Bilanciamento del carico con Citrix

Questa pagina mostra come configurare il bilanciatore del carico Citrix per un cluster Anthos on VMware (GKE On-Prem).

I cluster Anthos su VMware possono essere eseguiti con una delle tre modalità di bilanciamento del carico: integrata, in bundle o manuale. Per utilizzare il bilanciatore del carico Citrix, utilizza la modalità di bilanciamento del carico manuale.

Versione Citrix Netscaler

Le istruzioni in questo argomento sono scritte per la versione 12.0 del modello Citrix NetScaler VPX 1000.

Se utilizzi una versione o un modello diversi del bilanciatore del carico Citrix, l'interfaccia utente potrebbe essere diversa.

Passaggi comuni a tutto il bilanciamento del carico manuale

Prima di configurare il bilanciatore del carico Citrix, esegui i seguenti passaggi, comuni a tutte le configurazioni di bilanciamento del carico manuale:

Creazione di un'istanza ADC Citrix

Per creare un controller di distribuzione delle applicazioni Citrix (ADC), procedi nel seguente modo:

Nel tuo ambiente vSphere, crea una VM che esegue ADC Citrix, in precedenza denominato NetScaler ADC.

Per le istruzioni, consulta Installare un'istanza di Netscaler.
Consulta le informazioni sulle licenze del tuo ADC Citrix.
Configura un indirizzo IP di gestione per il tuo ADC Citrix. Per le istruzioni, consulta la pagina sulla configurazione dell'indirizzo IP NetScaler (NSIP).

Aggiungere adattatori di rete

La VM ADC Citrix ha un adattatore di rete, che è associato all'indirizzo IP di gestione della VM. Ora devi aggiungere uno o due adattatori di rete aggiuntivi alla tua VM ADC di Citrix.

Una possibilità è quella di creare una configurazione con un solo braccio. In questo tipo di configurazione, la VM ADC Citrix ha un adattatore di rete oltre all'adattatore di rete di gestione. L'unico adattatore di rete aggiuntivo è connesso a una subnet che ha i nodi del cluster. Puoi raggiungere gli indirizzi IP su questa subnet da Internet.

Un'altra possibilità è creare una configurazione a due braccia. In questo tipo di configurazione, la VM ADC Citrix ha due adattatori di rete oltre alla scheda di rete di gestione. Uno degli adattatori di rete aggiuntivi è collegato a una subnet privata con i nodi del cluster. L'altro adattatore di rete aggiuntivo è connesso a una subnet che consente alle richieste esterne di raggiungere il bilanciatore del carico Citrix. Potrebbe essere una subnet direttamente accessibile da Internet oppure una subnet protetta da Internet tramite una casella personale.

Il seguente diagramma mostra un esempio di configurazione a due braccia:

Diagramma della configurazione a due braccia — Configurazione a due braccia (fai clic per ingrandire)

Per aggiungere uno o due adattatori di rete alla VM ADC Citrix, utilizza l'interfaccia vSphere.

Nel riquadro a sinistra, individua la tua VM ADC di Citrix.
Fai clic con il tasto destro del mouse sulla VM Citrix ADC e seleziona Edit Settings (Modifica impostazioni).

Screenshot che mostra la modifica della VM ADC di Citrix — Modifica delle proprietà dell'ADC di Citrix (fai clic per ingrandire)

In Nuovo dispositivo, apri il menu Seleziona e seleziona Rete. Fai clic su Aggiungi.
Nel riquadro a sinistra, espandi Nuova rete. In Rete VM, seleziona la subnet in cui vuoi collegare il nuovo adattatore di rete.
Configura le altre impostazioni in base alle tue esigenze e fai clic su OK.

Utilizzo di Terraform per configurare l'ADC Citrix

Citrix ha fornito uno script Terraform per configurare automaticamente l'ADC Citrix con server, gruppi di servizi e server virtuali per la configurazione iniziale del cluster.

Se preferisci, puoi seguire i passaggi manuali riportati di seguito.

Configurazione dei server

Ricorda che hai già un elenco di indirizzi IP che intendi utilizzare per i tuoi nodi cluster. In questa sezione, associ ciascuno di questi indirizzi IP a un nome.

In un browser, inserisci l'indirizzo IP di gestione della tua VM Citrix. Viene aperta un'interfaccia web sul bilanciatore del carico Citrix. Nell'interfaccia di Citrix, il termine per un nodo del cluster è server.

Apri la scheda Configurazione.

Nel riquadro di sinistra, vai a Gestione del traffico > Bilanciamento del carico > Server.

Screenshot che mostra l'aggiunta di un server nell'interfaccia utente di Citrix — Aggiunta di un server nell'interfaccia utente di Citrix (fai clic per ingrandire)

Per ogni nodo del cluster di amministrazione e ogni nodo del cluster utente che vuoi creare, esegui i passaggi seguenti:

Nel riquadro principale, fai clic su Aggiungi.
Inserisci un nome e un indirizzo IP per il nodo.
Fai clic su Crea.

