Microsoft Azure に NetScaler VPX インスタンスを展開する
Microsoft Azure Resource Manager (ARM) に NetScaler VPX インスタンスを展開する場合、ビジネスニーズを達成するために以下の両方の機能セットを使用できます。
-
Azure クラウドコンピューティング機能
-
NetScaler の負荷分散およびトラフィック管理機能
ARM に NetScaler VPX インスタンスを、スタンドアロンインスタンスとして、またはアクティブ/スタンバイモードの高可用性ペアとして展開できます。
Microsoft Azure に NetScaler VPX インスタンスを展開する方法は2つあります。
-
Azure Marketplace を介して。NetScaler VPX 仮想アプライアンスは、Microsoft Azure Marketplace でイメージとして利用できます。
-
GitHub で入手可能な NetScaler Azure Resource Manager (ARM) JSON テンプレートを使用する。詳細については、NetScaler ソリューションテンプレートの GitHub リポジトリ を参照してください。
注:
Azure は、Azure 外部からのトラフィックへのアクセスを制限し、それらをブロックします。アクセスを提供するには、パブリック IP アドレスがアタッチされている VM の NIC にアタッチされたネットワークセキュリティグループにインバウンドルールを追加して、サービスまたはポートを有効にします。詳細については、インバウンド NAT ルール に関する Azure ドキュメントを参照してください。
Related information
Azure 用語Microsoft Azure 上の NetScaler VPX インスタンスのネットワークアーキテクチャNetScaler VPXスタンドアロンインスタンスを構成するNetScaler VPXスタンドアロンインスタンスの複数のIPアドレスを構成する複数のIPアドレスとNICを使用した高可用性セットアップの構成PowerShellコマンドを使用して、複数のIPアドレスとNICを持つ高可用性セットアップを構成するNetScalerの高可用性ペアをAzureにデプロイし、ALBをフローティングIP無効モードで使用するAzure DNS プライベートゾーン向けNetScaler®の展開Azure アクセラレーテッド ネットワーキングを使用するように NetScaler VPX インスタンスを構成するNetScaler®高可用性テンプレートとAzure ILBを使用してHA-INCノードを構成するインターネットに接続するアプリケーション向けのNetScaler®高可用性テンプレートを使用してHA-INCノードを構成するAzure 外部ロードバランサーと内部ロードバランサーを同時に使用して高可用性セットアップを構成するAzureでセカンダリIP構成を使用してNetScaler VPX HAペアを展開するAzure VMware Solution に NetScaler VPX インスタンスをインストールするAzure VMware Solution 上で NetScaler VPX スタンドアロンインスタンスを構成するAzure VMware Solution 上で NetScaler VPX 高可用性セットアップを構成するAzure ルートサーバーとNetScaler VPX HAペアを構成するバックエンド Azure オートスケーリングサービスを追加するNetScaler VPX展開用AzureタグNetScaler VPXインスタンスでのGSLBの構成アクティブ-スタンバイ高可用性セットアップでGSLBを構成するAzure に NetScaler GSLB を展開するAzure に NetScaler® Web App Firewall を展開するNetScaler GatewayアプライアンスのアドレスプールイントラネットIPを構成するPowerShellコマンドを使用してNetScaler VPXスタンドアロンインスタンスの複数のIPアドレスを構成するAzureデプロイ用の追加PowerShellスクリプトAzure上のVPXインスタンスのサポートチケットを作成するAzure よくある質問
前提条件
Azure での NetScaler VPX インスタンスの動作
オンプレミス展開では、NetScaler VPX インスタンスには少なくとも3つのIPアドレスが必要です。
-
NSIPアドレスと呼ばれる管理IPアドレス
-
サーバーファームとの通信用のサブネットIP (SNIP) アドレス
-
クライアント要求を受け入れるための仮想サーバーIP (VIP) アドレス
