NetScaler VPX

Google Cloud PlatformでプライベートIPアドレスを持つシングルNIC VPX高可用性ペアを展開する

GCPでプライベートIPアドレスを使用してシングルNIC VPX高可用性ペアを展開できます。クライアントIP (VIP) アドレスは、プライマリノードでエイリアスIPアドレスとして構成する必要があります。フェイルオーバー時には、トラフィックを再開するためにクライアントIPアドレスがセカンダリノードに移動されます。各ノードのサブネットIP (SNIP) アドレスもエイリアスIP範囲として構成する必要があります。

高可用性の詳細については、高可用性を参照してください。

開始する前に

  • Google Cloud PlatformへのNetScaler VPXインスタンスの展開に記載されている制限事項、ハードウェア要件、注意事項をお読みください。この情報は高可用性展開にも適用されます。
  • GCPプロジェクトで、Cloud Resource Manager APIを有効に設定してください。
  • インスタンスの作成中にすべてのCloud APIへのフルアクセスを許可します。 フルアクセス Cloud API

  • GCPサービスアカウントに次のIAM権限があることを確認してください。

     REQUIRED_INSTANCE_IAM_PERMS = [
     "compute.forwardingRules.list",
     "compute.forwardingRules.setTarget",
     "compute.instances.setMetadata",
     "compute.instances.get",
     "compute.instances.list",
     "compute.instances.updateNetworkInterface",
     "compute.targetInstances.list",
     "compute.targetInstances.use",
     "compute.targetInstances.create",
     "compute.zones.list",
     "compute.zoneOperations.get",
     ]
     <!--NeedCopy-->
    
  • VMにインターネットアクセスがない場合は、VPCサブネットでPrivate Google Accessを有効にする必要があります。 プライベート Google アクセス

  • プライマリノードでGCP転送ルールを構成している場合は、フェイルオーバー時に新しいプライマリに更新するために、GCP上のVPX高可用性ペアに対する転送ルールサポートに記載されている制限事項と要件をお読みください。

Google Cloud PlatformにおけるVPX高可用性ペアの展開方法

シングルNICでHAペアを展開する手順の概要は次のとおりです。

  1. 1つのVPCネットワークを作成します。
  2. 同じリージョンに2つのVPXインスタンス(プライマリノードとセカンダリノード)を作成します。それらは同じゾーンまたは異なるゾーンに配置できます。例:Asia east-1aとAsia east-Ib。
  3. NetScaler GUIまたはADC CLIコマンドを使用して、両方のインスタンスでHA設定を構成します。

ステップ 1. 1つのVPCネットワークを作成する

VPCネットワークを作成するには、次の手順を実行します。

  1. Google コンソール > ネットワーク > VPC ネットワーク > VPC ネットワークを作成 にログインします。
  2. 必須フィールドに入力し、作成 をクリックします。

詳細については、Google Cloud Platform に NetScaler VPX インスタンスを展開する の「Create VPC Networks」セクションを参照してください。

ステップ 2. 2つのVPXインスタンスを作成する

シナリオ: シングルNIC、スタンドアロンVPXインスタンスを展開する に記載されているステップ1からステップ3に従って、2つのVPXインスタンスを作成します。

重要:

クライアントエイリアスIPアドレスはプライマリノードにのみ割り当て、サーバーエイリアスIPアドレスはプライマリノードとセカンダリノードに割り当てます。VIPまたはSNIPを構成するためにVPXインスタンスの内部IPアドレスを使用しないでください。

クライアントおよびサーバーエイリアスIPアドレスを作成するには、プライマリノードで次の手順を実行します。

  1. VMインスタンスに移動し、編集 をクリックします。

  2. ネットワークインターフェース ウィンドウで、クライアント (NIC0) インターフェースを編集します。

  3. エイリアスIP範囲 フィールドに、クライアントエイリアスIPアドレスを入力します。

  4. IP範囲を追加 をクリックし、サーバーエイリアスIPアドレスを入力します。

シングルNICクライアントエイリアスIPアドレス

サーバーエイリアスIPアドレスを作成するには、セカンダリノードで次の手順を実行します。

  1. VMインスタンスに移動し、編集をクリックします。
  2. ネットワークインターフェイスウィンドウで、クライアント(NIC0)インターフェイスを編集します。
  3. エイリアスIP範囲フィールドに、サーバーエイリアスIPアドレスを入力します。

