Server Load Balancer:Add on-premises servers to an NLB instance

Exemplo

NLB permite adicionar servidores on-premises de data centers situados na mesma região da instância NLB ou em regiões distintas. Ambos os cenários utilizam o NLB integrado aos transit routers da Cloud Enterprise Network (CEN). Este tópico usa como exemplo um servidor on-premises em um data center na mesma região.

A figura a seguir ilustra o cenário deste tópico. Uma empresa criou uma Virtual Private Cloud (VPC) chamada VPC1 na região China (Hangzhou) e provisionou uma instância NLB nessa VPC. A empresa deseja que a instância NLB na VPC1 encaminhe solicitações para servidores on-premises em um data center na região China (Hangzhou).

Para atender a esse requisito, a empresa pode usar a CEN para conectar a VPC1 e um Virtual Border Router (VBR) ao transit router na região China (Hangzhou). Em seguida, o data center se conecta à Alibaba Cloud por meio do VBR. Assim, a instância NLB encaminha requisições ao data center utilizando a CEN. Nessa solução, os servidores on-premises no data center funcionam como servidores de backend da instância NLB.

Limites

• O NLB aceita servidores on-premises de data centers na mesma região da instância NLB ou em outras regiões. Este tópico toma como base um servidor on-premises na mesma região, mas a configuração para cenários entre regiões é semelhante. Basta conectar o data center à região correspondente que se comunica com a VPC da instância NLB por meio da CEN.

• Ao adicionar um servidor on-premises a uma instância NLB, especifique apenas o endereço IP privado do servidor. Não há suporte para endereços IP públicos.

• É possível adicionar servidores on-premises tanto a instâncias NLB voltadas para a rede interna quanto a instâncias NLB voltadas para a Internet.

• O tráfego de rede entre uma instância NLB e seus servidores de backend depende exclusivamente da tabela de rotas do sistema. Não há suporte para encaminhamento baseado em tabelas de rotas personalizadas da VPC.

• Para adicionar um servidor on-premises a uma instância NLB, utilize um transit router da Enterprise Edition ou da Basic Edition. Caso opte pela Enterprise Edition, especifique pelo menos um vSwitch em cada zona desse transit router para permitir o roteamento do tráfego da VPC para o transit router. Para mais informações, consulte Cloud Enterprise Network.

Pré-requisitos

• Uma VPC chamada VPC1 já existe na região China (Hangzhou), contendo dois vSwitches denominados VSW1 e VSW2. O VSW1 está implantado na Zone G e o VSW2 na Zone J. Para mais informações, consulte Crie e gerencie uma VPC.

• Uma instância NLB foi criada na VPC1. Para mais informações, consulte Crie e gerencie instâncias NLB.

• Uma instância Elastic Compute Service (ECS) chamada ECS01 foi provisionada na VPC1 com uma aplicação implantada. A ECS01 servirá para acessar o servidor no data center. Para detalhes sobre a criação de instâncias ECS, consulte Crie uma instância usando o assistente.

• Uma instância CEN e um transit router da Enterprise Edition foram criados na região China (Hangzhou). Para mais informações, consulte Crie uma instância CEN e Crie um transit router.

• Uma conexão via circuito Express Connect foi estabelecida e um VBR foi criado. Para mais informações, consulte Solicite o Modo Clássico e Crie e gerencie VBRs.

Etapa 1: Criar um grupo de servidores para a instância NLB

Crie um grupo de servidores do tipo IP e especifique o endereço IP privado de um servidor on-premises para adicioná-lo como servidor de backend.

1. Faça login no console do NLB.

2. Na barra de navegação superior, selecione a região onde a instância NLB está implantada. Neste exemplo, China (Hangzhou) foi selecionada.

3. No painel de navegação à esquerda, escolha NLB > Server Groups.

4. Na página Server Groups, clique em Create Server Group.

5. Na caixa de diálogo Create Server Group, configure os parâmetros e clique em Create.

   A tabela abaixo lista apenas os parâmetros relevantes para este tópico. Mantenha os valores padrão para os demais parâmetros. Para mais informações, consulte Crie um grupo de servidores.

