Configuración

NetScaler Console administra todos los clústeres de NetScaler VPX en Microsoft Azure. NetScaler Console accede a los recursos de Azure mediante el perfil de acceso a la nube.

En el siguiente diagrama de flujo se explican los pasos necesarios para crear y configurar un grupo de Autoscale:

Requisitos previos

En esta sección se describen los requisitos previos que debe cumplir en Microsoft Azure y NetScaler Console antes de configurar las instancias de NetScaler VPX con escalado automático.

Este documento asume lo siguiente:

• Tiene una cuenta de Microsoft Azure que admite el modelo de implementación de Azure Resource Manager.

• Tiene un grupo de recursos en Microsoft Azure.

Para obtener más información sobre cómo crear una cuenta y otras tareas, consulte la documentación de Microsoft Azure.

Configurar componentes de Microsoft Azure

Realice las siguientes tareas en Azure antes de escalar automáticamente las instancias de NetScaler VPX en NetScaler Console.

1. Cree una red virtual.

2. Cree grupos de seguridad.

3. Crea subredes.

4. Suscríbase a la licencia NetScaler VPX en Microsoft Azure.

5. Crea y registra una aplicación.

Crear una red virtual

1. Inicie sesión en su portal de Microsoft Azure.

2. Selecciona Crear un recurso.

3. Seleccione Redes y haga clic en Red virtual.

4. Especifique los parámetros necesarios.

   • En el grupo de recursos, debe especificar el grupo de recursos en el que quiere implementar un producto NetScaler VPX.

   • En Ubicación, debe especificar las ubicaciones que admiten zonas de disponibilidad como:

     • EE. UU. central

     • Este de los EE.UU. 2

     • Francia Central

     • Norte de Europa

     • Sudeste de Asia

     • Europa occidental

     • Oeste US2

   Nota

   Los servidores de aplicaciones están presentes en este grupo de recursos.

5. Haga clic en Crear.

Para obtener más información, consulte Azure Virtual Network en la documentación de Microsoft.

Crear grupos de seguridad

Cree tres grupos de seguridad en su red virtual (VNet), uno para cada conexión de administración, cliente y servidor. Cree un grupo de seguridad para controlar el tráfico entrante y saliente en la instancia de NetScaler VPX. Cree reglas para el tráfico entrante que desee controlar en los grupos de NetScaler Autoscale. Puede agregar cuantas reglas quiera.

• Administración: grupo de seguridad de su cuenta dedicado a la administración de NetScaler VPX. NetScaler tiene que ponerse en contacto con los servicios de Azure y requiere acceso a Internet. Se permiten reglas de entrada en los siguientes puertos TCP y UDP.
  • TCP: 80, 22, 443, 3008—3011, 4001
  • UDP: 67, 123, 161, 500, 3003, 4500, 7000, 27000, 7279

  Nota

  Asegúrese de lo siguiente:

  El grupo de seguridad ha permitido al agente acceder a la VPX.

  Los puertos 27000 y 7279 se abren en NetScaler Console. Estos puertos se utilizan para comprobar las licencias de NetScaler desde NetScaler Console. Para obtener más información, consulte Puertos.

• Cliente: Grupo de seguridad de su cuenta dedicado a la comunicación entre el cliente de instancias de NetScaler VPX.

  • TCP: 1025-11024, 11025-21024, 21025-31024
  • UDP: 1025-11024
• Servidor: Grupo de seguridad de su cuenta dedicado a una comunicación en el servidor de NetScaler VPX.

Para obtener más información sobre cómo crear un grupo de seguridad en Microsoft Azure, consulte Crear, cambiar o eliminar un grupo de seguridad de red.

Crear subredes

Cree tres subredes en su red virtual (VNet), una para cada una de las conexiones de administración, cliente y servidor. Especifique un rango de direcciones que esté definido en su VNet para cada una de las subredes. Especifique la zona de disponibilidad en la que quiere que resida la subred.

• Administración: una subred de la red virtual (VNet) dedicada a la administración. NetScaler tiene que ponerse en contacto con los servicios de Azure y requiere acceso a Internet.

• Cliente: una subred de la red virtual (VNet) dedicada al lado del cliente. Normalmente, NetScaler recibe tráfico de cliente para la aplicación a través de una subred pública de Internet.

