ADC

Quelle est la place d’une appliance Citrix ADC dans le réseau ?

October 4, 2021

Contributeur:

Une appliance Citrix ADC réside entre les clients et les serveurs, de sorte que les demandes des clients et les réponses du serveur passent par elle. Dans une installation standard, les serveurs virtuels configurés sur l’appliance fournissent des points de connexion que les clients utilisent pour accéder aux applications derrière l’appliance. Dans ce cas, l’appliance possède des adresses IP publiques associées à ses serveurs virtuels, tandis que les serveurs réels sont isolés dans un réseau privé. Il est également possible de faire fonctionner l’appliance en mode transparent en tant que pont L2 ou routeur L3, ou même de combiner des aspects de ces modes et d’autres.

Modes de déploiement physique

Une appliance Citrix ADC résidant logiquement entre les clients et les serveurs peut être déployée dans l’un ou l’autre des deux modes physiques : en ligne et à un bras. En mode Inline, plusieurs interfaces réseau sont connectées à différents segments Ethernet et l’appliance est placée entre les clients et les serveurs. L’appliance dispose d’une interface réseau distincte pour chaque réseau client et d’une interface réseau distincte pour chaque réseau serveur. L’appliance et les serveurs peuvent exister sur différents sous-réseaux dans cette configuration. Il est possible que les serveurs se trouvent dans un réseau public et que les clients accèdent directement aux serveurs via l’appliance, l’appliance appliquant en toute transparence les fonctionnalités L4-L7. Habituellement, les serveurs virtuels (décrits plus loin) sont configurés pour fournir une abstraction des serveurs réels. La figure suivante illustre un déploiement standard en ligne.

Figure 1. Déploiement en ligne

En mode à un bras, une seule interface réseau de l’appliance est connectée à un segment Ethernet. Dans ce cas, l’appliance n’isole pas les côtés client et serveur du réseau, mais donne accès aux applications via des serveurs virtuels configurés. Le mode à un bras permet de simplifier les modifications réseau nécessaires à l’installation de Citrix ADC dans certains environnements.

Pour obtenir des exemples de déploiement en ligne (à deux bras) et à un bras, reportez-vous à la section Présentation des topologies communes de réseau.

Citrix ADC en tant que périphérique L2

Un dispositif Citrix ADC fonctionnant en tant que périphérique L2 fonctionnera en mode L2. En mode L2, l’appliance ADC transfère les paquets entre les interfaces réseau lorsque toutes les conditions suivantes sont remplies :

Les paquets sont destinés à l’adresse MAC (Media Access Control) d’un autre périphérique.
L’adresse MAC de destination se trouve sur une interface réseau différente.
L’interface réseau est membre du même réseau local virtuel (VLAN).

Par défaut, toutes les interfaces réseau sont membres d’un VLAN prédéfini, VLAN 1. Les demandes et réponses du protocole ARP (Address Resolution Protocol) sont transmises à toutes les interfaces réseau qui sont membres du même VLAN. Pour éviter le pontage des boucles, le mode L2 doit être désactivé si un autre périphérique L2 fonctionne en parallèle avec l’appliance Citrix ADC.

Pour plus d’informations sur la façon dont les modes L2 et L3 interagissent, consultez Modes de transfert de paquets.

Pour plus d’informations sur la configuration du mode L2, reportez-vous à la section « Activer et désactiver le mode de couche 2 » dans Modes de transfert de paquets.

Citrix ADC en tant que périphérique de transfert de paquets

Une appliance Citrix ADC peut fonctionner comme un périphérique de transfert de paquets, et ce mode de fonctionnement est appelé mode L3. Lorsque le mode L3 est activé, l’appliance transmet tous les paquets monodiffusion reçus qui sont destinés à une adresse IP qui n’appartient pas à l’appliance, s’il existe un itinéraire vers la destination. L’appliance peut également acheminer des paquets entre des VLAN.

Dans les deux modes de fonctionnement, L2 et L3, l’appliance abandonne généralement les paquets qui se trouvent dans :

Cadres multidiffusion
Trames de protocole inconnues destinées à l’adresse MAC d’une appliance (non IP et non ARP)
Protocole Spanning Tree (sauf si BridgeBPDU est ON)

Pour plus d’informations sur la façon dont les modes L2 et L3 interagissent, consultez Modes de transfert de paquets.

Pour plus d’informations sur la configuration du mode L3, voir Modes de transfert de paquets.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.