Déployez une paire de cartes réseau VPX à haute disponibilité unique avec une adresse IP privée sur Google Cloud Platform
Vous pouvez déployer une seule paire de cartes réseau VPX à haute disponibilité sur GCP à l’aide d’une adresse IP privée. L’adresse IP du client (VIP) doit être configurée comme adresse IP d’alias sur le nœud principal. Lors du basculement, l’adresse IP du client est déplacée vers le nœud secondaire, pour que le trafic reprenne. Les adresses IP de sous-réseau (SNiP) de chaque nœud doivent également être configurées en tant que plage d’adresses IP d’alias.
Pour plus d’informations sur la haute disponibilité, voir Haute disponibilité.
Avant de commencer
- Lisez les limitations, les exigences matérielles et les points à noter mentionnés dans Déployer une instance NetScaler VPX sur Google Cloud Platform. Ces informations s’appliquent également aux déploiements haute disponibilité.
- Activez l’API Cloud Resource Manager pour votre projet GCP.
-
Autorisez un accès complet à toutes les API Cloud lors de la création des instances.
-
Assurez-vous que votre compte de service GCP dispose des autorisations IAM suivantes :
REQUIRED_INSTANCE_IAM_PERMS = [ "compute.forwardingRules.list", "compute.forwardingRules.setTarget", "compute.instances.setMetadata", "compute.instances.get", "compute.instances.list", "compute.instances.updateNetworkInterface", "compute.targetInstances.list", "compute.targetInstances.use", "compute.targetInstances.create", "compute.zones.list", "compute.zoneOperations.get", ] <!--NeedCopy--> -
Si vos machines virtuelles n’ont pas accès à Internet, vous devez activer Private Google Access sur le sous-réseau VPC.
- Si vous avez configuré des règles de transfert GCP sur le nœud principal, lisez les limitations et les exigences mentionnées dans Prise en charge des règles de transfert pour la paire haute disponibilité VPX sur GCP pour les mettre à jour vers le nouveau nœud principal lors du basculement.
Comment déployer une paire haute disponibilité VPX sur Google Cloud Platform
Voici un résumé des étapes à suivre pour déployer une paire HA avec une seule carte réseau :
- Créez un réseau VPC.
- Créez deux instances VPX (nœuds principal et secondaire) dans la même région. Ils peuvent être dans la même zone ou des zones différentes. Par exemple, l’Asie orientale 1a et l’Asie orientale Ib.
- Configurez les paramètres HA sur les deux instances à l’aide de l’interface graphique NetScaler ou des commandes ADC CLI.
Étape 1. Création d’un réseau VPC
Pour créer un réseau VPC, procédez comme suit :
- Connectez-vous à la console Google > Réseau > Réseau VPC > Créer un réseau VPC.
- Remplissez les champs requis, puis cliquez sur Créer.
Pour plus d’informations, consultez la section Créer des réseaux VPC dans Déployer une instance NetScaler VPX sur Google Cloud Platform.
Étape 2. Créer deux instances VPX
Créez deux instances VPX en suivant les étapes 1 à 3 indiquées dans Scénario : Déployer une instance VPX autonome à carte réseau unique.
Important :
Attribuez une adresse IP d’alias client uniquement au nœud principal et des adresses IP d’alias de serveur aux nœuds principal et secondaire. N’utilisez pas l’adresse IP interne de l’instance VPX pour configurer le VIP ou le SNIP.
Pour créer des adresses IP d’alias de client et de serveur, effectuez ces étapes sur le nœud principal :
-
Accédez à l’instance de machine virtuelle et cliquez sur Modifier.
-
Dans la fenêtre Interface réseau, modifiez l’interface client (NIC0).
-
Dans le champ Plage d’adresses IP d’alias, saisissez l’adresse IP de l’alias du client.
-
Cliquez sur Ajouter une plage d’adresses IP et entrez l’adresse IP de l’alias du serveur.
Pour créer une adresse IP d’alias de serveur, effectuez ces étapes sur le nœud secondaire :
- Accédez à l’instance de machine virtuelle et cliquez sur Modifier.
- Dans la fenêtre Interface réseau, modifiez l’interface client (NIC0).
- Dans le champ Plage IP d’alias, entrez l’adresse IP de l’alias du serveur.
