クラスタ内のルーティング
クラスター内のルーティングは、スタンドアロンシステムでのルーティングとほぼ同じように機能します。注意すべきいくつかのポイント：
-
すべてのルーティング構成はクラスタ IP アドレスから実行する必要があり、構成は他のクラスタノードに伝播されます。
-
ルートは、アップストリームルータでサポートされる ECMP ルートの最大数に制限されます。
-
ノード固有のルーティング設定は、次のように owner-node 引数を使用して実行する必要があります。
router ospf
owner-node 0
ospf router-id 97.131.0.1
exit-owner-node
!
次のコマンドは、VTYSH 内のすべてのノードの統合クラスタ構成を表示します。
show cluster-config
次のコマンドは、各ノードのクラスターステータスを表示します。
show cluser node
L2 クラスタでの IPv4 ルーティング
次のセクションには、L2クラスターでIPv4OSPFおよびBGPルーティングを構成するのに役立つ構成例が含まれています。
スポッティング SNIP アドレスの追加と動的ルーティングの有効化
次の設定では、OSPF および BGP ルーティングが有効になっています。また、スポッティング SNIP アドレスが追加され、これらの SNIP アドレスでダイナミックルーティングが有効になります。
en ns fea ospf bgp
add vlan 10
add ns ip 10.10.10.1 255.255.255.0 -dynamicrouting enabled -ownernode 1
add ns ip 10.10.10.2 255.255.255.0 -dynamicrouting enabled -ownernode 2
add ns ip 10.10.10.3 255.255.255.0 -dynamicrouting enabled -ownernode 3
bind vlan 10 -ipaddress 10.10.10.1 255.255.255.0
VTYSH IPv4 OSPF構成
L2クラスターでIPv4OSPFを構成するには、次のことを行う必要があります。
- プライオリティを 0 に設定します。
- ルータ ID をスポット設定として設定します。
注
L2クラスターのOSPF構成ガイドラインは、OSPFv3にも適用できます。
次の設定例では、IPv4 OSPF が設定されています。
interface vlan10
IP OSPF PRIORITY 0
!
router ospf
owner-node 1
ospf router-id 97.131.0.1
exit-owner-node
owner-node 2
ospf router-id 97.131.0.2
exit-owner-node
owner-node 3
ospf router-id 97.131.0.3
exit-owner-node
network 10.10.10.0/24 area 0
redistribute kernel
!
VTYSH IPv4 BGP 構成
次の VTYSH 設定例では、IPv4 BGP が設定されています。
router bgp 100
neighbor 10.10.10.10 remote-as 200
owner-node 1
neighbor 10.10.10.10 update-source 10.10.10.1
exit-owner-node
owner-node 2
neighbor 10.10.10.10 update-source 10.10.10.2
exit-owner-node
owner-node 3
neighbor 10.10.10.10 update-source 10.10.10.3
exit-owner-node
redistribute kernel
!
注
次の設定では、owner-node引数を使用してネイバーごとにupdate-sourceコマンドを使用して、適切な送信元IPに接続します。
L2 クラスタでの IPv6 ルーティング
次のセクションには、L2クラスターでIPv6OSPFおよびBGPルーティングを構成するのに役立つ構成例が含まれています。
IPv6 ルーティングを有効にする
L2 クラスタで IPv6 ルーティングを設定する前に、IPv6 機能を有効にする必要があります。
CLI を使用して IPv6 ルーティングを有効にするには、
コマンドプロンプトで入力します。
enable ns fea ipv6pt
スポッティング SNIP6 アドレスの追加と動的ルーティングの有効化
次の設定では、OSPF および BGP ルーティングが有効になっています。また、スポッティング SNIP6 アドレスが追加され、これらの SNIP6 アドレスでダイナミックルーティングが有効になります。
add ns ip6 3ffa::1/64 -dynamicrouting enabled -ownernode 1
add ns ip6 3ffa::2/64 -dynamicrouting enabled -ownernode 2
add ns ip6 3ffa::3/64 -dynamicrouting enabled -ownernode 3
add vlan 10
bind vlan 10 -ipaddress 3ffa::1/64
VTYSH IPv6 BGP構成
次の VTYSH 設定例では、IPv6 BGP が設定されています。
router bgp 100
neighbor 3ffa::10 remote-as 200
owner-node 1
neighbor 3ffa::10 update-source 3ffa::1
exit-owner-node
owner-node-2
neighbor 3ffa::10 update-source 3ffa::2
exit-owner-node
owner-node-3
neighbor 3ffa::10 update-source 3ffa::3
exit-owner-node
no neighbor 3ffa::10 activate
address-family ipv6
redistribute kernel
neighbor 3ffa::10 activate
exit-address-family
!
IPv6 学習ルートのインストール
Citrix ADCクラスタは、Citrix ADCクラスタのルーティングテーブルにルートをインストールした後、さまざまなルーティングプロトコルで学習したルートを使用できます。
CLI を使用して IPv6 学習ルートを内部ルーティングテーブルにインストールするには、次の手順を実行します。
コマンドプロンプトで入力します。
-
ns route-install ipv6 bgp -
ns route-install ipv6 ospf -
ns route-install default
注
IPv6 ネイバー上で IPv4 ルートを交換する必要がある場合は、以前の設定から
no neighbor 3ffa::10 activeVTYSH コマンドを削除する必要があります。
update-sourceVTYSHコマンドを各所有者ノードに使用して、BGPIPv4構成で指定されているBGPピアへの接続中に適切なIPv6送信元IPを指定する必要があります。
L3 クラスタでのルーティング
L3クラスターでのルーティングは、Citrix ADCアプライアンスで次の構成が行われた場合にのみ機能します。
-
VLAN のダイナミックルーティングを有効にします。
set vlan <id> -dynamicrouting enabled -
すべてのクラスターノードに到達するには、VIP、CLIP、およびCitrix ADC IP（NSIP）を、
set vlanコマンドとともにルーティングプロトコルによってアドバタイズする必要があります。
L3 クラスタでの BGP の展開シナリオ
すべてのクラスターノードがAS100ネットワークにグループ化され、アップストリームルーターが別のAS200にある例を考えてみます。
次の図は、クラスタ設定における AS 100 および AS 200 の配置を示しています。
この展開では、CLIP はアップストリームルータに CCO をアドバタイズします。一部のクラスターノードは、ASループが検出されると、アドバタイズされたトラフィックをドロップします。
この問題を解決するには、ネイバーごとにVTYSH BGPルータモードで次のコマンドを設定します。
VTYSHコマンドプロンプトで、次のように入力します。
neighbor <peer_ip> allowas-in 1
ベストプラクティスとして、以下のいずれかを構成することをお勧めします。
-
ルートマップを設定して、クラスタノード上のデフォルトルート、Citrix ADC IP（NSIP）、NSIPサブネットなど、必要なネットワークのみを学習します。
-
クラスタ内のCLIPやCitrix ADC IP（NSIP）など、必要なネットワークのみをアドバタイズするようにアップストリームルートを設定します。