Quando si configura l'ADC per l'alta disponibilità, sono disponibili tre ruoli di cluster.
Cluster
Per impostazione predefinita, un nuovo ADC si accende utilizzando il ruolo Cluster. In questo ruolo, ogni membro del cluster avrà la stessa "configurazione di lavoro" e, di conseguenza, solo un ADC del cluster sarà attivo in qualsiasi momento.
Per "configurazione di lavoro" si intendono tutti i parametri di configurazione, ad eccezione degli elementi che devono essere unici, come l'indirizzo IP di gestione, il nome ALB, le impostazioni di rete, i dettagli dell'interfaccia e così via.
L'ADC in priorità 1, la posizione più alta, della casella Membri del cluster è il proprietario del cluster e il bilanciatore di carico attivo, mentre tutti gli altri ADC sono membri passivi.
È possibile modificare qualsiasi ADC del cluster e le modifiche saranno sincronizzate con tutti i membri del cluster.
Quando si rimuove un ADC dal cluster, tutti i servizi virtuali vengono eliminati da quell'ADC.
Non è possibile rimuovere l'ultimo membro del cluster da Dispositivi non reclamati. Per rimuovere l'ultimo membro, cambiare il ruolo in Manuale o Stand-alone.
I seguenti oggetti non sono sincronizzati:
o Sezione Data e ora manuale - (la sezione NTP è sincronizzata)
o Latenza di failover (ms)
o Sezione hardware
o Sezione apparecchi
o Sezione rete
Fallimento del proprietario del cluster
Quando il proprietario di un cluster si guasta, uno dei membri rimanenti subentra automaticamente e continua a bilanciare il traffico.
Quando il proprietario del cluster ritorna, riprende il bilanciamento del traffico e assume il ruolo di proprietario.
Supponiamo che il proprietario sia fallito e che un membro abbia assunto il bilanciamento del carico. Se si desidera che il membro che ha assunto il bilanciamento del carico diventi il nuovo proprietario, evidenziare il membro e fare clic sulla freccia verso l'alto per spostarlo nella posizione di Priorità 1.
Se si modifica uno dei membri rimanenti del cluster e il proprietario è inattivo, il membro modificato si promuoverà automaticamente a proprietario senza perdita di traffico.
Cambio di ruolo da ruolo Cluster a ruolo Manuale
Se si desidera cambiare il ruolo da Cluster a Manual, fare clic sul pulsante di opzione accanto all'opzione Manual.
Dopo aver fatto clic sul pulsante di opzione, verrà visualizzato il seguente messaggio:
Fare clic sul pulsante OK
Controllare la sezione Servizi virtuali. La colonna Primary mostra ora una casella non selezionata.
È una funzione di sicurezza e significa che se si dispone di un altro ADC con gli stessi servizi virtuali, non ci sarà alcuna interruzione del flusso di traffico.
Cambio di ruolo da Cluster a Stand-alone
Se si desidera cambiare il ruolo da Cluster a Stand-alone, fare clic sul pulsante di opzione accanto all'opzione Standalone.
Verrà visualizzato il seguente messaggio:
Fare clic su OK per modificare i ruoli.
Controllare i Servizi virtuali. Si noterà che la colonna Primary ha cambiato nome in Stand-alone.
Si noterà inoltre che tutti i Servizi virtuali sono disattivati (non spuntati) per motivi di sicurezza.
Una volta accertato che nessun altro ADC sulla stessa rete abbia servizi virtuali duplicati, è possibile attivare ciascuno di essi a turno.
Ruolo manuale
Un ADC nel ruolo Manual lavorerà con altri ADC nel ruolo Manual per fornire un'elevata disponibilità. Il vantaggio principale rispetto al ruolo Cluster è la possibilità di impostare quale ADC è attivo per un IP virtuale. Lo svantaggio è che non c'è sincronizzazione della configurazione tra gli ADC. Tutte le modifiche devono essere replicate manualmente su ogni box tramite la GUI oppure, in caso di molte modifiche, è possibile creare un jetPACK da un ADC e inviarlo all'altro.
Per rendere "attivo" un indirizzo IP virtuale, spuntare la casella di controllo nella colonna primaria (pagina Servizi IP).
Per rendere un indirizzo IP virtuale "passivo", lasciare vuota la casella di controllo nella colonna primaria (pagina Servizi IP).
Nel caso in cui un servizio Attivo venga meno per passare al Passivo:
o Se entrambe le colonne Primary sono spuntate, viene effettuato un processo di elezione e l'indirizzo MAC più basso sarà attivo.
o Se entrambi sono deselezionati, si svolge lo stesso processo di elezione. Inoltre, se entrambi sono deselezionati, non c'è un ritorno automatico all'ADC attivo originale.
Ruolo autonomo
Un ADC nel ruolo Stand-alone non comunicherà con nessun altro ADC per quanto riguarda i suoi servizi e quindi tutti i Virtual Services rimarranno nello stato Verde e connessi. È necessario assicurarsi che tutti i servizi virtuali abbiano indirizzi IP univoci, altrimenti si verificherà un conflitto sulla rete.