• Servidor:subred en la que se aprovisionan los servidores de aplicaciones. Todos los servidores de aplicaciones están presentes en esta subred y reciben tráfico de aplicaciones desde NetScaler a través de esta subred.

Nota

Especifique un grupo de seguridad adecuado para la subred al crear una subred.

Para obtener más información sobre cómo crear una subred en Microsoft Azure, consulte Agregar, cambiar o eliminar una subred de red virtual.

Suscríbase a la licencia NetScaler VPX en Microsoft Azure

1. Inicie sesión en su portal de Microsoft Azure.

2. Selecciona Crear un recurso.

3. En la barra Buscar en el mercado, busque NetScaler y seleccione la versión del producto requerida.

4. En la lista Seleccione un plan de software, seleccione uno de los siguientes tipos de licencia:

   • Trae su propia licencia
   • Avanzado
   • Premium

   Nota

   • Si elige la opción Traiga su propia licencia , el grupo Autoscale comprueba las licencias de la consola de NetScaler mientras aprovisiona las instancias de NetScaler.
   • En NetScaler Console, Advanced y Premium son los tipos de licencia equivalentes para Enterprise y Platinum, respectivamente.

5. Asegúrese de que la implementación programática esté habilitada para el producto NetScaler seleccionado.

   1. Además ¿Quieres implementarlo programáticamente?, haga clic en Comenzar.

      

   2. En Elegir las suscripciones, seleccione Activar para implementar la edición de NetScaler VPX seleccionada mediante programación.

      

      Importante

      Es necesario habilitar la implementación programática para escalar automáticamente las instancias de NetScaler VPX en Azure.

   3. Haga clic en Guardar.

   4. Cierre Configurar implementación programática.

6. Haga clic en Crear.

Crear y registrar una aplicación

NetScaler Console usa esta aplicación para escalar automáticamente las instancias de NetScaler VPX en Azure.

Para crear y registrar una aplicación en Azure:

1. En el portal de Azure, seleccione Azure Active Directory. Esta opción muestra el directorio de su organización.

2. Seleccionar registros de aplicaciones:

   1. En Nombre, especifique el nombre de la aplicación.

   2. Seleccione el tipo de aplicación de la lista.

   3. En la URL de inicio de sesión, especifique la dirección URL de la aplicación para acceder a la aplicación.

3. Haga clic en Crear.

Para obtener más información sobre los registros de aplicaciones, consulte la documentación de Microsoft.

Azure asigna un ID de aplicación a la aplicación. A continuación se muestra una aplicación de ejemplo registrada en Microsoft Azure:

Copie los siguientes ID e indíquelos cuando configure el perfil de acceso a la nube en NetScaler Console. Para ver los pasos para recuperar los siguientes identificadores, consulte la documentación de Microsoft:

• ID de aplicación

• ID de directorio

• Clave

  

• ID de suscripción: Copie el identificador de suscripción de su cuenta de almacenamiento.

Asignar el permiso de rol a una aplicación

NetScaler Console utiliza el principio de aplicación como servicio para escalar automáticamente las instancias de NetScaler en Microsoft Azure. Este permiso solo es aplicable al grupo de recursos seleccionado.

Para asignar un permiso de rol a la aplicación registrada, debe ser el propietario de la suscripción de Microsoft Azure.

1. En el portal de Azure, seleccione Grupos de recursos.

2. Seleccione el grupo de recursos al que quiere asignar un permiso de rol.

3. Seleccione Control de acceso (IAM).

4. Haga clic en Agregar > Agregar asignación de funciones.

5. Vaya a Función > Funciones de administrador con privilegios y seleccione la función Colaborador .

6. En la ficha Miembros, seleccione la aplicación que está registrada para escalar automáticamente las instancias de NetScaler.

7. En la ficha Revisar + asignar, verifique los detalles y haga clic en Revisar + asignar.

Configurar los componentes de NetScaler Console

Realice las siguientes tareas en Azure antes de escalar automáticamente las instancias de NetScaler VPX en NetScaler Console:

1. Provisión de agente en Azure

2. Crear un sitio

3. Adjunte el sitio a un agente

Provisión de agente en Azure

El agente actúa como intermediario entre la consola de NetScaler y las instancias descubiertas en el centro de datos o en la nube.

