L4xNATプロファイルファーム

投稿日: 19 年 2016 月 XNUMX 日

L4xNATグローバルパラメータの編集

このパネルでは、L4xNATファームのファームパフォーマンスと仮想サービスのカスタム機能を向上させるためのパラメータを設定できます。

L4xNATファームプロファイルを使用すると、TCP、UDP、またはHTTPファームプロファイルのようなレイヤ4のロードバランサコアよりも、非常に高いパフォーマンスとはるかに多くの同時接続を備えたL7ファームを作成できます。 そのレイヤー4パフォーマンスの向上は、レイヤー7プロファイルが管理できる高度なコンテンツ処理を妨げます。

さらに、L4xNATファームは、他のレイヤの7プロファイルで使用されているように1つの仮想ポートだけでなく、さまざまなポートをバインドできます。 L4xNATファームで仮想ポートの範囲または特定の仮想ポートを選択できるようにするには、プロトコルタイプを選択することが必須です。 それ以外の場合、ファームは仮想IPからのすべてのポートで待機します(文字「*」で示されます)。 TCPまたはUDPプロトコルを選択すると、ポート、 '、'の間のいくつかのポート、 ':'の間のポート範囲、または '*'の付いたすべてのポートを指定することができます。 それらすべての組み合わせも有効です。

近い将来、TCPおよびUDPプロファイルはL4xNATプロファイルに完全に置き換えられる予定です。

L4xNATファームプロファイルを構成できるようにするための特定のオプションについては、現在のセクションで詳しく説明しています。 一般に、このファームプロファイルの特定のオプションを変更するたびに、ファームは自動的に再起動されます。

L4xNATファームプロファイルは、次のパラメータを持つ配布パネルを提供します。

農場の名前。 これは、仮想サービスの識別フィールドと説明です。 この項目を変更するには、名前フィールドを変更して、[変更]ボタンを押す必要があります。 この操作を適用すると、負荷分散サービスが自動的に再開されます。 新しいファーム名が使用可能であることを確認してください。別の場合は、エラーメッセージが表示されます。

ファームの仮想IPと仮想ポート。 これらは、ファームの仮想サービスがロードバランサシステムでバインドおよびリスンされる仮想IPアドレスまたは仮想ポート、あるいはその両方です。 これらのフィールドを変更するには、新しい仮想IPと仮想ポートが使用されていないことを確認してください。 変更を適用するために、ファームサービスは自動的に再起動されます。

プロトコルタイプ このフィールドはレイヤ4でバランスをとるプロトコルを指定します。 デフォルトでは、ファームはすべてのレイヤ4プロトコルで利用可能になります。

全て。 ファームは、すべてのプロトコルを介して現在の仮想IPおよびポートへの着信接続を待機します。
TCP。 このオプションを有効にすると、ファームは現在の仮想IPとポートへの着信TCP接続を待ち受けます。
UDP。 このオプションを有効にすると、ファームは現在の仮想IPとポートへの着信UDP接続を待機します。
SIP。 このオプションを有効にすると、ファームはデフォルトで現在の仮想IPとポート5060への着信UDP接続を待機し、その後バックエンドに対して正しく管理されるように各パケットのSIPヘッダーを解析します。

NATタイプ このフィールドは、NATタイプを示します。これは、ロードバランサレイヤ4コアの動作方法を意味します。 あなたのサービスとインフラストラクチャによりよく適合するオプションを選択するためには、定義されたネットワークアーキテクチャに依存するでしょう。 既定では、ファームはNATモードで動作します。

NAT。 NATモードまたは一般にSNAT(送信元NAT)と呼ばれるものは、バックエンド接続の送信元IPアドレスとしてロードバランサIPを使用するため、バックエンドはTCP、UDPまたは他のレイヤ4プロトコルでクライアントIPアドレスを知りません。 このようにして、バックエンドはリクエストにレスポンスを送るためにロードバランサーにレスポンスします。

DTA。 DNAT(宛先NAT)モードはバックエンド接続の送信元IPアドレスとしてクライアントのIPアドレスを使用するため、バックエンドはクライアントに直接応答します。 この場合、ロードバランサのIPをバックエンドのデフォルトゲートウェイとして設定し、バックエンドネットワークをクライアントサービスネットワークから分離する必要があります。

ロードバランスアルゴリズム このフィールドは、バックエンドサーバを決定するために使用されるロードバランシングアルゴリズムを指定します。 デフォルトでは、重みアルゴリズムがデフォルトの選択されたアルゴリズムになります。

