Global Accelerator:Cómo funcionan los listeners de enrutamiento personalizado

Funcionamiento de los listeners de enrutamiento personalizado

Una vez que configura un listener de enrutamiento personalizado, Global Accelerator (GA) genera una tabla de asignación de puertos. Esta tabla se basa en el rango de puertos del listener, el protocolo y el rango de puertos del grupo de endpoints, así como en las direcciones IP del endpoint (vSwitch). Después, GA enruta el tráfico de los clientes hacia los servidores de backend con direcciones IP y puertos específicos, de acuerdo con dicha tabla.

A continuación se describe el flujo de trabajo de un listener de enrutamiento personalizado:

Núm.	Descripción
1	GA genera una tabla de asignación de puertos. Para ello, toma en cuenta el rango de puertos del listener de enrutamiento personalizado, el rango de puertos de destino del grupo de endpoints y las direcciones IP del vSwitch del endpoint.
2	El cliente envía una solicitud a GA para consultar la información de los puertos disponibles (puertos de aceleración).
3	GA consulta la tabla de asignación de puertos y selecciona un servidor de backend que admita tráfico según la lógica de negocio.
4	GA devuelve la información del puerto de aceleración asignado al puerto del servidor de backend seleccionado. Este puerto se toma del rango de puertos del listener.
5	El cliente usa el puerto de aceleración asignado y la dirección IP acelerada para acceder a su servicio.
6	El listener de enrutamiento personalizado reenvía el tráfico del cliente al servidor de backend correspondiente, con base en la tabla de asignación de puertos.

Límites

Tenga en cuenta los siguientes límites cuando use listeners de enrutamiento personalizado:

Límites de las áreas de aceleración

Las direcciones IP aceleradas solo admiten IPv4.

Límites del rango de puertos del listener

• Los listeners de enrutamiento personalizado usan los puertos del 1 al 65499. Los puertos 25, 250, 4789 y 4790 están reservados por el sistema y se excluyen de las tablas de asignación de puertos. Las instancias pay-as-you-go de GA también excluyen el puerto 6081.

• El rango de puertos del listener debe abarcar los puertos del grupo de endpoints y las direcciones IP del vSwitch. Se debe cumplir la siguiente fórmula: Number of listening ports (minus the number of system-reserved ports) ≥ Number of all ports in the endpoint group × Number of IP addresses of all vSwitches in the endpoint. Especifique un rango amplio de puertos para el listener.

  Por ejemplo, si establece el rango de puertos de destino del grupo de endpoints en 81-85 y todos los vSwitch usados como endpoints proporcionan 16 direcciones IP, el rango de puertos del listener debe contener como mínimo 80 puertos. Configure el rango de puertos del listener en 101-180. Si lo configura en 101-179, no se podrá crear el listener.

• Después de la configuración inicial, no puede eliminar los puertos que ya existen en la tabla de asignación cuando modifique el rango.

  Por ejemplo, suponga que el rango original de puertos de escucha es 100-10000 y que la tabla asigna el puerto 199 al puerto de destino 80 del endpoint. En este caso, puede ampliar el rango a 20-10000, pero no reducirlo a 200-10000.

• Los puertos de los listeners en una misma instancia de GA no deben superponerse.

Límites del protocolo del listener

Solo se admiten TCP y UDP. Puede especificar el protocolo cuando configure el grupo de endpoints. Tiene la opción de elegir TCP, UDP o ambos protocolos.

Límites de los servicios de backend

• Solo puede especificar vSwitches como endpoints de los listeners de enrutamiento personalizado. Como destinos de tráfico, únicamente se permiten las direcciones IP privadas y los puertos de las instancias de Elastic Compute Service (ECS).

• La máscara de subred del vSwitch que funciona como endpoint debe estar entre /17 y /28. Además, el vSwitch debe proporcionar como mínimo 16 direcciones IP.

• Cuando especifica un vSwitch como endpoint, todo el tráfico dirigido a él se rechaza de forma predeterminada. Si necesita que una instancia ECS dentro del vSwitch reciba tráfico, modifique la configuración del listener para permitir todo el tráfico hacia el vSwitch. Otra opción es especificar la dirección IP y el puerto de la instancia ECS para admitir tráfico únicamente hacia ella.

• La lista de control de acceso (ACL) de red asociada al vSwitch que actúa como endpoint y las reglas del security group de la instancia ECS de destino deben permitir el tráfico. Para obtener más información sobre cómo configurar ACL de red y reglas de security group, consulte Create and manage a network ACL y Add a security group rule.

• No se admiten comprobaciones de estado en grupos de endpoints ni en endpoints individuales. Un listener de enrutamiento personalizado reenvía el tráfico según la tabla de asignación de puertos, sin importar el estado de salud de los endpoints.

Ejemplos

Los listeners de enrutamiento personalizado resultan ideales cuando se requiere reenviar el tráfico de los clientes a servidores de backend específicos. Por ejemplo, en un videojuego multijugador en línea, el sistema puede asignar jugadores con características similares (como ubicación geográfica o nivel) a una misma sesión en un servidor de backend. Esto se logra mediante la tabla de asignación de puertos y la lógica de negocio.

En este ejemplo, se usan tres instancias ECS desplegadas en el mismo vSwitch para construir una aplicación de juego. El bloque CIDR del vSwitch es 10.1.1.0/28. Las direcciones IP de las instancias ECS son 10.1.1.1, 10.1.1.2 y 10.1.1.3. Los puertos que proporcionan el servicio son los puertos TCP 80, 81 y 82. Sin embargo, solo dos instancias ECS atienden solicitudes, con las direcciones IP 10.1.1.1 y 10.1.1.2.

Como se muestra en la siguiente figura, distintos jugadores acceden a la aplicación de juego mediante las direcciones IP y los puertos acelerados que asigna GA. El jugador 1 entra por el puerto 1001 y su dirección IP acelerada correspondiente. El jugador 2 lo hace por el puerto 1003 y su respectiva dirección IP. El tráfico de ambos se enruta hacia la instancia ECS con la dirección IP 10.1.1.1. El jugador 3 accede por el puerto 1005 y su dirección IP, de modo que su tráfico llega a la instancia ECS 10.1.1.2. Por su parte, el jugador 4 no logra conectarse a la instancia ECS 10.1.1.3, ya que esta no admite tráfico.

Diferencias entre los listeners de enrutamiento inteligente y los de enrutamiento personalizado