1. Vaya a Infraestructura > Instancias > Agentes.

2. Haga clic en Aprovisionar.

3. Seleccione Microsoft Azure y haga clic en Siguiente.

4. En la ficha Parámetros de aprovisionamiento, especifique lo siguiente:

   • Nombre: especifique el nombre del agente.

   • Sitio: seleccione el sitio que ha creado para aprovisionar un agente y las instancias de NetScaler VPX.

   • Perfil de acceso a la nube: Seleccione el perfil de acceso a la nube de la lista.

   • Zona de disponibilidad: seleccione las zonas en las que quiere crear los grupos de Autoscale. Dependiendo del perfil de acceso a la nube que haya seleccionado, se rellenarán las zonas de disponibilidad específicas de ese perfil.

   • Grupo de seguridad: los grupos de seguridad controlan el tráfico entrante y saliente en el agente NetScaler. Crea reglas para el tráfico entrante y saliente que quiere controlar.

   • Subred: seleccione la subred de administración en la que quiere aprovisionar un agente.

   • Etiquetas: Escriba el par clave-valor para las etiquetas de grupo de Autoscale. Una etiqueta consiste en un par clave-valor que distingue mayúsculas de minúsculas. Estas etiquetas le permiten organizar e identificar fácilmente los grupos de Autoscale. Las etiquetas se aplican tanto a Azure como a NetScaler Console.

5. Haga clic en Finalizar.

Como alternativa, puede instalar el agente desde Azure Marketplace. Para obtener más información, consulte Instalar un agente de NetScaler en Microsoft Azure.

Crear un sitio

Cree un sitio en NetScaler Console y añada los detalles de vNet asociados a su grupo de recursos de Microsoft Azure.

1. En NetScaler Console, vaya a Infraestructura > Instancias > Sitios .

2. Haga clic en Agregar.

3. En el panel Select Cloud ,

   1. Seleccione Centro de datos como tipo de sitio .

   2. Elija Azure en la lista Tipo.

   3. Marque la casilla de verificación Recuperar VNet desde Azure.

      Esta opción le ayuda a recuperar la información de VNet existente de su cuenta de Microsoft Azure.

   4. Haga clic en Siguiente.

4. En el panel Elegir región,

   1. En Perfil de acceso a la nube, seleccione el perfil creado para su cuenta de Microsoft Azure. Si no hay perfiles, cree un perfil.

   2. Para crear un perfil de acceso a la nube, haga clic en Agregar.

   3. En Nombre , especifique un nombre para identificar su cuenta de Azure en NetScaler Console.

   4. En ID de arrendatario de Active Directory/ID de arrendatario, especifique el ID de Active Directory del arrendatario o la cuenta en Microsoft Azure.

   5. Especifique el ID de suscripción.

   6. Especifique el ID de aplicación/ID de cliente.

   7. Especifique la contraseña o secreto de la clave de la aplicación.

   8. Haga clic en Crear.

      Para obtener más información, consulte Crear y registrar una aplicación y Mapear el perfil de acceso a la nube a la aplicación de Azure.

      

   9. En VNet, seleccione la red virtual que contiene instancias NetScaler VPX que quiere administrar.

   10. Especifique un nombre de sitio.

   11. Haga clic en Finalizar.

Asignación del perfil de acceso de la nube a la aplicación Azure

Adjunte el sitio a un agente

1. Vaya a Infraestructura > Instancias > Agentes.

2. Seleccione el agente al que quiere adjuntar un sitio.

3. Haga clic en Adjuntar sitio

4. Seleccione el sitio de la lista que quiera adjuntar.

5. Haga clic en Guardar.

Paso 1: Inicializar la configuración de Autoscale en NetScaler Console

1. En NetScaler Console, vaya a Infraestructura > Nube pública > Grupos de Autoscale.

2. Haga clic en Agregar para crear grupos de Autoscale.

   Aparece la página Crear grupo de Autoscale.

3. Seleccione Microsoft Azure y haga clic en Siguiente.

4. En Parámetros básicos, introduzca los siguientes detalles:

   • Nombre:escriba un nombre para el grupo Autoscale.

   • Sitio: seleccione el sitio que ha creado para escalar automáticamente las instancias de NetScaler VPX en Microsoft Azure. Si no ha creado un sitio, haga clic en Agregar para crear un sitio.

