L4xNATプロファイルファーム| ゼベネット

投稿日: 19 年 2016 月 XNUMX 日

L4xNATグローバルパラメータの編集

L4xNATファームプロファイルを使用すると、TCP、UDP、またはHTTPファームプロファイルのようなレイヤ4のロードバランサコアよりも、非常に高いパフォーマンスとはるかに多くの同時接続を備えたL7ファームを作成できます。そのレイヤー4パフォーマンスの向上は、レイヤー7プロファイルが管理できる高度なコンテンツ処理を妨げます。

さらに、L4xNATファームは、他のレイヤの7プロファイルで使用されているように1つの仮想ポートだけでなく、さまざまなポートをバインドできます。 L4xNATファームで仮想ポートの範囲または特定の仮想ポートを選択できるようにするには、プロトコルタイプを選択することが必須です。それ以外の場合、ファームは仮想IPからのすべてのポートで待機します（文字「*」で示されます）。 TCPまたはUDPプロトコルを選択すると、ポート、 '、'の間のいくつかのポート、 '：'の間のポート範囲、または '*'の付いたすべてのポートを指定することができます。それらすべての組み合わせも有効です。

近い将来、TCPプロファイルはL4xNATプロファイルに完全に置き換えられるでしょう。

L4xNATファームプロファイルを構成できるようにするための特定のオプションについては、現在のセクションで詳しく説明しています。このプロファイルではバックエンドに対するデフォルトのヘルスチェックがないため、このプロファイルでFarm Guardianを使用することをお勧めします。

プロトコルタイプ このフィールドはレイヤ4でバランスをとるプロトコルを指定します。デフォルトでは、ファームはすべてのレイヤ4プロトコルで利用可能になります。

全て。ファームは、すべてのプロトコルを介して現在の仮想IPおよびポートへの着信接続を待機します。
TCP。このオプションを有効にすると、ファームは現在の仮想IPとポートへの着信TCP接続を待ち受けます。
UDP。このオプションを有効にすると、ファームは現在の仮想IPとポートへの着信UDP接続を待機します。
SIP。このオプションを有効にすると、ファームはデフォルトで現在の仮想IPとポート5060への着信UDP接続を待機し、その後バックエンドに対して正しく管理されるように各パケットのSIPヘッダーを解析します。
FTP。このオプションを有効にすると、ファームはデフォルトで現在の仮想IPとポート21への着信TCP接続を待機し、その後バックエンドに対して正しく管理されるように各パケットのFTPヘッダーを解析します。アクティブとパッシブの2つのモードがあります。
TFTP。このオプションを有効にすると、ファームはデフォルトで現在の仮想IPとポート69への着信UDP接続を待ち受け、バックエンドに対して正しく管理されるように各パケットのTFTPヘッダーを解析します。

NATタイプ このフィールドは、NATタイプを示します。これは、ロードバランサレイヤ4コアの動作方法を意味します。あなたのサービスとインフラストラクチャによりよく適合するオプションを選択するためには、定義されたネットワークアーキテクチャに依存するでしょう。既定では、ファームはNATモードで動作します。

NAT。 NATモードまたは一般にSNAT（送信元NAT）と呼ばれるものは、バックエンド接続の送信元IPアドレスとしてロードバランサIPを使用するため、バックエンドはTCP、UDPまたは他のレイヤ4プロトコルでクライアントIPアドレスを知りません。このようにして、バックエンドはリクエストにレスポンスを送るためにロードバランサーにレスポンスします。

DTA。 DNAT（宛先NAT）モードはバックエンド接続の送信元IPアドレスとしてクライアントのIPアドレスを使用するため、バックエンドはクライアントに直接応答します。この場合、ロードバランサのIPをバックエンドのデフォルトゲートウェイとして設定し、バックエンドネットワークをクライアントサービスネットワークから分離する必要があります。

ロードバランスアルゴリズム このフィールドは、バックエンドサーバを決定するために使用されるロードバランシングアルゴリズムを指定します。デフォルトでは、重みアルゴリズムがデフォルトの選択されたアルゴリズムになります。

重量：重量による接続線形発送。重み値に応じて接続のバランスをとるため、実サーバーごとにこの値を編集する必要があります。要求は、実際の接続を使用してすべてのサーバーの負荷を計算し、次に線形の重み割り当てを適用するためのアルゴリズムを介して配信されます。デフォルト値1、ラウンドロビン動作。
優先順位：常に利用可能な最も優先度の高いものへの接続。同じ最高優先順位のサーバーへのすべての接続のバランスをとります。最初のサーバーが停止している場合、接続は次に優先順位の高いサーバーに切り替わります。このアルゴリズムを使用すると、実サーバーでアクティブ - パッシブクラスターサービスを構築できます。
最小接続数：常に最小接続サーバーへの接続。アクティブな要求の負荷がサービス上で分散されるように、アクティブな接続の数が最も少ないサービスを選択します。

持続モード このフィールドは、構成されたファームで持続性を使用するかどうかを決定します。デフォルトでは、永続性は使用されません。

持続性なし。ファームはクライアントとバックエンドの間でいかなる種類の永続性も使用しません。
IPの持続性。このオプションを有効にすると、ファームはクライアントの送信元IPアドレスに関するすべての接続に同じバックエンドを割り当てます。

送信元IPアドレス存続時間。 永続性が選択されている場合、このフィールド値は、クライアントソースとバックエンド間の永続性が割り当てられている秒数を示します。

farmguardianを使ってバックエンドサーバーをチェックします。 このチェックボックスをオンにすると、バックエンドのより高度な監視状態が有効になり、独自のスクリプトで完全にカスタマイズされます。 farmguardianによって誤った動作が検出されると、自動的に実サーバーが無効になり、FGdownとマークされます。これは独立したサービスなので、ファームサービスを再起動する必要はありません。このサービスの詳細については、FarmGuardianのセクションをご覧ください。

L4xNAT編集リアルサーバーの構成

L4xNATファームプロファイルを使用すると、次の実サーバープロパティを構成できます。

ポート。現在の実サーバーのポート値です。空白値または「*」値が設定されている場合、接続は受信されたのと同じポートにリダイレクトされます。
重量。これは現在の実サーバーのウェイト値で、ウェイトアルゴリズムが有効になっている場合にのみ役に立ちます。重み値が大きいほど、現在のバックエンドに配信されている接続が多いことを示します。デフォルトでは、重み値1が設定されます。
優先。これは現在の実サーバーの優先順位の値で、Priority Algorithmが有効になっている場合にのみ役に立ちます。受け入れられる優先順位の値は0と9の間です。値が小さいほど、現在の実サーバーに対する優先順位が高いことを示します。デフォルトでは、優先順位の値1が設定されます。

「実サーバーを保存」ボタンをクリックすると、新しい設定が適用されます。処理をキャンセルします。

実サーバーの設定が入力されると、設定を編集することができます。編集ボタンを押すか、またはで設定を削除します。［実サーバの削除］ボタンをクリックして、現在のサーバへの要求の送信を停止するためにバックエンドのメンテナンスモードを有効にします。選択したサーバーに要求を送信するために再度開始するために、現在のバックエンドのメンテナンスモードを無効にします。