Configuration d'un équilibreur de charge externe

Vous pouvez configurer un équilibreur de charge externe pour répartir le trafic vers les gestionnaires NSX dans un cluster de gestionnaires.

Un cluster NSX Manager n'a pas besoin d'un équilibreur de charge externe. L'adresse IP virtuelle (VIP) de NSX Manager fournit une résilience en cas d'échec d'un nœud de gestionnaire, mais présente les limitations suivantes :

• L'adresse IP virtuelle n'effectue pas l'équilibrage de charge sur les instances de NSX Manager.
• L'adresse IP virtuelle nécessite que toutes les instances de NSX Manager se trouvent dans le même sous-réseau.
• La récupération d'adresses IP virtuelles dure entre 1 et 3 minutes en cas d'échec d'un nœud de gestionnaire.

Un équilibreur de charge externe peut offrir les avantages suivants :

• Équilibrage de la charge entre les instances de NSX Manager.
• Les instances de NSX Manager peuvent se trouver dans des sous-réseaux différents.
• Temps de récupération rapide en cas d'échec d'un nœud de gestionnaire.

Notez qu'un équilibreur de charge externe ne fonctionnera pas avec l'adresse IP virtuelle de NSX Manager. Ne configurez pas une adresse IP virtuelle NSX Manager si vous utilisez un équilibreur de charge externe.

Lorsque vous accédez à NSX Manager à partir d'un navigateur via un équilibreur de charge externe, la persistance de session doit être activée sur l'équilibreur de charge.

Lorsque vous accédez à NSX Manager à partir d'un client API via un équilibreur de charge externe, quatre méthodes d'authentification sont disponibles (pour plus d'informations, consultez le Guide de l'API de NSX-T Data Center pour plus d'informations) :

• Authentification HTTP de base : la persistance de la session d'équilibreur de charge n'est pas requise.
• Authentification par certificat client : la persistance de la session d'équilibreur de charge n'est pas requise.
• Authentification auprès de vIDM : la persistance de la session d'équilibreur de charge n'est pas requise.
• Authentification basée sur une session : la persistance de la session d'équilibreur de charge est requise.

Recommandation :

• Configurez une adresse IP unique sur l'équilibreur de charge externe pour l'accès au navigateur et à l'API. La persistance de session doit être activée sur l'équilibreur de charge.

Étapes de configuration d'un équilibreur de charge externe :

• Configurez l'équilibreur de charge externe pour contrôler le trafic vers les nœuds NSX Manager.
• Configurez l'équilibreur de charge externe pour utiliser la méthode circulaire et configurez la persistance de la source pour l'adresse IP virtuelle de l'équilibreur de charge.
• Créez ou importez un certificat signé et appliquez le même certificat à tous les nœuds NSX Manager. Le certificat doit disposer du nom de domaine complet de l'adresse IP virtuelle et de chacun des nœuds du réseau de stockage.