产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

在 Google 云端平台上部署 VPX 高可用性对

October 7, 2021
投稿者: 
C

可以在 Google 云端平台上将两个 Citrix ADC VPX 实例配置为高可用性 (HA) 主动-被动对。当您将一个实例配置为主节点，将另一个实例配置为辅助节点时，主节点将接受连接并管理服务器。辅助节点负责监视主节点。如果因任何原因主节点无法接受连接，将由辅助节点接替其职责。此外，主节点的客户端 IP 必须绑定到外部静态 IP 地址，以便流量在故障转移后恢复。

有关 HA 的更多信息，请参阅 高可用性。

这些节点必须位于同一个地理区域；但是，它们可以位于同一个区域，也可以位于不同的区域。有关更多信息，请参阅 地区和区域。

每个 VPX 实例至少需要三个 IP 子网（Google VPC 网络）：

  • 管理子网
  • 面向客户端的子网 (VIP)
  • 面向后端的子网（SNIP、MIP 等）

Citrix 建议对标准 VPX 实例使用三个网络接口。

开始之前的准备工作

REQUIRED_INSTANCE_IAM_PERMS = [

"compute.instances.addAccessConfig",

"compute.instances.deleteAccessConfig",

"compute.instances.get",

"compute.instances.list",

"compute.networks.useExternalIp",

"compute.subnetworks.useExternalIp",

"compute.zones.list",

]
<!--NeedCopy-->

如何在 Google 云端平台上部署 VPX 高可用性对

下面是高可用性部署步骤的摘要：

  1. 在同一地理地区创建三个 VPC 网络。例如，Asia-east。
  2. 在同一地理区域创建两个 VPX 实例（主节点和辅助节点）。它们可以位于同一个区域，也可以位于不同的区域。例如，Asia east-1a 和 Asia east-Ib。
  3. 使用 Citrix ADC GUI 或 ADC CLI 命令在两个实例上配置高可用性设置。

注意 Google 云端平台上的高可用性部署不支持 Stayprimary 和 Staysecondary 设置。

步骤 1. 创建三个 VPC 网络

创建三个 VPC 网络，分别用于与管理 NIC、客户端 NIC 和服务器 NIC 关联。要创建 VPC 网络，请登录 Google 控制台 > 网络 > VPC 网络 > 创建 VPC 网络。填写必填字段，然后单击 Create（创建）。有关更多信息，请参阅在 Google Cloud Platform 上部署 Citrix ADC VPX 实例中的 “创建 VPC 网络” 部分。

步骤 2. 创建两个 VPX 实例

按照 场景中给出的步骤创建两个 VPX 实例：部署多网卡、多 IP 独立 VPX 实例。

重要 为主节点的客户端 IP 地址 (VIP) 分配静态外部 IP 地址。要创建静态外部 IP 地址，请在 Network interface（网络接口）> External IP（外部 IP）下单击“Create IP address”（创建 IP 地址）。

外部静态 IP

执行故障转移后，当旧主节点成为新辅助主节点时，静态外部 IP 地址将从旧主节点移动并连接到新的主节点。 有关更多信息，请参阅 Google 云文档预留静态外部 IP 地址。

配置 VPX 实例后，可以配置所需的 IP 地址。有关更多信息，请参阅 配置 Citrix ADC 拥有的 IP 地址。

步骤 3. 配置高可用性

在 Google 云端平台上创建实例后，可以使用适用于 CLI 的 Citrix ADC GUI 配置高可用性。

使用 GUI 配置高可用性

步骤 1. 在两个实例上以 INC 模式设置高可用性。

  1. 使用用户名 nsroot 和实例 ID 作为密码登录主节点。
  2. 在 GUI 中，转到 Configuration（配置）> System（系统）> High Availability（高可用性）。单击添加。
  3. 在 Remote Node IP address（远程节点 IP 地址）字段中，添加辅助节点的管理 NIC 的专用 IP 地址。
  4. 选择“Turn on INC (Independent Network Configuration) mode on self-node”（在自助节点上打开 INC (Independent Network Configuration)模式）。
  5. 在 Remote System Login Credential（远程系统登录凭据）下，添加辅助节点的用户名和密码，然后单击 Create（创建）。
  6. 在辅助节点中重复这些步骤。

步骤 2. 在两个实例上添加 IP 集并将 IP 集绑定到 VIP 集。

  1. 在 GUI 中，导航到 System（系统）> Network（网络）> IP > Add（添加）。
  2. 添加“IP Address”（IP 地址）、“Netmask”（子网掩码）、“IP Type (virtual IP)”（IP 类型(虚拟 IP)）所需的值，然后单击“Create”（创建）。
  3. 导航到 System（系统）> Network（网络）> IP Sets（IP 集）> Add（添加）。添加 IP 集名称，然后单击 Insert（插入）。
  4. 在“IPv4s”（IPv4）页面中，选择虚拟 IP，然后单击“Insert”（插入）。单击 Create（创建）以创建 IP 集。

注意 可以将 IP 集绑定到主 VIP 或二级 VIP。但是，如果将 IP 集绑定到主 VIP，请使用二级 VIP 添加到虚拟服务器，反之亦然。

步骤 3. 在主实例中添加虚拟服务器。

  1. 在 GUI 中，转到 Configuration（配置）> Traffic Management（流量管理）> Load Balancing（负载平衡）> Virtual Servers（虚拟服务器）> Add（添加）。

保存配置。现在，辅助节点具有与主节点相同的登录凭据。执行强制故障转移后，辅助节点将成为新的主节点。旧的主 VIP 的外部静态 IP 将移至新的辅助 VIP。

使用 CLI 配置高可用性

步骤 1. 使用 Citrix ADC CLI 在两个实例中设置 INC 模式下的高可用性。

在主节点上，键入以下命令。

add ha node 1 <sec_ip> -inc ENABLED in primary
<!--NeedCopy-->

在辅助节点上，键入以下命令。


add ha node 1 <prim_ip> -inc ENABLED in secondary

<!--NeedCopy-->

sec_ip 是指辅助节点的管理 NIC 的专用 IP 地址。

prim_ip 是指主节点的管理 NIC 的专用 IP 地址。

步骤 2. 在两个实例中添加 IP 集。

在两个实例上键入以下命令：

add ipset <ipsetname>

<!--NeedCopy-->

步骤 3. 将 IP 集绑定到两个实例上的 VIP 集。

在两个实例上键入以下命令：

add ns ip <secondary vip> <subnet> -type VIP

<!--NeedCopy-->

注意 如果已配置 VIP，请跳过此命令。

bind ipset <ipsetname> <secondary VIP>

<!--NeedCopy-->

注意 可以将 IP 集绑定到主 VIP 或二级 VIP。但是，如果将 IP 集绑定到主 VIP，请使用二级 VIP 添加到虚拟服务器，反之亦然。

步骤 4. 在主实例上添加一个虚拟服务器。

键入以下命令：

add <server_type> vserver <vserver_name> <protocol> <primary_vip> <port> -ipset <ipset_name>

<!--NeedCopy-->

注意：

要保存配置，请键入命令 save config。否则，在您重新启动实例后，配置将丢失。

用于在 GCP 上部署 VPX 高可用性对的 GDM 模板

可以使用 Citrix ADC Google Deployment Manager (GDM) 模板在 GCP 上部署 VPX 高可用性对。有关详细信息，请参阅 Citrix ADC GDM 模板。

在 Google 云端平台上部署 VPX 高可用性对
October 7, 2021
投稿者: 
C
October 7, 2021
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.