Microsoft Azure に NetScaler VPX インスタンスを展開する
Microsoft Azure Resource Manager (ARM) に NetScaler VPX インスタンスを展開すると、ビジネスニーズを達成するために次の両方の機能セットを使用できます。
-
Azure クラウドコンピューティング機能
-
NetScaler の負荷分散およびトラフィック管理機能
ARM に NetScaler VPX インスタンスを、スタンドアロンインスタンスとして、またはアクティブ/スタンバイモードの高可用性ペアとして展開できます。
Microsoft Azure に NetScaler VPX インスタンスを展開するには、次の2つの方法があります。
-
Azure Marketplace を介して。NetScaler VPX 仮想アプライアンスは、Microsoft Azure Marketplace でイメージとして利用できます。
-
GitHub で入手可能な NetScaler Azure Resource Manager (ARM) JSON テンプレートを使用します。詳細については、NetScaler ソリューションテンプレートの GitHub リポジトリ を参照してください。
Microsoft Azure Stack は、ハードウェアとソフトウェアの統合プラットフォームであり、Microsoft Azure パブリッククラウドサービスをローカルデータセンターで提供し、組織がハイブリッドクラウドを構築できるようにします。NetScaler VPX インスタンスを Microsoft Azure Stack に展開できるようになりました。
注記:
Azure は、Azure 外部からのトラフィックへのアクセスを制限し、それらをブロックします。アクセスを提供するには、パブリック IP アドレスがアタッチされている仮想マシン (VM) の NIC にアタッチされたネットワークセキュリティグループに受信ルールを追加して、サービスまたはポートを有効にします。詳細については、受信 NAT ルール に関する Azure ドキュメントを参照してください。
Related information
Azureの用語Microsoft Azure上のNetScaler VPXインスタンスのネットワークアーキテクチャNetScaler VPXスタンドアロンインスタンスを構成するNetScaler VPXスタンドアロンインスタンスの複数のIPアドレスを構成する複数のIPアドレスとNICを持つ高可用性セットアップを構成するPowerShellコマンドを使用して、複数のIPアドレスとNICを持つ高可用性セットアップを構成するフローティングIP無効モードのALBを使用して、Azure上にNetScaler高可用性ペアを展開するNetScaler VPXインスタンスでAzureアクセラレーテッドネットワーキングを構成するAzure ILBでNetScaler®高可用性テンプレートを使用してHA-INCノードを構成するインターネット向けアプリケーション用のNetScaler®高可用性テンプレートを使用してHA-INCノードを構成するAzureの外部および内部ロードバランサーを同時に使用して高可用性セットアップを構成するAzure VMware Solution に NetScaler VPX インスタンスをインストールするAzure VMware Solution 上で NetScaler VPX スタンドアロンインスタンスを構成するAzure VMware Solution 上で NetScaler VPX 高可用性セットアップを構成するNetScaler VPX HAペアでAzureルートサーバーを構成するAzure Autoscale™ 設定を追加するNetScaler VPX展開用のAzureタグNetScaler VPXインスタンスでGSLBを構成するアクティブ/スタンバイ高可用性セットアップでGSLBを構成するAzure で NetScaler GSLB を展開するAzure に NetScaler® Web App Firewall を展開するNetScaler GatewayアプライアンスのアドレスプールイントラネットIPを設定するPowerShellコマンドを使用して、NetScaler VPXスタンドアロンインスタンスに複数のIPアドレスを構成するAzure展開用の追加PowerShellスクリプトAzure よくある質問
前提条件
AzureでのNetScaler VPXインスタンスの動作
オンプレミス展開では、NetScaler VPXインスタンスには少なくとも3つのIPアドレスが必要です。
-
