Documentation Produit
ADC
14.1 - Current Release 13.1 13.0 12.1
Voir PDF

Environnement d’entreprise

October 4, 2021
Contributeur: 
C

Dans la configuration d’entreprise, Citrix ADC est placé entre les pare-feu se connectant à Internet public et au réseau privé interne et gère le trafic de sortie. Citrix ADC sélectionne le meilleur pare-feu en fonction de la stratégie d’équilibrage de charge configurée.

Le diagramme suivant illustre l’environnement d’équilibrage de charge du pare-feu d’entreprise

Figure 1. Équilibrage de charge du pare-feu (Enterprise)

équilibrage de charge pare-feu

Le type de service ANY configure Citrix ADC pour accepter tout le trafic.

Pour bénéficier des avantages liés à HTTP et TCP, configurez le service et vserver avec le type HTTP ou TCP. Pour que FTP fonctionne, configurez le service avec le type FTP.

Configuration de Citrix ADC dans un environnement d’entreprise

Effectuez les tâches suivantes pour configurer un Citrix ADC dans un environnement d’entreprise.

Pour le trafic à partir du serveur (sortie)

  • Activez la fonction d’équilibrage de charge.
  • Configurez un service générique pour chaque pare-feu.
  • Configurez un moniteur pour chaque service générique.
  • Configurez un serveur virtuel générique pour équilibrer la charge du trafic envoyé aux pare-feu.
  • Configurez le serveur virtuel en mode réécriture MAC.
  • Liez les services de pare-feu au serveur virtuel générique.

Pour le trafic sur les serveurs de réseau privé

  • Configurez un service pour chaque serveur virtuel.
  • Configurez un moniteur pour chaque service.
  • Configurez un serveur virtuel HTTP pour équilibrer le trafic envoyé aux serveurs.
  • Liez les services HTTP au serveur virtuel HTTP.
  • Enregistrez et vérifiez la configuration.

Activer la fonction d’équilibrage de charge

Vous pouvez configurer des entités d’équilibrage de charge telles que des services et des serveurs virtuels lorsque la fonctionnalité d’équilibrage de charge est désactivée, mais elles ne fonctionneront pas tant que vous n’avez pas activé la fonctionnalité.

Pour activer l’équilibrage de charge à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez la commande suivante pour activer l’équilibrage de charge et vérifier la configuration :

  • activer la fonction ns LB
  • show ns feature

Exemple :

> enable ns feature LoadBalancing
 Done
> show ns feature

        Feature                        Acronym              Status
        -------                        -------              ------
 1)     Web Logging                    WL                   OFF
 2)     Surge Protection               SP                   ON
 3)     Load Balancing                 LB                   ON
 .
 .
 .
 24)    NetScaler Push                 push                 OFF
 Done
<!--NeedCopy-->

Pour activer l’équilibrage de charge à l’aide de l’utilitaire de configuration

Accédez à Système > Paramètres et, dans Configurer les fonctionnalités de base, sélectionnez Équilibrage de charge.

Configurer un service générique pour chaque pare-feu

Pour configurer un service générique pour chaque pare-feu à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add service <name> <serverName> ANY *
<!--NeedCopy-->

Exemple :

add service Service-HTTP-1 10.102.29.5 ANY *
<!--NeedCopy-->

Pour configurer un service générique pour chaque pare-feu à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Services.
  2. Dans le volet d’informations, cliquez sur Ajouter.
  3. Dans la boîte de dialogue Créer un service, spécifiez les valeurs des paramètres suivants comme indiqué :
    • Nom du service : nom
    • serveur—Nom du serveur
  4. Dans Protocole, sélectionnez ANY et dans Port, sélectionnez *.
  5. Cliquez sur Créer, puis sur Fermer. Le service que vous avez créé apparaît dans le volet Services.

Configurer un moniteur pour chaque service générique

Un moniteur PING est lié par défaut au service. Vous devrez configurer un moniteur transparent pour surveiller les hôtes du côté approuvé via des pare-feu individuels. Vous pouvez ensuite lier le moniteur transparent aux services. Le moniteur PING par défaut surveille la connectivité uniquement entre l’appliance Citrix ADC et le périphérique en amont. Le moniteur transparent surveille tous les périphériques existants dans le chemin d’accès entre l’appliance et le périphérique qui possède l’adresse IP de destination spécifiée dans le moniteur. Si un moniteur transparent n’est pas configuré et que l’état du pare-feu est UP mais que l’un des périphériques de saut suivants de ce pare-feu est en panne, l’appliance inclut le pare-feu lors de l’équilibrage de charge et transmet le paquet au pare-feu. Cependant, le paquet n’est pas livré à la destination finale car l’un des périphériques de saut suivants est en panne. En liant un moniteur transparent, si l’un des périphériques (y compris le pare-feu) est en panne, le service est marqué comme étant DOWN et le pare-feu n’est pas inclus lorsque l’appliance effectue l’équilibrage de charge du pare-feu.

