Network Load Balancer (NLB) は、トラフィックの増加に応じて VIP のパフォーマンスを自動的にスケーリングします。このページでは、デプロイを設計する際に考慮すべき、VIP ごとのパフォーマンスメトリック、アカウントごとのリソースクォータ、および動作上の制約を一覧表示します。
インスタンスのパフォーマンスメトリック
各 VIP は、以下の最大パフォーマンスを提供します。インスタンスの合計パフォーマンスは、ゾーン数に比例して線形にスケーリングします。
インスタンスのパフォーマンス = ゾーン数 × VIP ごとのパフォーマンス
|
メトリック |
VIP ごとの最大値 |
|
新規接続レート |
200,000/s |
|
同時接続数 |
5,000,000 |
|
プライベートネットワークスループット (インバウンド + アウトバウンド) |
50 Gbps |
|
秒間パケット数 (PPS) |
8,000,000 pps |
パフォーマンスは、トラフィックの増加に応じて数分以内に自動的にスケーリングします。より高いパフォーマンスまたはより高速なスケーリングが必要な場合は、アカウントマネージャーにお問い合わせください。
インターネット向けの NLB インスタンスは、デフォルトでインターネットアクセスに Elastic IP Address (EIP) を使用します。インターネットのパフォーマンス制限については、「EIP のパフォーマンス制限」をご参照ください。
パフォーマンスと安定性を確保するため、NLB は分散型の高信頼性クラスターアーキテクチャを採用しており、すべてのトラフィックがクラスター内の複数のシステムサーバーに均等に分散されて転送されます。このため、前述の自動スケーリングが最大パフォーマンスに達するのは、マルチセッションシナリオの場合に限られます。シングルセッションシナリオでは、スループットとパケット処理レートは、単一のシステムサーバーのパフォーマンスによって制限されます。インスタンスのパフォーマンスを把握し、適切な監視を設定するために、業務負荷テストを実施することを推奨します。
クォータ制限
以下の表は、Alibaba Cloud アカウントごと、リージョンごとのデフォルトのクォータの一覧です。調整可能は、クォータの引き上げを申請できるかどうかを示します。調整可能なクォータを引き上げるには、SLB コンソールのクォータセンター ([NLB] タブを選択) またはクォータセンターに移動してください。手順については、「NLB クォータの管理」をご参照ください。
NLB インスタンス
|
リソース |
デフォルトの制限 |
調整可能 |
|
アカウントごと、リージョンごとの NLB インスタンス数 |
60 |
はい ( |
|
NLB インスタンスあたりのバックエンドサーバー数 — Elastic Container Instance (ECI) タイプ |
1,600 |
いいえ |
|
NLB インスタンスあたりのバックエンドサーバー数 — Elastic Compute Service (ECS) / Elastic Network Interface (ENI) / IP タイプ |
400 |
はい ( |
|
NLB インスタンスあたりのリスナー数 |
50 |
はい ( |
|
NLB インスタンスあたりの追加証明書数 (デフォルトの証明書を除く) |
25 |
はい ( |
サーバーグループ
|
リソース |
デフォルトの制限 |
調整可能 |
|
アカウントごと、リージョンごとの NLB サーバーグループ数 |
3,000 |
いいえ |
|
サーバーグループあたりのバックエンドサーバー数 — ECI タイプ |
1,600 |
いいえ |
|
サーバーグループあたりのバックエンドサーバー数 — ECS/ENI/IP タイプ |
400 |
はい ( |
|
バックエンドサーバー (IP タイプを含む) を NLB サーバーグループに追加できる回数 |
200 |
はい ( |
|
NLB サーバーグループあたりのリスナーの関連付け数 |
50 |
はい ( |
セキュリティポリシー
|
リソース |
デフォルトの制限 |
調整可能 |
|
アカウントごと、リージョンごとのカスタム NLB セキュリティポリシー数 |
50 |
いいえ |
セキュリティグループ
NLB インスタンスに関連付けることができるセキュリティグループとセキュリティグループルールの数は、ENI の ECS セキュリティグループクォータから派生します。
-
セキュリティグループ： ECS ENI のセキュリティグループクォータ - 1 (マネージドセキュリティグループ用に予約)
-
セキュリティグループルール： ECS ENI のセキュリティグループルールクォータ - マネージドセキュリティグループのルール数
これらの制限を引き上げるには、対応する ECS ENI クォータを増やしてください。
注意事項
5 タプルの競合
バックエンドサーバーでの 5 タプルの競合は、次のいずれかの状況で発生する可能性があります。
-
バックエンドサーバーの数が少なく、単一のクライアントが、関連付けられたサーバーグループでクライアント IP 保持が有効になっている NLB インスタンスのドメイン名にアクセスする場合。
-
クライアントが、同じバックエンドサーバーを共有する NLB インスタンスと CLB インスタンス両方の VIP または EIP に同時にアクセスする場合。
5 タプルの競合を回避するには、より多くのバックエンドサーバー (IP タイプを含む) を追加して接続を分散させてください。
ICMP 可用性プローブ
NLB ドメイン名には、プライベート VIP 用の組み込みの可用性プローブがあります。ICMP トラフィックがクラウドファイアウォールまたはネットワーク ACL によってブロックされると、可用性プローブは失敗し、VIP が DNS から削除される可能性があります。これを防ぐには、ファイアウォールと ACL ルールで ICMP トラフィックを許可してください。
UDP リスナーとステートフルプロトコル
UDP リスナーが QUIC ID ハッシュ以外のスケジューリングアルゴリズム (ラウンドロビンや加重ラウンドロビンなど) を持つサーバーグループを使用する場合、バックエンド UDP サービスでステートフルプロトコル (QUIC など) を実行することは避けてください。バックエンド UDP サービスがステートフルである場合は、QUIC ID ハッシュスケジューリングアルゴリズムを使用するようにサーバーグループを設定してください。
クライアント IP 保持が無効な場合の同時接続数
クライアント IP 保持が無効になっている場合、NLB インスタンスと単一のバックエンドサーバー (IP タイプを含む) との間の接続では、1つのローカル IP あたり最大 60,000 の同時接続がサポートされます。この制限に達すると、NLB はポート枯渇を回避するために新しいローカル IP を自動的に割り当てます。各ゾーンは最大 8 つのローカル IP をサポートし、これによりゾーンごとに NLB インスタンスと単一のバックエンドサーバーとの間で合計最大 250,000 の同時接続が可能になります。
vSwitch に、このスケーリングをサポートするのに十分な利用可能な IP アドレスがあることを確認してください。
ゾーンごとの接続制限に達するのを避けるには、クライアント IP 保持を有効にするか、より多くのバックエンドサーバー (IP タイプを含む) を追加して接続を分散させてください。