ADC

高可用性设置的注意事项

注意

在 HA 设置中配置系统的以下要求:

  • 在 HA 配置中,主 NetScaler 设备和辅助 NetScaler 设备必须具有相同的型号。HA 对中不支持不同的 NetScaler 型号。此外,HA 对中不支持部署在不同 型号上的 NetScaler VPX。只有部署在相同 型号上的 NetScaler VPX 才能构成 HA 对。

  • 在 HA 设置中,两个节点必须运行相同版本的 NetScaler。

  • 主系统和辅助系统上的配置文件 (ns.conf) 中的条目必须匹配,但以下例外情况:

    • 主系统和辅助系统都必须配置各自的唯一 IP 地址 (NSIP)。
    • 在 HA 对中,一个节点的节点 ID 和关联 IP 地址必须指向另一个节点。例如,如果您有节点 NS1 和 NS2,则必须使用唯一的节点 ID 和 NS2 的 IP 地址配置 NS1,并且必须使用 NS1 的唯一节点 ID 和 IP 地址配置 NS2。
  • 如果您使用不直接通过 GUI 或 CLI 的方法在任一节点上创建配置文件(例如,导入 SSL 证书或更改为启动脚本),则必须将配置文件复制到另一个节点或在该节点上创建相同的文件。

  • 最初,所有 NetScaler 设备都配置了相同的 RPC 节点密码。RPC 节点是内部系统实体,用于系统与系统之间的配置和会话信息通信。为了安全起见,您应该更改默认 RPC 节点密码。

    每个 NetScaler 上都有一个 RPC 节点。此节点存储密码,该密码将根据联系系统提供的密码进行检查。要与其他系统通信,每个 NetScaler 都需要了解这些系统,包括如何在这些系统上进行身份验证。RPC 节点维护这些信息,其中包括其他系统的 IP 地址以及它们进行身份验证所需的密码。

    在添加节点或添加全局服务器负载平衡 (GSLB) 站点时,会隐式创建 RPC 节点。您无法手动创建或删除 RPC 节点。

    注意:

    如果高可用性设置中的 NetScaler 设备配置为单臂模式,则必须禁用除连接到交换机或集线器的接口之外的所有系统接口。

    对于 IPv6 HA 配置,以下注意事项适用:

    • 您必须在两台 NetScaler 设备上安装 IPv6pt 许可证。
    • 安装 IPv6pt 许可证后,使用 GUI 或命令行界面启用 IPv6 功能。
    • 两台 NetScaler 设备都需要全球 NSIP IPv6 地址。此外,两个节点之间的网络实体(例如交换机和路由器)必须支持 IPv6。
高可用性设置的注意事项