Balanceador de carga de tráfego

Retorno direto do servidor de camada 2 do modo transparente

Quando você usa o modo transparente Retorno direto do servidor de Camada 2 (DSR):

• O PFE processa dados.

• O balanceamento de carga funciona alterando o MAC de Camada 2 de pacotes.

• Um MS-MPC realiza as sondas de monitoramento de rede.

• Servidores reais devem ser diretamente (Camada 2) acessáveis a partir do roteador da Série MX.

• O TLB instala uma rota e todo o tráfego por essa rota é equilibrado por carga.

• O TLB nunca modifica cabeçalhos de Camada 3 e de nível superior.

A Figura 1 mostra a topologia TLB para um DSR de camada 2 transparente.

Figura 1: Topologia TLB para modo transparente

Modo traduzido

O modo traduzido oferece maior flexibilidade do que o modo transparente DSR de Camada 2. Quando você escolhe o modo traduzido:

• Um MS-MPC realiza as sondas de monitoramento de rede.

• O PFE realiza balanceamento de carga sem estado:

  • O tráfego de dados direcionado a um endereço IP virtual passa pela tradução do endereço IP virtual para um endereço IP de servidor real e traduz a porta virtual para uma porta de escuta de servidor. O tráfego de retorno passa pela tradução inversa.

  • O tráfego IP do cliente para virtual é traduzido; o tráfego é roteado para chegar ao seu destino.

  • O tráfego de servidor para cliente é capturado usando filtros implícitos e direcionado para um próximo salto de balanceamento de carga apropriado para processamento reverso. Após a tradução, o tráfego é roteado de volta para o cliente.

  • Dois métodos de balanceamento de carga estão disponíveis: aleatório e hash. O método aleatório é apenas para tráfego UDP e fornece distribuição aleatória de quavms. Embora não seja literalmente aleatório, este modo oferece uma distribuição justa de tráfego a um conjunto disponível de servidores. O método hash oferece uma chave de hash baseada em qualquer combinação do endereço IP de origem, endereço IP de destino e protocolo.

    Nota:

    O processamento de modo traduzido só está disponível para tráfego IPv4-to-IPv4 e IPv6-to-IPv6.

A Figura 2 mostra a topologia TLB para modo traduzido.

Figura 2: Topologia de TLB para modo traduzido

Retorno do servidor direto da camada 3 do modo transparente

Modo transparente O balanceamento de carga DSR de Camada 3 distribui sessões para servidores que podem estar a um salto de Camada 3. O tráfego é devolvido diretamente ao cliente a partir do servidor real.

Servidores e grupos de servidores

O TLB permite a configuração de grupos de até 255 servidores (referidos em declarações de configuração como serviços reais) para uso como destinos alternativos para distribuição de sessão sem estado. Todos os servidores usados em grupos de servidor devem ser configurados individualmente antes da atribuição a grupos. O balanceamento de carga usa hashing ou randomização para distribuição de sessão. Os usuários podem adicionar e excluir servidores de e para a tabela de distribuição do servidor TLB e também podem alterar o status administrativo de um servidor.

Monitoramento da saúde do servidor — verificação de saúde única e verificação de saúde dupla

O TLB oferece suporte a TCP, HTTP, SSL Hello, TLS Hello e sondagens personalizadas de verificação de saúde para monitorar a integridade dos servidores em um grupo. Você pode usar um único tipo de sondagem para um grupo de servidor, ou uma configuração de verificação de saúde dupla que inclui dois tipos de sondagem. A função de monitoramento de saúde configurável reside em um MX-SPC3 ou em um MS-MPC. Por padrão, as solicitações de sondagem são enviadas a cada 5 segundos. Além disso, por padrão, um servidor real é declarado desativado somente após cinco falhas consecutivas na sondagem e declarado apenas após cinco sucessos consecutivos de sondagem.

Use uma sonda de verificação de saúde personalizada para especificar o seguinte:

• String esperada na resposta da sonda

• String que é enviado com a sonda

• Status do servidor para atribuir quando o tempo de sondagem estiver desativado (para cima ou para baixo)

• Status do servidor para atribuir quando a resposta esperada à sonda for recebida (para cima ou para baixo)

• Protocolo — UDP ou TCP

O TLB oferece atenções de aplicativos, o que significa que falhas ou alterações no servidor não afetam os fluxos de tráfego para outros servidores ativos. Mudar o estado administrativo de um servidor de cima para baixo não afeta nenhum fluxo ativo para servidores remanescentes na tabela de distribuição de servidores. Adicionar um servidor ou excluir um servidor de um grupo tem algum impacto de tráfego por um período de tempo que depende da sua configuração do intervalo e da nova tentativa de parâmetros no perfil de monitoramento.

O TLB oferece dois níveis de monitoramento de saúde do servidor:

• Verificação de saúde única — um tipo de sondagem é anexado a um grupo de servidor por meio da network-monitoring-profile declaração de configuração.

• TLB Dual Health Check (TLB-DHC) — Dois tipos de sondagem estão associados a um grupo de servidor por meio da network-monitoring-profile declaração de configuração. O status de um servidor é declarado com base no resultado de duas sondagens de verificação de saúde. Os usuários podem configurar até dois perfis de verificação de saúde por grupo de servidor. Se um grupo de servidor estiver configurado para verificação de saúde dupla, um serviço real será declarado UP apenas quando ambas as sondas de verificação de saúde estiverem simultaneamente UP; caso contrário, um serviço real é declarado desativado.

Serviços virtuais

O serviço virtual fornece um endereço IP virtual (VIP) associado ao grupo de servidores ao qual o tráfego é direcionado conforme determinado pela distribuição de sessão baseada em hash ou aleatória e monitoramento de saúde do servidor. No caso do DSR de Camada2 e DSR de Camada3, o endereço especial 0.0.0.0 faz com que todo o fluxo de tráfego para a instância de encaminhamento seja equilibrado.

A configuração do serviço virtual inclui:

• Modo — indicando como o tráfego é tratado (traduzido ou transparente).

• O grupo de servidores para os quais as sessões são distribuídas.

• O método de balanceamento de carga.

• Instância de roteamento e métrica de rota.