Server Load Balancer:Meneruskan traffic IPv4 dan IPv6 dengan afinitas NLB

Skenario

Selama migrasi dari lingkungan IPv4 ke IPv6, layanan IPv4 dan IPv6 sering kali perlu berjalan berdampingan. Ketika kelompok server berisi server backend IPv4 dan IPv6, instans NLB secara default tidak membedakan versi IP dari permintaan klien, melainkan meneruskan traffic hanya berdasarkan algoritma penjadwalan yang dikonfigurasi, seperti round-robin atau least connections.

Hal ini dapat menyebabkan cross-protocol forwarding. Misalnya, permintaan dari klien IPv6 mungkin diteruskan ke server backend IPv4-only, atau sebaliknya. Ketidaksesuaian protokol ini dapat menyebabkan masalah berikut:

• Server backend tidak dapat memperoleh alamat IP klien asli, yang memengaruhi analisis regional berbasis sumber dan kontrol akses.

• Untuk memperoleh alamat IP sumber, Anda harus men-deploy lapisan proxy tambahan, seperti Nginx dengan Proxy Protocol diaktifkan, yang meningkatkan biaya operasional.

Solusi

Kelompok server NLB mendukung afinitas versi IP, yang menyediakan penerusan berbasis afinitas 4-ke-4 dan 6-ke-6.

Server backend dapat langsung memperoleh alamat IP klien asli, sehingga menghilangkan kebutuhan akan lapisan proxy tambahan. Jika semua server backend untuk protokol tertentu gagal dalam pemeriksaan kesehatan, permintaan akan diteruskan sebaik mungkin ke server lain dalam kelompok protokol yang sama, tetapi tidak akan dialihkan lintas protokol.

1. Buat Instance ECS dan Terapkan Layanan

1. Buat dua instance ECS dengan konfigurasi berikut.

   Parameter	Wilayah	VPC	vSwitch	Versi IP	Citra
   ecs-ipv4	China (Shanghai)	VPC1	VSW1	IPv4	Alibaba Cloud Linux 3.2104 LTS 64-bit
   ecs-ipv6			VSW2	IPv6 Saat membeli instance ECS, pada bagian Network and Security Group, pilih Assign IPv6 Address for Free.

2. Lakukan koneksi jarak jauh ke ecs-ipv4 dan ecs-ipv6, lalu jalankan perintah berikut untuk menerapkan layanan Nginx.

   ecs-ipv4

   sudo yum install -y nginx
   sudo systemctl start nginx
   echo "Hello from IPv4 backend" | sudo tee /usr/share/nginx/html/index.html

   ecs-ipv6

   sudo yum install -y nginx
   sudo systemctl start nginx
   echo "Hello from IPv6 backend" | sudo tee /usr/share/nginx/html/index.html

3. Tambahkan aturan inbound ke grup keamanan kedua instance ECS untuk mengizinkan lalu lintas inbound pada port 80. Pastikan aturan tersebut memiliki prioritas yang cukup tinggi.

   Parameter	Kebijakan otorisasi	Protokol	Sumber	Tujuan
   ecs-ipv4	Allow	Custom TCP	Setelah memilih IPv4, pilih This VPC CIDR Block.	Setelah memilih Port, pilih HTTP (80).
   ecs-ipv6			Setelah memilih IPv6, pilih This VPC CIDR Block.

Untuk informasi selengkapnya, lihat Buat instans menggunakan wizard, Hubungkan ke instance ECS, dan Tambahkan aturan grup keamanan.

2. Buat Instans NLB Dual-Stack

1. Login ke Konsol NLB, pilih wilayah China (Shanghai), lalu klik Create NLB.

2. Tentukan parameter berikut, pertahankan nilai default untuk opsi lainnya, lalu klik Create Now:

   • Network Type: Pilih Public.

   • VPC: Pilih VPC1.

   • Zone: Pilih zona ketersediaan E dan G, pilih vSwitch yang sesuai VSW1 dan VSW2, lalu pilih Automatically Assign Public IP Address.

   • Protocol version: Pilih DualStack .

3. Setelah instans dibuat, klik ID instans untuk membuka halaman Instance Details. Di bagian Basic Information, temukan Network Type, lalu klik Change Network Type di sebelah kanan IPv6: Private. Pada kotak dialog yang muncul, klik OK. Kemudian, verifikasi bahwa jenis jaringan IPv6 kini bersifat publik.

3. Buat Kelompok Server Dual-Stack dan Aktifkan Afinitas

1. Di Konsol Kelompok Server, klik Create Server Group.

2. Tentukan parameter berikut dan klik Create:

   • Server Group Type: Pilih Server.

   • Server Group Name: Masukkan sgp-dualstack.

   • VPC: Pilih VPC1.

