製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示
ご意見をお寄せいただきありがとうございました

この記事は機械翻訳されています.免責事項

  英語に切り替え

ファイアウォール負荷分散

October 7, 2021
寄稿者: 
C

ファイアウォールロードバランシングは、複数のファイアウォールにトラフィックを分散し、フォールトトレランスとスループットを向上させます。ファイアウォールの負荷分散は、次の方法でネットワークを保護します。

  • ファイアウォール間の負荷を分割することで、単一障害点を排除し、ネットワークの拡張が可能になります。
  • 高可用性の向上。

ファイアウォール負荷分散のためのCitrix ADCアプライアンスの構成は、負荷分散の構成と似ていますが、推奨されるサービスタイプはANY、推奨されるモニタータイプはPINGで、負荷分散仮想サーバーモードはMACに設定されています。

サンドイッチ、エンタープライズ、または複数ファイアウォールの環境構成で、ファイアウォールの負荷分散を設定できます。サンドイッチ環境は、外部からネットワークに入るトラフィックとネットワークをインターネットに送るトラフィックの負荷分散に使用されます。この環境では、ファイアウォールの各側に1つずつ、2つのCitrix ADCアプライアンスを構成します。ネットワークをインターネットに送信するトラフィックをロードバランシングするためのエンタープライズ環境を設定します。エンタープライズ環境では、内部ネットワークとインターネットへのアクセスを提供するファイアウォールとの間に単一のCitrix ADCアプライアンスを構成します。マルチファイアウォール環境は、別のファイアウォールからのトラフィックのロードバランシングに使用されます。Citrix ADCアプライアンスの両側でファイアウォールの負荷分散を有効にすると、出力方向と入力方向のトラフィックフローが改善され、トラフィックの処理速度が向上します。複数のファイアウォール環境では、2つのファイアウォール間に挟まれたCitrix ADCアプライアンスを構成します。

重要：Citrix ADCアプライアンスで宛先IPアドレスに静的ルートを設定し、L3モードを有効にすると、Citrix ADCアプライアンスはトラフィックを負荷分散仮想サーバーに送信する代わりに、ルーティングテーブルを使用してトラフィックをルーティングします。

注：FTPが機能するためには、Citrix ADCアプライアンス上で追加の仮想サーバーまたはサービスを構成する必要があります。IPアドレスとポートは*、21で、サービスタイプはFTPとして指定されます。この場合、Citrix ADCアプライアンスは、FTP制御接続を受け入れ、ペイロードを変更し、データ接続を管理することで、FTPプロトコルをすべて同じファイアウォール経由で管理します。

ファイアウォールの負荷分散は、Citrix ADCアプライアンスでサポートされている負荷分散方法の一部のみをサポートします。また、いくつかのタイプの永続性とモニターのみを構成できます。

ファイアウォールロードバランシング方式

ファイアウォールの負荷分散では、次の負荷分散方式がサポートされています。

  • 最小接続数
  • ラウンドロビン
  • 最小パケット
  • 最小帯域幅
  • 送信元 IP ハッシュ
  • 宛先 IP ハッシュ
  • 送信元 IP 宛先 IP ハッシュ
  • 送信元 IP 送信元ポートのハッシュ
  • 最小応答時間方式（LRTM）
  • カスタムロード

ファイアウォールの永続性

ファイアウォールロードバランシングでは、SOURCEIP、DESTIP、および SOURCEIPDESTIP ベースの永続性だけがサポートされます。

ファイアウォールサーバのモニタリング

ファイアウォールロードバランシングでは、PING モニタとトランスペアレントモニタだけがサポートされます。ファイアウォールを表すバックエンドサービスに PING モニタ（デフォルト）をバインドできます。ファイアウォールが ping パケットに応答しないように設定されている場合、透過モニタを設定して、信頼側のホストを個々のファイアウォール経由で監視できます。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
ファイアウォール負荷分散
October 7, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999-2025 Cloud Software Group, Inc. All rights reserved.