製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

一般的なネットワークトポロジ

May 12, 2023
寄稿者: 
C

「 Citrix ADCアプライアンスはネットワーク内のどこに適合しますか？」の「物理展開モード」セクションで説明されているようにでは、Citrix ADCアプライアンスをクライアントとサーバー間でインライン展開するか、ワンアームモードで展開できます。インラインモードでは、一般的な導入タイプであるツーアームトポロジを使用します。

一般的なツーアームトポロジを設定します

ツーアームトポロジでは、1つのネットワークインターフェイスはクライアントネットワークに接続され、もう1つのネットワークインターフェイスはサーバーネットワークに接続されます。これにより、すべてのトラフィックが仮想アプライアンスを通過するようになります。このトポロジでは、ハードウェアの再接続が必要になり、一時的にダウン時間が発生する場合もあります。ツーアームトポロジの基本的なバリエーションは複数サブネットと透過モードです。複数サブネットでは、通常、仮想アプライアンスがパブリックサブネット上に、サーバーがプライベートサブネット上に配置されます。透過モードでは、仮想アプライアンスとサーバーの両方がパブリックネットワーク上に配置されます。

シンプルなツーアーム複数サブネットトポロジのセットアップ

最もよく使用されるトポロジの1つで、NetScalerアプライアンスはクライアントのサーバーの間にインラインに配置され、仮想サーバーはクライアント要求を処理するように設定されます。この構成は、クライアントとサーバーが異なるサブネット上にある場合に使用されます。たいていの場合、クライアントとサーバーは、それぞれパブリックサブネット上とプライベートサブネット上にあります。

たとえば、サーバーS1、S2、およびS3を管理するためにツーアームモードで展開されたアプライアンスについて考えてみましょう。アプライアンス上でHTTPの仮想サーバーが構成されており、各サーバー上でHTTPサービスが実行されています。これらのサーバーはプライベートサブネット上にあり、アプライアンスでこれらのサーバーと通信するためのSNIPが構成されています。MIPの代わりにSNIPを使用するため、アプライアンスでUSNIP（Use SNIP）オプションを有効にする必要があります。

次の図に示すように、VIPはパブリックサブネット217.60.10.0上にあり、NSIP、サーバー、およびSNIPはプライベートサブネット192.168.100.0/24上にあります。

図1：ツーアームモード、複数のサブネットのトポロジ図

image

複数のサブネットを持つツーアームモードでCitrix ADCアプライアンスを展開するには、次の手順に従います。

  1. 「NetScaler IPアドレス（NSIP）の構成」の説明に従って、NSIPとデフォルトゲートウェイを構成します。
  2. 「 サブネット IP アドレスの設定」の説明に従って、SNIPを設定します。
  3. 「USNIP モードを有効または無効にするには」セクションの説明に従って、USNIP オプションを有効にします 。
  4. 仮想サーバーの作成セクションおよび「サービスの設定」セクションの説明に従って、 [仮想サーバーとサービスを構成します](/ja-jp/citrix-adc/current-release/load-balancing/load-balancing-setup.html) 。
  5. 一方のネットワークインターフェイスをプライベートサブネットに、もう一方のインターフェイスをパブリックサブネットに接続します。

シンプルなツーアーム透過トポロジのセットアップ

クライアントが仮想サーバーの仲介なしでサーバーに直接アクセスする必要がある場合は、透過モードを使用します。クライアントはサーバーにアクセスできる必要があるので、サーバーIPアドレスはパブリックにする必要があります。次の図に示す例では、NetScalerアプライアンスがクライアントとサーバーの間に配置されています。そのため、トラフィックはアプライアンスを経由する必要があります。パケットをブリッジするため、L2モードを有効にする必要があります。NSIPとMIPは、同じパブリックサブネット上（217.60.10.0/24）にあります。

図2：ツーアーム、透過モードのトポロジ図

image

Citrix ADCアプライアンスをツーアームの透過モードで展開するには、次の手順に従います。

  1. 「NetScaler IPアドレス（NSIP）の構成」の説明に従って、NSIPとデフォルトゲートウェイを構成します。
  2. 「 レイヤ 2 モードの有効化および無効化」の説明に従って、L2 モードを有効にします。
  3. 管理対象サーバーのデフォルトゲートウェイを、MIPとして構成します。
  4. ネットワークインターフェイスを、スイッチの適切なポートに接続します。

一般的なワンアームトポロジのセットアップ

ワンアームトポロジの2つの基本的なバリエーションは、1つのサブネットを持つトポロジと複数のサブネットを持つトポロジです。

シンプルなワンアームシングルサブネットトポロジのセットアップ

クライアントとサーバーが同じサブネット上にある場合は、単一のサブネットでワンアームトポロジを使用できます。たとえば、サーバーS1、S2、およびS3を管理するためにワンアームモードで展開されたNetScalerアプライアンスについて考えてみましょう。ADCアプライアンスでHTTPの仮想サーバーが構成されており、そのサーバー上でHTTPサービスが実行されています。次の図に示すように、NetScaler IPアドレス（NSIP）、マップされたIPアドレス（MIP）、およびサーバーのIPアドレスは同じパブリックサブネット上（217.60.10.0/24）にあります。

図3：ワンアームモード、シングルサブネットのトポロジ図

image

NetScalerアプライアンスを単一サブネットのワンアームモードで展開するには、次の手順に従います。

  1. 「NetScaler IPアドレス（NSIP）の構成」の説明に従って、NSIPとデフォルトゲートウェイを構成します。
  2. 「仮想サーバーの作成」および「サービスの構成」の説明に従って、仮想サーバーとサービスを構成します。
  3. 一方のネットワークインターフェイスをスイッチに接続します。

シンプルなワンアーム複数サブネットトポロジのセットアップ

クライアントとサーバーが異なるサブネット上にある場合は、複数のサブネットを持つワンアームトポロジを使用できます。たとえば、サーバーS1、S2、およびS3を管理するためにワンアームモードで導入されたNetScalerアプライアンスについて考えてみましょう。これらのサーバーはネットワーク上のスイッチSW1に接続されています。アプライアンスでHTTPの仮想サーバーが構成されており、そのサーバー上でHTTPサービスが実行されています。これら3つのサーバーはプライベートサブネット上にあるので、SNIP（Subnet IP：サブネットIP）アドレスはこれらのサーバーと通信するように設定されています。アプライアンスがMIPの代わりにSNIPを使用するように、［Use Subnet IP address (USNIP)］を有効にする必要があります。次の図に示すように、仮想IPアドレス（VIP）はパブリックサブネット上（217.60.10.0/24）にあります。NSIP、SNIP、およびサーバーのIPアドレスはプライベートサブネット上（192.168.100.0/24）にあります。

図4：ワンアームモード、複数のサブネットのトポロジ図

image

複数のサブネットを持つワンアームモードでCitrix ADCアプライアンスを展開するには、次の手順に従います。

  1. 「NetScaler IPアドレス（NSIP）の構成」の説明に従って、NSIPとデフォルトゲートウェイを構成します。
  2. 「 サブネット IP アドレスの設定」の説明に従って、SNIP を設定し、USNIPオプションを有効にします。
  3. 仮想サーバーの作成セクションおよび「サービスの設定」セクションの説明に従って、 [仮想サーバーとサービスを構成します](/ja-jp/citrix-adc/current-release/load-balancing/load-balancing-setup.html) 。
  4. 一方のネットワークインターフェイスをスイッチに接続します。
一般的なネットワークトポロジ
May 12, 2023
寄稿者: 
C
May 12, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.