Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Environnement d’entreprise

August 11, 2023
Contributeur: 
C

Dans la configuration de l’entreprise, le NetScaler est placé entre les pare-feux se connectant à l’Internet public et au réseau privé interne et gère le trafic sortant. NetScaler sélectionne le meilleur pare-feu en fonction de la stratégie d’équilibrage de charge configurée.

Le schéma suivant illustre l’environnement d’équilibrage de charge du pare-feu d’entreprise.

Figure 1. Équilibrage de charge du pare-feu (Enterprise)

firewall-load-balancing

Le type de service ANY configure NetScaler pour qu’il accepte tout le trafic.

Pour bénéficier des avantages liés à HTTP et TCP, configurez le service et vserver avec le type HTTP ou TCP. Pour que FTP fonctionne, configurez le service avec le type FTP.

Configuration de NetScaler dans un environnement d’entreprise

Effectuez les tâches suivantes pour configurer un NetScaler dans un environnement d’entreprise.

Pour le trafic provenant du serveur (sortie)

  • Activez la fonction d’équilibrage de charge.
  • Configurez un service générique pour chaque pare-feu.
  • Configurez un moniteur pour chaque service générique.
  • Configurez un serveur virtuel générique pour équilibrer la charge du trafic envoyé aux pare-feu.
  • Configurez le serveur virtuel en mode de réécriture MAC.
  • Liez les services de pare-feu au serveur virtuel générique.

Pour le trafic sur les serveurs de réseaux privés

  • Configurez un service pour chaque serveur virtuel.
  • Configurez un moniteur pour chaque service.
  • Configurez un serveur virtuel HTTP pour équilibrer le trafic envoyé aux serveurs.
  • Liez les services HTTP au serveur virtuel HTTP.
  • Enregistrez et vérifiez la configuration.

Dans l’exemple de configuration ci-dessous, l’un des serveurs de pare-feu est représenté dans le diagramme de topologie du réseau (Figure 1) est considéré.

Activer la fonction d’équilibrage de charge

Vous pouvez configurer des entités d’équilibrage de charge telles que des services et des serveurs virtuels lorsque la fonction d’équilibrage de charge est désactivée, mais elles ne fonctionneront pas tant que vous n’aurez pas activé la fonctionnalité.

Pour activer l’équilibrage de charge à l’aide de l’interface de ligne de commande

À l’invite de commande, tapez la commande suivante pour activer l’équilibrage de charge et vérifier la configuration :

  • enable ns feature LB
  • show ns feature

Exemple :

> enable ns feature LoadBalancing
 Done
> show ns feature

        Feature                        Acronym              Status
        -------                        -------              ------
 1)     Web Logging                    WL                   OFF
 2)     Surge Protection               SP                   ON
 3)     Load Balancing                 LB                   ON
 .
 .
 .
 24)    NetScaler Push                 push                 OFF
 Done
<!--NeedCopy-->

Pour activer l’équilibrage de charge à l’aide de l’utilitaire de configuration

Accédez à Système > Paramètres et, dans Configurer les fonctionnalités de base, sélectionnez Équilibrage de charge.

Configurer un service générique pour chaque pare-feu

Pour configurer un service générique pour chaque pare-feu à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add service <name> <serverName> ANY *
<!--NeedCopy-->

Exemple :

add service Service-HTTP-1 192.168.100.10 ANY *
<!--NeedCopy-->

Pour configurer un service générique pour chaque pare-feu à l’aide de l’utilitaire de configuration

  1. Accédez à Traffic Management > Load Balancing > Services.
  2. Dans le volet de détails, cliquez sur Ajouter.
  3. Dans la boîte de dialogue Créer un service, spécifiez des valeurs pour les paramètres suivants, comme indiqué :
    • Nom du service : nom
    • Serveur—Nom du serveur
  4. Dans Protocole, sélectionnez ANY, et dans Port, sélectionnez *.
  5. Cliquez sur Créer, puis sur Fermer. Le service que vous avez créé apparaît dans le volet Services.

Configurer un moniteur pour chaque service générique

Un moniteur PING est lié par défaut au service. Vous devrez configurer un moniteur transparent pour surveiller les hôtes du côté de confiance via des pare-feu individuels. Vous pouvez ensuite lier le moniteur transparent aux services. Le moniteur PING par défaut surveille la connectivité uniquement entre l’appliance NetScaler et le périphérique en amont. Le moniteur transparent surveille tous les périphériques existant dans le chemin allant de l’appliance au périphérique qui possède l’adresse IP de destination spécifiée dans le moniteur. Si aucun moniteur transparent n’est configuré et que l’état du pare-feu est UP mais que l’un des périphériques de saut suivant de ce pare-feu est en panne, l’appliance inclut le pare-feu lors de l’équilibrage de charge et transmet le paquet au pare-feu. Cependant, le paquet n’est pas livré à la destination finale car l’un des périphériques de saut suivant est en panne. En liant un moniteur transparent, si l’un des périphériques (y compris le pare-feu) est en panne, le service est marqué comme étant DOWN et le pare-feu n’est pas inclus lorsque l’appliance effectue l’équilibrage de charge du pare-feu.