Configurazione dei gruppi di servizi

Nell'interfaccia di Citrix, un gruppo di servizi è un insieme di server con un protocollo e un numero di porta. Ecco un esempio:

({admin_node_1, admin_node_2, admin_node_3}, TCP, 30001)

In questa sezione creerai un gruppo di servizi per i seguenti utenti:

Piano di controllo del cluster di amministrazione
Gestore componenti aggiuntivi cluster di amministrazione
Piano di controllo del cluster utente
Controller HTTP in entrata del cluster utente
Controller HTTPS in entrata del cluster utente

In ogni gruppo di servizi, il protocollo è TCP. Il VIP è un indirizzo che hai precedentemente messo da parte. La porta è un valore nodePort che hai precedentemente riservato.

Ad esempio, supponiamo che questi siano i nomi dei nodi del tuo cluster utente:

nodo_utente_1
nodo_utente_2
nodo_utente_3

Supponi inoltre di aver scelto di utilizzare 203.0.113.1 come VIP per il controller Ingress del cluster utente HTTP. Hai scelto di utilizzare 32001 come valore nodePort per il controller Ingress per cluster utente HTTP. Quindi, devi creare il seguente gruppo di servizi:

({user_node_1, user_node_2, user_node_3}, TCP, 32001)

Per creare un gruppo di servizi nell'interfaccia web di Citrix, procedi nel seguente modo:

Nel riquadro a sinistra, vai a Gestione del traffico > Bilanciamento del carico > Gruppi di servizi.

Screenshot che mostra l'aggiunta di un gruppo di servizi nell'interfaccia utente di Citrix (fai clic per ingrandire) — Aggiunta di un gruppo di servizi nell'interfaccia utente di Citrix (fai clic per ingrandire)

Nel riquadro principale, fai clic su Aggiungi.
Inserisci un nome per il gruppo di servizi.
In Protocollo, seleziona TCP.
Fai clic su OK.
In Membri del gruppo di servizi, fai clic sulla barra Nessun membro del gruppo di servizi.
Nella parte superiore della pagina, seleziona Basata su server.
In Select Server (Seleziona server), fai clic sulla casella.
Nell'elenco dei nomi dei server, seleziona i server da inserire nel gruppo di servizi. Quindi, fai clic su Seleziona.
In Porta, inserisci il valore nodePort per il tuo gruppo di servizi.
In ID hash, inserisci un numero a tua scelta.

Ripeti questi passaggi per ciascun gruppo di servizi che vuoi creare. Dovresti creare un gruppo di servizio per ognuno di questi componenti: piano di controllo del cluster di amministrazione, gestore aggiuntivo del cluster di amministrazione, piano di controllo del cluster utente, controller Ingress in entrata del cluster utente e controller HTTPS in entrata del cluster utente. Ogni cluster utente richiede i propri gruppi di servizio per il controller in entrata HTTP del cluster utente e per il controller in entrata HTTPS del cluster utente.

Configurazione dei server virtuali

A questo punto, hai sette gruppi di servizi. In questa sezione associaterai ogni gruppo di servizi a un VIP, un protocollo e una porta.

Ad esempio, supponiamo che:

Il gruppo di servizi per il controller Ingress HTTP HTTP del cluster utente è denominato user_http_ingress.
Hai scelto di utilizzare 203.0.113.1 come VIP per il controller HTTP in entrata del tuo cluster utente. Vuoi che il bilanciatore del carico ascolti le richieste inviate a questo VIP sulla porta TCP 80.
Hai scelto di utilizzare 32001 come valore nodePort per il controller HTTP in entrata del cluster utente.

Quindi, creerai la seguente associazione:

user_http_ingress --> (203.0.113.1, TCP, 80)

Nell'interfaccia di Citrix, un'associazione di questo tipo è chiamata server virtuale.

Per creare un server virtuale nell'interfaccia web di Citrix, procedi nel seguente modo:

Nel riquadro a sinistra, vai a Gestione del traffico > Bilanciamento del carico > Server virtuali.

Screenshot che mostra l'aggiunta di un server virtuale nell'interfaccia utente di Citrix (fai clic per ingrandire) — Aggiunta di un server virtuale nell'interfaccia utente di Citrix (fai clic per ingrandire)

Nel riquadro principale, fai clic su Aggiungi.
Inserisci un nome per il server virtuale.
In Protocollo, seleziona TCP.
In Indirizzo IP, inserisci il VIP per il tuo server virtuale.
In Porta, inserisci la porta TCP per il server virtuale. Il bilanciatore del carico resterà in ascolto delle richieste inviate al VIP su questa porta TCP.
Nella pagina Bilanciamento del carico del server virtuale, in Servizi e gruppi di servizi, fai clic su Associazione dei gruppi di servizi Server virtuale senza bilanciamento del carico.
In Seleziona gruppo di servizi, fai clic sulla casella.
Seleziona il gruppo di servizi che vuoi utilizzare per il server virtuale.
Nella parte superiore della pagina, fai clic su Seleziona.
Fai clic su Associa.

Ripeti i passaggi precedenti sette volte in modo da avere un server virtuale per ciascuno dei tuoi sette gruppi di servizi.

Verifica della configurazione

Per verificare che i VIP siano stati configurati sul ADC Citrix, invia un ping a ciascuno di essi.

Modifica del file di configurazione Cluster Anthos su VMware

Prima di installare Cluster Anthos su VMware, modifica i file di configurazione in modo da includere i tuoi indirizzi IP statici, VIP e valori delle porte dei nodi.