Administration des règles ILB

Vous pouvez utiliser la commande ilbadm pour créer, supprimer et répertorier les règles d'équilibrage de charge. Pour obtenir la définition d'une règle d'équilibrage de charge et connaître les paramètres nécessaires pour créer une règle, reportez-vous à la section Terminologie d'ILB.

Procédure de création d'une règle

1. Créez un groupe de serveurs qui inclut les serveurs d'arrière-plan appropriés.

   # ilbadm create-servergroup -s server=60.0.0.10:6000-6009,60.0.0.11:7000-7009 sg1

2. Si vous souhaitez associer des contrôles de l'intégrité du serveur à une règle, créez un objet de contrôle de l'intégrité.

   # ilbadm create-healthcheck -h hc-test=tcp,hc-timeout=2,hc-count=3,hc-interval=10 hc1

3. Identifiez le VIP, le port et le protocole optionnel qui seront associés à la règle.
4. Sélectionnez l'opération à utiliser (DSR, Full-NAT ou Half-NAT). Si vous sélectionnez NAT, vous devez spécifier la plage d'adresses IP à utiliser en tant qu'adresse proxy-src.
5. Sélectionnez l'algorithme d'équilibrage de charge à utiliser.
6. Sélectionnez d'autres fonctions facultatives (reportez-vous à la page de manuel ilbadm(1M) pour plus d'informations).
7. Sélectionnez un nom de règle.
8. Créez et activez la règle.

   # ilbadm create-rule -e -i vip=81.0.0.10,port=5000-5009,protocol=tcp\ -m lbalg=rr,type=NAT,proxy-src=60.0.0.101-60.0.0.104,persist=/24 -h hc-name=hc1 -o servergroup=sg1 rule1

Exemple 23-6 Création d'une règle Full-NAT avec une persistance de session de contrôle de l'intégrité

Cet exemple crée un contrôle de l'intégrité appelé hc1 et un groupe de serveurs appelé sg1 (constitué de deux serveurs, chacun avec une plage de numéros de port). La dernière commande crée et active une règle appelée rule1 du mode Full-NAT, et associe cette règle au groupe de serveurs et au contrôle de l'intégrité. Veuillez noter que la création de la règle doit s'effectuer après la création du groupe de serveurs et du contrôle de l'intégrité.

ilbadm create-healthcheck -h hc-test=tcp,hc-timeout=2,hc-count=3,hc-interval=10 hc1
ilbadm create-servergroup -s server=60.0.0.10:6000-6009,60.0.0.11:7000-7009 sg1
ilbadm create-rule -e -i vip=81.0.0.10,port=5000-5009,protocol=tcp \ -m lbalg=rr,type=NAT,proxy-src=60.0.0.101-60.0.0.104,persist=/24 -h hc-name=hc1 -o servergroup=sg1 rule1

Lorsque vous créez une règle NAT/Half NAT, il est recommandé de spécifier la valeur du délai d'attente connection-drain. La valeur par défaut du délai d'attente conn-drain est 0, ce qui signifie que le serveur restera en attente jusqu'à ce qu'une connexion soit fermée.

Suppression d'une règle

Pour supprimer une règle, utilisez la sous-commande delete-rule. Si vous voulez supprimer toutes les règles, utilisez l'option -a. L'exemple suivant supprime la règle appelée rule1 :

# ilbadm delete-rule rule1

Liste des règles

Pour dresser la liste des informations de configuration d'une règle, utilisez la sous-commande list-rule. Si aucun nom de règle n'est spécifié, les informations concernent l'ensemble des règles.

# ilbadm list-rule