Mengelola Software Load Balancer untuk SDN

  • Artikel

Berlaku untuk: Azure Stack HCI, versi 23H2 dan 22H2; Windows Server 2022, Windows Server 2019, Windows Server 2016

Dalam topik ini, pelajari cara mengelola kebijakan Software Load Balancer (SLB) menggunakan Pusat Admin Windows setelah Anda menyebarkan Software Defined Networking (SDN). SLB digunakan untuk mendistribusikan lalu lintas jaringan secara merata di antara berbagai sumber daya. SLB memungkinkan beberapa server untuk menghosting beban kerja yang sama, memberikan ketersediaan dan skalabilitas yang tinggi. Anda dapat membuat penyeimbang beban untuk beban kerja Anda yang dihosting di jaringan VLAN tradisional (jaringan logis SDN) serta untuk beban kerja yang dihosting di jaringan virtual SDN. Untuk mempelajari lebih lanjut tentang SLB, lihat Apa itu SLB untuk SDN?

Catatan

Anda perlu menyebarkan komponen Pengontrol Jaringan SDN dan SLB sebelum Anda dapat membuat kebijakan load balancer.

Membuat penyeimbang beban baru

Anda dapat membuat tiga jenis SLB:

  • Internal SLB – Ini adalah penyeimbang beban internal yang digunakan oleh sumber daya kluster internal untuk mencapai titik akhir yang seimbang dalam beban internal dalam kluster Azure Stack HCI. Server backend untuk jenis load balancer ini dapat dimiliki oleh jaringan virtual SDN.

  • SLB IP Publik – Ini adalah penyeimbang beban eksternal yang digunakan untuk mencapai titik akhir seimbang beban publik yang dihosting dalam kluster HCI. Sebelum membuat penyeimbang beban IP publik, Anda perlu membuat alamat IP publik. Server backend untuk jenis load balancer ini dapat dimiliki oleh jaringan logis SDN (jaringan VLAN tradisional) atau jaringan virtual SDN.

  • SLB Alamat IP – Ini mirip dengan SLB IP Publik. Perbedaan antara SLB IP Publik dan SLB Alamat IP adalah SLB IP Publik menciptakan sumber daya IP publik yang kemudian ditambahkan ke penyeimbang beban. Ini berguna jika Anda ingin memesan alamat IP itu untuk digunakan di masa mendatang tanpa kembali ke kumpulan. Alamat IP SLB menetapkan alamat IP langsung ke penyeimbang beban tanpa membuat sumber daya IP publik. Jika Anda menghapus penyeimbang beban, alamat IP akan dikembalikan ke kumpulan.

Untuk membuat SLB, selesaikan langkah-langkah berikut di Pusat Admin Windows:

Membuat SLB.

  1. Di Pusat Admin Windows, di bawah Semua Koneksi, pilih kluster tempat Anda ingin membuat penyeimbang beban.
  2. Di bawah Alat, gulir ke bawah ke Jaringan, dan pilih Load Balancer.
  3. Di bawah Load Balancer, pilih tab Inventaris, lalu pilih Baru.
  4. Di bawah Load Balancer Baru, masukkan nama untuk penyeimbang beban
  5. Pilih Jenis Load Balancer. Jenis dapat berupa IP Publik, GRE, atau Alamat IP.
  6. Jika Jenis adalah IP Publik, pilih Alamat IP publik atau klik Buat Alamat Publik baru untuk membuatnya. Ini adalah IP seimbang beban eksternal yang akan terlihat oleh klien.
  7. Jika Jenisadalah Internal, pilih jaringan virtual, subnet jaringan, dan Alamat IP Privat dari subnet jaringan virtual. Alamat IP ini adalah IP seimbang beban internal yang akan terlihat oleh klien internal.
  8. Jika Jenis adalah Alamat IP, Anda dapat memilih apakah penyeimbang beban akan digunakan untuk penyeimbangan beban eksternal (VIP Publik) atau penyeimbangan beban internal (VIP Pribadi).
    • Jika Anda memilih VIP Publik, pilih jaringan logika SDN publik, subnet jaringan logis, dan alamat IP VIP publik dari subnet tersebut.
    • Jika Anda memilih VIP Privat, pilih jaringan logis SDN, subnet jaringan logis, dan alamat IP VIP privat dari subnet tersebut.
  9. Klik Buat untuk membuat penyeimbang beban.

