NetScaler VPX

Configurar el servidor de rutas de Azure con un par HA de NetScaler VPX

Puede configurar el servidor de rutas de Azure con una instancia de NetScaler VPX para intercambiar las rutas VIP configuradas con la red virtual mediante el protocolo BGP. El NetScaler se puede implementar de forma independiente o en modo HA-INC y, a continuación, configurarse con BGP. Esta implementación no requiere un equilibrador de carga de Azure (ALB) delante del par HA de ADC.

El siguiente diagrama muestra cómo se integra una topología HA de VPX con el servidor de rutas de Azure. Cada una de las instancias de ADC tiene 3 interfaces: una para la administración, una para el tráfico de clientes y otra para el tráfico de servidores.

Topología HA de VPX con el servidor de rutas de Azure

El diagrama de topología utiliza las siguientes direcciones IP.

Configuración IP de ejemplo para la instancia de ADC principal:

NSIP: 10.0.0.4/24
SNIP on 1/1: 10.0.1.4/24
SNIP on 1/2: 10.0.2.4/24
VIP: 172.168.1.1/32
<!--NeedCopy-->

Configuración IP de ejemplo para la instancia de ADC secundaria:

NSIP: 10.0.0.5/24
SNIP on 1/1: 10.0.1.5/24
SNIP on 1/2: 10.0.2.5/24
VIP: 172.168.1.1/32
<!--NeedCopy-->

Requisitos previos

Debe estar familiarizado con la siguiente información antes de implementar una instancia de NetScaler VPX en Azure.

Cómo configurar un servidor de rutas de Azure con un par HA de NetScaler VPX

  1. Cree un servidor de rutas en el portal de Azure. Para obtener más información, consulte Crear y configurar un servidor de rutas mediante el portal de Azure.

    En el siguiente ejemplo, la subred 10.0.3.0/24 se utiliza para implementar el servidor de Azure. Una vez creado el servidor de rutas, obtenga las direcciones IP del servidor de rutas, por ejemplo: 10.0.3.4, 10.0.3.5.

    Crear servidor de rutas

  2. Configure el emparejamiento con el dispositivo virtual de red (NVA) en el portal de Azure. Agregue su instancia de NetScaler VPX como NVA. Para obtener más información, consulte Configurar el emparejamiento con NVA.

    En el siguiente ejemplo, se utilizan los SNIP de ADC en las interfaces 1/1: 10.0.1.4 y 10.0.1.5, y los ASN: 400 y 500, al agregar el par.

    Configurar pares

  3. Agregue dos instancias de NetScaler VPX para la configuración de HA.

    Complete los siguientes pasos:

    1. Implemente dos instancias VPX (instancias principal y secundaria) en Azure.
    2. Agregue NIC de cliente y servidor en ambas instancias.
    3. Configure los ajustes de HA en ambas instancias mediante la GUI de NetScaler.
  4. Configure el enrutamiento dinámico en la instancia ADC principal.

    Configuración de ejemplo:

    enable ns mode L3 MBF USNIP SRADV DRADV  PMTUD
    enable ns feature LB BGP
    add ns ip 10.0.1.4 255.255.255.0 -vServer DISABLED -dynamicRouting ENABLED
    VTYSH
    configure terminal
    router BGP 400
    timers bgp 1 3
    neighbor 10.0.3.4 remote-as 65515
    neighbor 10.0.3.4 advertisement-interval 3
    neighbor 10.0.3.4 fall-over  bfd
    neighbor 10.0.3.5 remote-as 65515
    neighbor 10.0.3.5 advertisement-interval 3
    neighbor 10.0.3.5 fall-over  bfd
    address-family ipv4
    redistribute kernel
    redistribute static
    <!--NeedCopy-->
    
  5. Configure el enrutamiento dinámico en la instancia ADC secundaria.

    Configuración de ejemplo:

    enable ns mode L3 MBF USNIP SRADV DRADV  PMTUD
    enable ns feature LB BGP
    add ns ip 10.0.1.5 255.255.255.0 -vServer DISABLED -dynamicRouting ENABLED
    VTYSH
    configure terminal
    router BGP 500
    timers bgp 1 3
    neighbor 10.0.3.4 remote-as 65515
    neighbor 10.0.3.4 advertisement-interval 3
    neighbor 10.0.3.4 fall-over  bfd
    neighbor 10.0.3.5 remote-as 65515
    neighbor 10.0.3.5 advertisement-interval 3
    neighbor 10.0.3.5 fall-over  bfd
    address-family ipv4
    redistribute kernel
    redistribute static
    <!--NeedCopy-->
    
  6. Verifique los pares BGP establecidos mediante los comandos BGP en la interfaz de shell VTY. Para obtener más información, consulte Verificación de la configuración BGP.

    show ip bgp neighbors
    <!--NeedCopy-->
    
  7. Configure el servidor virtual LB en la instancia ADC principal.

    Configuración de ejemplo:

    add ns ip 172.16.1.1 255.255.255.255 -type VIP -hostRoute ENABLED
    add lbvserver v1 HTTP 172.16.1.1 80
    add service s1 10.0.2.6 HTTP 80
    bind lbvserver v1 s1
    enable ns feature lb
    <!--NeedCopy-->
    

    Un cliente en la misma red virtual que la instancia de NetScaler VPX ahora puede acceder al servidor virtual LB. En este caso, la instancia de NetScaler VPX anuncia la ruta VIP al servidor de rutas de Azure.

Configurar el servidor de rutas de Azure con un par HA de NetScaler VPX