Global Accelerator:Como funcionam os listeners de roteamento personalizado

Funcionamento dos listeners de roteamento personalizado

Após a configuração de um listener de roteamento personalizado, o Global Accelerator (GA) gera uma tabela de mapeamento de portas com base no intervalo de portas do listener, no protocolo e intervalo de portas do grupo de endpoints e nos endereços IP do endpoint (vSwitch). Em seguida, o GA roteia o tráfego dos clientes para servidores de backend com endereços IP e portas específicos, conforme definido na tabela de mapeamento de portas.

O fluxo de trabalho a seguir descreve o funcionamento de um listener de roteamento personalizado:

Nº	Descrição
1	O GA gera uma tabela de mapeamento de portas com base no intervalo de portas do listener de roteamento personalizado, no intervalo de portas de destino do grupo de endpoints e nos endereços IP do vSwitch do endpoint.
2	O cliente envia uma solicitação ao GA para consultar informações sobre portas disponíveis (portas de aceleração).
3	O GA consulta a tabela de mapeamento de portas e seleciona um servidor de backend que permite tráfego, seguindo a lógica de negócios.
4	O GA retorna informações sobre a porta de aceleração que mapeia a porta do servidor de backend selecionado. A porta acelerada é escolhida dentro do intervalo de portas do listener.
5	O cliente utiliza a porta de aceleração atribuída e o endereço IP acelerado para acessar seu serviço.
6	O listener de roteamento personalizado encaminha o tráfego do cliente para o servidor de backend correspondente, conforme a tabela de mapeamento de portas.

Limites

Ao utilizar listeners de roteamento personalizado, observe os seguintes limites:

Limites nas áreas de aceleração

Endereços IP acelerados suportam apenas IPv4.

Limites no intervalo de portas do listener

• Listeners de roteamento personalizado utilizam as portas de 1 a 65499. As portas 25, 250, 4789 e 4790 são reservadas pelo sistema e excluídas das tabelas de mapeamento de portas. Instâncias GA com pagamento conforme o uso também excluem a porta 6081.

• O intervalo de portas do listener deve comportar as portas do grupo de endpoints e os endereços IP dos vSwitches. A seguinte fórmula deve ser satisfeita: Número de portas de escuta (menos o número de portas reservadas pelo sistema) ≥ Número total de portas no grupo de endpoints × Número de endereços IP de todos os vSwitches no endpoint. Especifique um intervalo de portas amplo para o listener.

  Por exemplo, se você definir o intervalo de portas de destino dos grupos de endpoints como 81-85 e todos os vSwitches usados como endpoints fornecerem 16 endereços IP, o intervalo de portas do listener deverá conter pelo menos 80 portas. Você pode definir o intervalo de portas do listener como 101-180. Se definir o intervalo como 101-179, não será possível criar o listener.

• Após a configuração, não é possível remover portas existentes na tabela de mapeamento de portas ao modificar o intervalo de portas.

  Por exemplo, se o intervalo original de portas de escuta for 100-10000 e houver um mapeamento estabelecido entre a porta 199 e a porta de destino 80 do endpoint na tabela de mapeamento, você poderá expandir o intervalo de escuta para 20-10000. No entanto, não poderá reduzi-lo para 200-10000.

• As portas de listener na mesma instância GA não devem se sobrepor.

Limites no protocolo do listener

Somente TCP e UDP são suportados. É possível especificar o protocolo ao configurar o grupo de endpoints. Defina TCP, UDP ou ambos os protocolos.

Limites nos serviços de backend

• Especifique apenas vSwitches como endpoints de listeners de roteamento personalizado. Somente endereços IP privados e portas de instâncias Elastic Compute Service (ECS) podem ser definidos como destinos de tráfego.

• A máscara de sub-rede do vSwitch que atua como endpoint deve variar de /17 a /28. O vSwitch deve fornecer pelo menos 16 endereços IP.

• Ao especificar um vSwitch como endpoint, todo o tráfego destinado a ele é rejeitado por padrão. Para permitir que uma instância ECS nesse vSwitch receba tráfego, modifique a configuração do listener para liberar todo o tráfego para o vSwitch ou especifique o endereço IP e a porta da instância ECS para autorizar o acesso específico.

• A lista de controle de acesso (ACL) de rede associada ao vSwitch que serve como endpoint e as regras de grupo de segurança da instância ECS de destino devem permitir o tráfego. Para obter informações sobre como configurar ACLs de rede e regras de grupo de segurança, consulte Criar e gerenciar uma ACL de rede e Adicionar uma regra de grupo de segurança.

• Não há suporte para verificações de integridade em grupos de endpoints e endpoints. Um listener de roteamento personalizado encaminha o tráfego com base na tabela de mapeamento de portas, independentemente do status de integridade dos endpoints.

Exemplos

Listeners de roteamento personalizado são ideais para cenários onde é necessário encaminhar tráfego de clientes para servidores de backend específicos. Por exemplo, ao usar esse tipo de listener em um jogo online multiplayer, o sistema pode atribuir jogadores com características semelhantes (como localização geográfica e nível do jogador) à mesma sessão em um servidor de backend, utilizando a tabela de mapeamento de portas e a lógica de negócios.

Neste exemplo, três instâncias ECS implantadas no mesmo vSwitch criam uma aplicação de jogo. O bloco CIDR do vSwitch é 10.1.1.0/28. Os endereços IP das instâncias ECS são 10.1.1.1, 10.1.1.2 e 10.1.1.3. As portas utilizadas para fornecer os serviços são as portas TCP 80, 81 e 82. Apenas duas instâncias ECS prestam o serviço, com os endereços IP 10.1.1.1 e 10.1.1.2.

Conforme ilustrado na figura a seguir, diferentes jogadores podem acessar a aplicação de jogo por meio dos endereços IP acelerados e portas atribuídos pelo GA. O Jogador 1 acessa o jogo pela porta 1001 e o endereço IP acelerado correspondente. O Jogador 2 acessa o jogo pela porta 1003 e o respectivo endereço IP acelerado. O tráfego do Jogador 1 e do Jogador 2 é roteado para a instância ECS com endereço IP 10.1.1.1. O Jogador 3 acessa o jogo pela porta 1005 e o endereço IP acelerado associado; o tráfego é roteado para a instância ECS com endereço IP 10.1.1.2. O Jogador 4 não consegue acessar a instância ECS com endereço IP 10.1.1.3, pois essa instância não recebe tráfego.

Diferenças entre listeners de roteamento inteligente e listeners de roteamento personalizado