トラフィックロードバランサ

透過モードレイヤー2ダイレクトサーバーリターン

透過モードレイヤー 2 ダイレクト サーバー リターン(DSR)を使用する場合:

• PFEはデータを処理します。

• ロードバランシングは、パケットのレイヤー2 MACを変更することで機能します。

• MS-MPCは、ネットワーク監視プローブを実行します。

• 実際のサーバーは、MXシリーズルーターから直接(レイヤー2)到達可能である必要があります。

• TLBがルートをインストールすると、そのルート上のすべてのトラフィックがロードバランシングされます。

• TLBは、レイヤー3および上位レベルのヘッダーを変更することはありません。

図1 は、透過モードレイヤー2DSRのTLBトポロジーを示しています。

図1:透過モードのTLBトポロジー

変換モード

変換モードは、透過モードレイヤー 2 DSR よりも柔軟性が高くなります。変換モードを選択した場合:

• MS-MPCは、ネットワーク監視プローブを実行します。

• PFE は、ステートレスロードバランシングを実行します。

  • 仮想IPアドレスに送信されたデータトラフィックは、仮想IPアドレスを実サーバーIPアドレスに変換し、仮想ポートをサーバーリスニングポートに変換します。リターントラフィックは逆変換されます。

  • クライアントから仮想IPへのトラフィックが変換されます。トラフィックは宛先に到達するようにルーティングされます。

  • サーバーからクライアントへのトラフィックは、暗黙的なフィルターを使用してキャプチャされ、リバース処理のために適切なロードバランシングネクストホップに送られます。変換後、トラフィックはクライアントにルーティングされます。

  • ロードバランシングには、ランダムとハッシュの2つの方法があります。ランダム方式は UDP トラフィック専用で、quavms-random 配信を提供します。文字通りランダムではありませんが、このモードでは、利用可能なサーバーセットにトラフィックを公平に分散できます。ハッシュ方式は、送信元IPアドレス、宛先IPアドレス、プロトコルの任意の組み合わせに基づいてハッシュキーを提供します。

    注:

    変換モード処理は、IPv4-to-IPv4 および IPv6-to-IPv6 トラフィックでのみ使用できます。

図2 は、変換モードのTLBトポロジーを示しています。

図2:変換モードのTLBトポロジー

透過モードレイヤー3ダイレクトサーバーリターン

透過モード レイヤー3DSRロードバランシングは、レイヤー3ホップ離れたサーバーにセッションを分散します。トラフィックは、実サーバーからクライアントに直接返されます。

サーバーとサーバーグループ

TLBでは、ステートレスセッション配信の代替宛先として使用する最大255台のサーバーのグループ(構成ステートメントでは リアルサービスと呼ばれています)の設定を可能にします。サーバーグループで使用されるすべてのサーバーは、グループに割り当てる前に個別に設定する必要があります。ロードバランシングでは、セッションの分散にハッシュ化またはランダム化を使用します。ユーザーは、TLBサーバー配布テーブルとの間でサーバーを追加および削除したり、サーバーの管理ステータスを変更したりできます。

サーバーヘルスモニタリング — シングルヘルスチェックとデュアルヘルスチェック

TLBは、TCP、HTTP、SSL Hello、TLS Hello、およびカスタムヘルスチェックプローブをサポートし、グループ内のサーバーの状態を監視します。サーバーグループに単一のプローブタイプを使用することも、2つのプローブタイプを含むデュアルヘルスチェック設定を使用することもできます。設定可能な正常性監視機能は、MX-SPC3 または MS-MPC のいずれかに存在します。デフォルトでは、プローブリクエストは5秒ごとに送信されます。また、デフォルトでは、実サーバーは 5 回連続してプローブが失敗した後にのみダウンが宣言され、5 回連続してプローブが成功した後にのみアップが宣言されます。

カスタムヘルスチェックプローブを使用して、以下を指定します。

• プローブ応答で予想される文字列

• プローブとともに送信される文字列

• プローブがタイムアウトしたときに割り当てるサーバーステータス(アップまたはダウン)

• プローブに対して予想される応答を受信したときに割り当てるサーバーステータス(アップまたはダウン)

• プロトコル — UDPまたはTCP

TLBは アプリケーションのスティッキネスを提供するため、サーバーの障害や変更が他のアクティブサーバーへのトラフィックフローに影響を与えません。サーバーの管理状態をアップからダウンに変更しても、サーバー配布テーブル内の残りのサーバーへのアクティブなフローには影響しません。サーバーの追加またはグループからのサーバーの削除は、監視プロファイルの間隔と再試行パラメーターの設定に応じて、一定期間にわたってトラフィックに何らかの影響を与えます。

TLBは、2つのレベルのサーバーヘルス監視を提供します。

• 単一のヘルスチェック—1つのプローブタイプが、network-monitoring-profile 設定ステートメントによってサーバーグループに接続されます。

• TLB デュアル ヘルス チェック(TLB-DHC)—2 つのプローブ タイプが、 network-monitoring-profile 設定ステートメントによってサーバー グループに関連付けられます。サーバーのステータスは、2つのヘルスチェックプローブの結果に基づいて宣言されます。ユーザーは、サーバーグループごとに最大2つのヘルスチェックプロファイルを設定できます。サーバーグループがデュアルヘルスチェック用に設定されている場合、両方のヘルスチェックプローブが同時に稼働している場合にのみ、実サービスが稼働していることが宣言されます。それ以外の場合、実サービスは DOWN と宣言されます。

仮想サービス

仮想サービスは、ハッシュベースまたはランダムなセッション配信とサーバーの正常性監視によって決定されるように、トラフィックが送信されるサーバーのグループに関連付けられた仮想IPアドレス(VIP)を提供します。L2 DSRおよびL3 DSRの場合、特殊アドレス0.0.0.0により、転送インスタンスに流れるすべてのトラフィックがロードバランシングされます。

仮想サービス構成には以下が含まれます。

• モード—トラフィックがどのように処理されるか(変換または透過)を示します。

• セッションが配信されるサーバーのグループ。

• ロードバランシング方式。

• ルーティングインスタンスとルートメトリック。