Premiers pas avec la solution d’équilibrage de charge ou « Load-Balancing » pour Performance Cloud VMware (NSX-T)
TABLE DES MATIÈRES
Description
Voici un guide rapide pour vous aider à déployer votre solution d’équilibrage de charge basé sur VMware Avi Load Balancer (anciennement connu sous le nom de NSX Advanced Load Balancer) pour Performance Cloud VMware (NSX-T).
Suivez ce guide pour comprendre rapidement comment utiliser la solution intégrée d'équilibrage de charge. Dans l'exemple ci-dessous, vous apprendrez comment ouvrir et équilibrer la charge d’un site Web standard HTTP. Pour une configuration avancée, veuillez consulter la documentation du fournisseur.
Définitions
Pour faciliter la lecture et pour faire correspondre les captures d’écran, l’acronyme anglais « NAT » pour « Network Address Translation » est utilisé au lieu de la traduction française « Traduction d'Adresse Réseau ».
Prérequis
- Pour l'instant, il n'y a aucune offre ou « SKU » à activer dans votre portail de gestion de compte Cumulus pour ajouter cette fonctionnalité. Veuillez contacter votre gestionnaire de compte pour plus d'informations.
Notes
- Pour la configuration d'un équilibreur de charge interne, il n'est pas nécessaire de créer une règle NAT de destination (DNAT).
Procédures
Créer un groupe ou « Pool »
1. Ouvrez le portail Performance Cloud VMware à l'aide de vos informations d'identification
2. Dans Mise en réseau, accédez à la section Dispositifs Edge et cliquez sur votre passerelle Edge.
3. Cliquez sur « Pools », puis cliquez sur AJOUTER.
4. Sur l'écran suivant :
- Entrez un nom et une description pour le groupe (« Pool »)
- Choisissez un algorithme d'équilibrage de charge
- Ajoutez un moniteur de santé actif (« Active Health Monitor »). Assurez-vous que le pare-feu à l'intérieur des machines virtuelles ne bloque pas le moniteur choisi)
- Modifier le port du serveur par défaut (si nécessaire)
Ensuite, allez dans l’onglet Membres.
5. Entrez l'adresse IP interne des serveurs à inclure dans le groupe ou « Pool ».
Ensuite, cliquez sur ENREGISTRER.
Notes:
- Le type de membre « Groupe » peut être choisi pour utiliser des ensembles IP ou « IP Sets » au lieu de spécifier des adresses IP.
- Le champ du port est facultatif. Utilisez-le pour remplacer le port du serveur par défaut de l'étape précédente si un serveur utilise un port différent de celui par défaut.
- Le champ ratio est également facultatif. Utilisez-le pour répartir le trafic de manière inégale.
Exemple ci-dessous avec les adresses IP internes de deux (2) serveurs web.
L'onglet Paramètres SSL est facultatif. Utilisez-le pour activer le chiffrement SSL entre les serveurs principaux et le moteur de services NSX.
Créer un service virtuel
1. Ouvrez le portail Performance Cloud VMware à l'aide de vos informations d'identification
2. Dans Mise en réseau, accédez à la section Dispositifs Edge et cliquez sur votre passerelle Edge.
3. Cliquez sur Services virtuels, puis cliquez sur AJOUTER.
4. Sur l'écran suivant :
- Entrez le nom du service
- Sélectionnez un groupe de moteurs de service
- Sélectionnez le groupe (ou « Pool ») créé précédemment
- Entrez une adresse IP inutilisée pour le service
- Sélectionnez le type de service et le port de service. Ajoutez des ports supplémentaires si nécessaire.
Notes : Les ports supplémentaires doivent être sur le même type de service. Exemple : vous ne pouvez pas ajouter HTTP et HTTPS dans le même service virtuel.
Ensuite, cliquez sur ENREGISTRER.
Créer un ensemble d’adresses IP
Créez une adresse IP pour l'adresse IP virtuelle de la configuration d'équilibrage de charge des serveurs Web.
Si nécessaire, veuillez consulter cet article pour de l’aide à la création d'un ensemble d’adresses IP dans votre passerelle Edge.
Créer une règle de pare-feu
Créez une règle de pare-feu pour autoriser le trafic HTTP vers l'adresse IP virtuelle de la configuration d'équilibrage de charge des serveurs Web.
Au besoin, veuillez consulter cet article pour de l’aide sur la création de règles de pare-feu dans votre passerelle Edge.
Créer une règle NAT de destination (DNAT).
Créer une règle NAT de destination (DNAT) pour rediriger le trafic http de l’externe vers l'adresse IP virtuelle de la configuration d'équilibrage de charge des serveurs Web.
Au besoin, veuillez consulter cet article pour de l’aide sur la création de règles NAT dans votre passerelle Edge.
Le port HTTP est maintenant ouvert et la charge est équilibrée entre les deux (2) serveurs Web.
Références
https://techdocs.broadcom.com/us/en/vmware-security-load-balancing/avi-load-balancer.html