Bilanciamento del carico con Citrix

Questa pagina mostra come configurare il bilanciatore del carico Citrix per un cluster Anthos sul cluster VMware (GKE on-prem).

I cluster Anthos sui cluster VMware possono essere eseguiti con una delle tre modalità di bilanciamento del carico: integrata, integrata o manuale. Per utilizzare il bilanciatore del carico Citrix, utilizza la modalità di bilanciamento del carico manuale.

Versione Citrix Netscaler

Le istruzioni in questo argomento sono scritte per la versione 12.0 del modello Citrix NetScaler VPX 1000.

Se utilizzi una versione o un modello diverso del bilanciatore del carico Citrix, l'interfaccia utente potrebbe essere diversa.

Passaggi comuni a tutto il bilanciamento del carico manuale

Prima di configurare il bilanciatore del carico Citrix, esegui i passaggi riportati di seguito, che sono comuni a tutte le configurazioni di bilanciamento del carico manuale:

Creazione di un'istanza ADC Citrix

Per creare un ADC (Application Delivery Controller) di Citrix, segui questi passaggi:

Nel tuo ambiente vSphere, crea una VM che esegue Citrix ADC, in precedenza chiamato NetScaler ADC.

Per le istruzioni, consulta Installa un'istanza Netscaler.
Leggi le informazioni sulle licenze del tuo ADC Citrix.
Configura un indirizzo IP di gestione per il tuo ADC Citrix. Per le istruzioni, consulta Configurazione dell'indirizzo IP NetScaler (NSIP).

Aggiunta di adattatori di rete

La VM Citrix ADC ha un adattatore di rete, che è associato all'indirizzo IP di gestione della VM. Ora devi aggiungere uno o due adattatori di rete aggiuntivi alla tua VM Citrix ADC.

Una possibilità è creare una configurazione con una leva. In questo tipo di configurazione, la VM Citrix ADC ha un adattatore di rete oltre a quello della rete di gestione. L'adattatore di rete aggiuntivo è connesso a una subnet che contiene i nodi del cluster. Puoi raggiungere gli indirizzi IP su questa subnet da Internet.

Un'altra possibilità è quella di creare una configurazione con due braccia. In questo tipo di configurazione, la VM Citrix ADC ha due adattatori di rete oltre all'adattatore di rete di gestione. Uno degli adattatori di rete aggiuntivi è collegato a una subnet privata che contiene i nodi del cluster. L'altro adattatore di rete aggiuntivo è connesso a una subnet che consente alle richieste esterne di raggiungere il bilanciatore del carico Citrix. Potrebbe essere una subnet accessibile direttamente da Internet oppure una subnet protetta da Internet tramite una jumpbox.

Il seguente diagramma mostra un esempio di configurazione a due leve:

Diagramma della configurazione a due leve — Configurazione a due leve (fai clic per ingrandire)

Per aggiungere uno o due adattatori di rete alla tua VM CiDC ADC, utilizza l'interfaccia vSphere.

Nel riquadro a sinistra, individua la VM Citrix ADC.
Fai clic con il pulsante destro del mouse sulla VM Citrix ADC e seleziona Edit Settings (Modifica impostazioni).

Screenshot che mostra la modifica della VM Citrix ADC — Modifica delle proprietà dell'ADC Citrix (fai clic per ingrandire)

In Nuovo dispositivo, apri il menu Seleziona e seleziona Rete. Fai clic su Aggiungi.
Nel riquadro a sinistra, espandi Nuova rete. Per Rete VM, seleziona la subnet a cui vuoi collegare il tuo nuovo adattatore di rete.
Apporta le altre impostazioni come vuoi e fai clic su OK.

Utilizzo di Terraform per configurare l'ADC di Citrix

Citrix ha fornito uno script Terraform per configurare automaticamente l'ADC Citrix con server, gruppi di servizi e server virtuali per la configurazione iniziale del cluster.

Se preferisci, puoi scegliere di seguire i passaggi manuali riportati di seguito.

Configurazione dei server

Ti ricordiamo che hai già un elenco di indirizzi IP che intendi utilizzare per i tuoi nodi cluster. In questa sezione puoi associare ciascuno di questi indirizzi IP a un nome.

In un browser, inserisci l'indirizzo IP di gestione della VM Citrix. Viene aperta un'interfaccia web al bilanciatore del carico Citrix. Nell'interfaccia di Citrix, il termine per un nodo cluster è server.

Apri la scheda Configurazione.

Nel riquadro a sinistra, vai a Gestione del traffico > Bilanciamento del carico > Server.

Screenshot dell'aggiunta di un server nell'interfaccia utente di Citrix — Aggiunta di un server nell'interfaccia utente di Citrix (fai clic per ingrandire)

Per ogni nodo del cluster di amministrazione e ogni nodo cluster utente che vuoi creare, procedi come segue:

Nel riquadro principale, fai clic su Aggiungi.
Inserisci un nome e un indirizzo IP per il nodo.
Fai clic su Crea.