   Parâmetro	Descrição
   Server Group Type	Selecione o tipo de grupo de servidores. Neste exemplo, IP foi selecionado.
   Server Group Name	Insira um nome para o grupo de servidores.
   VPC	Escolha a VPC onde o grupo de servidores será criado. Neste exemplo, VPC1 foi selecionada.
   Backend Server Protocol	Defina o protocolo de backend. Valores válidos: TCP, UDP, SSL over TCP. Neste exemplo, selecione TCP.
   Scheduling Algorithm	Escolha o algoritmo de agendamento. Neste exemplo, Weighted Round-robin foi selecionado.

6. Na caixa de diálogo Server group created., clique em Add Backend Server.

7. Na aba Backend Servers, clique em Add IP Address.

8. No painel Add Backend Server, insira o endereço IP privado do servidor on-premises e clique em Next.

   Neste exemplo, foi inserido o endereço 172.16.6.5.

9. Na etapa Ports/Weights, defina a porta e o peso para o endereço IP, clique em OK e, em seguida, clique em Close.

   Neste exemplo, a porta foi definida como 80 e o peso padrão foi mantido.

Etapa 2: Criar um listener para a instância NLB

1. Faça login no console do NLB.

2. Na barra de navegação superior, selecione a região onde a instância NLB foi criada. Neste exemplo, China (Hangzhou) foi selecionada.

3. No painel de navegação à esquerda, escolha NLB > Instances.

4. Na página Instances, localize a instância NLB na VPC1 e clique no ID da instância.

5. Clique na aba Listener. Na aba Listener, clique em Quick Create Listener.

6. Na caixa de diálogo Quick Create Listener, configure os parâmetros e clique em OK. A tabela a seguir descreve os parâmetros.

   Parâmetro	Descrição
   Listener Protocol	Selecione o protocolo do listener. Neste exemplo, TCP foi selecionado.
   Listener Port	Defina a porta frontend usada para receber e encaminhar solicitações aos servidores de backend. Neste exemplo, 80 foi selecionado.
   Server Group	Escolha o grupo de servidores de backend. Neste exemplo, IP e o grupo de servidores criado na Etapa 1 foram selecionados.

Etapa 3: Anexar a VPC à instância CEN

1. Faça login no console da CEN.

2. Na página CEN Instance, clique no ID da instância CEN que você deseja gerenciar.

3. Na aba Basic Settings > Transit Router, localize o transit router na região de destino e clique em Create Connection na coluna Actions.

4. Na página Connection with Peer Network Instance, configure os parâmetros e clique em OK. A tabela a seguir descreve os parâmetros.

   Parâmetro	Descrição
   Network Type	Neste exemplo, VPC foi selecionado.
   Region	Selecione a região onde a instância de rede foi criada. Neste exemplo, China (Hangzhou) foi selecionada.
   Transit Router	O transit router na região selecionada é escolhido automaticamente.
   Account	Indique se a instância de rede pertence à conta atual ou a outra conta Alibaba Cloud. Neste exemplo, Your Account foi selecionado.
   Billing Method	Neste exemplo, Pay-As-You-Go foi selecionado.
   Networks	Selecione o ID da VPC que deseja conectar. Neste exemplo, VPC1 foi selecionada.
   vSwitch	Escolha um ou mais vSwitches implantados nas zonas do transit router da Enterprise Edition. Neste exemplo, Zone H e Zone J foram selecionadas.

Etapa 4: Anexar o VBR à instância CEN

1. Após conectar a VPC1 ao transit router, clique em Create More Connections.

2. Na página Connection with Peer Network Instance, configure os parâmetros e clique em OK. A tabela a seguir descreve os parâmetros.

   Parâmetro	Descrição
   Network Type	Neste exemplo, Virtual Border Router (VBR) foi selecionado.
   Region	Selecione a região onde a instância de rede foi criada. Neste exemplo, China (Hangzhou) foi selecionada.
   Transit Router	O transit router implantado na região selecionada é escolhido automaticamente.
   Account	Indique se a instância de rede pertence à conta atual ou a outra conta Alibaba Cloud. Neste exemplo, Your Account foi selecionado.
   Networks	Selecione o ID do VBR que deseja conectar. Neste exemplo, o VBR implantado na região China (Hangzhou) foi selecionado.

Etapa 5: Adicionar rotas à tabela de rotas do sistema da VPC1

Verifique se a tabela de rotas do sistema da VPC1 contém uma rota cujo destino seja a conexão da VPC1. Caso essa rota não exista, execute as operações a seguir para adicioná-la:

1. Faça login no console da VPC.

2. Na barra de navegação superior, selecione a região onde a VPC1 foi criada. Neste exemplo, China (Hangzhou) foi selecionada.

