Implementar una instancia de NetScaler ADC VPX en Microsoft Azure

Cuando implementa una instancia de Citrix ADC VPX en Microsoft Azure Resource Manager (ARM), puede usar las capacidades de computación en la nube de Azure y utilizar las funciones de administración de tráfico y equilibrio de carga de Citrix ADC para las necesidades de su negocio. Puede implementar instancias de Citrix ADC VPX en Azure Resource Manager como instancias independientes o como pares de alta disponibilidad en modos activo-en espera.

Puede implementar una instancia NetScaler ADC VPX en Microsoft Azure de dos formas:

• A través de Azure Marketplace. El dispositivo virtual Citrix ADC VPX está disponible como imagen en Microsoft Azure Marketplace.

• Uso de la plantilla json de Azure Resource Manager (ARM) de Citrix ADC disponible en GitHub. Para obtener más información, consulte el repositorio de GitHub para plantillas de solución de Citrix ADC.

Requisito previo

Necesita conocimientos previos antes de implementar una instancia de Citrix VPX en Azure.

• Familiaridad con la terminología de Azure y los detalles de red. Para obtener información, consulte Terminología de Azure.

• Conocimiento de un dispositivo NetScaler ADC. Para obtener información detallada sobre el dispositivo Citrix ADC, consulte Citrix ADC

• Conocimiento de las redes NetScaler ADC. Consulte el tema Redes .

Cómo funciona una instancia de NetScaler ADC VPX en Azure

En una implementación local, una instancia de NetScaler ADC VPX requiere al menos tres direcciones IP:

• Dirección IP de administración, denominada dirección NSIP
• Dirección IP de subred (SNIP) para comunicarse con el conjunto de servidores
• Dirección IP del servidor virtual (VIP) para aceptar solicitudes de clientes

Para obtener más información, consulte Arquitectura de red para instancias de Citrix ADC VPX en Microsoft Azure.

Nota:

Los dispositivos virtuales VPX se pueden implementar en cualquier tipo de instancia que tenga dos o más núcleos Intel VT-X y más de 2 GB de memoria. Para obtener más información sobre los requisitos del sistema, consulte Hoja de datos de Citrix ADC VPX. Actualmente, la instancia NetScaler ADC VPX admite solo los procesadores Intel.

En una implementación de Azure, puede aprovisionar una instancia de NetScaler ADC VPX en Azure de tres maneras:

• Arquitectura multi-IP multi-NIC
• Arquitectura de IP múltiple de NIC única
• IP única NIC única

Según sus necesidades, puede utilizar cualquiera de estos tipos de arquitectura compatibles.

Arquitectura multi-IP multi-NIC

En este tipo de implementación, puede tener más de una interfaz de red (NIC) conectada a una instancia VPX. Cualquier NIC puede tener una o más configuraciones IP: direcciones IP públicas y privadas estáticas o dinámicas asignadas.

Para obtener más información, consulte los siguientes casos de uso:

• Configurar una configuración de alta disponibilidad con varias direcciones IP y NIC

• Configurar una configuración de alta disponibilidad con varias direcciones IP y NIC mediante comandos de PowerShell

Nota:

Para evitar movimientos MAC y silenciar la interfaz en entornos Azure, Citrix recomienda crear una VLAN por interfaz de datos (sin etiqueta) de la instancia VPX de ADC y vincular la IP principal de la NIC en Azure. Para obtener más información, consulte el artículo CTX224626 .

Arquitectura de IP múltiple de NIC única

En este tipo de implementación, una interfaz de red (NIC) asociada a varias configuraciones IP: direcciones IP públicas y privadas estáticas o dinámicas asignadas. Para obtener más información, consulte los siguientes casos de uso:

• Configuración de varias direcciones IP para una instancia independiente NetScaler ADC VPX
• Configurar varias direcciones IP para una instancia independiente de NetScaler ADC VPX mediante comandos de PowerShell

IP única NIC única

En este tipo de implementación, una interfaz de red (NIC) asociada a una única dirección IP, que se utiliza para realizar las funciones de NSIP, SNIP y VIP.

Para obtener más información, consulte el siguiente caso de uso:

• Configurar una instancia independiente de NetScaler ADC VPX

Nota:

El modo IP única solo está disponible en implementaciones de Azure. Este modo no está disponible para una instancia de NetScaler ADC VPX en sus instalaciones, en AWS ni en ningún otro tipo de implementación.

Licencias de NetScaler ADC VPX

Una instancia de NetScaler ADC VPX en Azure requiere una licencia. Las siguientes opciones de licencia están disponibles para las instancias NetScaler ADC VPX que se ejecutan en Azure.