詳細については、「Microsoft Azure 上の NetScaler VPX インスタンスのネットワークアーキテクチャ」(/ja-jp/citrix-adc/current-release/deploying-vpx/deploy-vpx-on-azure/network-architecture-vpx-azure.html)を参照してください。
注:
NetScaler VPX インスタンスは、Intel および AMD プロセッサの両方をサポートしています。VPX 仮想アプライアンスは、2つ以上の仮想化コアと2GBを超えるメモリを持つ任意のインスタンスタイプに展開できます。システム要件の詳細については、NetScaler VPX データシートを参照してください。
Azure 展開では、NetScaler VPX インスタンスを Azure に3つの方法でプロビジョニングできます。
-
マルチNICマルチIPアーキテクチャ
-
シングルNICマルチIPアーキテクチャ
-
シングルNICシングルIP
ニーズに応じて、これらのサポートされているアーキテクチャタイプのいずれかを使用できます。
マルチNICマルチIPアーキテクチャ
この展開タイプでは、複数のネットワークインターフェイス (NIC) をVPXインスタンスに接続できます。任意のNICには、静的または動的なパブリックおよびプライベートIPアドレスの1つ以上のIP構成を割り当てることができます。
詳細については、次のユースケースを参照してください。
注:
Azure環境でのMAC移動とインターフェイスミュートを回避するため、Citrixでは、NetScaler VPXインスタンスのデータインターフェイスごとに（タグなしで）VLANを作成し、AzureのNICのプライマリIPをバインドすることをお勧めします。詳細については、CTX224626の記事を参照してください。
単一NICマルチIPアーキテクチャ
この展開タイプでは、1つのネットワークインターフェイス（NIC）に複数のIP構成（静的または動的なパブリックおよびプライベートIPアドレス）が関連付けられています。 詳細については、次のユースケースを参照してください。
単一NIC単一IP
この展開タイプでは、1つのネットワークインターフェイス（NIC）が単一のIPアドレスに関連付けられており、NSIP、SNIP、VIPの機能を実行するために使用されます。
詳細については、NetScaler VPXスタンドアロンインスタンスの構成を参照してください。
注:
単一IPモードは、Azure展開でのみ利用可能です。このモードは、オンプレミス、AWS、またはその他の種類の展開のNetScaler VPXインスタンスでは利用できません。
NetScaler VPXライセンス
Azure上のNetScaler VPXインスタンスには、有効なライセンスが必要です。Azureで実行されているNetScaler VPXインスタンスで利用可能なライセンスオプションは次のとおりです。
-
Bring your own license (BYOL): BYOLオプションを使用するには、次の手順に従います。
-
NetScaler® Webサイトのライセンスポータルを使用して、有効なライセンスを生成します。
-
生成されたライセンスをインスタンスにアップロードします。
-
-
NetScaler VPXチェックインおよびチェックアウトライセンス: このライセンスモデルでは、利用可能なライセンスのプールからライセンスをチェックアウトし、不要になったときにチェックインすることができます。詳細については、「NetScaler VPXチェックインおよびチェックアウトライセンス」を参照してください。
注:
-
Azure上のNetScaler VPXインスタンスでは、Marketplaceサブスクリプションライセンスはサポートされなくなりました。
-
正しいNetScaler VPXライセンスを有効にするには、NetScaler VPXインスタンスで構成変更を行う前にウォームリスタートを実行してください。
VPXのパフォーマンスと推奨されるAzureインスタンスタイプ
目的のVPXパフォーマンスを得るには、以下のAzureインスタンスタイプが推奨されます。
| VPXパフォーマンス | Azureインスタンスタイプ | ||
|---|---|---|---|
| VPX 1 NIC/2 NIC | VPX 3 NIC | VPX 最大8 NIC | |
| 最大200 Mbps | Standard_D2s_v5 | Standard_D8s_v5 | Standard_D16_v5 |
| 最大1 Gbps | Standard_D4s_v5 | Standard_D8s_v5 | Standard_D16_v5 |
