ALBがフローティングIP無効モードの場合に、NetScaler高可用性ペアをAzureにデプロイする

• HA独立ネットワーク構成（INC）
• Azure Load Balancer (ALB) と、以下の設定:
  • フローティングIP有効モードまたはダイレクトサーバーリターン（DSR）モード
  • フローティングIP無効モード

ALBがフローティングIP無効モードの場合のHAデプロイメントアーキテクチャ

前提条件

• Azure の用語とネットワークの詳細。詳細については、Azure の用語を参照してください。
• NetScaler アプライアンスの動作。詳細については、NetScaler のドキュメントを参照してください。
• NetScaler のネットワーク。詳細については、ADC Networkingを参照してください。
• Azure ロードバランサーとロードバランシングルールの構成。詳細については、Azure ALB のドキュメントを参照してください。

ALB フローティング IP が無効な状態で Azure に VPX HA ペアを展開する方法

1. Azure に 2 つの VPX インスタンス (プライマリインスタンスとセカンダリインスタンス) を展開します。
2. 両方のインスタンスにクライアント NIC とサーバー NIC を追加します。
3. フローティング IP モードが無効になっているロードバランシングルールを持つ ALB を展開します。
4. NetScaler GUI を使用して、両方のインスタンスで HA 設定を構成します。

1. Azure Marketplace から NetScaler のバージョンを選択します (この例では、NetScaler リリース 13.1 を使用しています)。
   NetScaler のバージョンを選択(/en-us/vpx/media/alb-floating-ip-select-adc-version.png)
2. 必要な ADC ライセンスモードを選択し、作成をクリックします。
   
   「仮想マシンの作成」ページが開きます。
3. 展開を成功させるために、各タブ（基本、ディスク、ネットワーク、管理、監視、詳細設定、タグ）で必要な詳細を完了します。
   
   「ネットワーク」タブで、管理、クライアント、サーバーの各NIC用にそれぞれ1つずつ、3つのサブネットを持つ新しい仮想ネットワークを作成します。または、既存の仮想ネットワークを使用することもできます。管理NICはVMの展開中に作成されます。クライアントNICとサーバーNICは、VMの作成後に作成され、アタッチされます。NICネットワークセキュリティグループについては、次のいずれかを実行できます。
   • 「詳細設定」を選択し、要件に合った既存のネットワークセキュリティグループを使用します。
   • 「基本」を選択し、必要なポートを選択します。
   注:
   VMの展開が完了した後でも、ネットワークセキュリティグループの設定を変更できます。
   
4. 「次へ: 確認 + 作成 >」をクリックします。
   検証が成功したら、基本設定、VM構成、ネットワークと追加設定を確認し、「作成」をクリックします。
   
5. 展開が完了したら、「リソースに移動」をクリックして構成の詳細を確認します。
   
   同様に、2番目のNetScaler VPXインスタンスを展開します。

1. ネットワーク > ネットワークインターフェイスの接続に移動します。
   既存のNICを選択するか、新しいインターフェイスを作成して接続できます。
2. NICネットワークセキュリティグループについては、詳細を選択して既存のネットワークセキュリティグループを使用するか、基本を選択して新しいものを作成できます。
   

1. ロードバランサーページに移動し、作成をクリックします。
2. ロードバランサーの作成ページで、必要に応じて詳細を入力します。
   次の例では、Standard SKU のリージョンパブリックロードバランサーをデプロイします。
   
   注:
   NetScaler VM に接続されているすべてのパブリック IP は、ALB と同じ SKU を持っている必要があります。ALB SKU の詳細については、Azure Load Balancer SKU のドキュメントを参照してください。

3. フロントエンド IP 構成タブで、IP アドレスを作成するか、既存の IP アドレスを使用します。
   
4. バックエンドプールタブで、NIC ベースのバックエンドプール構成を選択し、両方の NetScaler VM のクライアント NIC を追加します。
   
5. 受信規則タブで、ロードバランシング規則の追加をクリックし、前の手順で作成したフロントエンド IP アドレスとバックエンドプールを指定します。要件に基づいてプロトコルとポートを選択します。既存のヘルスプローブを作成または使用します。フローティング IP を有効にするチェックボックスをオフにします。
   
6. 「確認と作成」をクリックします。検証が完了したら、「作成」をクリックします。
   ロードバランサーの検証が完了しました(/en-us/vpx/media/alb-floating-ip-lb-validation-passed.png)

1. インスタンスのデプロイ時に指定されたユーザー名 nsroot とパスワードを使用してインスタンスにログオンします。
2. 「Configuration > System > High Availability > Nodes」に移動し、「追加」をクリックします。
3. 「リモートノード IP アドレス」フィールドに、セカンダリインスタンスの管理 NIC のプライベート IP アドレス (例: 10.4.1.5) を入力します。
4. 「自己ノードで INC (独立ネットワーク構成) モードをオンにする」チェックボックスをオンにします。
5. 「作成」をクリックします。

