Exchange 2013/2016 – Loadbalancing mit Citrix Netscaler

In einem früheren Blog-Artikel habe ich auf die Wichtigkeit von Loadbalancing für Exchange-Umgebungen hingewiesen. Nun sind bei Kunden mit Citrix-XenDesktop-Infrastrukturen normalerweise schon Netscaler Appliances im Einsatz und es ist durchaus sinnvoll, diese auch für Exchange zu verwenden. Citrix hat auch einen Deployment Guide herausgegeben, der die Konfiguration beschreibt und diese vereinfachen sollte. Lassen Sie sich nicht durch den hohen Detaillierungsgrad des Dokuments in die Irre führen – es haben sich einige Fehler und Stolpersteine eingeschlichen, auf die ich in diesem Artikel eingehen möchte.

Ich gehe davon aus, dass die Option Single Namespace / Layer 7 (No Session Affinity) aus dem Guide umgesetzt werden soll, da dies die bevorzugte Variante in Microsofts Preferred Architecture ist. Die Option zeichnet sich dadurch aus, dass der SSL-Verkehr terminiert wird, damit die virtuellen Verzeichnisse in den Requests erkannt und jeweils mit einem dedizierten Healthcheck überprüft werden können:

Aus Sicht Netscaler wird dafür eine Kombination aus Loadbalancing- und Content-Switching-Virtual-Services verwendet.

Die Stolpersteine

Exchange-2013-Konfiguration
Auf Seite 10 des Guides wird darauf hingewiesen, dass SSL Offloading in Exchange 2013 konfiguriert werden sollte. Dies ist aber nicht nötig und macht den Setup nur unnötig kompliziert.

Service Groups
Für alle Protokolle werden dann Service Groups erstellt, wie auf Seite 11 beschrieben. Leider fehlen diejenigen für das Offline Address Book, das Exchange Control Panel und Mapi over HTTP Protokoll. Letzteres ist zwar in Exchange 2013 optional aber in 2016 wird es als Default verwendet. Ausserdem ist die Service Group für Autodiscover mit dem Namen svg_cas_autodiscovery versehen. Ein Schönheitsfehler, der aber schnell zu einer falschen Konfiguration des virtuellen Verzeichnisses später im Guide führen kann.

Load Balancing Virtual Servers
Die auf Seite 13 beschriebenen Virtual Server sind wiederum nicht vollständig und die Namensgebung ist nicht konsistent, was zu Fehlern führen kann. So wurde die Service Group für Outlook Anywhere nach dem virtuellen Verzeichnis RPC benannt. Der virtuelle Server aber bekommt den Namen new_v_cas_oa. Auch dies ist ein Schönheitsfehler. Schwerer wiegt der Umstand, dass der Status nicht wie im Guide auf «UP» wechselt, auch wenn der Gesundheitszustand der Service Group 100% anzeigt:

Dies liegt daran, dass die virtuellen Server keine IP-Adresse brauchen, wie beschrieben, aber ein SSL-Zertifikat muss trotzdem zugewiesen werden. Dies wird aber nicht erwähnt. So wird es gemacht:

Danach wechselt auch der Status wie beschrieben auf «UP». Achtung: Falls das SSL Offloading Feature in Netscaler nicht aktiv ist, lässt sich alles konfigurieren, aber es funktioniert nicht …

Content Switching
Nun wird für jeden Load Balancing Virtual Switch eine Content Switching Action und eine Policy erstellt. Letztere definiert das virtuelle Verzeichnis, das der Netscaler in den Requests auswertet. Leider hat sich auch da ein kleiner Fehler eingeschlichen. Gemäss Guide ist die Konfiguration folgendermassen:

Diese Konfiguration verwendet Case Sensitivity – d.h. Gross-/Kleinschreibung muss genau mit dem String übereinstimmen. Dies führt unweigerlich zu Problemen wie hier:

Korrekt ist dieser Ausdruck:

Weiter wurden für die virtuellen Verzeichnisse von Activesync (new_cs_pol_eas) und Outlook Anywhere (new_cs_pol_oa) auf Seite 15 völlig falsche Strings angegeben:

Richtig ist für ActiveSync Microsoft-Server-ActiveSync und für Outlook Anywhere RPC.

Danach stimmt die Anleitung wieder und nach Erstellen eines Content Switching Virtual Servers lässt sich Exchange hinter dem Netscaler als Loadbalancer korrekt betreiben.

Fazit

Citrix Netscaler lässt sich zwar in Zusammenhang mit Exchange 2013/2016 verwenden, der Deployment Guide ist aber mit Vorsicht und dem nötigen Wissen über die Fehler darin zu geniessen.

Microsoft Exchange Trainings Für mehr Informationen zu Exchange 2013 und 2016 besuchen Sie einen der folgenden Kurse. Zu allen Exchange-Server-Trainings

Für mehr Informationen zu Exchange 2013 und 2016 besuchen Sie einen der folgenden Kurse.

Zu allen Exchange-Server-Trainings