   • Perfil de acceso a la nube:seleccione el perfil de acceso a la nube. También puede agregar o modificar un perfil de Cloud Access.

   • Perfil de NetScaler:seleccione el perfil de NetScaler de la lista. NetScaler Console usa este perfil cuando necesita iniciar sesión en la instancia de NetScaler VPX.

     Nota

     Asegúrese de que el perfil del dispositivo seleccionado se ajusta a las reglas de contraseña de Microsoft Azure.

   • Modo de distribución de tráfico: la opción Equilibrio de carga mediante Azure LB está seleccionada como modo de distribución de tráfico predeterminado. También puede elegir el DNS mediante el modo DNS de Azure para la distribución del tráfico.

   • Habilitar el grupo AutoScale:habilita o deshabilita el estado de los grupos ASG. Esta opción está habilitada de forma predeterminada. Si esta opción está inhabilitada, el escalado automático no se activa.

   • Conjunto de disponibilidad o zona de disponibilidad: Seleccione el conjunto de disponibilidad o las zonas de disponibilidad en las que quiere crear los grupos de Autoscale. Según el perfil de acceso a la nube que haya seleccionado, las zonas de disponibilidad aparecen en la lista.

   • Etiquetas: escriba el par clave-valor de las etiquetas de grupo de Autoscale. Una etiqueta consiste en un par clave-valor que distingue mayúsculas de minúsculas. Estas etiquetas le permiten organizar e identificar fácilmente los grupos de Autoscale. Las etiquetas se aplican tanto a Microsoft Azure como a NetScaler Console.

   

5. Haga clic en Siguiente.

Paso 2: Configurar parámetros de Autoscale

1. En la ficha Parámetros de Autoscale, introduzca los siguientes detalles.

2. Seleccione uno o más de uno de los siguientes parámetros de umbral cuyos valores se deben supervisar para activar una escala horizontal o una escala de entrada.

   • Habilitar el umbral de uso de la CPU:supervise las métricas en función del uso de la CPU.

   • Habilitar el umbral de uso de memoria:supervise las métricas en función del uso de la memoria.

   • Habilitar el umbral de rendimiento:supervise las métricas en función del rendimiento.

     Nota

     • El límite mínimo predeterminado es 30 y el límite máximo es 70. Sin embargo, cambias para modificar los límites.

     • El límite mínimo del umbral deberá ser igual o inferior a la mitad del límite máximo.

     • Puede seleccionar más de un parámetro de umbral para la supervisión. La escala horizontal se activa si al menos uno de los parámetros de umbral está por encima del umbral máximo. Sin embargo, una escala de entrada solo se activa si todos los parámetros de umbral están operando por debajo de sus umbrales normales.

     

   • Mantenga un nodo de repuesto para una escalabilidad horizontal más rápida: esta opción ayuda a lograr un escalado horizontal más rápido. NetScaler Console aprovisiona un nodo de repuesto antes de que se produzca la acción de escalado horizontal y lo apaga. Cuando se produce la acción de escalado horizontal para el grupo Autoscale, la consola de NetScaler inicia el nodo de repuesto que ya está aprovisionado. Como resultado, reduce el tiempo que se tarda en escalar.

   • Instancias mínimas:seleccione la cantidad mínima de instancias que se deben aprovisionar para este grupo de Autoscale.

     El número mínimo predeterminado de instancias es igual al número de zonas seleccionadas. Solo se pueden incrementar las instancias mínimas en los múltiplos del número especificado de zonas.

     Por ejemplo, si el número de zonas de disponibilidad es 4, las instancias mínimas son 4 de forma predeterminada. Puede aumentar las instancias mínimas en 8, 12, 16.

   • Número máximo de instancias:seleccione el número máximo de instancias que se deben aprovisionar para este grupo de Autoscale.

     El número máximo de instancias debe ser mayor o igual que el valor de las instancias mínimas. El número máximo de instancias no puede superar el número de zonas de disponibilidad multiplicado por 32.

     Número máximo de instancias = número de zonas de disponibilidad * 32

   • Tiempo de visualización (minutos):selecciona la duración del tiempo de visualización. El tiempo durante el cual se debe superar el umbral del parámetro de escala para que se produzca el escalado. Si se incumple el umbral en todas las muestras recogidas en este tiempo especificado, se produce una escala.

