Citrix ADC meglio conosciuto come Citrix Netscaler, oggi è sicuramente uno dei bilanciatori di carico più conosciuti sul mercato, oltre al bilanciamento di carico offre moltissime altre funzionalità vi rimando al link ufficiale per una visione completa.
In questa guida andiamo ad analizzare la procedura di aggiornamento per una installazione di due nodi in modalità attivo/passivo, da Citrix meglio conosciuta come nodo primario (attivo) e secondario (passivo).
Un consiglio importante è di aggiornare senza saltare una build intera, se ad esempio abbiamo la 12.0 non aggiorniamo direttamente alla 13.0 ma passiamo attraverso la 12.1.
Primo punto andiamo sul sito ufficiale di Citrix e scarichiamo la build che useremo per l’aggiornamento, il file avrà una nomenclatura simile a “build-13.0-76.29_nc_64.tgz”, chiaramente per procedere al download sarà necessario avere un contratto di manutenzione attivo.
Avendo una installazione con due nodi dovremo seguire con disattivare i servizi di HA sul nodo primario e secondario e posizionare i nodo principale in modalità “stayprimary” e il nodo secondario in modalità “staysecondary”, con i seguenti comandi sul nodo primario

set ha node -hastatus Stayprimary
set ha node -haprop disabled
set ha node -hasync disabled

con i seguenti comandi sul nodo secondario

set ha node -hastatus Staysecondary
set ha node -haprop disabled
set ha node -hasync disabled

sempre sul nodo secondario attiviamo la modalità “shell” usando il comando

shell

andiamo a creare una nuova cartella nel percorso /var/nsinstall aggiungendo la nostra directory

mkdir /var/nsinstall/13.0-76.29_ncinstall

utilizzando un software come WinSCP in modalità SFTP andiamo a caricare nella directory appena creata il file TAR che abbiamo scarica dal sito Citrix e successivamente procediamo alla decompressione, una volta terminata procediamo all’aggiornamento del nodo

cd /var/nsinstall/13.0-76.29_ncinstall
tar -xzvf build-13.0-76.29_nc_64.tgz <-- decompressione
./installns <-- comando per lanciare aggiornamento

quanto terminata la procedura di aggiornamento procediamo con il riavvio del nodo confermando con “Y” alla domanda.
Proviamo che il tutto sia avvenuto correttamente accedendo alla GUI e controllando che l’aggiornamento abbia avuto successo. A seguito del controllo precedente spostiamo i servizi sul nodo secondario (nodo appena aggiornato) che diventerà così il nodo primario con i seguenti comandi sul primario (nodo non ancora aggiornato)

set ha node -hastatus enabled

e sul secondario (nodo appena aggiornato), procedendo anche con lo spostamento dei servizi e quindi eleggendolo a nodo primario

set ha node -hastatus enabled
force failover

a questo punto collegandoci di nuovo alla GUI del nuovo nodo primario (nodo aggiornato) controlliamo che anche tutti i servizi attivi funziono a dovere, una volta sicuri possiamo procedere con l’aggiornamento dell’attuale nodo secondario (nodo non aggiornato).
Procediamo con il disabilitare nuovamente “hastatus” sul nodo primario (nodo aggiornato)

set ha node -hastatus Stayprimary

e sul nodo secondario (nodo non ancora aggiornato)

set ha node -hastatus Staysecondary

sul nodo secondario (nodo non ancora aggiornato), andiamo in modalità “shell”, procediamo con la creazione della cartella in /var/nsinstall e la successiva copia usando WinSCP del file TAR di aggiornamento, a seguire lo decomprimiamo e aggiorniamo

mkdir /var/nsinstall/13.0-76.29_ncinstall <-- creazione cartella
cd /var/nsinstall/13.0-76.29_ncinstall
tar -xzvf build-13.0-76.29_nc_64.tgz <-- decompressione
./installns <-- comando per lanciare aggiornamento

terminato l’aggiornamento procediamo con il riavvio del nodo confermato con “Y” alla domanda.
Una volta riavviato il nodo accediamo alla GUI controllando come in precedenza che l’aggiornamento abbia avuto successo e che tutto funzioni correttamente, una volta sicuri procediamo con la riabilitazione dei servizi HA e con il force failover per far tornare principale il nodo corretto.
Sul nodo principale (nodo aggiornato per primo) procediamo con i seguenti comandi

set ha node -hastatus enabled
set ha node -haprop enabled
set ha node -hasync enabled

lo stesso anche sul nodo appena aggiornato con i seguenti comandi

set ha node -hastatus enabled
set ha node -haprop enabled
set ha node -hasync enabled

solitamente il nodo primario iniziale torna primario in automatico, se questo non dovesse avvenire possiamo forzare l’operazione con il solito comando “force failover”.
Possiamo controllare lo stato dei nostri nodi con il seguente comando

> show ha node <-- Comanda da usare per visualizzare lo stato dei nodi
1)      Node ID:      0
        IP: IP ADDRESS NODO (DNS NODO)
        Node State: UP
        Master State: Primary <-- Definisce che questo è il nodo primario
        Fail-Safe Mode: ON
        INC State: DISABLED
        Sync State: ENABLED <-- Importante che sia in Enabled
        Propagation: ENABLED <-- Importante che sia in Enabled
        Enabled Interfaces : 0/1 1/1
        Disabled Interfaces : None
        HA MON ON Interfaces : None
        HA HEARTBEAT OFF Interfaces : None
        Interfaces on which heartbeats are not seen : 1/1
        Interfaces causing Partial Failure: None
        SSL Card Status: NOT PRESENT
        Hello Interval: 200 msecs
        Dead Interval: 3 secs
        Node in this Master State for: 0:19:34:54 (days:hrs:min:sec)
2)      Node ID:      1
        IP: P ADDRESS NODO (DNS NODO)
        Node State: UP
        Master State: Secondary <-- Definisce che questo è il nodo secondario
        Fail-Safe Mode: OFF
        INC State: DISABLED
        Sync State: SUCCESS <-- Importante che sia in Success (essendo il nodo secondario)
        Propagation: ENABLED <-- Importante che sia in Enabled
        Enabled Interfaces : 0/1 1/1
        Disabled Interfaces : None
        HA MON ON Interfaces : None
        HA HEARTBEAT OFF Interfaces : None
        Interfaces on which heartbeats are not seen : 1/1
        Interfaces causing Partial Failure: None
        SSL Card Status: NOT PRESENT

Se potete vedere un risultato simile a quello sopra avete terminato correttamente la procedura di aggiornamento di Citrix ADC in modalità HA.

NB: Prima di procedere a un aggiornamento di Citrix ADC fate i backup dei nodi in modo da poter procedere a un fallback in caso di problemi.