La liaison d’un moniteur transparent remplace le moniteur PING. Pour configurer un moniteur PING en plus d’un moniteur transparent, après avoir créé et lié un moniteur transparent, vous devez lier un moniteur PING au service.

Pour configurer un moniteur transparent à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour configurer un moniteur transparent et vérifier la configuration :

add lb monitor <monitorName> <type> [-destIP <ip_addr|ipv6_addr|*>] [-transparent (YES | NO )]
bind lb monitor <monitorName> <serviceName>
<!--NeedCopy-->

Exemple :

add monitor monitor-HTTP-1 HTTP -destip 10.10.10.11 -transparent YES
bind monitor monitor-HTTP-1 fw-svc1
<!--NeedCopy-->

Pour créer et lier un moniteur transparent à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Moniteurs.

  2. Dans le volet d’informations, cliquez sur Ajouter.

  3. Dans la boîte de dialogue Créer un moniteur, spécifiez les valeurs comme indiqué :

    • Nom*
    • Type*—type
    • IP destination
    • Transparent

    -* Un paramètre obligatoire

  4. Cliquez sur Créer, puis sur Fermer. Dans le volet Moniteurs, sélectionnez le moniteur que vous venez de configurer et vérifiez que les paramètres affichés en bas de l’écran sont corrects.

Configurer un serveur virtuel générique pour équilibrer la charge du trafic envoyé aux pare-feu

Pour configurer un serveur virtuel générique pour équilibrer la charge du trafic envoyé aux pare-feu à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add lb vserver <name> ANY * *
<!--NeedCopy-->

Exemple :

add lb vserver Vserver-LB-1 ANY * *
<!--NeedCopy-->

Pour configurer un serveur virtuel générique pour équilibrer la charge du trafic envoyé aux pare-feu à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
  2. Dans le volet d’informations, cliquez sur Ajouter.
  3. Dans la boîte de dialogue Créer un serveur virtuel (équilibrage de charge), spécifiez les valeurs des paramètres suivants comme indiqué :
    • Name—name
  4. Dans Protocole, sélectionnez ANY, et dans Adresse IP et port, sélectionnez *.
  5. Cliquez sur Créer, puis sur Fermer. Le serveur virtuel que vous avez créé apparaît dans le volet Serveurs virtuels d’équilibrage de charge.

Configurer le serveur virtuel en mode réécriture MAC

Pour configurer le serveur virtuel en mode réécriture MAC à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

set lb vserver <name>@ -m <RedirectionMode>
<!--NeedCopy-->

Exemple :

set lb vserver Vserver-LB-1 -m MAC
<!--NeedCopy-->

Pour configurer le serveur virtuel en mode réécriture MAC à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
  2. Dans le volet d’informations, sélectionnez le serveur virtuel pour lequel vous souhaitez configurer le mode de redirection (par exemple, vServer-lb-1), puis cliquez sur Ouvrir.
  3. Sous l’onglet Avancé, sous Mode de redirection, cliquez sur Mac.
  4. Cliquez sur OK.

Liez les services de pare-feu au serveur virtuel générique

Pour lier des services de pare-feu au serveur virtuel générique à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind lb vserver <name> <serviceName>
<!--NeedCopy-->

Exemple :

bind lb vserver Vserver-LB-1 Service-HTTP-1
<!--NeedCopy-->

Pour lier des services de pare-feu au serveur virtuel générique à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels, puis sélectionnez un serveur virtuel.
  2. Cliquez dans la section Service, puis sélectionnez un service à lier.

Remarque : Vous pouvez lier un service à plusieurs serveurs virtuels.