• Licencias basadas en suscripción: Los dispositivos Citrix ADC VPX están disponibles como instancias pagas en Azure Marketplace. Las licencias basadas en suscripciones son una opción de pago por uso. A los usuarios se les cobra cada hora. Los siguientes modelos y tipos de licencia VPX están disponibles en Azure Marketplace.

Citrix proporciona asistencia técnica para instancias de licencia basadas en suscripciones. Para presentar un caso de asistencia, consulte Asistencia para NetScaler ADC en Azure: licencia de suscripción con precio por hora.

• Traiga su propia licencia (BYOL): Si trae su propia licencia (BYOL), consulte la Guía de licencias de VPX en http://support.citrix.com/article/CTX122426. http://support.citrix.com/article/CTX122426 Es necesario que:

  • Utilice el portal de licencias del sitio web de Citrix para generar una licencia válida.
  • Cargue la licencia en la instancia.

• Licencias deCheck-in/Check-out de NetScaler ADC VPX: Para obtener más información, consulte Licenciasde Check-in/Check-out de NetScaler ADC VPX.

A partir de la versión 12.0 56.20 de Citrix ADC, VPX Express para implementaciones locales y en la nube no requiere un archivo de licencia. Para obtener más información sobre Citrix ADC VPX Express, consulte la sección “Licencia de Citrix ADC VPX Express” en Descripción general de licencias de Citrix ADC.

Nota:

Independientemente de la licencia por hora basada en suscripción adquirida en Azure Marketplace, en casos excepcionales, la instancia de NetScaler ADC VPX implementada en Azure podría tener una licencia predeterminada de NetScaler ADC. Esto sucede debido a problemas con el Servicio de metadatos de instancia de Azure (IMDS).

Realice un reinicio en caliente antes de realizar cualquier cambio de configuración en la instancia de Citrix ADC VPX para habilitar la licencia de Citrix ADC VPX correcta.

Limitaciones

La ejecución de la solución de equilibrio de carga NetScaler ADC VPX en ARM impone las siguientes limitaciones:

• La arquitectura de Azure no admite la compatibilidad con las siguientes funciones de Citrix ADC:

  • Agrupar en clústeres
  • IPv6
  • ARP gratuito (GARP) - Modo L2
  • VLAN etiquetada
  • Redirección dinámica
  • MAC virtual (VMAC)
  • USIP
  • Marcos gigantes

• Si espera que tenga que apagar y desasignar temporalmente la máquina virtual NetScaler ADC VPX en cualquier momento, asigne una dirección IP interna estática al crear la máquina virtual. Si no asigna una dirección IP interna estática, Azure podría asignar a la máquina virtual una dirección IP diferente cada vez que se reinicie, y es posible que no se pueda acceder a la máquina virtual.

• En una implementación de Azure, solo se admiten los siguientes modelos de NetScaler ADC VPX: VPX 10, VPX 200, VPX 1000 y VPX 3000. Para obtener información, consulte la hoja de datos de NetScaler ADC VPX.

  Si utiliza una instancia de NetScaler ADC VPX con un número de modelo superior a VPX 3000, es posible que el rendimiento de red no sea el mismo especificado en la licencia de la instancia. Sin embargo, otras funciones, como el rendimiento SSL y las transacciones SSL por segundo, podrían mejorar.

• El “ID de implementación” generado por Azure durante el Provisioning de máquinas virtuales no es visible para el usuario en ARM. No puede usar el ID de implementación para implementar el dispositivo NetScaler ADC VPX en ARM.

• La instancia de Citrix ADC VPX admite un rendimiento de 20 Mb/s y funciones de edición estándar cuando se inicializa.

• Las instancias de Citrix ADC VPX inferiores a D16sv3 que están configuradas para ICA Proxy pueden experimentar un alto grado de latencia. Por lo tanto, Citrix recomienda utilizar el tamaño de instancia D16sv3 o D32sv3.

• Para la implementación de Citrix Virtual Apps y Citrix Virtual Desktops, se puede configurar un servidor virtual VPN en una instancia VPX de los siguientes modos:

  • Modo básico, donde el parámetro del servidor virtual VPN ICAOnly está configurado en ON. El modo Básico funciona completamente en una instancia de NetScaler ADC VPX sin licencia.
  • Modo SmartAccess, donde el parámetro del servidor virtual VPN ICAOnly está configurado en DESACTIVADO. El modo SmartAccess funciona solo para 5 usuarios de sesión AAA de Citrix ADC en una instancia de Citrix ADC VPX sin licencia.

  Nota:

  Para configurar la función SmartControl, debe aplicar una licencia Premium a la instancia de NetScaler ADC VPX.