セカンダリIP構成を使用してAzureにNetScaler VPX HAペアを展開する

• 簡素化されたフェイルオーバー: セカンダリIPアドレスにより、仮想IPアドレス (VIP) とサブネットIPアドレス (SNIP) がHAノード間で自動的に移行され、外部ロードバランシングを必要とせずにシームレスなフェイルオーバーが保証されます。
• スケーラビリティ: 複数のIPアドレスを単一のNICに割り当てることができ、同じVM内で柔軟なトラフィックルーティングとサービスのスケーリングを可能にします。
• 回復性: セカンダリプライベートIPアドレスをノード間で移動できるため、ネットワークの可用性が向上し、ノード障害発生時の迅速な回復が可能です。
• コスト効率: ALBが不要になることで、インフラストラクチャコストを削減しながら、同じサブネット内で高可用性とトラフィック管理を維持できます。

AzureセカンダリIP構成を使用してNetScaler VPX™ HAペアを展開するための前提条件

• NetScalerバージョン14.1–34.42以降を使用してください。
• サブスクリプションで新しいAzureコントロールプレーンが有効になっていることを確認してください。

AzureのセカンダリIP構成を使用してNetScaler VPX HAペアをデプロイする方法

1. Azureに2つのNetScaler VPXインスタンスをデプロイします。各インスタンスは、同じリソースグループとVNet内に3つのネットワークインターフェイスを持ちます。
2. 両方のNetScaler VPXインスタンスにマネージドIDを割り当てます。
3. プライマリノードのクライアントおよびサーバーネットワークインターフェイスにAzureセカンダリIP構成を割り当てます。
4. セカンダリIP構成からのAzureプライベートIPアドレスを使用して、プライマリノードでVIPとSNIPを構成します。
5. プライマリノードで、プライマリおよびセカンダリの両方のNetScalerインスタンスのサーバーネットワークインターフェイスのプライマリプライベートIPアドレスをVIPとして構成します。
6. 両方のノードでHAを構成します。

• 閲覧者とネットワーク共同作成者: Azure リソースへの読み取り専用アクセスと、ネットワークリソースを管理するために必要なアクセス許可を付与します。
• 共同作成者: Azure リソースへのフルアクセスを提供します。

1. Azure Portal にログインし、Virtual Machines に移動します。
2. ネットワークインターフェイスに関連付けられている仮想マシンを選択します。
3. 仮想マシンの設定で、Network settings に移動し、セカンダリプライベート IP アドレスを追加する NIC を選択します。
4. ネットワークインターフェイスの設定で、IP configurations タブをクリックします。
5. Add をクリックして、タイプが Secondary の IP 構成を割り当てます。
   • 静的割り当て方法を選択した場合は、インスタンスのサブネット範囲内で特定の IPv4 アドレスを入力します。
   • 動的割り当て方法を選択した場合、Azure は IP アドレスを自動的に割り当てます。
6. Add または Save をクリックして変更を適用します。

1. SSH を使用してプライマリ ノードにアクセスします。SSH クライアントを開き、次のコマンドを実行します。
   ssh -i <location of your private key> nsroot@<public DNS of the instance>
2. VIP および SNIP アドレスを構成します。
   VIP アドレスを構成するには、次のコマンドを実行します。
   add ns ip <IPAddress> <netmask> -type VIP
   例:
   add ns ip 192.0.2.11 255.255.255.0 -type VIP
   SNIP アドレスを構成するには、次のコマンドを実行します。
   add ns ip <IPAddress> <netmask> -type SNIP
   例:
   add ns ip 192.0.3.11 255.255.255.0 -type SNIP
3. save config コマンドを実行して構成を保存します。
4. 次のコマンドを使用して、構成された IP アドレスを確認します。
   show ns ip

1. SSH を使用してプライマリ ノードにアクセスします。SSH クライアントを開き、次のコマンドを実行します。
   ssh -i <location of your private key> nsroot@<public DNS of the instance>
   例:
   ssh -i ~/.ssh/mykey.pem nsroot@primary-instance.eastus.cloudapp.azure.com
2. プライマリ ノードで、プライマリとセカンダリの両方の NetScaler インスタンスのイーサネット 2 (バックエンド サーバー NIC) のプライマリ プライベート IP アドレスを VIP に構成します。
   add ns ip <private IPaddress of primary instance> <netmask> -type VIP

add ns ip <private IPaddress of secondary instance> <netmask> -type VIP
   例:
   add ns ip 192.0.3.10 255.255.255.0 -type VIP

add ns ip 192.0.3.20 255.255.255.0 -type VIP

1. プライマリノードで、シェルクライアントを開き、次のコマンドを実行します。
   add ha node <peer node id> <private IP address of the management NIC of the secondary node>
   例:
   add ha node 1 192.0.1.20
2. セカンダリノードで、次のコマンドを実行します。
   add ha node <peer node id> <private IP address of the management NIC of the primary node>
   例:
   add ha node 1 192.0.1.10
3. save config コマンドを実行して、構成を保存します。
4. show ha node コマンドを実行して、構成されたHAノードを確認します。
   フェイルオーバー中、VIPおよびSNIPネットワークインターフェースのセカンダリIP構成は、以前のプライマリノードから新しいプライマリノードに移動されます。

ソリューションテンプレートを使用してAzureにNetScaler VPX HAペアを展開する