1. インスタンスのデプロイ時に指定されたユーザー名 nsroot とパスワードを使用してインスタンスにログオンします。
2. 「Configuration > System > High Availability > Nodes」に移動し、「追加」をクリックします。
3. 「リモートノードIPアドレス」フィールドに、プライマリインスタンスの管理NICのプライベートIPアドレスを入力します。例: 10.4.1.4。
4. 「セルフノードでINC (独立ネットワーク構成) モードをオンにする」チェックボックスをオンにします。
5. 「作成」をクリックします。

1. システム > ネットワーク > IP > IPv4 に移動し、「追加」をクリックします。
2. プライマリVIPアドレスを追加するには、次の手順に従います。
   1. プライマリインスタンスのクライアントNICのプライベートIPアドレスと、VMインスタンスでクライアントサブネット用に構成されたネットマスクを入力します。
   2. 「IPタイプ」フィールドで、ドロップダウンメニューから「仮想IP」を選択します。
   3. 「作成」をクリックします。
3. プライマリSNIPアドレスを次の手順で追加します。
   1. プライマリインスタンスのサーバーNICの内部IPアドレスと、プライマリインスタンスのサーバーサブネット用に構成されたネットマスクを入力します。
   2. IPタイプフィールドで、ドロップダウンメニューからサブネットIPを選択します。
   3. 作成をクリックします。
4. セカンダリVIPアドレスを次の手順で追加します。
   1. セカンダリインスタンスのクライアントNICの内部IPアドレスと、VMインスタンスのクライアントサブネット用に構成されたネットマスクを入力します。
   2. IPタイプフィールドで、ドロップダウンメニューから仮想IPを選択します。
   3. 作成をクリックします。
   プライマリVIPとSNIPを追加(/en-us/vpx/media/alb-floating-ip-primary-vip-snip.png)

1. システム > ネットワーク > IP > IPv4に移動し、追加をクリックします。
2. セカンダリVIPアドレスを次の手順で追加します。
   1. セカンダリインスタンスのクライアントNICの内部IPアドレスと、VMインスタンスのクライアントサブネット用に構成されたネットマスクを入力します。
   2. IPタイプフィールドで、ドロップダウンメニューから仮想IPを選択します。
3. セカンダリSNIPアドレスを次の手順で追加します。
   1. セカンダリインスタンスのサーバーNICの内部IPアドレスと、セカンダリインスタンスのサーバーサブネット用に構成されたネットマスクを入力します。
   2. IP Typeフィールドで、ドロップダウンメニューからSubnet IPを選択します。
   3. Createをクリックします。
   セカンダリVIPとSNIPを追加する(/en-us/vpx/media/alb-floating-ip-secondary-vip-snip.png)

1. System > Network > IP Sets > Addに移動します。
2. IPセット名を追加し、Insertをクリックします。
3. IPV4sページから、仮想IP（セカンダリVIP）を選択し、Insertをクリックします。
4. CreateをクリックしてIPセットを作成します。
   プライマリIPセットを作成する(/en-us/vpx/media/alb-floating-ip-create-ip-set.png)

1. System > Network > IP Sets > Addに移動します。
2. IPセット名を追加し、Insertをクリックします。
3. IPv4sページから、仮想IP（セカンダリVIP）を選択し、Insertをクリックします。
4. 「作成」をクリックしてIPセットを作成します。
   セカンダリIPセットを作成する(/en-us/vpx/media/alb-floating-ip-create-ip-set-secondary.png)

1. 構成 > トラフィック管理 > 負荷分散 > 仮想サーバー > 追加に移動します。
2. 名前、プロトコル、IPアドレスタイプ (IPアドレス)、IPアドレス (プライマリVIP)、ポートに必要な値を入力します。
3. 「詳細」をクリックします。「IP範囲IPセット設定」に移動し、ドロップダウンメニューから「IPセット」を選択し、「ステップ3」で作成したIPセットを指定します。
4. 「OK」をクリックして負荷分散仮想サーバーを作成します。

1. 構成 > トラフィック管理 > 負荷分散 > サービス > 追加に移動します。
2. サービス名、IPアドレス、プロトコル、ポートに必要な値を入力し、「OK」をクリックします。

1. 構成 > トラフィック管理 > 負荷分散 > 仮想サーバーに移動します。
2. 手順4で設定したロードバランシング仮想サーバーを選択し、編集をクリックします。
3. サービスとサービスグループタブで、ロードバランシング仮想サーバーサービスバインディングなしをクリックします。
4. 手順5で設定したサービスを選択し、バインドをクリックします。

1. ALBフロントエンドIPアドレスをコピーします。
2. ブラウザにIPアドレスを貼り付け、バックエンドサーバーに到達可能であることを確認します。
3. プライマリインスタンスで、フェイルオーバーを実行します。
   NetScaler GUIから、構成 > システム > 高可用性 > アクション > 強制フェイルオーバーに移動します。
   強制フェイルオーバー(/en-us/vpx/media/alb-floating-ip-force-failover.png)
4. フェイルオーバー後も、以前使用したALBフロントエンドIPを介してバックエンドサーバーに到達可能であることを確認してください。