Documentation sur Oracle Cloud Infrastructure

Activation de la conservation de la source du jeu dorsal de l'équilibreur de charge de réseau

Configurez le jeu dorsal de votre équilibreur de charge de réseau de sorte que l'adresse IP source initiale du paquet soit conservée lors de son transfert vers les serveurs dorsaux membres du jeu dorsal.

Ces instructions permettent d'activer la fonction de conservation de la source dans un jeu dorsal d'équilibreur de charge de réseau existant. Vous pouvez activer cette fonction lors de la création initiale du jeu dorsal. Pour plus d'informations, voir Création d'un jeu dorsal.

Note

Si vous avez sélectionné Adresse IP L3 pour le type de trafic de votre module d'écoute, l'option Conserver l'adresse IP source est automatiquement activée. Vous ne pouvez pas la désactiver.

Si vous activez cette option, l'équilibreur de charge de réseau conserve l'adresse IP source du paquet lorsqu'il est transmis aux serveurs dorsaux membres du jeu dorsal configuré. Les serveurs dorsaux voient l'adresse IP source initiale. Si la conservation de la source et de la destination est activée pour l'équilibreur de charge de réseau (voir Activation de la conservation de la source du jeu dorsal de l'équilibreur de charge), ce paramètre ne peut pas être désactivé. La valeur par défaut est Vrai. Aucune traduction d'adresses de réseau (NAT) n'a lieu sur l'adresse IP et le port sources.

Si l'option est activée, l'instance de calcul sélectionne les serveurs dorsaux. Sinon, vous pouvez les ajouter à l'aide des adresses IP.

Note

Il peut y avoir environ 21 500 connexions actives au port du module d'écoute du serveur dorsal par domaine de disponibilité lorsque la conservation de la source n'est pas activée dans la configuration du jeu dorsal. Si les connexions entrantes de tous les domaines de disponibilité sont réparties uniformément, le nombre de connexions actives par port du module d'écoute du serveur dorsal dans une région comportant trois domaines de disponibilité peut atteindre 64 500. Vous pouvez ajouter d'autres ports de module d'écoute au même serveur dorsal ou utiliser d'autres serveurs dorsaux pour ajuster le nombre de connexions actives par équilibreur de charge de réseau.

    1. Dans la page de liste Équilibreurs de charge de réseau, sélectionnez l'équilibreur de charge de réseau avec lequel vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste ou l'équilibreur de charge de réseau, voir Liste des équilibreurs de charge de réseau.
    2. Dans la page de détails, sélectionnez Jeux dorsaux.
      Tous les jeux dorsaux de l'équilibreur de charge de réseau sélectionné sont affichés dans une table.
    3. Dans le menu Actions du jeu dorsal souhaité, sélectionnez Modifier.
    4. Dans la boîte de dialogue Modifier le jeu dorsal, sélectionnez Conserver l'adresse IP source pour conserver les informations d'en-tête (adresses IP et ports) des paquets entrants jusqu'au serveur dorsal. Effacez les données pour désactiver cette fonction.
    5. Sélectionnez Enregistrer les modifications.

  • Utilisez l'option --is-preserve-source true lors de l'exécution des commandes oci nlb backend-set create ou oci nlb backend-set update pour créer ou mettre à jour le jeu dorsal d'un équilibreur de charge de réseau, respectivement, afin de conserver l'adresse IP source :

    oci nlb backend-set create --name name --network-load-balancer-id network_load_balancer_ocid ... --is-preserve-source true

    ou

    oci nlb backend-set update --backend-set-name backend_set_name --network-load-balancer-id network_load-balancer_ocid ... --is-preserve-source true

    Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir Informations de référence sur les commandes de l'interface de ligne de commande.

  • Incluez l'option isPreserveSource=true lors de la création ou de la mise à jour du jeu dorsal d'un équilibreur de charge de réseau, respectivement, pour conserver l'adresse IP source. Voir CreateBackendSet ou UpdateBackendSet pour plus d'informations.