Après le basculement, lorsque l’ancien serveur principal devient le nouveau serveur secondaire, l’adresse IP de l’alias du client est déplacée de l’ancien serveur principal et est associée au nouveau serveur principal.
Une fois que vous avez configuré les instances VPX, vous pouvez configurer les adresses IP virtuelles (VIP) et SNIP (Subnet IP). Pour plus d’informations, consultez la section Configuration des adresses IP appartenant à NetScaler.
Étape 3. Configurer la haute disponibilité
Après avoir créé les instances sur Google Cloud Platform, vous pouvez configurer la haute disponibilité à l’aide de l’interface graphique ou de la CLI de NetScaler.
Configurer la haute disponibilité à l’aide de l’interface graphique
Étape 1. Liez le service ou le groupe de services au serveur virtuel d’équilibrage de charge sur le nœud principal.
Sur le nœud principal, effectuez les opérations suivantes :
- Connectez-vous à l’instance avec le nom d’utilisateur
nsrootet l’ID d’instance du nœud depuis la console GCP comme mot de passe. - Accédez à Configuration > Système > Haute disponibilité > Nœuds, puis cliquez sur Ajouter.
- Dans le champ Adresse IP du nœud distant, entrez l’adresse IP privée de la carte réseau de gestion du nœud secondaire.
- Activez la case à cocher Activer le mode INC (Independent Network Configuration) sur auto-nœud .
- Cliquez sur Créer.
Sur le nœud secondaire, effectuez les opérations suivantes :
- Connectez-vous à l’instance avec le nom d’utilisateur
nsrootet l’ID d’instance du nœud depuis la console GCP comme mot de passe. - Accédez à Configuration > Système > Haute disponibilité > Nœuds, puis cliquez sur Ajouter.
- Dans le champ Adresse IP du nœud distant, entrez l’adresse IP privée de la carte réseau de gestion du nœud principal.
- Activez la case à cocher Activer le mode INC (Independent Network Configuration) sur auto-nœud .
- Cliquez sur Créer.
Avant d’aller plus loin, assurez-vous que l’état de synchronisation du nœud secondaire s’affiche comme SUCCÈS dans la page Nœuds .
Remarque :
Une fois le nœud secondaire synchronisé avec le nœud principal, le nœud secondaire possède les mêmes informations de connexion que le nœud principal.
Étape 2. Ajoutez des IP virtuelles et des adresses IP de sous-réseau sur les deux nœuds.
Sur le nœud principal, effectuez les opérations suivantes :
- Accédez à Système > Réseau > IPs > IPv4, puis cliquez sur Ajouter.
- Pour créer une adresse IP (VIP) alias client :
- Entrez l’alias du client, l’adresse IP et le masque de réseau configurés pour le sous-réseau VPC dans l’instance de machine virtuelle principale.
- Dans le champ Type d’IP, sélectionnez IP virtuelle dans le menu déroulant.
- Cliquez sur Créer.
- Pour créer une adresse IP d’alias de serveur (SNIP) :
- Entrez l’alias du serveur, l’adresse IP et le masque de réseau configurés pour le sous-réseau VPC dans l’instance de machine virtuelle principale.
- Dans le champ Type IP, sélectionnez IP du sous-réseau dans le menu déroulant.
- Cliquez sur Créer.
Sur le nœud secondaire, effectuez les opérations suivantes :
- Accédez à Système > Réseau > IPs > IPv4, puis cliquez sur Ajouter.
- Pour créer une adresse IP (VIP) alias client :
- Entrez l’alias du client, l’adresse IP et le masque de réseau configurés pour le sous-réseau VPC de l’instance de machine virtuelle principale.
- Dans le champ Type d’IP, sélectionnez IP virtuelle dans le menu déroulant.
- Cliquez sur Créer.
- Pour créer une adresse IP d’alias de serveur (SNIP) :
- Entrez l’alias du serveur, l’adresse IP et le masque de réseau configurés pour le sous-réseau VPC de l’instance de machine virtuelle secondaire.
- Dans le champ Type IP, sélectionnez IP du sous-réseau dans le menu déroulant.
- Cliquez sur Créer.
Étape 2 Ajoutez un service ou un groupe de services. Étape 3 Ajoutez un serveur virtuel d’équilibrage de charge sur le nœud principal.
- Accédez à Configuration > Gestion du trafic > Équilibrage de charge > Serveurs virtuels > Ajouter.