   • Backend Server Protocol: Pilih TCP.

   • IP Version: Pilih IPv4/IPv6 dual-stack. Ini memungkinkan Anda menambahkan server backend IPv4 dan IPv6.

   • IP Version Affinity: Pilih Affinity mode. Saat diaktifkan, permintaan IPv4 hanya diteruskan ke server backend IPv4, dan permintaan IPv6 hanya diteruskan ke server backend IPv6.

3. Pada kotak dialog The server group is created, klik Add Backend Server. Di kolom IP, pilih alamat IPv4 untuk ecs-ipv4 dan alamat IPv6 untuk ecs-ipv6. Pilih kedua instans tersebut lalu klik Next.

   Saat menambahkan server backend IPv6 secara batch, Anda dapat mengklik ikon pengaturan di sebelah header kolom IP dan pilih Prefer IPv6 over IPv4. Sistem kemudian akan memilih alamat IPv6 server secara default.

4. Pada langkah Ports/Weights, atur Port kedua server menjadi 80 lalu klik OK.

4. Buat Pendengar

1. Di Konsol NLB, klik ID instans target untuk membuka halaman Instance Details. Di tab Listener, klik Create Listener.

2. Pada langkah Configure Listener, atur Listener Protocol menjadi TCP, masukkan 80 untuk Listener Port, lalu klik Next.

3. Pada langkah Select Server Group, pilih kelompok server sgp-dualstack lalu klik Next.

4. Pada langkah Configuration Review, konfirmasi konfigurasi lalu klik Submit.

5. Konfigurasi Rekaman DNS

Buat rekaman CNAME untuk memetakan nama domain kustom Anda ke nama DNS instans NLB. Hal ini memungkinkan klien mengakses instans NLB melalui nama domain Anda.

Tutorial ini menggunakan Alibaba Cloud DNS sebagai contoh. Jika nama domain Anda tidak terdaftar di Alibaba Cloud, Anda harus terlebih dahulu menambahkan nama domain ke konsol Alibaba Cloud DNS.

1. Di Konsol NLB, salin Domain Name dari instans target.

2. Login ke Konsol Alibaba Cloud DNS. Di kolom Actions nama domain target, klik Settings. Di halaman Settings, klik Add Record.

3. Tambahkan rekaman CNAME dengan pengaturan berikut lalu klik OK:

   • Record Type: Pilih CNAME.

   • Hostname: Masukkan awalan untuk nama domain, misalnya test. Jika nama domain root Anda adalah example.com, nama domain yang digunakan untuk mengakses instans NLB adalah test.example.com.

   • Query Source dan TTL: Pertahankan nilai default.

   • Record Value: Masukkan nama DNS instans NLB.

4. Pada kotak dialog Change Resource Record Confirmation, konfirmasi informasi rekaman DNS lalu klik OK.

6. Verifikasi Penerusan Berbasis Afinitas

Saat klien mengakses instans NLB dual-stack dengan alamat IPv6 publik melalui nama domain kustom, server DNS mengembalikan rekaman A (alamat IPv4) atau rekaman AAAA (alamat IPv6) berdasarkan versi IP dari kueri DNS klien.

curl -4 http://test.example.com

curl -6 http://test.example.com

Penagihan

• Instans NLB: NLB mendukung dua metode penagihan: pay-as-you-go dan paket sumber daya. Untuk informasi selengkapnya, lihat penagihan NLB.

• Instance ECS: Untuk informasi selengkapnya, lihat Ikhtisar penagihan ECS. Jika Anda membuat instance ECS untuk tujuan pengujian, kami menyarankan agar Anda membuat instance berbayar sesuai penggunaan dengan spesifikasi rendah dan segera melepaskannya setelah pengujian untuk menghindari biaya yang tidak perlu.

• Biaya nama domain dan resolusi DNS: Selain biaya nama domain yang dikenakan oleh penyedia nama domain Anda, Alibaba Cloud juga mengenakan biaya DNS otoritatif publik untuk resolusi DNS.

• Biaya jaringan publik: Biaya jaringan publik berlaku untuk EIP yang terkait dengan instans NLB dan bandwidth publik IPv6 dari VPC tempat instans tersebut berada.

Wilayah yang Mendukung NLB Dual-Stack

Pertimbangan Lingkungan Produksi

• Penerapan ketersediaan tinggi: Terapkan server backend di beberapa zona ketersediaan. Pastikan redundansi untuk backend IPv4 dan IPv6 guna mencegah single point of failure.

• Konfigurasi pemeriksaan kesehatan: Sesuaikan interval pemeriksaan kesehatan, periode timeout, dan ambang batas berdasarkan kebutuhan bisnis Anda untuk memastikan server yang tidak sehat segera dihapus.

FAQ