単一NICセカンダリSNIP(/ja-jp/vpx/media/gcp-single-nic-secondary-snip.png)

フェイルオーバー後、古いプライマリが新しいセカンダリになると、クライアントエイリアスIPアドレスは古いプライマリから移動され、新しいプライマリにアタッチされます。

VPXインスタンスを設定したら、仮想(VIP)およびサブネットIP(SNIP)アドレスを設定できます。詳細については、「NetScalerが所有するIPアドレスの設定」を参照してください。

ステップ3. 高可用性を構成する

Google Cloud Platformでインスタンスを作成したら、NetScaler GUIまたはCLIを使用して高可用性を構成できます。

GUIを使用して高可用性を構成する

ステップ1。両方のノードでINC Enabledモードで高可用性を設定します。

プライマリノードで、次の手順を実行します。

  1. ユーザー名nsrootと、GCPコンソールからのノードのインスタンスIDをパスワードとして使用して、インスタンスにログオンします。
  2. 構成 > システム > 高可用性 > ノードに移動し、追加をクリックします。
  3. リモートノードIPアドレスフィールドに、セカンダリノードの管理NICのプライベートIPアドレスを入力します。
  4. 自己ノードで INC (独立ネットワーク構成) モードを有効にする チェックボックスを選択します。
  5. 作成」をクリックします。

セカンダリノードで、次の手順を実行します。

  1. ユーザー名 nsroot と、GCP コンソールからのノードのインスタンス ID をパスワードとして使用して、インスタンスにログオンします。
  2. 構成 > システム > 高可用性 > ノード に移動し、追加 をクリックします。
  3. リモートノード IP アドレスフィールドに、プライマリノードの管理 NIC のプライベート IP アドレスを入力します。
  4. 自己ノードでINC (独立ネットワーク構成) モードを有効にする チェックボックスを選択します。
  5. 作成」をクリックします。

続行する前に、ノードページでセカンダリノードの同期状態が「SUCCESS」と表示されていることを確認してください。

セカンダリノードの同期状態

注:

セカンダリノードがプライマリノードと同期されると、セカンダリノードはプライマリノードと同じログオン資格情報を持つようになります。

ステップ 2. 両方のノードに仮想 IP アドレスとサブネット IP アドレスを追加します。

プライマリノードで、次の手順を実行します。

  1. System > Network > IPs > IPv4s に移動し、「追加」をクリックします。
  2. クライアントエイリアスIP (VIP) アドレスを作成するには:
    1. プライマリVMインスタンスのVPCサブネット用に設定されたクライアントエイリアスIPアドレスとネットマスクを入力します。
    2. IP Type フィールドで、ドロップダウンメニューから Virtual IP を選択します。
    3. Create をクリックします。
  3. サーバーエイリアスIP (SNIP) アドレスを作成するには:
    1. プライマリVMインスタンスのVPCサブネット用に設定されたサーバーエイリアスIPアドレスとネットマスクを入力します。
    2. IP Type フィールドで、ドロップダウンメニューから Subnet IP を選択します。
    3. Create をクリックします。

    プライマリのクライアントおよびサーバーIPアドレスを作成する(/ja-jp/vpx/media/gcp-single-nic-create-ipv4-address.png)

セカンダリノードで、次の手順を実行します。

  1. システム > ネットワーク > IPアドレス > IPv4アドレス」に移動し、「追加」をクリックします。
  2. クライアントエイリアスIP (VIP) アドレスを作成するには:
    1. プライマリVMインスタンスのVPCサブネット用に設定されたクライアントエイリアスIPアドレスとネットマスクを入力します。
    2. IP Type フィールドで、ドロップダウンメニューから Virtual IP を選択します。
    3. Create をクリックします。
  3. サーバーエイリアスIP (SNIP) アドレスを作成するには:
    1. セカンダリVMインスタンスのVPCサブネット用に構成されたサーバーエイリアスIPアドレスとネットマスクを入力します。
    2. IPタイプフィールドで、ドロップダウンメニューからサブネットIPを選択します。
    3. 作成をクリックします。