   • Período de enfriamiento (minutos):seleccione el período de enfriamiento. Durante la escala horizontal, el período de reutilización es el tiempo durante el cual se debe detener la evaluación de las estadísticas después de que se produzca una escala horizontal. Este período asegura el crecimiento orgánico de instancias de un grupo de Autoscale. Antes de activar la siguiente decisión de escalado, espera a que el tráfico actual se estabilice y promedie en el conjunto actual de instancias.

   • Tiempo de espera durante el desaprovisionamiento (minutos):seleccione el período de tiempo de espera de la conexión de drenaje. Durante la acción de ampliación, se identifica una instancia para anular el aprovisionamiento. NetScaler Console impide que la instancia identificada procese nuevas conexiones hasta que expire el tiempo especificado antes de la desaprovisionamiento. En este período, permite que las conexiones existentes a esta instancia se agoten antes de que se desaprovisione.

   • Tiempo de vida de DNS (segundos): selecciona el tiempo (en segundos). En este período, un paquete está configurado para que exista dentro de una red antes de que el enrutador descarte el paquete. Este parámetro solo se aplica cuando el modo de distribución de tráfico es DNS mediante el administrador de tráfico de Microsoft Azure.

     

3. Haga clic en Siguiente.

Paso 3: Configurar licencias para Provisioning instancias de NetScaler

Seleccione uno de los siguientes modos para conceder licencias a instancias de NetScaler que forman parte del grupo de Autoscale:

• Uso de NetScaler Console: al aprovisionar instancias de NetScaler, el grupo Autoscale comprueba las licencias de NetScaler Console.

• Uso de Microsoft Azure: la opción Asignar desde la nube utiliza las licencias de productos de NetScaler disponibles en Azure Marketplace. Al Provisioning instancias de NetScaler, el grupo de Autoscale utiliza las licencias del mercado.

  Si decide utilizar licencias de Azure Marketplace, especifique el producto o licencia en la ficha Parámetros de aprovisionamiento.

Para obtener más información, consulte Requisitos de licencia.

Utilice licencias de NetScaler Console

Para usar esta opción, asegúrese de que se ha suscrito al producto NetScaler con el plan de software Bring your own license en Azure. Consulte Suscríbase a la licencia NetScaler VPX en Microsoft Azure.

1. En la pestaña Licencia , seleccione Asignar desde NetScaler Console .

2. En Tipo de licencia, seleccione una de las siguientes opciones de la lista:

   • Licencias de ancho de banda: puede seleccionar una de las siguientes opciones de la lista Tipos de licencia de ancho de banda :

     • Capacidad agrupada: especifique la capacidad que se va a asignar para cada nueva instancia del grupo de Autoscale.

       Desde el grupo común, cada instancia de NetScaler del grupo Autoscale extrae una licencia de instancia y solo se especifica la cantidad de ancho de banda necesaria.

     • Licencias VPX:cuando se aprovisiona una instancia de NetScaler VPX, la instancia extrae la licencia de la consola de NetScaler.

   • Licencias de CPU virtuales: la instancia VPX de NetScaler aprovisionada extrae las licencias en función de la cantidad de CPU que se ejecutan en el grupo de Autoscale.

   Nota

   Cuando las instancias aprovisionadas se eliminan o destruyen, las licencias aplicadas vuelven al grupo de licencias de NetScaler Console. Estas licencias se pueden volver a utilizar para aprovisionar nuevas instancias durante la próxima Autoscale.

3. En Edición de licencia, seleccione la edición de licencia. El grupo de Autoscale utiliza la edición especificada para aprovisionar instancias.

4. Haga clic en Siguiente.

Paso 4: Configurar los parámetros de la nube

1. En la ficha Parámetros de aprovisionamiento, introduzca los siguientes detalles:

   • Grupo de recursos: Seleccione el grupo de recursos en el que se implementan las instancias de NetScaler.

   • Tamaño de máquina virtual: seleccione el tamaño de máquina virtual requerido de la lista.

     Nota

     Asegúrese de que el tamaño de máquina virtual de Azure seleccionado tenga un mínimo de tres NIC. Para obtener más información, consulte Imágenes virtuales de Azure compatibles para el escalado automático.