Configurazione dei gruppi di servizi

Nell'interfaccia di Citrix, un gruppo di servizi rappresenta un insieme di server, insieme a un protocollo e a un numero di porta. Ecco un esempio:

({admin_node_1, admin_node_2, admin_node_3}, TCP, 30001)

In questa sezione creerai un gruppo di servizi per ciascuno dei seguenti elementi:

Piano di controllo del cluster di amministrazione
Gestore componenti aggiuntivi cluster di amministrazione
Piano di controllo del cluster utente
Controller in entrata HTTP del cluster utente
Controller in entrata HTTPS del cluster utente

Per ogni gruppo di servizi, il protocollo è TCP. Il VIP è un indirizzo che hai precedentemente riservato. La porta è un valore nodePort che hai precedentemente riservato.

Ad esempio, supponiamo che questi siano i nomi dei nodi del cluster utente:

nodo_utente_1
nodo_utente_2
nodo_utente_3

Supponi inoltre di aver scelto di utilizzare 203.0.113.1 come VIP per il controller Ingress per il cluster utente HTTP. Hai inoltre scelto di utilizzare 32001 come valore nodePort per il controller Ingress in entrata del cluster utente HTTP. Dovresti quindi creare il seguente gruppo di servizi:

({user_node_1, user_node_2, user_node_3}, TCP, 32001)

Per creare un gruppo di servizi nell'interfaccia web di Citrix, segui questi passaggi:

Nel riquadro a sinistra, vai a Gestione del traffico > bilanciamento del carico > gruppi di servizi.

Screenshot dell'aggiunta di un gruppo di servizi nell'interfaccia utente di Citrix (fai clic per ingrandire) — Aggiunta di un gruppo di servizi nell'interfaccia utente di Citrix (fai clic per ingrandire)

Nel riquadro principale, fai clic su Aggiungi.
Inserisci un nome per il gruppo di servizi.
Per Protocollo, seleziona TCP.
Fai clic su OK.
In Membri del gruppo di servizi, fai clic sulla barra Nessun membro del gruppo di servizi.
Nella parte superiore della pagina, seleziona Basato su server.
In Select Server (Seleziona server), fai clic sulla casella.
Nell'elenco dei nomi dei server, seleziona i server che vuoi che facciano parte del tuo gruppo di servizi. Quindi, fai clic su Seleziona.
In Porta, inserisci il valore nodePort per il tuo gruppo di servizi.
Per ID hash, inserisci un numero a tua scelta.

Ripeti questi passaggi per ogni gruppo di servizi che vuoi creare. Dovresti creare un gruppo di servizio per ciascuno di questi componenti: piano di controllo del cluster di amministrazione, gestore aggiuntivo del cluster di amministrazione, piano di controllo del cluster utente, controller Ingress in HTTP del cluster utente e controller del traffico HTTPS in entrata del cluster utente. Ogni cluster utente richiede i propri gruppi di servizio per il controller in entrata HTTP del cluster utente e per il controller in entrata HTTPS del cluster utente.

Configurazione dei server virtuali

A questo punto, hai sette gruppi di servizi. In questa sezione associarai ogni gruppo di servizi a un VIP, un protocollo e una porta.

Ad esempio, supponiamo che:

Il gruppo di servizi per il controller del traffico in entrata HTTP del cluster utente è denominato user_http_ingress.
Hai scelto di utilizzare 203.0.113.1 come VIP per il controller Ingress HTTP HTTP del tuo cluster utente. e vuoi che il bilanciatore del carico ascolti le richieste inviate a questo VIP sulla porta TCP 80.
Hai scelto di utilizzare 32001 come valore nodePort per il controller Ingress in HTTP del cluster utente.

Poi crea la seguente associazione:

user_http_ingress --> (203.0.113.1, TCP, 80)

Nell'interfaccia di Citrix, un'associazione di questo tipo è chiamata server virtuale.

Per creare un server virtuale nell'interfaccia web di Citrix, segui questi passaggi:

Nel riquadro a sinistra, vai a Gestione del traffico > Bilanciamento del carico > Server virtuali.

Screenshot dell'aggiunta di un server virtuale nell'interfaccia utente di Citrix (fai clic per ingrandire) — Aggiunta di un server virtuale nell'interfaccia utente di Citrix (fai clic per ingrandire)

Nel riquadro principale, fai clic su Aggiungi.
Inserisci un nome per il server virtuale.
Per Protocollo, seleziona TCP.
In Indirizzo IP, inserisci il VIP per il server virtuale.
In Porta, inserisci la porta TCP per il server virtuale. Il bilanciatore del carico resta in ascolto delle richieste inviate al VIP su questa porta TCP.
Nella pagina Server di bilanciamento del carico, in Servizi e gruppi di servizi, fai clic su Associazione dei gruppi di servizi di server virtuali senza bilanciamento del carico.
In Seleziona il nome del gruppo di servizi, fai clic sulla casella.
Seleziona il gruppo di servizi che vuoi utilizzare per il server virtuale.
Nella parte superiore della pagina, fai clic su Seleziona.
Fai clic su Associa.

Ripeti i passaggi precedenti sette volte in modo da avere un server virtuale per ciascuno dei sette gruppi di servizi.

Verificare la configurazione

Per verificare che i tuoi VIP siano stati configurati sul tuo ADC Citrix, invia un ping a ogni VIP.

Modifica dei cluster Anthos sul file di configurazione VMware

Prima di installare Cluster Anthos su VMware, modifica i file di configurazione per includere i tuoi indirizzi IP statici, VIP e valori delle porte dei nodi.