3. Na página VPC, clique no ID da VPC1.

4. Na página de detalhes da VPC1, clique na aba Resource Management e, em seguida, clique no número abaixo de Route Tables.

5. Na página Route Tables, localize a tabela de rotas cujo Route Table Type seja System e clique no respectivo ID.

6. Na página de detalhes da tabela de rotas, escolha Route Entry List > Custom Route e clique em Add Route Entry.

7. No painel Add Route Entry, configure os parâmetros e clique em OK. A tabela a seguir descreve os parâmetros.

   Parâmetro	Descrição
   Destination CIDR Block	Insira o bloco CIDR que deseja acessar. Neste exemplo, foi inserido o bloco CIDR do servidor on-premises: 172.16.6.0/24.
   Next Hop Type	Selecione o tipo de próximo salto. Neste exemplo, Transit Router foi selecionado.
   Transit Router	Escolha um transit router. Neste exemplo, a conexão da VPC1 criada na Etapa 3 foi selecionada.

Etapa 6: Adicionar rotas do VBR no console do Express Connect

Adicione uma rota apontando para o data center no VBR.

1. Faça login no console do Express Connect.

2. Na barra de navegação superior, selecione uma região e clique em Virtual Border Routers (VBRs) no painel de navegação à esquerda.

3. Na página Virtual Border Routers (VBRs), clique no ID do VBR que deseja gerenciar.

4. Na página de detalhes do VBR, clique na aba Routes e clique em Add Route.

5. No painel Add Route, configure os parâmetros e clique em OK. A tabela a seguir descreve os parâmetros.

   Parâmetro	Descrição
   Next Hop Type	Selecione o tipo de próximo salto. Neste exemplo, Physical Connection foi selecionado.
   Destination CIDR Block	Insira o bloco CIDR de destino. Neste exemplo, foi inserido o bloco CIDR do servidor on-premises: 172.16.6.0/24.
   Next Hop	Selecione um circuito Express Connect.

Etapa 7: Adicionar rotas ao data center

1. Execute as etapas a seguir para visualizar o bloco CIDR do vSwitch associado à instância NLB:

   1. Faça login no console da VPC.

   2. Na barra de navegação superior, selecione a região onde a VPC1 foi criada. Neste exemplo, China (Hangzhou) foi selecionada.

   3. Na página VPC, clique no ID da VPC1.

   4. Na página de detalhes da VPC1, clique na aba Resource Management e clique no número abaixo de vSwitch.

   5. Na página vSwitch, localize o vSwitch associado à instância NLB e anote o bloco CIDR desse vSwitch.

2. Execute as etapas a seguir para adicionar uma rota apontando para o bloco CIDR do vSwitch associado à instância NLB no data center:

   No dispositivo de gateway on-premises, adicione uma rota destinada ao bloco CIDR do vSwitch associado à instância NLB. Os blocos de código a seguir mostram exemplos de configuração. Se a instância NLB estiver associada a múltiplos vSwitches, repita as etapas anteriores para adicionar rotas para cada um deles.

   Nota

   As configurações de rota neste exemplo servem apenas como referência. As configurações podem variar dependendo do dispositivo de gateway.

   ip route 192.168.81.238 255.255.255.0 The address of the VBR at the Alibaba Cloud side

   ip route 192.168.27.21 255.255.255.0 The address of the VBR at the Alibaba Cloud side

Etapa 8: Testar a conectividade de rede

1. Faça login na ECS01 na VPC1.

2. Execute o comando telnet Domain name Listener port para verificar se a ECS01 na VPC1 consegue acessar o servidor on-premises no data center por meio da instância NLB.

   Neste exemplo, o seguinte comando foi utilizado:

   telnet nlb-ygfajln3bwbfs3****.cn-hangzhou.nlb.aliyuncsslbintl.com 80

   Se você receber um pacote de resposta echo, isso indica que a ECS01 conseguiu acessar o servidor on-premises no data center.

Referências

• Mount cross-region VPC servers

• Attach on-premises IDC servers

• Add cross-region servers to an NLB

• Use GTM and CLB instances to implement cross-region load balancing