Load Balancer für Datenverkehr

Transparenter Modus Layer 2 Direkte Serverrückgabe

Bei Verwendung des transparenten Modus Layer 2 Direct Server Return (DSR):

• Das PFE verarbeitet Daten.

• Load Balancing funktioniert durch Ändern der Layer-2-MAC von Paketen.

• Ein MS-MPC führt die Sonden zur Netzwerküberwachung durch.

• Reale Server müssen direkt (Layer 2) vom Router der MX-Serie aus erreichbar sein.

• TLB installiert eine Route, und der gesamte Datenverkehr über diese Route erfolgt über einen Lastenausgleich.

• TLB ändert niemals Layer-3- und höhere Header.

Abbildung 1 zeigt die TLB-Topologie für Layer 2-DSR im transparenten Modus.

Abbildung 1: TLB-Topologie für den transparenten Modus

Übersetzter Modus

Der übersetzte Modus bietet eine größere Flexibilität als der transparente Modus Layer 2 DSR. Wenn Sie den übersetzten Modus wählen:

• Ein MS-MPC führt die Sonden zur Netzwerküberwachung durch.

• Die PFE führt zustandsloses Load Balancing durch:

  • Datenverkehr, der an eine virtuelle IP-Adresse gerichtet ist, durchläuft eine Übersetzung der virtuellen IP-Adresse in eine reale Server-IP-Adresse und übersetzt den virtuellen Port in einen Server-Überwachungsport. Der Rückverkehr wird umgekehrt übersetzt.

  • Der Datenverkehr vom Client in eine virtuelle IP wird übersetzt. Der Datenverkehr wird geroutet, um sein Ziel zu erreichen.

  • Der Datenverkehr zwischen Server und Client wird mit impliziten Filtern erfasst und zur umgekehrten Verarbeitung an einen geeigneten nächsten Hop mit Lastausgleich weitergeleitet. Nach der Übersetzung wird der Datenverkehr zurück zum Client geleitet.

  • Es stehen zwei Methoden zum Load Balancing zur Verfügung: Random und Hash. Die Zufallsmethode ist nur für UDP-Datenverkehr geeignet und bietet eine quavms-Zufallsverteilung. Dieser Modus ist zwar nicht buchstäblich zufällig, bietet aber eine faire Verteilung des Datenverkehrs auf eine verfügbare Gruppe von Servern. Die Hash-Methode stellt einen Hash-Schlüssel bereit, der auf einer beliebigen Kombination aus Quell-IP-Adresse, Ziel-IP-Adresse und Protokoll basiert.

    Hinweis:

    Die Verarbeitung im übersetzten Modus ist nur für IPv4-zu-IPv4- und IPv6-zu-IPv6-Datenverkehr verfügbar.

Abbildung 2 zeigt die TLB-Topologie für den übersetzten Modus.

Abbildung 2: TLB-Topologie für den übersetzten Modus

Transparenter Modus Layer 3 Direkte Serverrückgabe

Transparenter Modus Layer 3 DSR Load Balancing verteilt Sitzungen auf Server, die einen Layer-3-Hop entfernt sein können. Der Datenverkehr wird direkt vom Realserver an den Client zurückgegeben.

Server und Servergruppen

TLB ermöglicht die Konfiguration von Gruppen von bis zu 255 Servern (in Konfigurationsanweisungen als reale Services bezeichnet) zur Verwendung als alternative Ziele für die zustandslose Sitzungsverteilung. Alle in Servergruppen verwendeten Server müssen vor der Zuweisung zu Gruppen einzeln konfiguriert werden. Load Balancing verwendet Hashing oder Randomisierung für die Sitzungsverteilung. Benutzer können Server zur und aus der TLB-Serververteilungstabelle hinzufügen und löschen sowie den Verwaltungsstatus eines Servers ändern.

