    Ejemplo:

    C:\inetpub>pscp c:\inetpub\build-12.1-47.14_nc.tgz nsroot@10.20.245.80:/var/NS_upg_12.1_47.14/build-12.1-47.14_nc.tgz
<!--NeedCopy-->

  6. Una vez transferido el archivo, vuelva al ADC secundario y actualice. Para obtener instrucciones detalladas, consulte Actualización de un dispositivo independiente Citrix ADX.

  7. Una vez que el nuevo secundario se haya reiniciado, SSH vuelva a la unidad y confirme que la actualización es correcta y que la compilación coincide con la del primario.

Configure la contraseña en el nodo secundario de reemplazo para que coincida con la principal

Nota: Si en este momento desea cambiar la dirección IP de administración (NSIP) del nuevo ADC secundario, puede hacerlo antes de continuar.

Cambie la contraseña del nuevo ADC secundario para que coincida con la contraseña que se encuentra actualmente en el ADC principal.

  1. Asegúrese de que la contraseña de la cuenta de administrador (nsroot) predeterminada sea la misma que la del ADC principal. Esto se logra mediante el siguiente comando mientras se ha iniciado sesión a través de SSH en la nueva unidad secundaria:

    set system user <user> <password>
<!--NeedCopy-->

    Este comando establece o restablece la contraseña del usuario especificado.

  2. Utilice SSH el ADC principal y el nuevo ADC secundario y confirme que las contraseñas coincidan.

Agregar licencias al nodo secundario de reemplazo

Con el nuevo ADC actualizado y listo para el emparejamiento, descargue e instale la licencia correspondiente para el nodo de reemplazo.

  1. Navegue https://www.citrix.com hasta para solicitar y descargar licencias para la nueva unidad de reemplazo.

  2. Una vez que haya descargado todas las licencias correspondientes, introduzca SSH en el nuevo ADC secundario y escriba el siguiente comando para ver el estado actual de las licencias:

    show license
<!--NeedCopy-->

  3. Desde la línea de comandos del terminal de Windows, ahora debe cargar los archivos de licencia en el nuevo ADC secundario mediante el siguiente comando:

    Nota. Si tiene varias licencias, repita este paso hasta que se hayan cargado todas las licencias.

    pscp <Target file source>  <username>@<NSIP>:<Target file destination>
<!--NeedCopy-->

    Ejemplo:

    C:\inetpub>pscp c:\inetpub\NS-VPX-3K-LIC-020030ad0024.lic nsroot@10.125.245.80:/nsconfig/license/NS-VPX-3K-LIC-020030ad0024.lic
<!--NeedCopy-->

  4. Conecta SSH al nuevo ADC secundario y realiza un reinicio en caliente con el siguiente comando:

    reboot –w
<!--NeedCopy-->

    Después de reiniciar la unidad, introduzca SSH en la unidad y ejecute el comando show license una vez más. En este punto, se deben aplicar las licencias.

Configure la alta disponibilidad entre el nodo principal y el nuevo nodo secundario

En este punto, ahora estamos listos para unir las unidades NetScaler en un par de alta disponibilidad. Para obtener más información, consulte Configuración de alta disponibilidad.

Quitar y reemplazar un NetScaler en una configuración de alta disponibilidad
May 9, 2023
Contribución de: 
C
May 9, 2023
Contribución de: 
C

En este artículo

Comentarios sobre el sitio | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.