重量:重量による接続線形発送。 重み値に応じて接続のバランスをとるため、実サーバーごとにこの値を編集する必要があります。 要求は、実際の接続を使用してすべてのサーバーの負荷を計算し、次に線形の重み割り当てを適用するためのアルゴリズムを介して配信されます。
優先順位:常に利用可能な最も優先度の高いものへの接続。 同じ最高優先順位のサーバーへのすべての接続のバランスをとります。 最初のサーバーが停止している場合、接続は次に優先順位の高いサーバーに切り替わります。 このアルゴリズムを使用すると、実サーバーでアクティブ - パッシブクラスターサービスを構築できます。

持続モード このフィールドは、構成されたファームで持続性を使用するかどうかを決定します。 デフォルトでは、永続性は使用されません。

持続性なし。 ファームはクライアントとバックエンドの間でいかなる種類の永続性も使用しません。
IPの持続性。 このオプションを有効にすると、ファームはクライアントの送信元IPアドレスに関するすべての接続に同じバックエンドを割り当てます。

送信元IPアドレス存続時間。 永続性が選択されている場合、このフィールド値は、クライアントソースとバックエンド間の永続性が割り当てられている秒数を示します。

farmguardianを使ってバックエンドサーバーをチェックします。 このチェックボックスをオンにすると、バックエンドのより高度な監視状態が有効になり、独自のスクリプトで完全にカスタマイズされます。 farmguardianによって誤った動作が検出されると、自動的に実サーバーが無効になり、FGdownとマークされます。 これは独立したサービスなので、ファームサービスを再起動する必要はありません。 このサービスの詳細については、FarmGuardianのセクションをご覧ください。

L4xNAT編集リアルサーバーの構成

新しいファームが作成されたら、クライアント接続を提供するために、実際のサービスを備えたサーバーを含める必要があります。

[実際のIPサーバーのテーブル構成の編集]で、すべてのバックエンドの構成バックエンドとその特定のパラメーターを含めることができます。

L4xNATファームプロファイルを使用すると、次の実サーバープロパティを構成できます。

サーバー。 これは、実サーバーのインデックスとして確立された自動IDです。 システム管理者はこの値を変更できません。
住所。 これは実際のサービスのIPアドレスです。
ポート。 これは、実際のサービスがリッスンしている実際のサーバーのポートです。
重量 。 これは現在の実サーバーのウェイト値で、ウェイトアルゴリズムが有効になっている場合にのみ役に立ちます。 重み値が大きいほど、現在のバックエンドに配信されている接続が多いことを示します。 デフォルトでは、重み値1が設定されます。
優先。 これは現在の実サーバーの優先順位の値で、Priority Algorithmが有効になっている場合にのみ役に立ちます。 受け入れられる優先順位の値は0と9の間です。値が小さいほど、現在の実サーバーに対する優先順位が高いことを示します。 デフォルトでは、優先順位の値0が設定されます。

「実サーバーを保存」ボタンをクリックすると、新しい設定が適用されます。 処理をキャンセルします。

実サーバーの設定が入力されると、設定を編集することができます。 編集ボタンを押すか、またはで設定を削除します。 実サーバの削除ボタン

サーバーインデックスは、現在のファームの実サーバー構成を識別するのに役立ちます。

L4xNAT閲覧ステータス

このアクションは、仮想サービスから実サーバーに配信されているバックエンド、クライアント、および接続の実際の状態を示します。

統計情報を更新 オプションは10、30、60または120秒ごとにステータスビューを更新することを可能にします。 この機能はロードバランサーに過負荷をかける可能性があるため、注意して使用する必要があります。

Real Server Statusテーブルには、すべてのバックエンドの状態が表示されます。

サーバー。 これはファーム内のバックエンド識別番号です。
住所。 実サーバーのIPアドレスです。
ポート。 現在の実サーバーの実サービスがlistenしているポート番号です。
状態。 赤い点は、現在の実サーバーが停止しているかブラックリストに登録されていることを意味し(接続エラーまたはファームガードの高度なチェックが原因である可能性があります)。 黄色のドットはバックエンドがメンテナンスモードにあることを意味します。
保留中のコーン。 これは、ファームサービスとは別に、現在のバックエンドに対してSYN状態にあるシステム内の保留中の接続の数です。
確立されたConns。 これは、ファームサービスとは無関係に、現在のバックエンドに対してESTABLISHED状態にあるシステム内で確立された接続の数です。
クローズドコーン。 これは、ファームサービスとは別に、現在のバックエンドに対してTIME_WAIT状態にあるシステム内のクローズ接続の数です。
重量 。 すべてのバックエンドに対して設定されている重みの値です。
優先。 これはすべてのバックエンドサーバーに設定された優先順位の値です。

上の共有:

GNU Free Documentation Licenseの条項に基づくドキュメンテーション。

この記事は役に立ちましたか?

関連記事