Anwendungsfall 2 — Nicht-Jumbo-zu-Jumbo-Setup
Stellen Sie sich ein Beispiel für ein reguläres bis großes Setup vor, bei dem der virtuelle Lastausgleichsserver LBVS-1, der auf einer NetScaler-Appliance NS1 konfiguriert ist, für den Lastenausgleich des Datenverkehrs zwischen den Servern S1 und S2 verwendet wird. Die Verbindung zwischen Client CL1 und NS1 unterstützt reguläre Frames, und die Verbindung zwischen NS1 und den Servern unterstützt Jumbo-Frames.
Die Schnittstelle 10/1 von NS1 empfängt oder sendet Datenverkehr vom oder zum Client CL1. Die Schnittstelle 10/2 von NS1 empfängt oder sendet Datenverkehr vom oder zum Server S1 oder S2.
Die Schnittstellen 10/1 und 10/2 von NS1 sind Teil von VLAN 10 bzw. VLAN 20. Um nur reguläre Frames zwischen CL1 und NS1 zu unterstützen, ist die MTU sowohl für die Schnittstelle 10/1 als auch für VLAN 10 auf den Standardwert 1500 gesetzt.
Für die Unterstützung von Jumbo-Frames zwischen NS1 und den Servern ist die MTU für die Schnittstelle 10/2 und VLAN 20 auf 9000 eingestellt. Server und alle anderen Netzwerkgeräte zwischen NS1 und den Servern sind ebenfalls für die Unterstützung von Jumbo-Frames konfiguriert.
Da der HTTP-Verkehr auf TCP basiert, werden MSSs an jedem Endpunkt entsprechend für die Unterstützung von Jumbo-Frames festgelegt.
- Zur Unterstützung von Jumbo-Frames für die Verbindung zwischen einer SNIP-Adresse von NS1 und S1 oder S2 wird die MSS auf NS1 entsprechend in einem benutzerdefinierten TCP-Profil festgelegt, das an die Dienste (SVC-S1 und SVC-S1) gebunden ist, die S1 und S2 auf NS1 repräsentieren.
- Um nur reguläre Frames für die Verbindung zwischen CL1 und dem virtuellen Server LBVS-1 von NS1 zu unterstützen, wird das Standard-TCP-Profil nstcp_default_profile verwendet, das standardmäßig an LBVS-1 gebunden ist und dessen MSS auf den Standardwert 1460 gesetzt ist.
In der folgenden Tabelle sind die in diesem Beispiel verwendeten Einstellungen aufgeführt.
| Entität | Name | Details |
|---|---|---|
| Die IP-Adresse des Clients CL1 | 192.0.2.10 | |
| Die IP-Adresse der Server | S1 | 198.51.100.19 |
| S2 | ||
| SNIP-Adresse auf NS1 | 198.51.100.18 | |
| MTU für Schnittstellen und VLANs auf NS1 spezifiziert | 10/1 | 1500 |
| 10/2 | ||
| VLAN 10 | ||
| VLAN 20 | ||
| Standard-TCP-Profil | nstcp_default_profile | MSS:1460 |
| Benutzerdefiniertes TCP-Profil | NS1-SERVERS-JUMBO | MSS: 8960 |
| Dienste auf NS1, die Server darstellen | SVC-S1 | IP-Adresse: 198.51.100.19, Protokoll: HTTP, Port: 80, TCP-Profil: NS1-SERVERS-JUMBO (MSS: 8960) |
| SVC-S2 | ||
| Virtueller Lastausgleichsserver auf VLAN 10 | LBVS-1 | IP-Adresse = 203.0.113.15, Protokoll: HTTP, Port: 80, Gebundene Dienste: SVC-S1, SVC-S2, TCP-Profil: nstcp_default_profile (MSS:1460) |
Es folgt der Verkehrsfluss von CL1s Anfrage an S1 in diesem Beispiel:
-
Der Client CL1 erstellt eine 200-Byte-HTTP-Anforderung zum Senden an den virtuellen Server LBVS-1 von NS1.
-
CL1 öffnet eine Verbindung zu LBVS-1 von NS1. CL1 und NS1 tauschen beim Verbindungsaufbau ihre jeweiligen TCP-MSS-Werte aus.
-
Da NS1 MSS größer ist als die HTTP-Anforderung, CL1 sendet die Anforderungsdaten in einem einzigen IP-Paket an NS1.
Größe des Anforderungspakets = [IP-Header + TCP-Header + TCP-Anfrage] = [20 + 20 + 200] = 240
-
NS1 empfängt das Anforderungspaket an der Schnittstelle 10/1 und verarbeitet dann die HTTP-Anforderungsdaten im Paket.
