Administración de reglas del ILB

Puede utilizar ilbadm para crear, suprimir y enumerar las reglas de equilibrio de carga. Para conocer la definición de una regla de equilibrio de carga y los parámetros necesarios para crear una regla, consulte Terminología del ILB.

Cómo crear una regla

1. Cree un grupo de servidores que incluya los servidores back-end adecuados.

   # ilbadm create-servergroup -s server=60.0.0.10:6000-6009,60.0.0.11:7000-7009 sg1

2. Si desea asociar comprobaciones de estado de servidor con una regla, cree un objeto de comprobación de estado.

   # ilbadm create-healthcheck -h hc-test=tcp,hc-timeout=2,hc-count=3,hc-interval=10 hc1

3. Identifique la VIP, el puerto y el protocolo opcional que se asociarán con la regla.
4. Seleccione el funcionamiento que desea utilizar (DSR, NAT completa o NAT parcial). Si selecciona NAT, debe especificar el rango de direcciones IP que se utilizará como la dirección proxy-src.
5. Seleccione el algoritmo de equilibrio de carga que se utilizará.
6. Seleccione otras funciones opcionales (consulte la página del comando man ilbadm(1M) para obtener detalles).
7. Seleccione un nombre de regla.
8. Cree y habilite la regla.

   # ilbadm create-rule -e -i vip=81.0.0.10,port=5000-5009,protocol=tcp\ -m lbalg=rr,type=NAT,proxy-src=60.0.0.101-60.0.0.104,persist=/24 -h hc-name=hc1 -o servergroup=sg1 rule1

Ejemplo 23-6 Creación de una regla NAT completa con persistencia de sesión de comprobación de estado

En este ejemplo, se crea una comprobación de estado denominada hc1 y un grupo de servidores denominado sg1 (compuesto por dos servidores, cada uno con rango de puertos). El último comando crea y habilita una regla denominada rule1 con modo NAT completa y asocia la regla con el grupo de servidores y la comprobación de estado. Tenga en cuenta que la creación del grupo de servidores y la comprobación de estado deben preceder a la creación de la regla.

ilbadm create-healthcheck -h hc-test=tcp,hc-timeout=2,hc-count=3,hc-interval=10 hc1
ilbadm create-servergroup -s server=60.0.0.10:6000-6009,60.0.0.11:7000-7009 sg1
ilbadm create-rule -e -i vip=81.0.0.10,port=5000-5009,protocol=tcp \ -m lbalg=rr,type=NAT,proxy-src=60.0.0.101-60.0.0.104,persist=/24 -h hc-name=hc1 -o servergroup=sg1 rule1

Al crear una regla NAT/NAT parcial, se recomienda especificar el valor de tiempo de espera de purga de conexión. El valor predeterminado de tiempo de espera de purga de conexión es 0, lo cual significa que seguirá esperando hasta que se cierre correctamente una conexión.

Supresión de una regla

Para suprimir una regla, utilice el subcomando delete-rule. Si desea eliminar todas las reglas, utilice la opción -a. En el ejemplo siguiente, se suprime la regla denominada rule1:

# ilbadm delete-rule rule1

Enumeración de reglas

Para enumerar los detalles de configuración de una regla, utilice el subcomando list-rule. Si no se especifica ningún nombre de regla, se proporciona información para todas las reglas.

# ilbadm list-rule