ADC

Répartition du trafic entre les nœuds de cluster

Après avoir créé le cluster Citrix ADC et effectué les configurations requises, vous devez déployer ECMP (Equal Cost Multiple Path) ou l’agrégation de liens de cluster (LA) sur le plan de données client (pour le trafic client) ou le plan de données du serveur (pour le trafic serveur). Ces mécanismes répartissent le trafic externe sur les nœuds de cluster.

Direction du backplane basée sur des règles

La direction du backplane basée sur des stratégies (PBS) est un mécanisme dans le déploiement du cluster, qui dirige le trafic entre les nœuds du cluster en fonction de la méthode de hachage définie pour le flux. Le flux est défini par une combinaison de paramètres L2 et L3 similaires à la liste de contrôle d’accès (ACL).

Le PBS prend en charge à la fois le trafic IPv4 et IPv6. Dans le cas des déploiements IPv6, la direction prend en charge une option supplémentaire [dfdprefix <positive_integer>]. Il offre la flexibilité de choisir le même processeur de flux pour le même préfixe IP. L’option de préfixe est prise en charge uniquement pour les méthodes de hachage IP source ou IP de destination.

Remarque

Si le mécanisme PBS n’est pas utilisé pour diriger le trafic, le trafic est dirigé par la méthode par défaut.

Pour configurer les nouveaux attributs ACL, à l’interface de ligne de commande, tapez les commandes suivantes :

Commandes CLI pour IPv4

  • add ns acl <aclname> <aclaction> [-type (classic | dfd)] [-dfdhash <dfdhash>]
  • set ns acl <aclname> <aclaction> [-dfdhash <dfdhash>
  • show ns acl [<aclname>][-type (classic | DFD)]
  • apply ns acls [-type (classic | DFD)]
  • clear ns acls [-type (classic | DFD)]
  • renumber ns acls [-type (classic | DFD)]

Commandes CLI pour IPv6

  • add ns acl6 <acl6name> <acl6action> [-type (classic | dfd)][-dfdhash <dfdhash>][-dfdprefix <positive_interger>]
  • set ns acl6 <acl6name> <acl6action> [-dfdhash <dfdhash>][-dfdprefix <positive_interger>]
  • show ns acl6 [<acl6name>][-type (classic | DFD)]
  • apply ns acls6 [-type (classic | DFD)]
  • clear ns acls6 [-type (classic | DFD)]
  • renumber ns acls6 [-type (classic | DFD)]

Voici les différents types de méthodes de hachage que vous pouvez spécifier pour diriger le paquet vers le processeur de flux :

  • SIP-SPORT-DIP-DPORT
  • SIP
  • DIP
  • SIP-DIP
  • SIP-SPORT

Limitations

  1. La distribution du flux de trafic entre les nœuds de cluster n’est pas assurée, car le processeur de flux est déterminé par les règles configurées par l’administrateur.
  2. Le mode L2 n’est pas pris en charge.
  3. Les groupes de nœuds et les SNIP par répartition ne sont pas pris en charge, car il n’existe aucun scénario de déploiement.
  4. MPTCP n’est pas pris en charge.
  5. Prise en charge uniquement du trafic TCP, UDP et ICMP.
  6. Le cluster sur le mode L3 n’est pas pris en charge.
  7. Processus local au niveau du service n’est pas pris en charge.
Répartition du trafic entre les nœuds de cluster