Überwachung des Serverzustands – Einzelzustandsprüfung und duale Zustandsprüfung

TLB unterstützt TCP-, HTTP-, SSL-Hello-, TLS-Hello- und benutzerdefinierte Integritätsprüfungstests, um den Zustand von Servern in einer Gruppe zu überwachen. Sie können einen einzelnen Prüfpunkttyp für eine Servergruppe oder eine Konfiguration für die duale Zustandsprüfung verwenden, die zwei Prüfpunkttypen enthält. Die konfigurierbare Zustandsüberwachungsfunktion befindet sich entweder auf einem MX-SPC3 oder einem MS-MPC. Standardmäßig werden Testanforderungen alle 5 Sekunden gesendet. Außerdem wird ein echter Server standardmäßig erst nach fünf aufeinanderfolgenden Testfehlern als ausgefallen und erst nach fünf aufeinanderfolgenden Testtests als aktiv deklariert.

Verwenden Sie einen benutzerdefinierten Integritätsprüfungstest, um Folgendes anzugeben:

• Erwartete Zeichenfolge in der Testantwort

• Zeichenfolge, die mit dem Prüfpunkt gesendet wird

• Serverstatus, der zugewiesen werden soll, wenn die Probe eine Zeitüberschreitung aufweist (aktiv oder runter)

• Serverstatus, der zugewiesen werden soll, wenn die erwartete Antwort auf die Probe empfangen wird (aktiv oder inaktiv)

• Protokoll – UDP oder TCP

TLB bietet Anwendungsklebrigkeit, was bedeutet, dass Serverausfälle oder -änderungen keinen Einfluss auf den Datenverkehrsfluss zu anderen aktiven Servern haben. Das Ändern des Verwaltungsstatus eines Servers von "Up" zu "Downdown" wirkt sich nicht auf aktive Flows zu den verbleibenden Servern in der Serververteilungstabelle aus. Das Hinzufügen eines Servers oder das Löschen eines Servers aus einer Gruppe hat für einen bestimmten Zeitraum Auswirkungen auf den Datenverkehr, der von Ihrer Konfiguration der Parameter für das Intervall und die Wiederholung im Überwachungsprofil abhängt.

TLB bietet zwei Ebenen der Überwachung des Serverzustands:

• Einzelne Zustandsprüfung: Ein Prüfpunkttyp wird mithilfe der network-monitoring-profile Konfigurationsanweisung an eine Servergruppe angehängt.

• TLB Dual Health Check (TLB-DHC): Zwei Prüfpunkttypen werden einer Servergruppe über die network-monitoring-profile Konfigurationsanweisung zugeordnet. Der Status eines Servers wird basierend auf dem Ergebnis von zwei Integritätsprüfungstests deklariert. Benutzer können bis zu zwei Integritätsprüfungsprofile pro Servergruppe konfigurieren. Wenn eine Servergruppe für die duale Zustandsprüfung konfiguriert ist, wird ein Real-Service nur dann als UP deklariert, wenn beide Integritätsprüfungstests gleichzeitig UP sind. Andernfalls wird ein Real-Service als DOWN deklariert.

Virtuelle Services

Der virtuelle Dienst stellt eine virtuelle IP-Adresse (VIP) bereit, die der Servergruppe zugeordnet ist, an die der Datenverkehr geleitet wird, wie durch die hashbasierte oder zufällige Sitzungsverteilung und die Überwachung des Serverzustands bestimmt. Im Fall von L2 DSR und L3 DSR bewirkt die spezielle Adresse 0.0.0.0, dass der gesamte Datenverkehr, der zur Weiterleitungsinstanz fließt, einen Lastenausgleich hat.

Die virtuelle Servicekonfiguration umfasst:

• Modus: Gibt an, wie der Datenverkehr verarbeitet wird (übersetzt oder transparent).

• Die Gruppe von Servern, auf die Sitzungen verteilt werden.

• Die Load Balancing-Methode.

• Routing-Instanz und Routenmetrik.