異なるAWSゾーン間でエラスティックIPアドレスを持つVPX高可用性ペアをデプロイする
INCモードでエラスティックIP (EIP) アドレスを使用して、2つの異なるサブネットまたは2つの異なるAWSアベイラビリティゾーンに2つのNetScaler VPXインスタンスを設定できます。
高可用性の詳細については、高可用性を参照してください。INCの詳細については、異なるサブネットでの高可用性ノードの設定を参照してください。
異なるAWSゾーン間でEIPアドレスを使用するHAの仕組み
フェイルオーバーが発生すると、プライマリインスタンスのVIPのEIPがセカンダリに移行し、セカンダリが新しいプライマリとして引き継ぎます。フェイルオーバープロセスでは、AWS APIは次のことを行います。
-
IPSetsがアタッチされている仮想サーバーをチェックします。 -
仮想サーバーがリッスンしている2つのIPアドレス（仮想サーバーに直接アタッチされているものと、IPセットを介してアタッチされているもの）の中から、関連付けられたパブリックIPを持つIPアドレスを見つけます。
-
パブリックIP (EIP) を新しいプライマリVIPに属するプライベートIPに再関連付けします。
注:
サービス拒否 (DoS) などの攻撃からネットワークを保護するために、EIPを使用する際は、AWSでセキュリティグループを作成してIPアクセスを制限できます。高可用性については、デプロイメントに応じてEIPからプライベートIP移動ソリューションに切り替えることができます。
異なるAWSゾーン間でエラスティックIPアドレスを持つVPX高可用性ペアをデプロイする方法
以下は、2つの異なるサブネットまたは2つの異なるAWSアベイラビリティゾーンにVPXペアをデプロイする手順の概要です。
-
Amazon仮想プライベートクラウドを作成します。
-
2つのVPXインスタンスを2つの異なるアベイラビリティゾーン、または同じゾーン内の異なるサブネットにデプロイします。
-
高可用性を設定します
-
両方のインスタンスでINCモードで高可用性を設定します。
-
両方のインスタンスに(/ja-jp/citrix-adc/13-1/load-balancing/load-balancing-customizing/multi-ip-virtual-servers.html)を追加します。
-
両方のインスタンスのIPセットをVIPにバインドします。
-
プライマリインスタンスに仮想サーバーを追加します。
-
ステップ1と2ではAWSコンソールを使用します。ステップ3ではNetScaler VPX GUIまたはCLIを使用します。
ステップ1. Amazon Virtual Private Cloud (VPC) を作成します。
ステップ2. 2つのVPXインスタンスを2つの異なるアベイラビリティゾーン、または同じゾーン内の異なるサブネットにデプロイします。プライマリVPXのVIPにEIPをアタッチします。
AWSでVPCを作成し、VPXインスタンスをデプロイする方法の詳細については、(/ja-jp/vpx/13-1/deploy-aws.html)および(/ja-jp/vpx/13-1/deploy-aws/scenarios.html)を参照してください。
ステップ3. 高可用性を構成します。NetScaler VPX CLIまたはGUIを使用して高可用性を設定できます。
CLIを使用して高可用性を構成する
-
両方のインスタンスでINCモードで高可用性を設定します。プライマリノードで:
add ha node 1 <sec_ip> -inc ENABLEDセカンダリノードで:add ha node 1 <prim_ip> -inc ENABLED<sec_ip>はセカンダリノードの管理NICのプライベートIPアドレスを指します。<prim_ip>はプライマリノードの管理NICのプライベートIPアドレスを指します。 -
両方のインスタンスにIPセットを追加します。両方のインスタンスで次のコマンドを入力します。
add ipset <ipsetname> -
両方のインスタンスでIPセットをVIPセットにバインドします。両方のインスタンスで次のコマンドを入力します。
add ns ip <secondary vip> <subnet> -type VIPbind ipset <ipsetname> <secondary VIP>注:IPセットをプライマリVIPまたはセカンダリVIPにバインドできます。ただし、IPセットをプライマリVIPにバインドする場合は、セカンダリVIPを仮想サーバーに追加し、その逆も同様です。 -
プライマリインスタンスに仮想サーバーを追加します。次のコマンドを入力します。
add <server_type> vserver <vserver_name> <protocol> <primary_vip> <port> -ipset \<ipset_name>
GUIを使用して高可用性を構成する
-
両方のインスタンスでINCモードの高可用性を設定します。
-
ユーザー名
nsrootとパスワードとしてインスタンスIDを使用して、プライマリノードにログオンします。 -
GUIから、Configuration > System > High Availability に移動します。Add をクリックします。
-
Remote Node IP address フィールドで、セカンダリノードの管理NICのプライベートIPアドレスを追加します。
-
自己ノードで、NIC (Independent Network Configuration) を有効にする モードを選択します。
-
Remote System Login Credential の下で、セカンダリノードのユーザー名とパスワードを追加し、Create をクリックします。
-
セカンダリノードで手順を繰り返します。
-
両方のインスタンスで、IPセットを追加し、IPセットをVIPセットにバインドします。
-
GUIから、System > Network > IPs > Add に移動します。
-
IPアドレス、ネットマスク、IPタイプ (仮想IP) の必要な値を追加し、Create をクリックします。
-
System > Network > IP Sets > Add に移動します。IPセット名を追加し、Insert をクリックします。
-
IPV4sページから、仮想IPを選択し、Insert をクリックします。IPセットを作成するには、Create をクリックします。
-
プライマリインスタンスで仮想サーバーを追加しますGUIから、設定 > トラフィック管理 > 仮想サーバー > 追加 に移動します。仮想サーバーを追加する(/en-us/vpx/media/vserver-aws-hainc.png)
シナリオ
このシナリオでは、単一のVPCが作成されます。そのVPCでは、2つのアベイラビリティゾーンに2つのVPXインスタンスが作成されます。各インスタンスには、管理用、クライアント用、バックエンドサーバー用の3つのサブネットがあります。EIPはプライマリノードのVIPにアタッチされます。
図：この図は、AWS上のINCモードでのNetScaler VPX高可用性セットアップを示しています。
NetScaler VPX高可用性セットアップ（INCモード）(/en-us/vpx/media/aws-hainc.png)
このシナリオでは、CLIを使用して高可用性を構成します。
-
両方のインスタンスでINCモードの高可用性をセットアップします。プライマリノードとセカンダリノードで次のコマンドを入力します。プライマリで：
add ha node 1 192.168.6.82 -inc enabledここで、192.168.6.82はセカンダリノードの管理NICのプライベートIPアドレスを指します。セカンダリで：add ha node 1 192.168.1.108 -inc enabledここで、192.168.1.108はプライマリノードの管理NICのプライベートIPアドレスを指します。 -
両方のインスタンスでIPセットを追加し、そのIPセットをVIPにバインドします。プライマリで：
add ipset ipset123add ns ip 192.168.7.68 255.255.255.0 -type VIPbindipset ipset123 192.168.7.68セカンダリで:add ipset ipset123add ns ip 192.168.7.68 255.255.255.0 -type VIPbind ipset ipset123 192.168.7.68 -
プライマリインスタンスに仮想サーバーを追加します。次のコマンド:
add lbvserver vserver1 http 192.168.2.129 80 -ipset ipset123 -
設定を保存します。
-
強制フェイルオーバー後、セカンダリが新しいプライマリになります。