NSIPアドレスと呼ばれる管理IPアドレス
-
サーバーファームとの通信用のサブネットIP（SNIP）アドレス
-
クライアント要求を受け入れるための仮想サーバーIP（VIP）アドレス
詳細については、(/ja-jp/vpx/13-1/deploy-vpx-on-azure/network-architecture-vpx-azure.html)を参照してください。
注:
NetScaler VPXインスタンスは、IntelおよびAMDプロセッサの両方をサポートしています。VPX仮想アプライアンスは、2つ以上の仮想化コアと2GBを超えるメモリを持つ任意のインスタンスタイプに展開できます。システム要件の詳細については、NetScaler VPXデータシートを参照してください。
Azure展開では、NetScaler VPXインスタンスをAzureに3つの方法でプロビジョニングできます。
-
マルチNICマルチIPアーキテクチャ
-
シングルNICマルチIPアーキテクチャ
-
シングルNICシングルIP
必要に応じて、これらのサポートされているアーキテクチャタイプのいずれかを使用できます。
マルチNICマルチIPアーキテクチャ
この展開タイプでは、複数のネットワークインターフェース (NIC) をVPXインスタンスに接続できます。任意のNICには、1つ以上のIP構成（静的または動的なパブリックおよびプライベートIPアドレス）を割り当てることができます。
詳細については、以下のユースケースを参照してください。
注:
Azure環境でのMAC移動やインターフェースミュートを回避するため、NetScaler VPXインスタンスのデータインターフェースごとに（タグなしで）VLANを作成し、AzureのNICのプライマリIPをバインドすることをお勧めします。詳細については、CTX224626の記事を参照してください。
シングルNICマルチIPアーキテクチャ
この展開タイプでは、1つのネットワークインターフェース (NIC) に複数のIP構成（静的または動的なパブリックおよびプライベートIPアドレス）が関連付けられています。 詳細については、以下のユースケースを参照してください。
シングルNICシングルIP
この展開タイプでは、1つのネットワークインターフェース (NIC) が単一のIPアドレスに関連付けられており、このIPアドレスがNSIP、SNIP、およびVIPの機能を実行するために使用されます。
詳細については、NetScaler VPXスタンドアロンインスタンスを構成するを参照してください。
注:
シングルIPモードはAzure展開でのみ利用可能です。このモードは、オンプレミス、AWS、またはその他の展開タイプのNetScaler VPXインスタンスでは利用できません。
NetScaler VPX ライセンス
Azure 上の NetScaler VPX インスタンスには、有効なライセンスが必要です。Azure で実行されている NetScaler VPX インスタンスで利用可能なライセンスオプションは次のとおりです。
-
Bring your own license (BYOL): BYOL オプションを使用するには、次の手順に従います。
-
NetScaler® Web サイトのライセンスポータルを使用して、有効なライセンスを生成します。
-
生成されたライセンスをインスタンスにアップロードします。
-
-
NetScaler VPX チェックイン/チェックアウトライセンス: このライセンスモデルでは、利用可能なライセンスプールからライセンスをチェックアウトし、不要になったときにチェックインすることができます。詳細については、「NetScaler VPX チェックイン/チェックアウトライセンス」を参照してください。
注:
-
Azure 上の NetScaler VPX インスタンスでは、Marketplace サブスクリプションライセンスはサポートされなくなりました。
-
正しい NetScaler VPX ライセンスを有効にするために、NetScaler VPX インスタンスで構成変更を行う前にウォームリスタートを実行してください。
VPX のパフォーマンスと推奨される Azure インスタンスの種類
目的の VPX パフォーマンスを得るには、次の Azure インスタンスの種類が推奨されます。
| VPX のパフォーマンス | Azure インスタンスの種類 | ||
|---|---|---|---|
| VPX 1 NIC/2 NIC | VPX 3 NIC | VPX 最大8 NIC | |
| 最大200 Mbps | Standard_D2s_v5 | Standard_D8s_v5 | Standard_D16_v5 |
