ALBのフローティングIP無効モードでAzure上にNetScaler高可用性ペアを展開する

• HA独立ネットワーク構成 (INC)
• Azure Load Balancer (ALB) と以下:
  • フローティングIP有効モードまたはDirect Server Return (DSR) モード
  • フローティングIP無効モード

フローティングIP無効モードでのALBを使用したHA展開アーキテクチャ

前提条件

• Azure の用語とネットワークの詳細。詳細については、Azure の用語を参照してください。
• NetScaler アプライアンスの動作。詳細については、NetScaler のドキュメントを参照してください。
• NetScaler のネットワーク。詳細については、ADC のネットワークを参照してください。
• Azure ロードバランサーとロードバランシングルールの構成。詳細については、Azure ALB のドキュメントを参照してください。

ALB フローティング IP 無効モードで Azure に VPX HA ペアを展開する方法

1. Azure に 2 つの VPX インスタンス (プライマリインスタンスとセカンダリインスタンス) を展開します。
2. 両方のインスタンスにクライアント NIC とサーバー NIC を追加します。
3. フローティング IP モードが無効になっているロードバランシングルールを持つ ALB を展開します。
4. NetScaler GUI を使用して、両方のインスタンスで HA 設定を構成します。

1. Azure Marketplace から NetScaler バージョンを選択します (この例では、NetScaler リリース 13.1 が使用されています)。
   NetScaler バージョンの選択(/en-us/vpx/media/alb-floating-ip-select-adc-version.png)
2. 必要な ADC ライセンスモードを選択し、作成をクリックします。
   「ADCライセンスモードの選択」(/en-us/vpx/media/alb-floating-ip-adc-licensing-mode.png)
   「仮想マシンの作成」ページが開きます。
3. 展開を成功させるために、各タブ（基本、ディスク、ネットワーク、管理、監視、詳細設定、タグ）で必要な詳細をすべて入力します。
   「仮想マシンの作成」(/en-us/vpx/media/alb-floating-ip-create-vm.png)
4. ネットワークタブで、管理、クライアント、サーバーの各NIC用に3つのサブネットを持つ新しい仮想ネットワークを作成します。または、既存の仮想ネットワークを使用することもできます。管理NICはVMの展開中に作成されます。クライアントNICとサーバーNICはVM作成後に作成され、アタッチされます。NICネットワークセキュリティグループについては、次のいずれかを実行できます。
   • 詳細設定を選択し、要件に合った既存のネットワークセキュリティグループを使用します。
   • 基本を選択し、必要なポートを選択します。
   注:
   VMの展開が完了した後でも、ネットワークセキュリティグループの設定を変更できます。
   「仮想マシン - ネットワークタブ」(/en-us/vpx/media/alb-floating-ip-subnets-nsg.png)
5. 「次へ: 確認 + 作成 >」をクリックします。
   検証が成功したら、基本設定、VM構成、ネットワークおよび追加設定を確認し、作成をクリックします。
   「仮想マシンの検証に成功しました」(/en-us/vpx/media/alb-floating-ip-validation-successful.png)
6. 展開が完了したら、リソースに移動をクリックして構成の詳細を確認します。
   「リソースに移動」(/en-us/vpx/media/alb-floating-ip-go-to-resource.png)
   同様に、2番目のNetScaler VPXインスタンスを展開します。

1. ネットワーク > ネットワークインターフェイスの接続に移動します。
   既存のNICを選択するか、新しいインターフェイスを作成して接続できます。
2. NICネットワークセキュリティグループには、詳細設定を選択して既存のネットワークセキュリティグループを使用するか、基本を選択して新しいものを作成できます。
   

1. ロードバランサーページに移動し、作成をクリックします。
2. ロードバランサーの作成ページで、必要に応じて詳細を入力します。
   次の例では、Standard SKU のリージョンパブリックロードバランサーを展開します。
   
   注:
   NetScaler VM にアタッチされているすべてのパブリック IP は、ALB と同じ SKU を持っている必要があります。ALB SKU の詳細については、Azure Load Balancer SKU のドキュメントを参照してください。

3. フロントエンド IP 構成タブで、IP アドレスを作成するか、既存の IP アドレスを使用します。
   
4. バックエンドプールタブで、NIC ベースのバックエンドプール構成を選択し、両方の NetScaler VM のクライアント NIC を追加します。
   
5. 受信規則タブで、ロードバランシング規則の追加をクリックし、前の手順で作成したフロントエンド IP アドレスとバックエンドプールを指定します。要件に基づいてプロトコルとポートを選択します。既存のヘルスプローブを作成または使用します。フローティング IP オプションは無効に設定する必要があります。
   
6. 「確認と作成」をクリックします。検証が完了したら、「作成」をクリックします。
   ロードバランサーの検証が完了しました(/en-us/vpx/media/alb-floating-ip-lb-validation-passed.png)

1. インスタンスのデプロイ時に指定したユーザー名 nsroot とパスワードを使用してインスタンスにログオンします。
2. 「Configuration > System > High Availability > Nodes」に移動し、「Add」をクリックします。
3. 「Remote Node IP address」フィールドに、セカンダリインスタンスの管理NICのプライベートIPアドレス（例: 10.4.1.5）を入力します。
4. 「Turn on INC (Independent Network Configuration) mode on self node」チェックボックスをオンにします。
5. 「作成」をクリックします。

