PDF《NetScaler CPX 12》

NetScaler CPX

12 Citrix Product Documentation | docs.

citrix.com June 7,

2019 NetScaler CPX

12 Contents 体系结构和通信流

3 NetScaler CPX 许可

4 在Docker 中部署 NetScaler CPX 实例

7 向NetScaler Management and Analytics System 添加 NetScaler CPX 实例

14 配置 NetScaler CPX

15 使?配置?件配置 NetScaler CPX

17 配置 Docker ?志记录驱动程序

19 升级 NetScaler CPX 实例

19 在NetScaler CPX 实例中使?通配符虚拟服务器

21 将NetScaler CPX 部署为代理以?持东西通信流

22 在单主机?络中部署 NetScaler CPX

23 在多主机?络中部署 NetScaler CPX

24 为NetScaler CPX 部署对?络的直接访问

28 在Mesos 和Marathon 环境中部署 NetScaler CPX

28 使? NetScaler MAS 将NetScaler CPX 实例与 Mesos、Marathon、InfoBlox 和Nuage 集成

32 使? NetScaler CPX 在Kubernetes 环境中配置负载平衡东西向流量

36 使? NetScaler CPX 在Kubernetes 环境中对??流量进?负载平衡

44 使? ConfigMap 在Kubernetes 中配置 NetScaler CPX

55 在Google Compute Engine 上部署 NetScaler CPX 代理

59 ? 1999-2019 Citrix Systems, Inc. All rights reserved.

2 NetScaler CPX

12 体系结构和通信流 June 11,

2018 2016 年5?13 ? 在Docker 主机上置备 NetScaler CPX 实例时,Docker 引擎会为 CPX 实例创建虚拟接? eth0.此eth0 接?直接 连接? docker0 桥接上的虚拟接? (veth*).Docker 引擎还为?络172.17.0.0/16 中的 NetScaler CPX 实例分配 IP 地址. CPX 实例的默认?关是 docker0 桥接的 IP 地址,这意味着与 NetScaler CPX 实例的任何通信都是通过 Docker ? 络进?的.从docker0 桥接接收的所有传?流量都是由 NetScaler CPX 实例上的 eth0 接?接收,并由 NetScaler CPX 数据包引擎处理. 下图说明了 Docker 主机上的 NetScaler CPX 实例的体系结构. 如何在 NetScaler CPX 上使?单? IP 地址 常规 NetScaler MPX 或VPX 设备?少需要三个 IP 地址才能正常?作: ? 管理 IP 地址(称为 NetScaler IP (NSIP) 地址) ? ?? IP (SNIP) 地址,?于与服务器场通信 ? 虚拟服务器 IP (VIP) 地址,?于接受客?端请求 NetScaler CPX 实例使??个单? IP 地址,?于管理以及数据流量. 置备时,Docker 引擎只为?个NetScaler CPX 实例分配?个专? IP 地址(单? IP 地址) .NetScaler 实例的三个 IP 功能会多路复?到?个IP 地址.此单? IP 地址使?不同的端?号来执? NSIP、SNIP 和VIP 功能. 下图说明如何使?单? IP 地址来执? NSIP、SNIP 和VIP 的功能. 源? NetScaler CPX 实例的请求的通信流 Docker 隐式配置 IP 表和 NAT 规则以将源? NetScaler CPX 实例的流量导向? docker0 IP 地址. 下图说明了源? NetScaler CPX 实例的 ping 请求如何到达?标. 在此?例中,由eth0 接?上的数据包引擎发送 ping 请求,来源 IP 地址为 NetScaler CPX IP 地址 (172.17.0.4). 然后 Docker 主机执??络地址转换 (NAT) 以将主机 IP 地址 (192.68.x.x) 添加为来源 IP 地址,并将请求发送?? 标(216.58.x.x).反之,来??标IP 地址的响应使?相同的路径.Docker 主机对响应执? NAT 并将响应转发? NetScaler CPX 实例的 eth0 接?上. ? 1999-2019 Citrix Systems, Inc. All rights reserved.

3 NetScaler CPX

12 源?外部?络的请求的通信流 为了能够进?外部通信,置备 NetScaler CPX 时,必须设置?些参数,以便 Docker 可以公开某些端?(例如

80、22 以及您想要的任何其他端?) .如果您在置备期间未设置要公开的任何端?,那么必须在 Docker 主机上配置 NAT 规则 以使这些端?可?. 源? Internet 的客?端请求由 Docker 主机接收,然后该主机执?端?地址转换 (PAT) 以将公? IP 地址和端?映射 ? NetScaler CPX 实例的单? IP 地址和端?,并将流量转发?实例. 下图显?了Docker 主机如何执?端?地址转换以将流量导向? NetScaler CPX 单? IP 地址和端?. 在此?例中,Docker 主机 IP 地址是 192.68.x.x,NetScaler CPX 实例的单? IP 地址是 172.17.0.4.NetScaler CPX 实例的 SSH 端?