   • Redes aceleradas: esta opción mejora el rendimiento de la red. Le ayuda cuando tiene un tráfico enorme que requiere una alta velocidad con una transmisión confiable y un menor uso de la CPU.

   • Perfil de acceso a la nube para NetScaler:NetScaler Console inicia sesión en su cuenta de Azure con este perfil para aprovisionar o desaprovisionar instancias de NetScaler. También configura Azure LB o Azure DNS.

   • Imagen:seleccione la imagen de la versión de NetScaler requerida. Haga clic en Agregar nuevo para agregar una imagen de NetScaler.

   • CIDRde Origin Server : cuando los servidores de aplicaciones y las instancias de NetScaler estén situados en diferentes redes virtuales, proporcione el bloque CIDR de una red virtual en la que tenga servidores de aplicaciones.

     Importante

     Configure la interconexión de redes virtuales entre el servidor de aplicaciones y las redes virtuales de la instancia de NetScaler. Para obtener más información, consulte Interconexión de redes virtuales.

   • IP en la subred del servidor por instancia: especifique cuántas direcciones SNIP puede tener cada instancia en la subred del servidor.

   

   En esta ficha, también puede especificar y configurar las NIC necesarias. Seleccione el grupo de seguridad y la subred para cada NIC.

   • Grupos de seguridad:los grupos de seguridad controlan el tráfico entrante y saliente en una instancia de NetScaler VPX. Seleccione un grupo de seguridad para el tráfico de Administración, Cliente y Servidor. Para obtener más información sobre los grupos de seguridad de administración, cliente y servidor, consulte Grupos de seguridad.

   • Subredes: debe tener tres subredes separadas, como la subred de administración, cliente y servidor, para las subredes NetScaler de Autoscale. Las subredes contienen las entidades necesarias para la Autoscale. Seleccione Para obtener más información, consulte Subredes.

     

2. pulse Finalizar.

Paso 5: Configurar una aplicación para el grupo de Autoscale

1. En NetScaler Console, vaya a Infraestructura > Nube pública > Grupos de Autoscale.

2. Seleccione el grupo de Autoscale que ha creado y haga clic en Configurar.

3. En Configurar aplicación, especifique los siguientes detalles:

   • Nombre de aplicación: Especifique el nombre de una aplicación.

   • Tipode acceso : puede usar la solución de escalado automático de NetScaler Console para aplicaciones externas e internas. Seleccione el tipo de acceso a la aplicación requerido.

   • Tipo de FQDN: seleccione un modo de asignación de nombres de dominio y zona.

     Si quiere especificar manualmente, seleccione Definido por el usuario. Para asignar automáticamente nombres de dominio y zona, seleccione Generado automáticamente.

   • Nombre de dominio: Especifique el nombre de dominio de una aplicación. Esta opción solo es aplicable cuando se selecciona Tipo FQDN definido por el usuario.

   • Zona del dominio: seleccione el nombre de la zona de una aplicación de la lista. Esta opción solo es aplicable cuando se selecciona Tipo FQDN definido por el usuario.

     Este nombre de dominio y zona redirige a los servidores virtuales de Azure. Por ejemplo, si aloja una aplicación en app.example.com, app es el nombre de dominio y example.com es el nombre de zona.

   • Protocolo: seleccione el tipo de protocolo de la lista. La aplicación configurada recibe el tráfico en función del tipo de protocolo seleccionado.

   • Puerto: Especifique el valor del puerto. El puerto especificado se utiliza para establecer una comunicación entre la aplicación y el grupo de Autoscale.

   • Redireccionar automáticamente el tráfico HTTP a HTTPS: seleccione esta opción para recibir tráfico seguro a la aplicación. Especifique el puerto HTTP que quiere redirigir.

   • Modo de configuración deNetScaler : seleccione el modo en el que desea configurar la aplicación. Puede seleccionar los comandos de la CLI de StyleBooks o NetScaler.

   

Nota

Cambie el tipo de acceso de una aplicación si quiere modificar los siguientes detalles en el futuro:

• Tipo FQDN
• Nombre de dominio
• Zona del dominio

Para obtener más información sobre el uso de los StyleBooks o los comandos de CLI, consulte Crear una configuración de aplicación para el grupo de Autoscale.