1. インスタンスのデプロイ時に指定したユーザー名 nsroot とパスワードを使用してインスタンスにログオンします。
2. 「Configuration > System > High Availability > Nodes」に移動し、「Add」をクリックします。
3. 「リモートノードIPアドレス」フィールドに、プライマリインスタンスの管理NICのプライベートIPアドレスを入力します (例: 10.4.1.4)。
4. 「自己ノードでINC (独立ネットワーク構成) モードをオンにする」チェックボックスをオンにします。
5. 「作成」をクリックします。

1. システム > ネットワーク > IP > IPv4 に移動し、「追加」をクリックします。
2. 次の手順に従って、プライマリVIPアドレスを追加します。
   1. プライマリインスタンスのクライアントNICのプライベートIPアドレスと、VMインスタンスのクライアントサブネット用に構成されたネットマスクを入力します。
   2. 「IPタイプ」フィールドで、ドロップダウンメニューから「仮想IP」を選択します。
   3. 「作成」をクリックします。
3. プライマリSNIPアドレスを追加するには、次の手順に従います。
   1. プライマリインスタンスのサーバーNICの内部IPアドレスと、プライマリインスタンスのサーバーサブネット用に構成されたネットマスクを入力します。
   2. IP Typeフィールドで、ドロップダウンメニューからSubnet IPを選択します。
   3. Createをクリックします。
4. セカンダリVIPアドレスを追加するには、次の手順に従います。
   1. セカンダリインスタンスのクライアントNICの内部IPアドレスと、VMインスタンスのクライアントサブネット用に構成されたネットマスクを入力します。
   2. IP Typeフィールドで、ドロップダウンメニューからVirtual IPを選択します。
   3. Createをクリックします。
   プライマリVIPとSNIPを追加(/en-us/vpx/media/alb-floating-ip-primary-vip-snip.png)

1. System > Network > IPs > IPv4sに移動し、Addをクリックします。
2. セカンダリVIPアドレスを追加するには、次の手順に従います。
   1. セカンダリインスタンスのクライアントNICの内部IPアドレスと、VMインスタンスのクライアントサブネット用に構成されたネットマスクを入力します。
   2. IP Typeフィールドで、ドロップダウンメニューからVirtual IPを選択します。
3. セカンダリSNIPアドレスを追加するには、次の手順に従います。
   1. セカンダリインスタンスのサーバーNICの内部IPアドレスと、セカンダリインスタンスのサーバーサブネット用に構成されたネットマスクを入力します。
   2. 「IP Type」フィールドで、ドロップダウンメニューから「Subnet IP」を選択します。
   3. 「Create」をクリックします。
   セカンダリVIPとSNIPを追加(/en-us/vpx/media/alb-floating-ip-secondary-vip-snip.png)

1. System > Network > IP Sets > Add に移動します。
2. IPセット名を追加し、「Insert」をクリックします。
3. 「IPV4s」ページから、仮想IP（セカンダリVIP）を選択し、「Insert」をクリックします。
4. 「Create」をクリックしてIPセットを作成します。
   プライマリIPセットを作成(/en-us/vpx/media/alb-floating-ip-create-ip-set.png)

1. System > Network > IP Sets > Add に移動します。
2. IPセット名を追加し、「Insert」をクリックします。
3. 「IPv4s」ページから、仮想IP（セカンダリVIP）を選択し、「Insert」をクリックします。
4. 「作成」をクリックしてIPセットを作成します。
   セカンダリIPセットの作成(/en-us/vpx/media/alb-floating-ip-create-ip-set-secondary.png)

1. 構成 > トラフィック管理 > ロードバランシング > 仮想サーバー > 追加に移動します。
2. 名前、プロトコル、IPアドレスタイプ (IPアドレス)、IPアドレス (プライマリVIP)、ポートに必要な値を入力します。
3. 「詳細」をクリックします。「IP範囲IPセット設定」に移動し、ドロップダウンメニューから「IPセット」を選択し、「ステップ3」で作成したIPセットを指定します。
4. 「OK」をクリックして、ロードバランシング仮想サーバーを作成します。

1. 構成 > トラフィック管理 > ロードバランシング > サービス > 追加に移動します。
2. サービス名、IPアドレス、プロトコル、ポートに必要な値を入力し、「OK」をクリックします。

1. 構成 > トラフィック管理 > ロードバランシング > 仮想サーバーに移動します。
2. 手順4で構成したロードバランシング仮想サーバーを選択し、編集をクリックします。
3. サービスとサービスグループタブで、ロードバランシング仮想サーバーサービスバインディングなしをクリックします。
4. 手順5で構成したサービスを選択し、バインドをクリックします。

1. ALBフロントエンドIPアドレスをコピーします。
2. ブラウザにIPアドレスを貼り付け、バックエンドサーバーに到達可能であることを確認します。
3. プライマリインスタンスで、フェイルオーバーを実行します。
   NetScaler GUIから、構成 > システム > 高可用性 > アクション > 強制フェイルオーバーに移動します。
   強制フェイルオーバー(/en-us/vpx/media/alb-floating-ip-force-failover.png)
4. フェイルオーバー後も、以前使用したALBフロントエンドIPを介してバックエンドサーバーに到達可能であることを確認してください。