O Gateway Load Balancer (GWLB) distribui o tráfego entre appliances virtuais de rede (NVAs) de backend íntegras para viabilizar defesa de segurança, análise de rede e funções relacionadas. Esta página resume os recursos suportados pelo GWLB.
Suporte a tráfego
|
Categoria |
Recurso |
Descrição |
|
Versão de IP |
IPv4 |
Permite acesso via tráfego IPv4. |
|
Listener |
Protocolo e porta |
Inspeciona pacotes IP recebidos em um endereço IP específico, utilizando protocolo e porta definidos. Todos os protocolos e portas são suportados. |
|
Listener |
Encaminhamento de tráfego |
Encaminha tráfego IP. |
Persistência de sessão com agendamento baseado em hash
O GWLB utiliza agendamento baseado em hash para garantir que pacotes pertencentes ao mesmo fluxo sempre cheguem à mesma NVA. Três algoritmos são suportados:
|
Algoritmo |
Entradas de hash |
|
Hash de cinco tuplas |
Endereço IP de source, porta de source, endereço IP de destino, porta de destino, protocolo IP |
|
Hash de três tuplas |
Endereço IP de source, endereço IP de destino, protocolo IP |
|
Hash de duas tuplas |
Endereço IP de source, endereço IP de destino |
Todos os três algoritmos garantem que requisições com o mesmo valor de hash sejam encaminhadas para o mesmo servidor de backend.
Alta disponibilidade e tolerância a falhas
O GWLB oferece diversos mecanismos de confiabilidade que eliminam pontos únicos de falha e mantêm o fluxo de tráfego mesmo quando componentes individuais ficam indisponíveis.
Health check: O GWLB executa health checks para determinar a disponibilidade dos serviços de backend. Quando um servidor de backend é considerado não íntegro, o GWLB interrompe o encaminhamento de requisições para ele e redistribui o tráfego entre os servidores íntegros.
Implantação multizona: Uma instância do GWLB pode ser associada a endpoints do GWLB em várias zonas. Se o endpoint de uma zona falhar, a instância permanecerá acessível por meio dos endpoints nas demais zonas, assegurando a continuidade dos negócios e eliminando pontos únicos de falha.
Encaminhamento entre zonas: Uma instância do GWLB em uma zona pode encaminhar tráfego para servidores de backend em outra zona, permitindo uma implantação flexível. Além disso, uma única instância do GWLB pode se associar a servidores de backend distribuídos por múltiplas zonas. Caso um servidor de backend em determinada zona falhe, o GWLB deixa de enviar tráfego para ele e redireciona as requisições para servidores em outras zonas.
Tipos de servidor de backend suportados
O GWLB aceita os seguintes tipos de recursos como servidores de backend:
Instâncias do Elastic Compute Service (ECS)
Interfaces de rede elásticas (ENIs)
Instâncias de contêineres elásticos
Endereços IP
Remoção graceful de servidores com connection draining
O connection draining permite remover um servidor de backend sem encerrar abruptamente as sessões ativas. Após a remoção do servidor, o GWLB mantém as conexões existentes abertas durante um tempo limite especificado para o connection draining. Quando esse tempo limite expira, caso nenhuma nova requisição chegue durante o tempo limite de conexão ociosa, as conexões são fechadas e nenhum outro pacote é encaminhado ao servidor.
Monitoramento
O GWLB integra-se ao CloudMonitor para fornecer métricas no nível de instância e de zona, incluindo métricas de conexão, largura de banda e health check. Utilize essas métricas para acompanhar o status operacional da sua implantação do GWLB.