La liaison d’un moniteur transparent remplacera le moniteur PING. Pour configurer un moniteur PING en plus d’un moniteur transparent, après avoir créé et lié un moniteur transparent, vous devez lier un moniteur PING au service.

Pour configurer un moniteur transparent à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour configurer un moniteur transparent et vérifier la configuration :

add lb monitor <monitorName> <type> [-destIP <ip_addr|ipv6_addr|*>] [-transparent (YES | NO )]
bind lb monitor <monitorName> <serviceName>
<!--NeedCopy-->

Exemple :

add monitor monitor-HTTP-1 HTTP -destip 10.10.10.11 -destport 80 -transparent YES
bind monitor monitor-HTTP-1 fw-svc1
<!--NeedCopy-->

Pour créer et lier un moniteur transparent à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Moniteurs.

  2. Dans le volet de détails, cliquez sur Ajouter.

  3. Dans la boîte de dialogue Créer un moniteur, spécifiez les valeurs comme indiqué :

    • Nom*
    • Type*—Type
    • IP destination
    • Transparent

    -* Un paramètre obligatoire

  4. Cliquez sur Créer, puis sur Fermer. Dans le volet Moniteurs, sélectionnez le moniteur que vous venez de configurer et vérifiez que les paramètres affichés en bas de l’écran sont corrects.

Configurer un serveur virtuel générique pour équilibrer la charge du trafic envoyé aux pare-feu

Le trafic passant par les pare-feux est destiné à différents proxys ou serveurs placés derrière les pare-feu. Ces serveurs proxy ou serveurs peuvent avoir des adresses IP et des ports différents. Pour que le trafic passe de manière transparente par les pare-feu, l’adresse IP et le port du serveur virtuel d’équilibrage de charge des pare-feu doivent être définis sur * afin d’accepter le trafic pour n’importe quelle adresse IP et port.

Pour configurer un serveur virtuel générique afin d’équilibrer la charge du trafic envoyé aux pare-feu à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add lb vserver <name> ANY * *
<!--NeedCopy-->

Exemple :

add lb vserver Vserver-LB-1 ANY * *
<!--NeedCopy-->

Pour configurer un serveur virtuel générique afin d’équilibrer la charge du trafic envoyé aux pare-feu à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
  2. Dans le volet de détails, cliquez sur Ajouter.
  3. Dans la boîte de dialogue Créer un serveur virtuel (équilibrage de charge), spécifiez les valeurs des paramètres suivants, comme indiqué :
    • Nom—nom
  4. Dans Protocole, sélectionnez ANY, et dans IP Address and Port, sélectionnez *.
  5. Cliquez sur Créer, puis sur Fermer. Le serveur virtuel que vous avez créé apparaît dans le volet Serveurs virtuels d’équilibrage de charge.

Configurer le serveur virtuel en mode de réécriture MAC

Pour configurer le serveur virtuel en mode de réécriture MAC à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

set lb vserver <name>@ -m <RedirectionMode>
<!--NeedCopy-->

Exemple :

set lb vserver Vserver-LB-1 -m MAC
<!--NeedCopy-->

Pour configurer le serveur virtuel en mode de réécriture MAC à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
  2. Dans le volet de détails, sélectionnez le serveur virtuel pour lequel vous souhaitez configurer le mode de redirection (par exemple, vServer-LB-1), puis cliquez sur Ouvrir.
  3. Dans l’onglet Avancé, sous Mode de redirection, cliquez sur Mac.
  4. Cliquez sur OK.

Liez les services de pare-feu au serveur virtuel générique

Pour lier les services de pare-feu au serveur virtuel générique à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind lb vserver <name> <serviceName>
<!--NeedCopy-->

Exemple :

bind lb vserver Vserver-LB-1 Service-HTTP-1
<!--NeedCopy-->

Pour lier les services de pare-feu au serveur virtuel générique à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels, puis sélectionnez un serveur virtuel.
  2. Cliquez dans la section Service et sélectionnez le service à lier.

Remarque : Vous pouvez lier un service à plusieurs serveurs virtuels.

