Microsoft AzureでNetScaler ADC VPXインスタンスを展開する
Microsoft Azure Resource Manager (ARM) に Citrix ADC VPX インスタンスを展開すると、Azure クラウド コンピューティング機能を使用し、ビジネス ニーズに合わせて Citrix ADC の負荷分散機能とトラフィック管理機能を使用できます。 Citrix ADC VPX インスタンスは、Azure Resource Manager にスタンドアロン インスタンスとして、またはアクティブ/スタンバイ モードの高可用性ペアとしてデプロイできます。
NetScaler ADC VPXインスタンスをMicrosoft Azureにデプロイするには、次の2つの方法があります。
-
Azure マーケットプレイスを通じて。 NetScaler ADC VPX仮想アプライアンスは、Microsoft Azure Marketplaceでイメージとして使用することができます。
-
GitHub で入手可能な Citrix ADC Azure Resource Manager (ARM) json テンプレートを使用します。詳細については、Citrix ADC ソリューション テンプレートの GitHub リポジトリを参照してください。
前提要件
AzureにCitrix VPXインスタンスを展開する前に、前提条件となる知識が必要です。
-
Azure の用語とネットワークの詳細に精通しています。 詳細については、「 Azure 用語集」を参照してください。
-
NetScaler ADCアプライアンスの知識。 Citrix ADCアプライアンスの詳細については、 Citrix ADCを参照してください。
-
NetScaler ADC ネットワークに関する知識。 ネットワーク トピックを参照してください。
AzureでのNetScaler ADC VPXインスタンスのしくみ
オンプレミス展開では、NetScaler ADC VPXインスタンスには少なくとも3つのIPアドレスが必要です。
- 管理 IP アドレス。 NSIP アドレスと呼ばれます。
- サーバーファームとやり取りするためのサブネットIP（SNIP）アドレス
- クライアント要求を受け付ける仮想サーバーIP（VIP）アドレス
詳細については、「 Microsoft Azure 上の Citrix ADC VPX インスタンスのネットワーク アーキテクチャ」を参照してください。
注
VPX 仮想アプライアンスは、2 つ以上のインテル VT-X コアと 2 GB を超えるメモリを持つ任意のインスタンスタイプにデプロイできます。 システム要件の詳細については、 Citrix ADC VPX データシートを参照してください。 現在、NetScaler ADC VPXインスタンスはインテルプロセッサーのみをサポートしています。
Azureデプロイメントでは、次の3つの方法でAzureでNetScaler ADC VPXインスタンスをプロビジョニングできます。
- マルチ NIC マルチ IP アーキテクチャ
- Single NIC multi IPアーキテクチャ
- 単一の NIC シングル IP
ニーズに応じて、サポートされている次のアーキテクチャタイプを使用できます。
マルチ NIC マルチ IP アーキテクチャ
このデプロイタイプでは、VPX インスタンスに複数のネットワークインターフェイス (NIC) をアタッチできます。 NICには、静的または動的パブリック IP アドレスとプライベート IP アドレスを 1 つ以上割り当てることができます。
詳細については、次のユースケースを参照してください：
注
Azure環境でのMAC移動やインターフェイスのミュートを回避するには、ADC VPXインスタンスのデータインターフェイス（タグなし）ごとにVLANを作成し、AzureでNICのプライマリIPをバインドすることをお勧めします。 詳細については、 CTX224626 の記事を参照してください。
Single NIC multi IPアーキテクチャ
この展開タイプでは、複数の IP 構成（静的または動的パブリック IP アドレスおよびプライベート IP アドレスに割り当てられている）に関連付けられた 1 つのネットワークインターフェイス（NIC）。 詳細については、次のユースケースを参照してください： 詳細については、次のユースケースを参照してください：
- スタンドアロンのNetScaler ADC VPXインスタンスで複数のIPアドレスを構成する
- PowerShell コマンドを使用して、NetScaler ADC VPXスタンドアロンインスタンスに複数のIPアドレスを構成する
単一の NIC シングル IP
この展開タイプでは、単一の IP アドレスに関連付けられた 1 つのネットワークインターフェイス（NIC）で、NSIP、SNIP、および VIP の機能を実行するために使用されます。
詳細については、次のユースケースを参照してください。
注
単一IPモードはAzure展開環境でのみ使用することができます。 このモードは、オンプレミス、AWS、またはその他のタイプのデプロイのNetScaler ADC VPXインスタンスでは使用できません。
NetScaler ADC VPXライセンス
Azure上のNetScaler ADC VPXインスタンスにはライセンスが必要です。 Azureで実行されているNetScaler ADC VPXインスタンスでは、次のライセンスオプションを使用できます。
