Administración de reglas del ILB

En el ILB, un servicio virtual se representa mediante una regla de equilibrio de carga y está definido por los parámetros siguientes.

• Dirección IP virtual

• Protocolo de transporte: TCP o UDP

• Número de puerto (o un intervalo de puertos)

• Algoritmo de equilibrio de carga

• Tipo de modo de equilibrio de carga (DSR, full-NAT o half-NAT)

• Grupo de servidores que consta de un conjunto de servidores back-end

• Comprobaciones de estado del servidor opcionales que se pueden ejecutar para cada servidor del grupo de servidores

• Puerto opcional que se va a utilizar para las comprobaciones de estado

  ---

  Nota - Puede especificar comprobaciones de estado en un puerto determinado o en cualquier puerto que el daemon ilbd seleccione aleatoriamente del rango de puertos para el servidor.

  ---

• Nombre de regla para representar un servicio virtual

En esta sección, se describe cómo usar el comando ilbadm para crear, suprimir y mostrar las reglas de equilibrio de carga.

Enumeración de reglas del ILB

Para mostrar los detalles de configuración de una regla, utilice el subcomando ilbadm show-rule. Si no se especifica el nombre de la regla, la información se ofrece para todas las reglas.

# ilbadm show-rule

A continuación, se muestra la salida del comando de ejemplo.

Cómo crear una regla del ILB

1. Cree un grupo de servidores que incluya los servidores back-end apropiados.

   # ilbadm create-servergroup -s server=server1:port-range1,server2:port-range2 sg1

2. Si desea asociar una comprobación de estado de los servidores con una regla, cree la comprobación de estado.

   # ilbadm create-healthcheck -h hc-test=protocol, \
   hc-timeout=value1,hc-count=value2 \
   ,hc-interval=value3 hc1

3. Identifique el VIP, el puerto y el protocolo opcional que se asociarán a la regla.

   Estos se especifican con la opción -i.

4. Seleccione la operación que desea utilizar (DSR, half-NAT o full-NAT).

   Si selecciona NAT, debe especificar el intervalo de direcciones IP que se va a utilizar como dirección proxy-src. El rango está limitado a 10 direcciones IP para la topología full-NAT.

5. Seleccione el algoritmo de equilibrio de carga que se va a utilizar.

   Los parámetros del paso 4 y el paso 5 se pueden especificar en la opción -m. Para obtener más información, consulte Algoritmos del ILB.

6. Seleccione otras características opcionales.

   Para obtener información detallada, consulte la página del comando man ilbadm(1M).

7. Seleccione un nombre de regla.
8. Cree y active la regla.

   Para obtener más información sobre cada opción, consulte la página del comando man ilbadm(1M).

   # ilbadm create-rule -e -i vip=ipaddr,port=port,protocol=protocol \
   -m lbalg=lb-algorithm,type=topology-type,proxy-src=ipaddr1-ipaddr2, \
   pmask=value4 -h hc-name=hc1 \
   -o servergroup=sg1  rule1

   En el ejemplo siguiente, se muestran los pasos para crear una regla full-NAT con la comprobación de estado.

Ejemplo 12-6 Creación de una regla full-NAT con persistencia de sesión de comprobación de estado

En este ejemplo, se crea una comprobación de estado denominada hc1 y un grupo de servidores sg1. El grupo de servidores está formado por dos servidores, cada uno de ellos con un intervalo de puertos. El último comando crea y activa una regla llamada rule1, y asocia la regla al grupo de servidores y la comprobación de estado. Esta regla implementa el modo de operación full-NAT. Tenga en cuenta que la creación del grupo de servidores y la comprobación de estado debe ser anterior a la creación de la regla.

# ilbadm create-healthcheck -h hc-test=tcp,hc-timeout=2, \
hc-count=3,hc-interval=10 hc1
# ilbadm create-servergroup -s server=60.0.0.10:6000-6009,60.0.0.11:7000-7009 sg1
# ilbadm create-rule -e -i vip=81.0.0.10,port=5000-5009, \
protocol=tcp -m lbalg=rr,type=NAT, \
proxy-src=60.0.0.101-60.0.0.104,persist=24 \
-h hc-name=hc1 -o servergroup=sg1 rule1

Al crear una regla half-NAT o full-NAT, especifique el valor para el tiempo de espera de connection-drain. El valor predeterminado de tiempo de espera de conn-drain es 0, lo que significa que seguirá a la espera hasta que una conexión se cierre correctamente.

Supresión de una regla ILB

Para suprimir una regla, utilice el subcomando ilbadm delete-rule. Para suprimir todas las reglas, use la opción -a. En el siguiente ejemplo, se suprime la regla llamada rule1:

# ilbadm delete-rule rule1