처음으로 고가용성 쌍 구성
NetScaler 장비는 어떤 네트워크에 적합한가?
NetScaler가 클라이언트 및 서버와 통신하는 방식
Citrix NetScaler 제품 라인 소개
NetScaler 하드웨어 설치
Citrix NetScaler 액세스
처음으로 NetScaler 구성
처음으로 FIPS 장비 구성
일반적인 네트워크 토폴로지 이해
시스템 관리 설정 구성
압축을 사용하여 부하 분산 트래픽 가속화
SSL을 사용하여 부하 분산 트래픽 보안
고가용성 구성으로 두 개의 NetScaler 장비를 배포할 수 있습니다. 이 경우 한 장비는 연결을 적극적으로 허용하고 서버를 관리하며, 다른 장비는 이 장비를 모니터링합니다. 고가용성 구성에서 연결을 적극적으로 허용하고 서버를 관리하는 NetScaler를 주 장치라고 하고, 나머지 장치를 보조 장치라고 합니다. 주 장치에 문제가 발생할 경우 보조 장치가 주 장치가 되어 연결을 유지해 줍니다.
고가용성 쌍에서 각 NetScaler는 하트비트 메시지 또는 상태 확인하라는 정기적인 메시지를 보내 서로 모니터링함으로써 피어 노드의 상태를 확인합니다. 주 장치에 대한 상태 확인에 실패할 경우 보조 장치가 일정 기간 동안 연결을 재시도합니다. 고가용성에 대한 자세한 내용은 "고가용성"을 참조하십시오. 지정된 기간이 끝날 때까지 재시도가 성공하지 못하면 장애 조치(failover) 프로세스에서 보조 장치가 주 장치 대신 실행됩니다. 다음 그림에서는 단일 암 모드의 고가용성 구성과 이중 암 모드의 고가용성 구성을 보여 줍니다.
그림 1. 단일 암 모드의 고가용성
그림 2. 이중 암 모드의 고가용성
One-arm 구성에서는 NS1과 NS2 및 서버 S1, S2, S3가 스위치에 연결됩니다.
Two-arm 구성에서는 NS1과 NS2가 두 스위치에 연결됩니다. 서버 S1, S2, S3은 보조 스위치에 연결됩니다. 클라이언트와 서버 간의 트래픽은 NS1 또는 NS2를 통해 전달됩니다.
고가용성 환경을 설정하려면 NetScaler 하나를 주 장치로, 다른 NetScaler를 보조 장치로 구성해야 합니다. 각 NetScaler에서 다음 작업을 수행하십시오.
노드를 추가합니다.
사용되지 않는 인터페이스에 대한 고가용성 모니터링을 비활성화합니다.
노드는 피어 NetScaler 장비의 논리적 표현입니다. 피어 장치는 ID 및 NSIP로 식별할 수 있습니다. 장비는 이러한 매개 변수를 사용하여 피어와 통신하고 상태를 추적합니다. 노드를 추가하면 기본 장치와 보조 장치는 하트비트 메시지를 비동기적으로 교환합니다. 노드 ID는 64보다 작아야 하는 정수입니다.
명령줄 인터페이스를 사용하여 노드를 추가하려면
명령 프롬프트에서 다음 명령을 입력하여 노드를 추가하고 노드가 추가되었는지 확인합니다.
add HA node 0 10.102.29.170  Done > show HA node 0 1)      Node ID:      0         IP:   10.102.29.200 (NS200)         Node State: UP         Master State: Primary         SSL Card Status: UP         Hello Interval: 200 msecs         Dead Interval: 3 secs         Node in this Master State for: 1:0:41:50 (days:hrs:min:sec)
구성 유틸리티를 사용하여 노드를 추가하려면
System(시스템) > High Availability(고가용성)로 이동합니다.
Nodes(노드) 탭에서 Add(추가)를 클릭합니다.
Create HA Node(HA 노드 만들기) 페이지의 Remote Node IP Address(원격 노드 IP 주소) 텍스트 상자에 원격 노드의 NSIP 주소(예: 10.102.29.170)를 입력합니다.
Configure remote system to participate in High Availability setup(고가용성 설정에 참여하도록 원격 시스템 구성) 확인란이 선택되었는지 확인합니다. Remote System Login Credentials(원격 시스템 로그인 자격 증명) 아래의 텍스트 상자에 원격 노드의 로그인 자격 증명을 입력합니다.
Turn off HA monitor on interfaces/channels that are down(다운된 인터페이스/채널에서 고가용성 모니터 끄기) 확인란을 선택하여 다운된 인터페이스에서 고가용성 모니터를 비활성화합니다.
추가한 노드가 Nodes(노드) 탭의 노드 목록에 나타나는지 확인합니다.
사용되지 않는 인터페이스에 대한 고가용성 모니터링 비활성화
고가용성 모니터는 인터페이스를 모니터링하는 가상 엔터티입니다. 연결되지 않았거나 트래픽에 사용되지 않는 인터페이스에 대한 모니터는 비활성화해야 합니다. DOWN 상태인 인터페이스에서 모니터가 활성화되면 노드가 NOT UP(활성화되지 않음) 상태가 됩니다. 고가용성 구성에서 NOT UP(활성화되지 않음) 상태가 된 주 노드는 고가용성 장애 조치(failover)를 유발할 수 있습니다. 인터페이스는 다음 조건에서 DOWN(비활성화)으로 표시됩니다.
인터페이스가 연결되지 않은 상태입니다.
인터페이스가 제대로 작동하지 않습니다.
인터페이스를 연결하는 케이블이 제대로 작동하지 않습니다.
명령줄 인터페이스를 사용하여 사용되지 않는 인터페이스에 대한 고가용성 모니터를 비활성화하려면
명령 프롬프트에서 다음 명령을 입력하여 사용되지 않는 인터페이스에 대한 고가용성 모니터를 비활성화하고 해당 모니터가 비활성화되었는지 확인합니다.
set interface -haMonitor OFF
> set interface 1/8 -haMonitor OFF  Done > show interface 1/8         Interface 1/8 (Gig Ethernet 10/100/1000 MBits) #2         flags=0x4000          MTU=1514, native vlan=1, MAC=00:d0:68:15:fd:3d, downtime 238h55m44s         Requested: media AUTO, speed AUTO, duplex AUTO, fctl OFF,                  throughput 0          RX: Pkts(0) Bytes(0) Errs(0) Drops(0) Stalls(0)         TX: Pkts(0) Bytes(0) Errs(0) Drops(0) Stalls(0)         NIC: InDisc(0) OutDisc(0) Fctls(0) Stalls(0) Hangs(0) Muted(0)         Bandwidth thresholds are not set.
사용되지 않는 인터페이스에 대한 고가용성 모니터가 비활성화되면 해당 인터페이스에 대해 show interface 명령을 실행하면 결과에 "HAMON"이 포함되지 않습니다.
구성 유틸리티를 사용하여 사용되지 않는 인터페이스에 대한 고가용성 모니터를 비활성화하려면
System(시스템) > Network(네트워크) > Interfaces(인터페이스)로 이동합니다.
모니터를 비활성화해야 하는 인터페이스를 선택합니다.
Open(열기)을 클릭합니다. Modify Interface(인터페이스 수정) 대화 상자가 나타납니다.
HA Monitoring(고가용성 모니터링)에서 OFF(꺼짐) 옵션을 선택합니다.
인터페이스가 선택되어 있을 때 페이지 아래쪽에 있는 세부 정보에 "HA Monitoring: OFF(고가용성 모니터링: 꺼짐)"가 나타나는지 확인합니다.