| 最大1 Gbps | Standard_D4s_v5 | Standard_D8s_v5 | Standard_D16_v5 |
| 最大5 Gbps | Standard_D8ds_v5 | Standard_D8ds_v5 | Standard_D16_v5 |
| 最大10 Gbps | Standard_D8s_v5 | Standard_D8s_v5 | Standard_D16_v5 |
注:
NetScalerバージョン13.1-59.x以降では、Microsoft Azure Network Adapter (MANA) がサポートされています。詳細については、Microsoft Documentationを参照してください。
留意事項
-
Azureは最大10 GbpsのVPXスループットをサポートしています。詳細については、NetScaler VPXデータシートを参照してください。
-
スループットが1 Gbpsを超えるNetScaler VPXインスタンスで最適なパフォーマンスを実現するには、Azureアクセラレーテッドネットワークを有効にする必要があります。この目的のために、アクセラレーテッドネットワークをサポートするAzureインスタンスタイプを使用することをお勧めします。アクセラレーテッドネットワークの構成の詳細については、Azureアクセラレーテッドネットワークを使用するようにNetScaler VPXインスタンスを構成するを参照してください。
-
NetScaler VPX仮想マシンをいつでもシャットダウンして一時的に割り当て解除する必要がある場合は、仮想マシンの作成時に静的内部IPアドレスを割り当ててください。静的内部IPアドレスを割り当てない場合、Azureは再起動のたびに仮想マシンに異なるIPアドレスを割り当てる可能性があり、仮想マシンにアクセスできなくなる可能性があります。
-
Citrix Virtual Apps and Desktopsの展開では、VPXインスタンス上のVPN仮想サーバーを次のモードで構成できます。
-
基本モード。このモードでは、
ICAOnlyVPN仮想サーバーパラメーターがONに設定されます。基本モードは、ライセンスのないNetScaler VPXインスタンスで完全に機能します。 -
SmartAccessモード。このモードでは、
ICAOnlyVPN仮想サーバーパラメーターがOFFに設定されます。SmartAccessモードは、ライセンスのないNetScaler VPXインスタンスで5人のNetScaler AAAセッションユーザーに対してのみ機能します。
注:SmartControl機能を構成するには、NetScaler VPXインスタンスにPremiumライセンスを適用する必要があります。 -
AzureにおけるNetScaler VPXインスタンスのIPv6サポート
リリース13.1-21.x以降、NetScaler VPXスタンドアロンインスタンスはAzureでIPv6アドレスをサポートしています。AzureクラウドのNetScaler VPXスタンドアロンインスタンスで、IPv6アドレスをVIPおよびSNIPアドレスとして構成できます。
AzureでIPv6を有効にする方法については、以下のAzureドキュメントを参照してください。
NetScalerアプライアンスがIPv6をサポートする方法については、インターネットプロトコルバージョン6を参照してください。
IPv6の制限事項:
-
NetScalerでのIPv6展開は、現在、Azureバックエンドの自動スケーリングをサポートしていません。
-
NetScaler VPX HA展開ではIPv6はサポートされていません。
制限事項
ARMでNetScaler VPXロードバランシングソリューションを実行すると、以下の制限が課せられます。
-
Azureアーキテクチャは、以下のNetScaler機能のサポートに対応していません。
-
無償ARP (GARP)
-
L2モード
-
タグ付きVLAN
-
ダイナミックルーティング
-
仮想MAC
-
USIP
-
クラスタリング
-
-
3 Gbpsを超えるスループットでNetScaler VPXインスタンスを使用する場合、実際のネットワークスループットが、インスタンスのライセンスで指定されたスループットと一致しない場合があります。ただし、SSLスループットや1秒あたりのSSLトランザクションなどの他の機能は向上する可能性があります。
-
Azureが仮想マシンのプロビジョニング中に生成するデプロイIDは、ARMではユーザーに表示されません。このデプロイIDを使用して、ARMにNetScaler VPXアプライアンスをデプロイすることはできません。