| 最大5 Gbps | Standard_D8ds_v5 | Standard_D8ds_v5 | Standard_D16_v5 |
| 最大10 Gbps | Standard_D8s_v5 | Standard_D8s_v5 | Standard_D16_v5 |
注記:
Microsoft Azure Network Adapter (MANA) は、NetScaler バージョン 14.1-51.x 以降でサポートされています。詳細については、Microsoft ドキュメントを参照してください。
注意事項
-
Azure は最大 10 Gbps の VPX スループットをサポートしています。詳細については、NetScaler VPX データシートを参照してください。
-
1 Gbps を超えるスループットを持つ NetScaler VPX インスタンスで最適なパフォーマンスを実現するには、Azure アクセラレーテッド ネットワークを有効にする必要があります。この目的のために、アクセラレーテッド ネットワークをサポートする Azure インスタンスタイプを使用することをお勧めします。アクセラレーテッド ネットワークの構成の詳細については、「Azure アクセラレーテッド ネットワークを使用するように NetScaler VPX インスタンスを構成する」を参照してください。
-
NetScaler VPX 仮想マシンをいつでもシャットダウンして一時的に割り当て解除する必要がある場合は、仮想マシンの作成時に静的内部 IP アドレスを割り当ててください。静的内部 IP アドレスを割り当てないと、Azure は仮想マシンが再起動するたびに異なる IP アドレスを割り当てる可能性があり、仮想マシンにアクセスできなくなる可能性があります。
-
Citrix Virtual Apps and Desktops の展開では、VPX インスタンス上の VPN 仮想サーバーを次のモードで構成できます。
-
基本モード。このモードでは、
ICAOnlyVPN 仮想サーバーパラメーターが ON に設定されます。基本モードは、ライセンスのない NetScaler VPX インスタンスで完全に機能します。 -
SmartAccess モード。このモードでは、
ICAOnlyVPN 仮想サーバーパラメーターが OFF に設定されます。SmartAccess モードは、ライセンスのない NetScaler VPX インスタンスで、NetScaler AAA セッションユーザー 5 人のみに機能します。
注記:SmartControl 機能を構成するには、NetScaler VPX インスタンスに Premium ライセンスを適用する必要があります。 -
Azure における NetScaler VPX インスタンスの IPv6 サポート
NetScaler VPX スタンドアロンインスタンスは、Azure で IPv6 アドレスをサポートしています。Azure クラウドの NetScaler VPX スタンドアロンインスタンスで、IPv6 アドレスを VIP アドレスおよび SNIP アドレスとして構成できます。
Azure で IPv6 を有効にする方法については、次の Azure ドキュメントを参照してください。
NetScaler アプライアンスが IPv6 をサポートする方法については、「インターネットプロトコルバージョン 6」を参照してください。
IPv6 の制限事項:
-
NetScaler の IPv6 展開は、現在 Azure バックエンドの自動スケーリングをサポートしていません。
-
NetScaler VPX HA 展開では IPv6 はサポートされていません。
制限事項
ARM で NetScaler VPX ロードバランシングソリューションを実行すると、次の制限が課されます。
-
Azure アーキテクチャは、次の NetScaler 機能のサポートに対応していません。
-
無償ARP (GARP)
-
L2 モード
-
タグ付き VLAN
-
ダイナミックルーティング
-
仮想MAC
-
USIP
-
クラスタリング
-
-
3 Gbpsを超えるスループットでNetScaler VPXインスタンスを使用する場合、実際のネットワークスループットは、インスタンスのライセンスで指定されているスループットと一致しない可能性があります。ただし、SSLスループットや1秒あたりのSSLトランザクションなどの他の機能は向上する可能性があります。
-
仮想マシンのプロビジョニング中にAzureが生成するデプロイIDは、ARMではユーザーに表示されません。ARMでNetScaler VPXアプライアンスをデプロイするために、そのデプロイIDを使用することはできません。