| Ignorer les liens de navigation | |
| Quitter l'aperu | |
|
Administration d'Oracle Solaris : Services IP Oracle Solaris 11 Information Library (Français) |
| Ignorer les liens de navigation | |
| Quitter l'aperu | |
|
|
Administration d'Oracle Solaris : Services IP Oracle Solaris 11 Information Library (Français) |
Partie I Administration TCP/IP
1. Planification du développement du réseau
2. Eléments à prendre en compte lors de l'utilisation d'adresses IPv6
3. Configuration d'un réseau IPv4
4. Activation d'IPv6 sur le réseau
5. Administration d'un réseau TCP/IP
6. Configuration de tunnels IP
7. Dépannage des problèmes de réseau
10. A propos de DHCP (présentation)
11. Administration du service DHCP ISC
12. Configuration et administration du client DHCP
13. Commandes et fichiers DHCP (référence)
14. Architecture IPsec (présentation)
15. Configuration d'IPsec (tâches)
16. Architecture IPsec (référence)
17. Protocole IKE (présentation)
18. Configuration du protocole IKE (tâches)
20. IP Filter dans Oracle Solaris (présentation)
Partie IV Performances du réseau
22. Présentation de l'équilibreur de charge intégré
23. Configuration de l'équilibreur de charge intégré (tâches)
Installation de l'équilibreur de charge intégré
Activation et désactivation d'ILB
Procédure de désactivation d'ILB
Configuration de haute disponibilité ILB (Mode actif/passif uniquement)
Configuration à haute disponibilité d'ILB à l'aide de la topologie DSR
Procédure de configuration à haute disponibilité d'ILB avec la topologie DSR
Configuration à haute disponibilité ILB avec la topologie Half-NAT
Procédure de configuration à haute disponibilité d'ILB avec la topologie Half-NAT
Configuration de l'autorisation utilisateur pour les sous-commandes de configuration ILB
Administration des groupes de serveurs ILB
Procédure de création d'un groupe de serveurs
Procédure de suppression d'un groupe de serveurs
Affichage d'un groupe de serveurs
Administration des serveurs d'arrière-plan dans ILB
Procédure d'ajout d'un serveur d'arrière-plan à un groupe de serveurs
Procédure de suppression d'un serveur d'arrière-plan à un groupe de serveurs
Procédure de réactivation ou désactivation d'un serveur d'arrière-plan
Administration des contrôles de l'intégrité du serveur dans ILB
Création d'un contrôle de l'intégrité
Détails sur le test utilisateur
Suppression d'un contrôle de l'intégrité
Liste des contrôles de l'intégrité
Affichage des résultats du contrôle de l'intégrité
Procédure de création d'une règle
Affichage des statistiques ILB
Obtention de statistiques à l'aide de la sous-commande show-statistics
Affichage de la table des connexions NAT
Affichage de la table des correspondances de persistance de session
Utilisation des sous-commandes Import et Export
24. Protocole de redondance de routeur virtuel (VRRP) (Présentation)
25. Configuration VRRP - Tâches
26. Implémentation du contrôle de congestion
Partie V Qualité de service IP (IPQoS)
27. Présentation d'IPQoS (généralités)
28. Planification d'un réseau IPQoS (tâches)
29. Création du fichier de configuration IPQoS (tâches)
30. Démarrage et maintenance d'IPQoS (tâches)
31. Utilisation de la comptabilisation des flux et de la collecte statistique (tâches)
Cette section décrit l'implémentation d'ILB avec les topologies DSR, Half-NAT et Full-NAT.
La figure ci-dessous illustre l'implémentation d'ILB avec la topologie DSR.
ILB fonctionne en mode Half-NAT et en mode Full-NAT. L'implémentation générale de la topologie NAT s'affiche comme illustré dans la figure suivante.
En mode Half-NAT, ILB réécrit uniquement l'adresse IP de destination dans l'en-tête des paquets. Si vous utilisez l'implémentation Half-NAT, vous ne pouvez pas vous connecter à une adresse IP virtuelle (VIP) du service à partir du même sous-réseau sur lequel le serveur réside.
Tableau 23-1 Flux de demande et flux de réponse pour l'implémentation Half-NAT
|
Si vous connectez le PC client sur le même réseau que celui des serveurs, le serveur souhaité répond directement au client. La quatrième étape n'a pas lieu et, par conséquent, l'adresse IP source pour la réponse du serveur au client n'est pas valide. Lorsque le client envoie une demande de connexion à l'équilibreur de charge, la réponse vient du serveur souhaité. Dorénavant, la pile IP du client abandonne correctement toutes les réponses.
Dans ce cas, les flux de demande et de réponse se présentent comme illustré dans le tableau suivant.
Tableau 23-2 Flux de demande et flux de réponse pour l'implémentation Half-NAT
|
Dans l'implémentation Full-NAT, les adresses IP source et cible sont réécrites pour permettre au trafic de passer par l'équilibreur de charge dans les deux sens. La topologie Full-NAT permet de se connecter au VIP à partir du même sous-réseau que celui hébergeant les serveurs. Le tableau suivant représente la topologie Full-NAT pour ILB. Aucun routage par défaut n'est requis dans ces serveurs. Le routage par défaut via l'équilibreur de charge est l'adresse du routeur sur le sous-réseau C. Dans ce scénario, l'équilibreur de charge se comporte comme un proxy.
Tableau 23-3 Flux de demande et flux de réponse pour l'implémentation Full-NAT
|
|