Configurer un service pour chaque serveur virtuel

Pour configurer un service pour chaque serveur virtuel à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add service <name> <serverName> HTTP <port>
<!--NeedCopy-->

Exemple :

add service Service-HTTP-1 10.102.29.5 HTTP 80
<!--NeedCopy-->

Pour configurer un service pour chaque serveur virtuel à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Services.
  2. Dans le volet d’informations, cliquez sur Ajouter.
  3. Dans la boîte de dialogue Créer un service, spécifiez les valeurs des paramètres suivants comme indiqué :
    • Nom du service : nom
    • serveur—Nom du serveur
    • port : port
  4. Dans Protocole, spécifiez HTTP. Sous Moniteurs disponibles, sélectionnez HTTP.
  5. Cliquez sur Créer, puis sur Fermer. Le service que vous avez créé apparaît dans le volet Services.

Configurer un moniteur pour chaque service

Pour lier un moniteur à un service à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind lb monitor <monitorName> <ServiceName>
<!--NeedCopy-->

Exemple :

bind mon monitor-HTTP-1 Service-HTTP-1
<!--NeedCopy-->

Pour lier un moniteur à un service à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Services.
  2. Ouvrez le service et ajoutez un moniteur.

Configurer un serveur virtuel HTTP pour équilibrer le trafic envoyé aux serveurs

Pour configurer un serveur virtuel HTTP pour équilibrer le trafic envoyé aux serveurs à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add lb vserver <name> HTTP <ip> <port>
<!--NeedCopy-->

Exemple :

add lb vserver Vserver-LB-1 HTTP 10.102.29.60 80
<!--NeedCopy-->

Pour configurer un serveur virtuel HTTP pour équilibrer le trafic envoyé aux serveurs à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
  2. Dans le volet d’informations, cliquez sur Ajouter.
  3. Dans la boîte de dialogue Créer un serveur virtuel (équilibrage de charge), spécifiez les valeurs des paramètres suivants comme indiqué :
    • Name—name
    • IP Address—IPAddress Remarque : si le serveur virtuel utilise IPv6, activez la case à cocher IPv6 et entrez l’adresse au format IPv6 (par exemple, 1000:0000:0000:0000:0005:0600:700a:888b).
    • port : port
  4. Sous Protocole, sélectionnez HTTP.
  5. Cliquez sur Créer, puis sur Fermer. Le serveur virtuel que vous avez créé apparaît dans le volet Serveurs virtuels d’équilibrage de charge.

Liez les services HTTP au serveur virtuel HTTP

Pour lier des services HTTP au serveur virtuel générique à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

bind lb vserver <name> <serviceName>
<!--NeedCopy-->

Exemple :

bind lb vserver Vserver-LB-1 Service-HTTP-1
<!--NeedCopy-->

Pour lier des services HTTP au serveur virtuel générique à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels, puis sélectionnez un serveur virtuel.
  2. Cliquez dans la section Service, puis sélectionnez un service à lier.

Remarque : Vous pouvez lier un service à plusieurs serveurs virtuels.

Enregistrer et vérifier la configuration

Lorsque vous avez terminé les tâches de configuration, veillez à enregistrer la configuration. Vous devez également vérifier que les paramètres sont corrects.

Pour enregistrer et vérifier la configuration à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez les commandes suivantes pour configurer un moniteur transparent et vérifier la configuration :

  • save ns config
  • show vserver

Exemple :

save config
show lb vserver FWLBVIP2
        FWLBVIP2 (\*:\*) - ANY    Type: ADDRESS
        State: UP
        Last state change was at Mon Jun 14 07:22:54 2010
        Time since last state change: 0 days, 00:00:32.760
        Effective State: UP
        Client Idle Timeout: 120 sec
        Down state flush: ENABLED
        Disable Primary Vserver On Down : DISABLED
        No. of Bound Services :  2 (Total)       2 (Active)
        Configured Method: LEASTCONNECTION
        Current Method: Round Robin, Reason: A new service is bound
        Mode: MAC
        Persistence: NONE
        Connection Failover: DISABLED

1) fw-int-svc1 (10.102.29.5: *) - ANY State: UP Weight: 1
2) fw-int-svc2 (10.102.29.9: \*) - ANY State: UP Weight: 1
 Done
show service fw-int-svc1
        fw-int-svc1 (10.102.29.5:\*) - ANY
        State: DOWN
        Last state change was at Thu Jul  8 14:44:51 2010
        Time since last state change: 0 days, 00:01:50.240
        Server Name: 10.102.29.5
        Server ID : 0   Monitor Threshold : 0
        Max Conn: 0     Max Req: 0      Max Bandwidth: 0 kbits
        Use Source IP: NO
        Client Keepalive(CKA): NO
        Access Down Service: NO
        TCP Buffering(TCPB): NO
        HTTP Compression(CMP): NO
        Idle timeout: Client: 120 sec   Server: 120 sec
        Client IP: DISABLED
        Cacheable: NO
        SC: OFF
        SP: OFF
        Down state flush: ENABLED

