2つのNetScaler Gateway アプライアンスの高可用性展開は、あらゆるトランザクションで中断のない操作を提供できます。一方のアプライアンスをプライマリノードとして設定し、もう一方のアプライアンスをセカンダリノードとして設定すると、プライマリノードは接続を受け付けてサーバを管理し、セカンダリノードがプライマリを監視します。何らかの理由でプライマリノードが接続を受け付けることができなくなると、セカンダリノードが処理を引き継ぎます。
セカンダリノードは、プライマリノードが接続を受け付けているかどうかを判断するために、定期的なメッセージ(ハートビートメッセージまたはヘルスチェックとも呼ばれます)を送信してプライマリを監視します。ヘルスチェックが失敗した場合、セカンダリノードは指定された期間接続を再試行し、その後、プライマリノードが正常に機能していないと判断します。次に、セカンダリノードがプライマリ(フェールオーバーと呼ばれるプロセス)を引き継ぎます。
フェイルオーバー後、すべてのクライアントは管理対象サーバーへの接続を再確立する必要がありますが、セッション永続性ルールはフェイルオーバー前と同じように維持されます。
Web サーバーのロギングパーシステンスを有効にすると、フェールオーバーによってログデータが失われることはありません。ロギングパーシステンスを有効にするには、ログサーバーの設定で log.conf ファイルに両方のシステムのエントリが含まれている必要があります。
次の図は、高可用性ペアを使用したネットワーク構成を示しています。
図1:高可用性構成のNetScaler Gateway アプライアンス
高可用性を設定する基本的な手順は次のとおりです:
-
両方のノードを同じサブネットに配置して、基本設定を作成します。
-
ノードがヘルスチェック情報を通信する間隔をカスタマイズします。
-
ノードが同期を維持するプロセスをカスタマイズします。
-
プライマリからセカンダリへのコマンドの伝播をカスタマイズします。
-
オプションで、フェイルセーフモードを設定して、どちらのノードもプライマリではない状況を回避します。
-
NetScaler Gateway gratuitous ARPメッセージを受け付けないデバイスが環境に含まれている場合は、仮想MACアドレスを構成します。
より複雑な構成の準備ができたら、異なるサブネットに高可用性ノードを構成できます。
高可用性セットアップの信頼性を向上させるために、ルートモニタを設定し、冗長リンクを作成できます。トラブルシューティングやメンテナンスタスクの実行など、状況によっては、ノードを強制的にフェイルオーバーする(プライマリステータスを他のノードに割り当てる)場合や、セカンダリノードを強制的にセカンダリにしたり、プライマリノードをプライマリにしたりしたい場合があります。