Configurer un service pour chaque serveur virtuel

Pour configurer un service pour chaque serveur virtuel à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add service <name> <serverName> HTTP <port>
<!--NeedCopy-->

Exemple :

add service Service-HTTP-1 192.168.100.10 HTTP 80
<!--NeedCopy-->

Pour configurer un service pour chaque serveur virtuel à l’aide de l’utilitaire de configuration

  1. Accédez à Traffic Management > Load Balancing > Services.
  2. Dans le volet de détails, cliquez sur Ajouter.
  3. Dans la boîte de dialogue Créer un service, spécifiez des valeurs pour les paramètres suivants, comme indiqué :
    • Nom du service : nom
    • Serveur—Nom du serveur
    • Port-port
  4. Dans Protocole, spécifiez HTTP. Sous Moniteurs disponibles, sélectionnez HTTP.
  5. Cliquez sur Créer, puis sur Fermer. Le service que vous avez créé apparaît dans le volet Services.

Configurer un moniteur pour chaque service

Pour lier un moniteur à un service à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind lb monitor <monitorName> <ServiceName>
<!--NeedCopy-->

Exemple :

bind mon monitor-HTTP-1 Service-HTTP-1
<!--NeedCopy-->

Pour lier un moniteur à un service à l’aide de l’utilitaire de configuration

  1. Accédez à Traffic Management > Load Balancing > Services.
  2. Ouvrez le service et ajoutez un moniteur.

Configurer un serveur virtuel HTTP pour équilibrer le trafic envoyé aux serveurs

Pour configurer un serveur virtuel HTTP afin d’équilibrer le trafic envoyé aux serveurs à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add lb vserver <name> HTTP <ip> <port>
<!--NeedCopy-->

Exemple :

add lb vserver Vserver-LB-1 HTTP 10.102.29.60 80
<!--NeedCopy-->

Pour configurer un serveur virtuel HTTP afin d’équilibrer le trafic envoyé aux serveurs à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
  2. Dans le volet de détails, cliquez sur Ajouter.
  3. Dans la boîte de dialogue Créer un serveur virtuel (équilibrage de charge), spécifiez les valeurs des paramètres suivants, comme indiqué :
    • Nom—nom
    • Adresse IP—Adresse IP Remarque : Si le serveur virtuel utilise IPv6, cochez la case IPv6 et entrez l’adresse au format IPv6 (par exemple, 1000:0000:0000:0000:0005:0600:700 a:888b).
    • Port-port
  4. Sous Protocole, sélectionnez HTTP.
  5. Cliquez sur Créer, puis sur Fermer. Le serveur virtuel que vous avez créé apparaît dans le volet Serveurs virtuels d’équilibrage de charge.

Liez les services HTTP au serveur virtuel HTTP

Pour lier des services HTTP au serveur virtuel générique à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind lb vserver <name> <serviceName>
<!--NeedCopy-->

Exemple :

bind lb vserver Vserver-LB-1 Service-HTTP-1
<!--NeedCopy-->

Pour lier des services HTTP au serveur virtuel générique à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels, puis sélectionnez un serveur virtuel.
  2. Cliquez dans la section Service et sélectionnez le service à lier.

Remarque : Vous pouvez lier un service à plusieurs serveurs virtuels.

Enregistrer et vérifier la configuration

Lorsque vous avez terminé les tâches de configuration, veillez à enregistrer la configuration. Vous devez également vérifier que les paramètres sont corrects.

Pour enregistrer et vérifier la configuration à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour configurer un moniteur transparent et vérifier la configuration :

  • save ns config
  • show vserver

Exemple :

save config
show lb vserver FWLBVIP2
        FWLBVIP2 (\*:\*) - ANY    Type: ADDRESS
        State: UP
        Last state change was at Mon Jun 14 07:22:54 2010
        Time since last state change: 0 days, 00:00:32.760
        Effective State: UP
        Client Idle Timeout: 120 sec
        Down state flush: ENABLED
        Disable Primary Vserver On Down : DISABLED
        No. of Bound Services :  2 (Total)       2 (Active)
        Configured Method: LEASTCONNECTION
        Current Method: Round Robin, Reason: A new service is bound
        Mode: MAC
        Persistence: NONE
        Connection Failover: DISABLED

