I profili applicazioni sono associati ai server virtuali per migliorare il bilanciamento del carico del traffico di rete e semplificare le attività di gestione del traffico.

I profili applicazioni definiscono il comportamento di un particolare tipo di traffico di rete. Il server virtuale associato elabora il traffico di rete in base ai valori specificati nel profilo applicazione. I profili applicazione Fast TCP, Fast UDP e HTTP sono i tipi di profili supportati.

Figura 1. Profilo applicazione TCP e UDP di livello 4
""

Il profilo applicazione TCP viene utilizzato per impostazione predefinita quando a un server virtuale non è associato alcun profilo applicazione. I profili applicazione TCP e UDP vengono utilizzati quando un'applicazione è in esecuzione su un protocollo TCP o UDP e non richiede alcun bilanciamento del carico a livello di applicazione, come ad esempio il bilanciamento del carico di URL HTTP. Questi profili vengono utilizzati anche quando si desidera solo il bilanciamento del carico di livello 4, che ha prestazioni più rapide e supporta il mirroring della connessione.

Figura 2. Profilo applicazione HTTPS di livello 7
""

Il profilo dell'applicazione HTTP viene utilizzato per le applicazioni HTTP e HTTPS quando il bilanciamento del carico deve eseguire azioni in base al livello 7, ad esempio il bilanciamento del carico di tutte le richieste di immagini a un membro specifico del pool di server o l'interruzione di HTTPS per eseguire l'offload di SSL dai membri del pool. A differenza del profilo dell'applicazione TCP, il profilo dell'applicazione HTTP termina la connessione TCP del client prima di selezionare il membro del pool di server.

Prerequisiti

Verificare che sia selezionata la modalità Manager nell'interfaccia utente di NSX Manager. Vedere NSX Manager. Se non sono presenti i pulsanti delle modalità Criterio e Manager, vedere Configurazione delle impostazioni dell'interfaccia utente.

Procedura

  1. Con i privilegi admin, accedere a NSX Manager.
  2. Selezionare Rete > Bilanciamento del carico > Profili > Profili dell'applicazione.
  3. Creare un profilo di applicazione Fast TCP.
    1. Dal menu a discesa selezionare Aggiungi > Profilo Fast TCP.
    2. Immettere un nome e una descrizione per il profilo applicazione Fast TCP.
    3. Compilare i dettagli del profilo dell'applicazione.
      È inoltre possibile accettare le impostazioni del profilo FAST TCP predefinito.
      Opzione Descrizione
      Timeout di inattività connessione Immettere il tempo, espresso in secondi, per cui il server può restare inattivo dopo che è stata stabilita una connessione TCP.

      Impostare il tempo di inattività effettivo dell'applicazione e aggiungere alcuni secondi in modo che il bilanciamento del carico non chiuda le sue connessioni prima che lo faccia l'applicazione.

      Timeout di chiusura connessione Immettere il tempo in secondi per il quale la connessione TCP sia FIN che RST dev'essere mantenuta per un'applicazione prima che venga chiusa la connessione.

      Per supportare alte velocità di connessione, potrebbe essere necessario un timeout di chiusura breve.

      Mirroring del flusso HA Premere il pulsante per fare in modo che tutti i flussi al server virtuale associato vengano sottoposti a mirroring nel nodo di standby HA.
    4. Fare clic su OK.
  4. Creare un profilo di applicazione Fast UDP.
    È inoltre possibile accettare le impostazioni del profilo UDP predefinito.
    1. Dal menu a discesa selezionare Aggiungi > Profilo Fast UDP.
    2. Immettere un nome e una descrizione per il profilo applicazione Fast UDP.
    3. Compilare i dettagli del profilo dell'applicazione.
      Opzione Descrizione
      Timeout di inattività Immettere il tempo, espresso in secondi, per cui il server può restare inattivo dopo che è stata stabilita una connessione UDP.

      UDP è un protocollo che opera senza stabilire connessioni. A scopo di bilanciamento del carico, tutti i pacchetti UDP con la stessa firma del flusso, ad esempio l'indirizzo IP di origine e di destinazione o le porte e il protocollo IP ricevuti entro il periodo di timeout di inattività vengono considerati appartenenti alla stessa connessione e inviati allo stesso server.

      Se durante il periodo di timeout di inattività non viene ricevuto alcun pacchetto, la connessione, che è un'associazione tra la firma del flusso e il server selezionato, viene chiusa.

      Mirroring del flusso HA Premere il pulsante per fare in modo che tutti i flussi al server virtuale associato vengano sottoposti a mirroring nel nodo di standby HA.
    4. Fare clic su OK.
  5. Creare un profilo di applicazione HTTP.
    È inoltre possibile accettare le impostazioni del profilo HTTP predefinito.

    Il profilo applicazione HTTP viene utilizzato per applicazioni sia HTTP che HTTPS.

