ADC
ご意見をお寄せいただきありがとうございました

この記事は機械翻訳されています.免責事項

ファイアウォールの負荷分散

ファイアウォールの負荷分散は、トラフィックを複数のファイアウォールに分散し、耐障害性とスループットを向上させます。ファイアウォールの負荷分散は、次の方法でネットワークを保護します。

  • ファイアウォール間で負荷を分散することで、単一障害点を排除し、ネットワークを拡張できます。
  • 高可用性の向上。

NetScalerアプライアンスのファイアウォール負荷分散の構成は、負荷分散の構成と似ていますが、推奨されるサービスタイプがANY、推奨モニタータイプがPING、負荷分散仮想サーバーモードがMACに設定されている点が異なります。

ファイアウォールの負荷分散は、サンドイッチ環境、エンタープライズ環境、または複数のファイアウォール環境構成で設定できます。サンドイッチ環境は、外部からネットワークに入るトラフィックとネットワークから出てインターネットに向かうトラフィックの負荷分散に使用されます。この環境では、一連のファイアウォールの両側に1つずつ、合計2つのNetScalerアプライアンスを構成する必要があります。ネットワークからインターネットに向かうトラフィックの負荷分散を行うためのエンタープライズ環境を設定します。エンタープライズ環境では、内部ネットワークとインターネットへのアクセスを提供するファイアウォールの間に単一のNetScalerアプライアンスを構成する必要があります。マルチファイアウォール環境は、別のファイアウォールからのトラフィックの負荷分散に使用されます。NetScalerアプライアンスの両側でファイアウォールの負荷分散を有効にすると、出力方向と入力方向の両方のトラフィックフローが改善され、トラフィックの処理が速くなります。マルチファイアウォール環境では、2つのファイアウォールの間に挟まれたNetScalerアプライアンスを構成する必要があります。

重要:NetScalerアプライアンスで宛先IPアドレス用の静的ルートを構成し、L3モードを有効にすると、NetScalerアプライアンスはトラフィックを負荷分散仮想サーバーに送信するのではなく、ルーティングテーブルを使用してトラフィックをルーティングします。

注:FTPが機能するには、NetScalerアプライアンスでIPアドレスとポートをそれぞれ*と21に設定し、サービスタイプをFTPとして指定する必要があります。この場合、NetScalerアプライアンスは、FTP制御接続を受け入れ、ペイロードを変更し、データ接続を管理することで、すべて同じファイアウォールを介してFTPプロトコルを管理します。

ファイアウォールの負荷分散は、NetScalerアプライアンスでサポートされている一部の負荷分散方法のみをサポートします。また、設定できるパーシスタンスとモニターは数種類だけです。

ファイアウォールの負荷分散方法

ファイアウォールの負荷分散では、次の負荷分散方法がサポートされています。

  • 最小接続数
  • ラウンドロビン
  • 最小パケット
  • 最小帯域幅
  • 送信元 IP ハッシュ
  • 宛先 IP ハッシュ
  • 送信元 IP 宛先 IP ハッシュ
  • 送信元 IP 送信元ポートハッシュ
  • 最小応答時間法 (LRTM)
  • カスタムロード

ファイアウォール・パーシステンス

ファイアウォールのロードバランシングでは、SOURCEIP、DESTIP、および SOURCEIPDESTIP ベースのパーシスタンスのみがサポートされています。

ファイアウォール・サーバー・モニタリング

ファイアウォールのロードバランシングでは、PING とトランスペアレントモニターのみがサポートされます。PING モニター (デフォルト) をファイアウォールを表すバックエンドサービスにバインドできます。ファイアウォールが ping パケットに応答しないように設定されている場合は、個々のファイアウォールを介して信頼できる側のホストを監視するようにトランスペアレントモニターを設定できます。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
ファイアウォールの負荷分散