1) fw-int-svc1 (192.168.100.10: \*) - ANY State: UP Weight: 1
 Done
show service fw-int-svc1
        fw-int-svc1 (192.168.100.10:\*) - ANY
        State: UP
        Last state change was at Thu Jul  8 14:44:51 2010
        Time since last state change: 0 days, 00:01:50.240
        Server Name: 192.168.100.10
        Server ID : 0   Monitor Threshold : 0
        Max Conn: 0     Max Req: 0      Max Bandwidth: 0 kbits
        Use Source IP: NO
        Client Keepalive(CKA): NO
        Access Down Service: NO
        TCP Buffering(TCPB): NO
        HTTP Compression(CMP): NO
        Idle timeout: Client: 120 sec   Server: 120 sec
        Client IP: DISABLED
        Cacheable: NO
        SC: OFF
        SP: OFF
        Down state flush: ENABLED

1)      Monitor Name: monitor-HTTP-1
                State: UP     Weight: 1
                Probes: 9       Failed [Total: 0 Current: 0]
                Last response: Success - HTTP response code 200 received
                Response Time: 100.0 millisec
2)      Monitor Name: ping
                State: UP       Weight: 1
                Probes: 3       Failed [Total: 0 Current: 0]
                Last response: Success - ICMP echo reply received.
                Response Time: 1.275 millisec
 Done
<!--NeedCopy-->

Pour enregistrer et vérifier la configuration à l’aide de l’utilitaire de configuration

  1. Dans le volet d’informations, cliquez sur Enregistrer.
  2. Dans la boîte de dialogue Enregistrer la configuration, cliquez sur Oui.
  3. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
  4. Dans le volet de détails, sélectionnez le serveur virtuel que vous avez créé à l’étape 5 et vérifiez que les paramètres affichés dans le volet Détails sont corrects.
  5. Accédez à Traffic Management > Load Balancing > Services.
  6. Dans le volet de détails, sélectionnez le service que vous avez créé à l’étape 5 et vérifiez que les paramètres affichés dans le volet Détails sont corrects.

Surveillance de la configuration d’un équilibrage de charge de pare-feu dans un environnement d’entreprise

Une fois la configuration installée et exécutée, vous devez consulter les statistiques de chaque service et serveur virtuel afin de vérifier les éventuels problèmes.

Affichage des statistiques d’un serveur virtuel

Pour évaluer les performances des serveurs virtuels ou pour résoudre des problèmes, vous pouvez afficher les détails des serveurs virtuels configurés sur l’appliance NetScaler. Vous pouvez afficher un résumé des statistiques pour tous les serveurs virtuels, ou vous pouvez spécifier le nom d’un serveur virtuel pour afficher les statistiques uniquement pour ce serveur virtuel. Vous pouvez afficher les informations suivantes :

  • Nom
  • Adresse IP
  • Port
  • Protocole
  • État du serveur virtuel
  • Taux de demandes reçues
  • Taux de succès

Pour afficher les statistiques du serveur virtuel à l’aide de l’interface de ligne de commande

Pour afficher un résumé des statistiques pour tous les serveurs virtuels actuellement configurés sur l’appliance NetScaler, ou pour un seul serveur virtuel, à l’invite de commande, tapez :

stat lb vserver [-detail] [<name>]
<!--NeedCopy-->

Exemple :

>stat lb vserver -detail
Virtual Server(s) Summary
                      vsvrIP  port     Protocol        State    Req/s   Hits/s
One                        *    80         HTTP           UP      5/s      0/s
Two                        *     0          TCP         DOWN      0/s      0/s
Three                      *  2598          TCP         DOWN      0/s      0/s
dnsVirtualNS    10.102.29.90    53          DNS         DOWN      0/s      0/s
BRVSERV            10.10.1.1    80         HTTP         DOWN      0/s      0/s
LBVIP           10.102.29.66    80         HTTP           UP      0/s      0/s
 Done


<!--NeedCopy-->

Pour afficher les statistiques du serveur virtuel à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels > Statistiques.
  2. Si vous souhaitez afficher les statistiques d’un seul serveur virtuel, dans le volet de détails, sélectionnez le serveur virtuel, puis cliquez sur Statistiques.

Affichage des statistiques d’un service

Mise à jour : 2013-08-28

Vous pouvez afficher le taux de demandes, de réponses, d’octets de demande, d’octets de réponse, de connexions client actuelles, de demandes dans la file d’attente de surtension, de connexions au serveur en cours, etc. à l’aide des statistiques de service.

Pour afficher les statistiques d’un service à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

stat service <name>
<!--NeedCopy-->

Exemple :

stat service Service-HTTP-1
<!--NeedCopy-->

Pour afficher les statistiques d’un service à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Services > Statistiques.
  2. Si vous souhaitez afficher les statistiques d’un seul service, sélectionnez le service et cliquez sur Statistiques.
Environnement d’entreprise
August 11, 2023
Contributeur: 
C
August 11, 2023
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.