NetScaler 网络配置样书
当您想在 NetScaler 实例上部署各种网络组件时,您可以使用 NetScaler 控制台样书。使用以下样书创建 NetScaler 网络组件:
-
network_configuration
:用于基本的网络组件。 -
adv_network_configuration
:用于高级配置,例如 VXLAN、群集等。
要了解有关 NetScaler 网络组件的更多信息,请参见网络。
部署基本的网络组件
基本网络组件可以是接口、信道、VLAN、NSIP、地址解析协议 (ARP) 或网桥组配置。执行以下步骤来部署这些组件中的任何一个:
-
在 NetScaler 控制台中,导航到应用程序 > 配置 > 样书。通过键入名称
network_configuration
搜索样书。 -
单击 创建配置。
-
根据需要添加以下配置:
注意
单击每个部分上的 (+) 图标可添加配置。
-
接口配置 -对于 NetScaler 实例的不同型号,您的配置中的接口数量不同。有关接口的更多信息,请参阅 接口。指定配置接口所需的字段。
-
信道配置 -配置链路聚合可提高 NetScaler 实例与其他连接设备之间通信信道的容量和可用性。聚合链接也称为“通道”。链路聚合将来自多个端口的数据合并到一条高速链路中。有关更多信息,请参阅 配置链路聚合。
-
信道接口绑定配置 -指定要绑定配置的接口和通道 ID。
-
VLAN 配置 -您可以配置 VLAN 并将其绑定到 IP 子网。然后,NetScaler 在这些 VLAN 之间执行 IP 转发(如果将其配置为这些子网中主机的默认路由器)。有关更多信息,请参阅 了解 VLAN。指定配置 VLAN 的详细信息。
-
N@@S IP 配置 -NSIP 地址是您出于管理目的访问 NetScaler 实例的 IP 地址。该实例只能有一个 NSIP,也称为管理 IP 地址。有关更多信息,请参阅 配置 NSIP 地址。
-
NS IP6 配置 -您也可以将 NetScaler 实例的 IPv6 地址配置为 NSIP。
-
VLAN 接口绑定配置 -将网络接口绑定到 VLAN 时,该网络接口将从默认 VLAN 中删除。如果网络接口必须是多个 VLAN 的一部分,则可以将网络接口作为标记成员绑定到 VLAN。
-
VLAN NS IP 绑定的配置 -您可以将 NetScaler IP 地址 (NSIP) 与 VLAN 绑定。当 IP 地址与 VLAN 关联时,该子网中的所有 IP 地址都会自动与该 VLAN 关联。
-
IPv4的路由配置 -在 NetScaler 实例路由表中添加要为其添加路由条目的网络 IP 地址 (IPv4)。
-
IPv6的路由配置 -在 NetScaler 实例路由表中添加要为其添加路由条目的网络 IP 地址 (IPv6)。
-
ARP 配置 -您可以添加静态 ARP 条目并从 ARP 表中删除静态 ARP 条目。有关更多信息,请参阅 静态 ARP。
-
ND6 变量配置 -邻居发现 (ND) 是 IPv6 最重要的协议之一。它是一种基于消息的协议,结合了地址解析协议 (ARP)、互联网控制消息协议 (ICMP) 和路由器发现的功能。ND 允许节点通告其链路层地址并获取相邻节点的 MAC 地址或链路层地址。有关更多信息,请参阅 邻居发现。
您可以为 NetScaler 实例配置 ND6 变量。
-
IPv6 的邻居发现配置 -您可以为 IPv6 地址配置 ND。
-
网桥组配置 -网桥组功能的工作方式与 VLAN 相同。多个 VLAN 可以绑定到单个网桥组,而所有 VLAN 可以绑定到来自单个广播域的同一个网桥组。有关更多信息,请参阅 配置网桥组。
-
Bridge Group NS IPv46 绑定配置 -将 NetScaler IP (NSIP) 地址绑定到网桥组。
-
网桥组 VLAN 绑定配置 -将 VLAN 绑定到网桥组。
-
-
在 目标实例中,选择 NetScaler 实例或实例组。
-
在 标签关联中,将所有当前和将来的样书标签与配置相关联。
此选项将所有样书标签关联到配置包。它还可以确保将来可能添加到样书中的新标签关联起来。
-
单击试运行。
对象 页面显示从 NetScaler 实例中创建、修改或删除的对象。
-
单击创建。
配置包将显示在 样书 > 配置 页面中。
部署高级网络组件
高级网络组件可以是 VXLAN、VRID、桥接表、故障转移接口集 (FIS)、INAT、RNAT 配置等。执行以下步骤来部署此类高级网络组件:
-
在 NetScaler 控制台中,导航到应用程序 > 配置 > 样书。通过键入名称
adv_network_configuration
搜索样书。 -
单击 创建配置。
-
根据需要添加以下配置:
注意
单击每个部分上的 (+) 图标可添加配置。
-
VXLAN 配置 -与 VLAN 相比,VxLAN 提供更高的可扩展性和灵活性。有关更多信息,请参阅 VXLAN。
-
VXLAN VLAN MAP 配置 -在 NetScaler 实例上创建映射表。此表将 VXLAN ID 映射到相应的 VLAN ID。
-
VRID 配置 -添加标识虚拟 MAC (VMAC) 的 IPv4 地址。您还可以配置其他 VRID 选项和绑定信息。
-
VRID6 配置 -添加标识虚拟 MAC (VMAC) 的 IPv6 地址。您还可以配置其他 VRID6 选项和绑定信息。
-
桥接表配置 -NetScaler 实例根据对目标 MAC 地址和 VLAN ID 的桥接表进行桥接。指定监视桥接表所需的详细信息。
-
FIS 配置 -FIS 是一组逻辑接口。在 NetScaler HA 配置中,使用 FIS 是一种通过对接口进行分组来防止故障转移的方法,这样,当一个接口出现故障时,其他功能正常的接口仍然可用。也可以为 NetScaler 群集的节点配置 FIS。有关详细信息,请参阅 配置故障转移接口集。
-
ForwardingSession的配置 -转发会话规则为来自或发往特定网络并由 NetScaler 实例转发的流量创建转发会话条目。您可以为 IPv4 流量以及 IPv6 流量创建转发会话规则。请参阅 配置转发会话规则。
-
INAT 配置 -当客户端向配置为入站网络地址转换 (INAT) 的 NetScaler 实例发送数据包时,该实例会将数据包的公共目标 IP 地址转换为私有目标 IP 地址。并且,该实例将数据包转发到该地址的服务器。请参阅“入站网络地址转换”。
-
NAT64 配置 -有状态的 NAT64 允许通过 IPv6 到 IPv4 的数据包转换在 IPv6 客户端和 IPv4 服务器之间进行通信,反之亦然,同时在 NetScaler 设备上维护会话信息。参见, 有状态的 NAT64 翻译。
-
RNAT 配置 -在反向网络地址转换 (RNAT) 中,NetScaler 设备将服务器生成的数据包中的源 IP 地址替换为公共 NAT IP 地址。看, RNAT。
-
RNAT6 配置 -IPv6 数据包的反向网络地址转换 (RNAT) 规则称为 RNAT6s。请参阅“配置 RNAT6”。
-
IPSet 配置 -IP 集是一组 IP 地址,在 NetScaler 实例上将其配置为子网 IP 地址 (SNIP) 或虚拟 IP 地址 (VIP)。指定创建 IP 集所需的详细信息。
-
IP 隧道配置 -指定详细信息以创建 IP 隧道及其绑定。请参阅 IP 隧道。
-
IP6 隧道配置 -对于 IPv6 地址,请指定详细信息以创建 IP 隧道及其绑定。
-
链接集配置 -Linkset 是一组属于同一广播域的群集节点接口。请参阅“配置链接集”。
-
MAP-T 基本映射规则配置 -使用转换 (MAP-T) 映射地址和端口。它是一种在客户边缘 (CE) 设备和边界路由器(在 ISP 核心网络中)上执行双重转换(IPv4 到 IPv6,反之亦然)的机制。指定详细信息以添加基本映射规则。请参阅“使用转换映射地址和端口”。
-
MAP-T 默认映射规则配置 -指定详细信息以添加默认映射规则。
-
MAP-T 地图域配置 -指定详细信息以添加地图域。
-
NetProfile 配置 -添加网络配置文件并配置覆盖
lsn
。 -
NetBridge 配置 -将 VXLAN-VLAN 映射绑定到网桥。
-
路由器通告配置的 On-Link IPv6 全局前缀 -对于 IPv6 群集配置,配置全局前缀和路由器通告。请参阅, 群集支持 IPv6 就绪徽标。
-
-
在 目标实例中,选择 NetScaler 实例或实例组。
-
在 标签关联中,将所有当前和将来的样书标签与配置相关联。
此选项将所有样书标签关联到配置包。它还可以确保将来可能添加到样书中的新标签关联起来。
-
单击试运行。
对象 页面显示从 NetScaler 实例中创建、修改或删除的对象。
-
单击创建。
配置包将显示在 样书 > 配置 页面中。