1)      Monitor Name: monitor-HTTP-1
                State: DOWN     Weight: 1
                Probes: 9       Failed [Total: 9 Current: 9]
                Last response: Failure - Time out during TCP connection establishment stage
                Response Time: 2000.0 millisec
2)      Monitor Name: ping
                State: UP       Weight: 1
                Probes: 3       Failed [Total: 0 Current: 0]
                Last response: Success - ICMP echo reply received.
                Response Time: 1.275 millisec
 Done
<!--NeedCopy-->

Pour enregistrer et vérifier la configuration à l’aide de l’utilitaire de configuration

  1. Dans le volet d’informations, cliquez sur Enregistrer.
  2. Dans la boîte de dialogue Enregistrer la configuration, cliquez sur Oui.
  3. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
  4. Dans le volet d’informations, sélectionnez le serveur virtuel que vous avez créé à l’étape 5 et vérifiez que les paramètres affichés dans le volet d’informations sont corrects.
  5. Accédez à Gestion du trafic > Équilibrage de charge > Services.
  6. Dans le volet d’informations, sélectionnez le service que vous avez créé à l’étape 5 et vérifiez que les paramètres affichés dans le volet d’informations sont corrects.

Surveillance d’une configuration d’équilibrage de charge de pare-feu dans un environnement d’entreprise

Une fois la configuration terminée, vous devez afficher les statistiques de chaque service et serveur virtuel pour vérifier les éventuels problèmes.

Affichage des statistiques d’un serveur virtuel

Pour évaluer les performances des serveurs virtuels ou pour résoudre les problèmes, vous pouvez afficher les détails des serveurs virtuels configurés sur l’appliance Citrix ADC. Vous pouvez afficher un résumé des statistiques pour tous les serveurs virtuels ou spécifier le nom d’un serveur virtuel pour afficher les statistiques uniquement pour ce serveur virtuel. Vous pouvez afficher les détails suivants :

  • Nom
  • Adresse IP
  • Port
  • Protocole
  • État du serveur virtuel
  • Taux de demandes reçues
  • Taux de succès

Pour afficher les statistiques du serveur virtuel à l’aide de l’interface de ligne de commande

Pour afficher un résumé des statistiques de tous les serveurs virtuels actuellement configurés sur l’appliance Citrix ADC, ou pour un seul serveur virtuel, à l’invite de commandes, tapez :

stat lb vserver [-detail] [<name>]
<!--NeedCopy-->

Exemple :

>stat lb vserver -detail
Virtual Server(s) Summary
                      vsvrIP  port     Protocol        State    Req/s   Hits/s
One                        *    80         HTTP           UP      5/s      0/s
Two                        *     0          TCP         DOWN      0/s      0/s
Three                      *  2598          TCP         DOWN      0/s      0/s
dnsVirtualNS    10.102.29.90    53          DNS         DOWN      0/s      0/s
BRVSERV            10.10.1.1    80         HTTP         DOWN      0/s      0/s
LBVIP           10.102.29.66    80         HTTP           UP      0/s      0/s
 Done


<!--NeedCopy-->

Pour afficher les statistiques du serveur virtuel à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Serveurs virtuels > Statistiques.
  2. Si vous souhaitez afficher les statistiques pour un seul serveur virtuel, dans le volet d’informations, sélectionnez le serveur virtuel, puis cliquez sur Statistiques.

Affichage des statistiques d’un service

Mise à jour : 2013-08-28

Vous pouvez afficher le taux de demandes, de réponses, d’octets de demande, d’octets de réponse, de connexions client actuelles, de demandes dans la file d’attente de surtension, de connexions serveur actuelles, etc. à l’aide des statistiques de service.

Pour afficher les statistiques d’un service à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

stat service <name>
<!--NeedCopy-->

Exemple :

stat service Service-HTTP-1
<!--NeedCopy-->

Pour afficher les statistiques d’un service à l’aide de l’utilitaire de configuration

  1. Accédez à Gestion du trafic > Équilibrage de charge > Services > Statistiques.
  2. Si vous souhaitez afficher les statistiques pour un seul service, sélectionnez-le, puis cliquez sur Statistiques.
Environnement d’entreprise
October 4, 2021
Contributeur: 
C
October 4, 2021
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.