    1. Dal menu a discesa selezionare Aggiungi > Profilo Fast HTTP.
    2. Immettere un nome e una descrizione per il profilo applicazione HTTP.
    3. Compilare i dettagli del profilo dell'applicazione.
      Opzione Descrizione
      Nome e descrizione Immettere un nome e una descrizione per il profilo applicazione HTTP.
      Timeout di inattività Immettere il tempo in secondi per cui le connessioni inattive dei client rimangono prima che il bilanciamento del carico le chiuda (FIN).
      Dimensione intestazione richiesta Specificare la dimensione massima del buffer, espressa in byte, utilizzata per archiviare le intestazioni delle richieste HTTP.
      Dimensione intestazione risposta

      Specificare la dimensione massima del buffer, espressa in byte, utilizzata per archiviare le intestazioni delle risposte HTTP. Il valore predefinito è 4096 e il valore massimo è 65536.
      Reindirizzamento
      • Nessuno: se un sito Web è temporaneamente inattivo, l'utente riceve un messaggio di errore di pagina non trovata.
      • Reindirizzamento HTTP: se un sito Web è temporaneamente inattivo o è stato spostato, le richieste in arrivo per tale server virtuale possono essere temporaneamente reindirizzate a un URL specificato in questo campo. È supportato solo il reindirizzamento statico.

        Ad esempio, se Reindirizzamento HTTP è impostato su http://sitedown.abc.com/sorry.html, indipendentemente dalla richiesta effettiva, ad esempio http://original_app.site.com/home.html o http://original_app.site.com/somepage.html, le richieste in arrivo vengono reindirizzate all'URL specificato quando il sito Web originale è inattivo.

      • Reindirizzamento da HTTP a HTTPS: alcune applicazioni sicure potrebbero voler forzare la comunicazione tramite SSL, ma invece di rifiutare le connessioni non SSL, possono reindirizzare la richiesta del client per l'utilizzo di SSL. Con il reindirizzamento da HTTP a HTTPS, è possibile mantenere entrambi i percorsi dell'host e dell'URI e reindirizzare la richiesta del client per l'utilizzo di SSL.

        Per il reindirizzamento da HTTP a HTTPS, il server virtuale HTTPS deve avere la porta 443 e lo stesso indirizzo IP del server virtuale deve essere configurato nello stesso bilanciamento del carico.

        Ad esempio, una richiesta client per http://app.com/path/page.html viene reindirizzata a https://app.com/path/page.html. Se durante il reindirizzamento è necessario modificare il nome host o l'URI, ad esempio il reindirizzamento a https://secure.app.com/path/page.html, è necessario utilizzare regole di bilanciamento del carico.

      Tag Immettere i tag per semplificare la ricerca.

      È possibile specificare un tag per impostare un ambito del tag.

      X-Inoltrato-Per (XFF)
      • Inserisci: se l'intestazione HTTP XFF non è presente nella richiesta in entrata, il bilanciamento del carico inserisce una nuova intestazione XFF con l'indirizzo IP del client. Se nella richiesta in entrata è presente l'intestazione HTTP XFF, il bilanciamento del carico aggiunge l'intestazione XFF all'indirizzo IP del client.
      • Sostituisci: se l'intestazione HTTP XFF è presente nella richiesta in entrata, il bilanciamento del carico sostituisce l'intestazione.

      I server Web registrano ogni richiesta che gestiscono con l'indirizzo IP del client richiedente. Questi registri vengono utilizzati a scopi di debug e analisi. Se la topologia della distribuzione richiede SNAT sul bilanciamento del carico, il server utilizza l'indirizzo IP SNAT del client, vanificando lo scopo della registrazione.

      Come soluzione è possibile configurare il bilanciamento del carico in modo che inserisca l'intestazione HTTP XFF con l'indirizzo IP del client originale. È possibile configurare i server in modo che registrino l'indirizzo IP nell'intestazione XFF anziché l'indirizzo IP di origine della connessione.

      Dimensione corpo richiesta Immettere il valore di dimensione massima del buffer utilizzato per archiviare il corpo della richiesta HTTP.

      Se la dimensione non viene specificata, la dimensione del corpo della richiesta è illimitata.

      Timeout risposta (sec.) Immettere il tempo in secondi per cui il bilanciamento del carico attende la risposta HTTP del server prima di arrestarsi e chiudere la connessione al membro del pool e ritirare la richiesta a un altro server.
      Keep-alive server Premere il pulsante per il bilanciamento del carico in modo da disattivare il TCP multiplexing e abilitare il keep-alive HTTP.

      Se il client utilizza HTTP/1.0, il bilanciamento del carico viene aggiornato al protocollo HTTP/1.1 e viene impostato il keep-alive HTTP. Tutte le richieste HTTP ricevute nella stessa connessione TCP lato client vengono inviate allo stesso server tramite una singola connessione TCP per garantire che non sia necessaria una nuova autorizzazione.

      Quando il keep-alive HTTP è abilitato e le regole di inoltro sono configurate nel bilanciamento del carico, l'impostazione keep-alive server ha la precedenza. Di conseguenza, le richieste HTTP vengono inviate a server già connessi con keep-alive.

      Se si desidera sempre assegnare la priorità alle regole di inoltro quando vengono soddisfatte le condizioni della regola del bilanciamento del carico, disabilitare l'impostazione keep-alive.

      Si noti che l'impostazione della persistenza ha la precedenza sull'impostazione keep-alive.

      L'elaborazione viene eseguita nell'ordine Persistenza > Keep-alive > Regole di bilanciamento del carico
    4. Fare clic su OK.