-
-
-
为虚拟 IP 地址 (VIP) 配置 ARP 响应抑制
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
为虚拟 IP 地址 (VIP) 配置 ARP 响应抑制
您可以根据与该 VIP 关联的虚拟服务器的状态将 Citrix ADC 设备配置为响应或不响应针对虚拟 IP (VIP) 地址的 ARP 请求。
例如，如果 HTTP 类型的虚拟服务器 V1 和 HTTPS 类型的 V2 在 Citrix ADC 设备上共享 VIP 地址 10.102.29.45，则可以将设备配置为不响应 VIP 10.102.29.45 的任何 ARP 请求（如果 V1 和 V2 都处于“关闭”状态）。
以下三个选项可用于配置虚拟 IP 地址的 ARP 响应抑制。
- 无。Citrix ADC 设备响应 VIP 地址的任何 ARP 请求，无论与该地址关联的虚拟服务器的状态如何。
- 一个虚拟服务器。如果至少有一个关联的虚拟服务器处于 UP 状态，Citrix ADC 设备会响应 VIP 地址的任何 ARP 请求。
- 所有虚拟服务器。如果所有关联的虚拟服务器都处于 UP 状态，Citrix ADC 设备会响应 VIP 地址的任何 ARP 请求。
下表显示了配置了两个虚拟服务器的 VIP 的 Citrix ADC 设备的示例行为：
| VIP 的关联虚拟服务器 | 状态 1 | 状态 2 | 状态 3 | 状态 4 |
|---|---|---|---|---|
| 无 | ||||
| V1 | UP | UP | DOWN | DOWN |
| V2 | UP | DOWN | UP | DOWN |
| 响应此 VIP 的 ARP 请求? | 是 | 是 | 是 | 是 |
| 一个虚拟服务器 | ||||
| V1 | UP | UP | DOWN | DOWN |
| V2 | UP | DOWN | UP | DOWN |
| 响应此 VIP 的 ARP 请求? | 是 | 是 | 是 | 否 |
| 所有虚拟服务器 | ||||
| V1 | UP | UP | DOWN | DOWN |
| V2 | UP | DOWN | UP | DOWN |
| 响应此 VIP 的 ARP 请求? | 是 | 否 | 否 | 否 |
请考虑一个示例，其中要测试两个虚拟服务器 V1 和 V2 的性能，这两个虚拟服务器具有相同的 VIP 地址，但类型不同，并且在 Citrix ADC 设备 NS1 和 NS2 上进行配置。让我们调用共享 VIP 地址 VIP1。
V1 负载平衡服务器 S1、S2 和 S3。V2 负载平衡服务器 S4 和 S5。
在 NS1 和 NS2 上，对于 VIP1，ARP 抑制参数设置为 ALL_虚拟服务器。如果要在 NS1 上测试 V1 和 V2 的性能，则必须手动禁用 NS2 上的 V1 和 V2，以便 NS2 不响应 VIP1 的任何 ARP 请求。
图 1.
执行流程如下所示：
- 客户端 C1 向 V1 发送请求。请求到达 R1。
- R1 没有 V1 的 IP 地址 (VIP1) 的 APR 条目，因此 R1 广播 VIP1 的 ARP 请求。
- NS1 回复与源 MAC 地址 MAC1 和源 IP 地址 VIP1。NS2 没有答复 ARP 请求。
- SW1 从 ARP 回复中学习 VIP1 的端口并更新其桥接表，R1 使用 MAC1 和 VIP1 更新 ARP 条目。
- R1 将数据包转发到 NS1 上的 VIP1 地址。
- NS1 的负载平衡算法选择服务器 S2，NS1 在其 SNIP 地址与 S2 之间打开连接。当 S2 向客户端发送响应时，响应按同一路径返回。
- 现在您要在 NS2 上测试 V1 和 V2 的性能，因此您可以在 NS2 上启用 V1 和 V2 并在 NS1 上禁用它们。NS2 现在为 VIP1 广播 ARP 消息。在消息中，MAC2 是源 MAC 地址，VIP1 是源 IP 地址。
- SW1 从 ARP 广播中学习到达 MAC2 的端口号，并更新其桥接表以将 VIP1 的后续客户端请求发送到 NS2。R1 更新其 ARP 表。
- 现在假设 VIP1 的 ARP 条目在 R1 的 ARP 表中超时，客户端 C1 发送 V1 的请求。由于 R1 没有 VIP1 的 APR 条目，因此它广播 VIP1 的 ARP 请求。
- NS2 以源 MAC 地址和 VIP1 作为源 IP 地址进行回复。NS1 没有答复 ARP 请求。
要使用 CLI 配置 ARP 响应抑制，请执行以下操作：
在命令提示符下，键入：
- set ns ip -arpResponse <arpResponse>]
- sh ns ip <IPAddress>
示例：
> set ns ip 10.102.29.96 -arpResponse ALL_VSERVERS
Done
<!--NeedCopy-->
要使用 GUI 配置 ARP 响应抑制，请执行以下操作：
- 导航到“系统”>“网络”>“IP”>“IPV4”。
- 打开 IP 地址条目并选择 ARP 响应的类型。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.