- サブスクリプションベースのライセンス: Citrix ADC VPX アプライアンスは、Azure Marketplace で有料インスタンスとして利用できます。 サブスクリプションベースのライセンスは、従量課金制のオプションです。 ユーザーは時間単位で課金されます。 Azure Marketplace では、次の VPX モデルとライセンスタイプを使用できます。
| VPXモデル | ライセンスタイプ |
|---|---|
| ＶＰＸ１０ | スタンダード、アドバンス、プレミアム |
| VPX200 | スタンダード、アドバンス、プレミアム |
| VPX1000 | スタンダード、アドバンス、プレミアム |
| ＶＰＸ３０００ | スタンダード、アドバンス、プレミアム |
Citrixでは、サブスクリプションベースのライセンスインスタンスに関するテクニカルサポートを提供しています。 サポートケースを申し出するには、「 Azure でのNetScaler ADC サポート-時間単位のサブスクリプションライセンス」を参照してください。
-
自分のライセンスを持ち込む (BYOL): 自分のライセンスを持ち込む (BYOL) 場合は、 http://support.citrix.com/article/CTX122426にある VPX ライセンス ガイドを参照してください。 次の操作を実行する必要があります：
- Citrix Webサイト内のライセンスポータルを使用して、有効なライセンスを生成します。
- ライセンスをインスタンスにアップロードします。
-
NetScaler ADC VPXチェックイン/チェックアウトライセンス：詳細については、「 NetScaler ADC VPXチェックイン/チェックアウトライセンス」を参照してください。
Citrix ADC リリース 12.0 56.20 以降では、オンプレミスおよびクラウド展開用の VPX Express にライセンス ファイルは必要ありません。 Citrix ADC VPX Expressの詳細については、 Citrix ADCライセンスの概要.
注
Azure Marketplace から購入したサブスクリプションベースの時間単位のライセンスに関係なく、まれに Azure にデプロイされた NetScaler ADC VPX インスタンスに、デフォルトのNetScaler ADC ライセンスが割り当てられます。 これは、Azure Instance Metadata Service (IMDS) の問題が原因で発生します。
Citrix ADC VPX インスタンスで構成変更を行う前にウォーム リスタートを実行して、正しい Citrix ADC VPX ライセンスを有効にします。
制限事項
ARMでNetScaler ADC VPX負荷分散ソリューションを実行すると、次の制限が課されます。
-
Azure アーキテクチャでは、次の Citrix ADC 機能はサポートされません。
- クラスタリング
- IPv6
- Gratuitous ARP (GARP) - L2モード
- タグ付きVLAN
- 動的ルーティング
- 仮想 MAC (VMAC)
- USIP
- ジャンボフレーム
-
NetScaler ADC VPX仮想マシンをシャットダウンして一時的に割り当て解除しなければならないことが予想される場合は、仮想マシンの作成中に静的な内部IPアドレスを割り当てます。 静的内部IPアドレスを割り当てないと、Azureが再起動のたびに異なるIPアドレスを仮想マシンに割り当てる可能性があり、仮想マシンにアクセスできなくなる場合があります。
-
Azure展開では、次のNetScaler ADC VPXモデルのみがサポートされています：VPX 10、VPX 200、VPX 1000、およびVPX 3000。 詳細については、NetScaler ADC VPXのデータシートを参照してください。
モデル番号がVPX 3000より大きいNetScaler ADC VPXインスタンスを使用する場合、ネットワークスループットはインスタンスのライセンスで指定されたものとは異なることがあります。 ただし、SSLスループットや1秒あたりのSSLトランザクションといった他の機能は改善されている場合があります。
-
仮想マシンのプロビジョニング時にAzureによって生成される「展開ID」は、ARMのユーザーには表示されません。 展開IDを使用してNetScaler ADC VPXアプライアンスをARMに展開することはできません。
-
Citrix ADC VPX インスタンスは、初期化時に 20 Mb/s のスループットと標準エディションの機能をサポートします。
-
ICA プロキシ用に構成された D16sv3 より低い Citrix ADC VPX インスタンスでは、大きな遅延が発生する可能性があります。 したがって、Citrix では、D16sv3 または D32sv3 のインスタンス サイズを使用することをお勧めします。
-
Citrix Virtual AppsおよびCitrix Virtual Desktopsの導入では、VPXインスタンス上のVPN仮想サーバーを次のモードで構成できます。
- ICAOnly VPN 仮想サーバー パラメータが ON に設定されている基本モード。 基本モードは、ライセンスされていないNetScaler ADC VPXインスタンスで完全に機能します。
- ICAOnly VPN 仮想サーバー パラメータが OFF に設定されている SmartAccess モード。 SmartAccess モードは、ライセンスのない Citrix ADC VPX インスタンス上の 5 人の Citrix ADC AAA セッション ユーザーに対してのみ機能します。
注
SmartControl機能を構成するには、NetScaler ADC VPXインスタンスにプレミアムライセンスを適用する必要があります。