-
Ajoutez les valeurs requises pour Nom, Protocole, Type d’adresse IP (adresse IP), Adresse IP (adresse IP de l’alias principal du client) et Port, puis cliquez sur OK.
Étape 4 Ajoutez un service ou un groupe de services sur le nœud principal. Liez le service ou le groupe de services au serveur virtuel d’équilibrage de charge sur le nœud principal.
- Accédez à Configuration > Gestion du trafic > Équilibrage de charge > Services > Ajouter.
- Ajoutez les valeurs requises pour le nom de service, l’adresse IP, le protocole et le port, puis cliquez sur OK.
Étape 5 Liez le service ou le groupe de services au serveur virtuel d’équilibrage de charge sur le nœud principal. Liez le groupe de services/services au serveur virtuel d’équilibrage de charge sur l’instance principale.
- Accédez à Configuration > Gestion du trafic > Équilibrage de charge > Serveurs virtuels.
- Sélectionnez le serveur virtuel d’équilibrage de charge configuré à l’étape 3, puis cliquez sur Modifier.
- Dans l’onglet Groupes de services et de services, cliquez sur Liaison de service Virtual Server sans équilibrage de charge.
- Sélectionnez le service configuré à l’étape 4, puis cliquez sur Lier.
Étape 6. Enregistrez la configuration.
Après un basculement forcé, le secondaire devient le nouveau principal. L’adresse IP d’alias client (VIP) de l’ancien serveur principal est transférée vers le nouveau serveur principal.
Configuration de la haute disponibilité à l’aide de la CLI
Étape 1. Configurez la haute disponibilité en mode INC Enabled dans les deux instances à l’aide de l’interface de ligne de commande NetScaler.
Sur le nœud principal, tapez la commande suivante.
add ha node 1 <sec_ip> -inc ENABLED
<!--NeedCopy-->
Sur le nœud secondaire, tapez la commande suivante.
add ha node 1 <prim_ip> -inc ENABLED
<!--NeedCopy-->
Le sec_ip fait référence à l’adresse IP interne de la carte réseau de gestion du nœud secondaire.
Le prim_ip fait référence à l’adresse IP interne de la carte réseau de gestion du nœud principal.
Étape 2. Ajoutez VIP et SNIP sur les nœuds principaux et secondaires.
Tapez les commandes suivantes sur le nœud principal :
add ns ip <primary_client_alias_ip> <subnet> -type VIP
<!--NeedCopy-->
Remarque :
Entrez l’alias, l’adresse IP et le masque de réseau configurés pour le sous-réseau client dans l’instance de machine virtuelle.
add ns ip <primary_server_alias_ip> <subnet> -type SNIP
<!--NeedCopy-->
Tapez les commandes suivantes sur le nœud secondaire :
add ns ip <primary_client_alias_ip> <subnet> -type VIP
<!--NeedCopy-->
Remarque :
Entrez l’alias, l’adresse IP et le masque de réseau configurés pour le sous-réseau client dans l’instance de machine virtuelle.
add ns ip <secondary_server_alias_ip> <subnet> -type SNIP
<!--NeedCopy-->
Remarque :
Entrez l’alias, l’adresse IP et le masque de réseau configurés pour le sous-réseau du serveur dans l’instance de machine virtuelle.
Étape 2 Ajoutez un service ou un groupe de services. Ajoutez un serveur virtuel sur le nœud principal.
Entrez la commande suivante :
add <server_type> vserver <vserver_name> <protocol> <primary_client_alias_ip> <port>
<!--NeedCopy-->
Étape 4 Ajoutez un service ou un groupe de services sur le nœud principal. Liez le service ou le groupe de services au serveur virtuel d’équilibrage de charge sur le nœud principal.
Entrez la commande suivante :
add service <service_name> <service_ip_address> <protocol> <port>
<!--NeedCopy-->
Étape 5 Liez le service ou le groupe de services au serveur virtuel d’équilibrage de charge sur le nœud principal. Liez le groupe de services/services au serveur virtuel d’équilibrage de charge sur l’instance principale.
Entrez la commande suivante :
bind <server_type> vserver <vserver_name> <service_name>
<!--NeedCopy-->
Remarque :
Pour enregistrer votre configuration, tapez la commande
save config. Sinon, les configurations sont perdues après le redémarrage des instances.