-
Der Load Balancing-Algorithmus von LBVS-1 wählt Server S1 aus, und NS1 öffnet eine Verbindung zwischen einer seiner SNIP-Adressen und S1. NS1 und CL1 tauschen beim Verbindungsaufbau ihre jeweiligen TCP-MSS-Werte aus.
-
Da der MSS von S1 größer ist als die HTTP-Anforderung, sendet NS1 die Anforderungsdaten in einem einzigen IP-Paket an S1.
Größe des Anforderungspakets = [IP-Header + TCP-Header + [TCP-Anforderung] = [20 + 20 + 200] = 240
Es folgt der Verkehrsfluss von S1 Antwort auf CL1 in diesem Beispiel:
- Server S1 erstellt eine 18000-Byte-HTTP-Antwort, die an die SNIP-Adresse von NS1 gesendet wird.
-
S1 segmentiert die Antwortdaten in Vielfache des MSS von NS1 und sendet diese Segmente in IP-Paketen an NS1. Diese IP-Pakete werden von der IP-Adresse von S1 bezogen und an die SNIP-Adresse von NS1 bestimmt.
- Größe der ersten beiden Pakete = [IP-Header + TCP-Header + (TCP-Segment = MSS-Größe von NS1)] = [20 + 20 + 8960] = 9000
- Größe des letzten Pakets = [IP-Header + TCP-Header + (verbleibendes TCP-Segment)] = [20 + 20 + 80] = 120
- NS1 empfängt die Antwortpakete an Schnittstelle 10/2.
- Aus diesen IP-Paketen setzt NS1 alle TCP-Segmente zu den HTTP-Antwortdaten von 18000 Byte zusammen. NS1 verarbeitet diese Antwort.
-
NS1 segmentiert die Antwortdaten in Vielfache des MSS von CL1 und sendet diese Segmente in IP-Paketen von der Schnittstelle 10/1 an CL1. Diese IP-Pakete werden von der IP-Adresse von LBVS-1 bezogen und an die IP-Adresse von CL1 bestimmt.
- Größe aller Pakete außer dem letzten = [IP-Header + TCP-Header + (TCP-Nutzlast = MSS-Größe von CL1)] = [20 + 20 + 1460] = 1500
- Größe des letzten Pakets = [IP-Header + TCP-Header + (verbleibendes TCP-Segment)] = [20 + 20 + 480] = 520
Konfigurationsaufgaben
In der folgenden Tabelle sind die Aufgaben, NetScaler-Befehle und Beispiele für die Erstellung der erforderlichen Konfiguration auf der NetScaler-Appliance aufgeführt.
| Aufgaben | CLI-Syntax | Beispiele |
|---|---|---|
| Stellen Sie die MTU der gewünschten Schnittstellen für die Unterstützung von Jumbo-Frames ein | set interface |
setint 10/1 -mtu 1500 setint 10/2 -mtu 9000 |
| Erstellen Sie VLANs und legen Sie die MTU der gewünschten VLANs für die Unterstützung von Jumbo-Frames fest | add vlan |
add vlan 10 -mtu 1500 add vlan 20 -mtu 9000 |
| Binden Sie Schnittstellen an VLANs | bind vlan |
bind vlan 10 -ifnum 10/1 bind vlan 20 -ifnum 10/2 |
| Fügen Sie eine SNIP-Adresse hinzu | add ns ip |
add ns ip 198.51.100.18 255.255.255.0 -type SNIP |
| Dienste erstellen, die HTTP-Server darstellen | add service |
add service SVC-S1 198.51.100.19 http 80, add service SVC-S2 198.51.100.20 http 80 |
| Erstellen Sie virtuelle HTTP-Lastausgleichsserver und binden Sie die Dienste daran | add lb vserver |
add lb vserver LBVS-1 http 203.0.113.15 80, bind lb vserver LBVS-1 SVC-S1, bind lb vserver LBVS-1 SVC-S2 |
| Erstellen Sie ein benutzerdefiniertes TCP-Profil und stellen Sie dessen MSS für die Unterstützung von Jumbo-Frames ein | add tcpProfile |
add tcpprofile NS1-SERVERS-JUMBO -mss 8960 |
| Binden Sie das benutzerdefinierte TCP-Profil an die gewünschten Dienste | set service |
set service SVC-S1 -tcpProfileName NS1-SERVERS-JUMBO, set service SVC-S2 -tcpProfileName NS1-SERVERS-JUMBO |
| Speichern Sie die Konfiguration | save ns config, show ns config |