    セカンダリのクライアントおよびサーバーIPアドレスを作成する

ステップ3。プライマリノードに負荷分散仮想サーバーを追加します。

  1. 構成 > トラフィック管理 > 負荷分散 > 仮想サーバー > 追加に移動します。
  2. 名前、プロトコル、IPアドレスタイプ (IPアドレス)、IPアドレス (プライマリクライアントエイリアスIPアドレス)、ポートに必要な値を入力し、OKをクリックします。

    LB仮想サーバークライアントエイリアス

ステップ4。プライマリノードにサービスまたはサービスグループを追加します。

  1. 構成 > トラフィック管理 > 負荷分散 > サービス > 追加に移動します。
  2. サービス名、IPアドレス、プロトコル、ポートに必要な値を入力し、OKをクリックします。

ステップ5。サービスまたはサービスグループをプライマリノードの負荷分散仮想サーバーにバインドします。

  1. 構成 > トラフィック管理 > 負荷分散 > 仮想サーバーに移動します。
  2. ステップ3で構成した負荷分散仮想サーバーを選択し、編集をクリックします。
  3. サービスとサービスグループ」タブで、「ロードバランシング仮想サーバーサービスバインディングなし」をクリックします。
  4. 手順4」で設定したサービスを選択し、「バインド」をクリックします。

手順6」。設定を保存します。

強制フェールオーバー後、セカンダリが新しいプライマリになります。古いプライマリのクライアントエイリアスIP (VIP) は新しいプライマリに移動します。

CLI を使用して高可用性を構成する

手順1」。NetScaler CLI を使用して、両方のインスタンスで高可用性を「INC Enabled」モードで設定します。

プライマリノードで、次のコマンドを入力します。

add ha node 1 <sec_ip> -inc ENABLED
<!--NeedCopy-->

セカンダリノードで、次のコマンドを入力します。

add ha node 1 <prim_ip> -inc ENABLED
<!--NeedCopy-->

sec_ip は、セカンダリノードの管理 NIC の内部 IP アドレスを指します。

prim_ip は、プライマリノードの管理 NIC の内部 IP アドレスを指します。

手順2」。プライマリノードとセカンダリノードの両方に VIP と SNIP を追加します。

プライマリノードで次のコマンドを入力します。

add ns ip <primary_client_alias_ip> <subnet> -type VIP

<!--NeedCopy-->

注:

VM インスタンスのクライアントサブネット用に構成されたエイリアス IP アドレスとネットマスクを入力します。

add ns ip <primary_server_alias_ip> <subnet> -type SNIP
<!--NeedCopy-->

セカンダリノードで次のコマンドを入力します。

add ns ip <primary_client_alias_ip> <subnet> -type VIP
<!--NeedCopy-->

注:

VMインスタンスでクライアントサブネット用に構成されたエイリアスIPアドレスとネットマスクを入力します。

add ns ip <secondary_server_alias_ip> <subnet> -type SNIP
<!--NeedCopy-->

注:

VMインスタンスでサーバーサブネット用に構成されたエイリアスIPアドレスとネットマスクを入力します。

ステップ 3. プライマリノードに仮想サーバーを追加します。

次のコマンドを入力します。

add <server_type> vserver <vserver_name> <protocol> <primary_client_alias_ip> <port>
<!--NeedCopy-->

ステップ 4. プライマリノードにサービスまたはサービスグループを追加します。

次のコマンドを入力します。

add service <service_name> <service_ip_address> <protocol> <port>
<!--NeedCopy-->

ステップ 5. プライマリノードで、サービスまたはサービスグループをロードバランシング仮想サーバーにバインドします。

次のコマンドを入力します。

bind <server_type> vserver <vserver_name> <service_name>
<!--NeedCopy-->

注:

設定を保存するには、コマンド save config を入力します。そうしないと、インスタンスを再起動した後に設定が失われます。

Google Cloud PlatformでプライベートIPアドレスを持つシングルNIC VPX高可用性ペアを展開する