CloudStackとNetScalerの連携(CloudStackユーザ会 in 大阪)

CloudStackとNetScalerの連携

シトリックス・システムズ・ジャパン株式会社
システムズエンジニア
島崎聡史

Agenda

• CloudStack ネットワーク機能のおさらい
• Citrix NetScalerとは
• CloudStackとNetScalerの連携

© 2012 Citrix

CloudStack
ネットワーク機能のおさらい

CloudStackのネットワーク構成パターン

© 2012 Citrix

基本ネットワークと拡張ネットワーク

• 基本ネットワーク • 拡張ネットワーク
ᵒ 単一ネットワーク ᵒ 複数ネットワーク
ᵒ セキュリティグループによる ᵒ VLAN による (L2) テナント間
VM 間トラフィック分離（L3）トラフィックの分離
※ホストのiptablesを利用するため ⇒4,096 の壁
XenServerとKVMのみ対応 ᵒ 多階層ネットワーク構成が必要
ᵒ ホスト台数のスケールを優先 ᵒ 基本ネットワークにないサービスを
ᵒ 静的NATやロードバランスを行う仮想ルーターで提供可能
には、NetScalerとの連携が必要（送信元NAT、ポート転送、
ロードバランス、VPN、etc...）

5 © 2012 Citrix

多機能ネットワークアプライアンス Citrix
SSL VPN XenDesktop
SSLオフロード
XenApp ファーム
データ圧縮

GSLB

Citrix NetScaler
インターネット

L4-L7
ロード
バランス
キャッシュ
DoS防御アプリケーション
Webサーバー
サーバー
SharePoint
WAF Exchange
OCS
© 2012 Citrix
ERP, etc.

Citrix NetScalerのバリエーション
Service Delivery Controller

Citrix NetScaler MPX Citrix NetScaler SDX
（ハードウェア製品）（ハードウェア製品）

Citrix NetScaler VPX
© 2012 Citrix （ソフトウェア製品）

無償版：NetScaler VPX Express

• Citrixのサイトからダウンロード可能
（仮想アプライアンス、ライセンスファイル）
• ロードバランスを中心とした基本機能（Standard Edition相当）
http://www.citrix.co.jp/products/netscaler/how-it-works/editions.html
• 5Mbpsに帯域制限
• 自宅ラボや検証環境における、技術習得や動作検証に最適

© 2012 Citrix

Citrix NetScaler連携

• 機能追加モジュールとして利用（Basic Network）
• Elastic IP（EIP）、Elastic Load Balancing（ELB）

• 仮想ルーターの代替として（Advanced Network）
• 静的NAT、Load Balancing

• CloudStackのエンドユーザーは、NetScalerの管理知識が
なくても、CloudStackのUIからNetScalerのロードバランス
機能を利用可能
• 仮想ルーターよりも高性能なLBを使用可能
© 2012 Citrix

サポートされる範囲

サポートされる
ラインナップ

• プロトコル: TCP & UDP
サポートされる
SLB機能部分 • アルゴリズム: Round-robin & Least-connections

• パーシステンスタイプ: Source, LB-cookie & App-cookie

© 2012 Citrix

CloudStackとの連携：NetScaler インテグレーション
CloudStack Architecture
Public Network
と NetScaler構成モデル

Zone 1
Zoneベースで
Private Network NetScaler
を複数展開
L3 Switch (zone-level)

Pod N L2 Switch CloudStack は
Pod 1 L2 Switch
これらNetScalerを
外部デバイスとして管理

Host 1 Host 1

Host N Host N

© 2012 Citrix

サポートされる構成モデル

NetScaler とファイア NetScaler とファイアウォー
ウォールを並列に構成ルをインラインで構成

ファイアウォールとの接続において
NetScalerは並列/インライン構成をサポート
© 2012 Citrix

マルチテナンシー構成例

Tenant 1
Tenant 2
Tenant 3

Shared Mode Isolation Mode Mixed Mode
VPX毎にテナントを構成複数テナント構成と個別環
MPX上で複数テナント構成 (マルチテナント &
(シングルインスタンス) マルチインスタンス) 境の共存

© 2012 Citrix

各種ネットワークアプライアンスとの比較
Feature Virtual Router NetScaler Juniper SRX F5 BigIP
Remote Access VPN YES N/A YES N/A

Firewall YES N/A YES N/A

Source NAT YES N/A YES N/A

Static NAT YES YES YES N/A

Load Balancing YES YES N/A YES

Port Forwarding YES N/A YES N/A

Elastic IP N/A YES N/A N/A

Elastic LB N/A YES N/A N/A

DHCP/DNS/User Data YES N/A N/A N/A

© 2012 Citrix

CloudStack/NetScaler
連携までの流れ
Basic Networkの場合

前準備
NetScaler VPXで連携設定を試してみよう

• NetScaler VPX Expressの仮想アプライアンスをCitrixのWebサイトからDL
1. http://download.citrix.com
2. MyCitrixアカウントでログイン
3. プルダウンメニューから[NetScaler ADC]を選択
4. Release 9.3の[NetScaler VPX]をクリック
※2012年7月中旬に確認した際には、Release 10.0系は連係動作不可でした。
5. 使用したいハイパーバイザー用のVPXをダウンロード
※このページの中断にLicense発行ページへのリンクがあります。
後のステップ（ライセンスファイルの発行）の際にはここから辿ってください。
6. ダウンロードしたVPXのバイナリを、ハイパーバイザーにインポート＆起動

© 2012 Citrix

NetScalerのセットアップ
1.管理IPの設定

© 2012 Citrix | Confidential – Do Not Distribute

2.ブラウザでログイン(user:nsroot / passwd:nsroot)


3.SNIPの設定


4.HostIDの確認＆ライセンスファイルの発行

• HostIDをメモして、Citrixのサイトでのライセンスファイル発行画面で入力


5.ライセンスファイルの読み込み


6.LBの有効化


CloudStackのZone作成
ネットワークオファリングの選択


CloudStackのZone作成
NetScaler情報の入力


負荷分散の設定
負荷分散ルールの記述


負荷分散の設定
負荷分散するインスタンスの選択


今後の拡張
～オートスケーリング～

CloudStackとNetScalerの連携(CloudStackユーザ会 in 大阪)

Recommended

More Related Content

What's hot (20)

Similar to CloudStackとNetScalerの連携(CloudStackユーザ会 in 大阪) (20)

More from Satoshi Shimazaki (20)

Recently uploaded (8)

CloudStackとNetScalerの連携(CloudStackユーザ会 in 大阪)