このセクションでは、ワイルドカード VIP の構成、一般的な展開、および使用事例のシナリオについて説明します。

NSX Advanced Load Balancer では、仮想サービスは IP アドレスを VIP として、ポートをサービスとして構成し、外部からのクライアント トラフィックをロード バランシングします。NSX Advanced Load Balancer は、設定、ポリシー、およびプロファイルのリストに対してクライアント接続または要求を処理し、有効なクライアント トラフィックを仮想サービスのプール メンバーとしてリストされているバックエンド アプリケーション サーバにロード バランシングします。

NSX Advanced Load Balancer は、アプリケーション サーバへのクライアント トラフィックのロードバランシングに加えて、アプリケーション サーバに対する保守性、管理性、スケーラビリティも提供します。

NSX Advanced Load Balancer を使用して展開すると、ダウンタイムなしでアプリケーション サーバをアップグレードできます。

ワイルドカード VIP は、仮想サービスの機能を拡張して、ファイアウォールやファイアウォール デバイスなどのネットワーク要素に高度なロード バランシング サービスを提供します。

ワイルドカード VIP を使用すると、仮想サービスのネットワーク一致構成を使用できます。アプリケーション仮想サービスは VIP 宛ての接続を受け入れますが、ワイルドカード VIP はサブネット宛ての接続を受け入れ、CIDR 表記で構成できます。

サポートされている機能

次のプロファイルは、ワイルドカード仮想サービスをサポートしています：

  • ネットワーク プロファイル：TCP 高速パスと UDP 高速パス

  • アプリケーション プロファイル：システム L4 アプリケーション プロファイル

サポートされている環境

次の環境では、ワイルドカード VIP がサポートされています：

  • DPDK ベース環境のアクティブ/スタンバイ SE グループ

  • アクセス権なしモードおよび LSC クラウド

ネットワーク アドレスの一致

ネットワーク トラフィックの一致は、広範囲の受信トラフィックを処理するように構成されています。企業ネットワークでは、サブネット/プレフィックス構成にすることができます。

たとえば、プリフィックスを 10.0.0.0/8（10.0.0.0 ～ 10.255.255.255 の範囲で受け入れる）または 0.0.0.0/0（すべての受信パケットを受け入れる場合）のようにすることができます。

次に、展開でのワイルドカード VIP を示します。

図 1. ワイルドカード VIP

この展開モードでは、ワイルドカード仮想サービスはフロントエンドにあり、クライアント トラフィックと接しています。3 つのファイアウォール：FW1、FW2、FW3 がプール メンバーとして構成されます。ワイルドカード仮想サービスは、ファイアウォール FW1、FW2、および FW3 全体でトラフィックのロード バランシングを行います。

ファイアウォールがクライアント トラフィックの宛先になることはほとんどなく、トラフィックは透過的にファイアウォールに転送されることが想定されます。したがって、クライアントからのトラフィックは、送信元アドレスや宛先アドレス変換（SNAT または DNAT）を行わずに、そのままプール メンバーに送信する必要があります。このような展開では、ネットワーク アドレスの一致が VIP のトラフィック選択基準で構成されます。仮想サービスのワイルドカード VIP は、クライアント トラフィックを変更することなく、これらのファイアウォールへのトラフィックのロード バランシングのみを行います。

トラフィック選択基準

仮想サービスの一部としてネットワーク アドレス一致を導入すると、VIP のトラフィック セレクタとして次の組み合わせを構成できます。

宛先

サービス ポート

仮想サービスの構成

IP アドレス

ポート

IP アドレス

任意

サービス ポートは、1 ～ 65535 の範囲です

ネットワーク アドレス

ポート

ip_address のプレフィックス (VIP)

ネットワーク アドレス

任意

ip_address のプレフィックス、サービス ポート：0

任意

ポート

ip_address のプレフィックス 0

任意

任意

ip_address のプレフィックス 0、サービス ポート 0
注：

現在、ワイルドカード VIP をサポートするのは TCP/UDP 高速ネットワーク プロファイルのみです。

サポートされているネットワーク ポートに加えて、ネットワーク アドレスの一致機能を使用して、前述のワイルドカード仮想サービスのすべてのバリアントを構成できます。表に指定されているさまざまな組み合わせで複数の仮想サービスを構成する場合、最も具体的に一致する仮想サービスが、表にリストされているのと同じ優先順位で選択されます。