Membuat SLB Alamat IP Publik

Alamat IP publik harus dibuat terlebih dahulu jika Anda membuat SLB Alamat IP Publik.

Buat SLB alamat IP publik.

  1. Di Pusat Admin Windows, di bawah Semua Koneksi, pilih kluster tempat Anda ingin membuat alamat IP publik.
  2. Di bawah Alat, gulir ke bawah ke Jaringan, dan pilih Alamat IP Publik.
  3. Di bawah Alamat IP Publik, pilih tab Inventaris, lalu pilih Baru.
  4. Di bawah Alamat IP Publik Baru, masukkan nama untuk alamat tersebut.
  5. Pilih Versi Alamat IP (IPv4/IPv6).
  6. Pilih Metode Alokasi Alamat IP (Statis/Dinamis).
  7. Jika Metode Alokasi Alamat IP adalah Statis, pilih Subnet Logika Publik, pilih Kumpulan IP Logika Publik dari subnet tersebut, dan pilih alamat IP dari kumpulan Logis.
  8. Berikan nilai Batas Waktu Menganggur untuk alamat IP dalam hitungan menit. Ini menentukan batas waktu untuk koneksi menganggur TCP. Nilainya dapat diatur antara 4 dan 30 menit. Defaultnya adalah 4 menit.
  9. Klik Kirim untuk mengonfigurasi alamat IP.

Membuat konfigurasi IP depan

Setelah membuat penyeimbang beban, Anda perlu menentukan konfigurasi IP depan untuk penyeimbang beban. Konfigurasi IP depan adalah IP frontend yang digunakan untuk penyeimbang beban Anda. Secara default, saat Anda membuat penyeimbang beban, konfigurasi IP depan dibuat secara otomatis dengan alamat IP penyeimbang beban.

Buat SLB IP depan.

  1. Di Pusat Admin Windows, di bawah Semua Koneksi, pilih kluster tempat Anda ingin membuat penyeimbang beban.
  2. Di bawah Alat, gulir ke bawah ke Jaringan, dan pilih Load Balancer.
  3. Di bawah Load Balancer, pilih tab Inventaris, lalu klik penyeimbang beban yang ingin Anda tambahkan konfigurasi IP depan.
  4. Di bagian Konfigurasi IP Depan, klik Baru.
  5. Di bawah Konfigurasi IP Depan Baru, masukkan nama.
  6. Atur Jenis sebagai IP Publik jika jenis Load Balancer adalah IP Publik. Pilih Jenis sebagai Internal jika Jenis Load Balancer bersifat Internal. Pilih Jenis sebagai Alamat IP jika jenis Load Balancer adalah Alamat IP.
  7. Jika jenis adalah IP Publik, Pilih Alamat IP Publik
  8. Jika jenis adalah Internal, pilih Virtual Network, Subnet Virtual Network dan Alamat IP Privat
  9. Jika jenis adalah Alamat IP, pilih apakah penyeimbangan beban adalah untuk jaringan publik atau jaringan privat dan kemudian pilih jaringan logis yang sesuai, subnet jaringan logis, dan alamat IP.
  10. Klik Buat untuk membuat konfigurasi IP depan.

Membuat kumpulan backend

Kumpulan backend mewakili daftar alamat IP yang dapat menerima lalu lintas jaringan yang berasal dari IP frontend. Penyeimbang beban menangani lalu lintas masuk melalui IP frontend dan mendistribusikannya ke IP backend berdasarkan kebijakan penyeimbangan beban.

Buat kumpulan backend.

  1. Di Pusat Admin Windows, di bawah Semua Koneksi, pilih kluster tempat Anda ingin membuat penyeimbang beban.
  2. Di bawah Alat, gulir ke bawah ke Jaringan, dan pilih Load Balancer.
  3. Di bawah Load Balancer, pilih tab Inventaris, lalu klik penyeimbang beban yang ingin Anda tambahkan konfigurasi IP depan.
  4. Di bagian Kumpulan Backend, klik Baru.
  5. Di bawah Kumpulan Backend Baru, masukkan nama.
  6. Di Konfigurasi IP Terkait, klik Baru.
  7. Pilih Antarmuka Jaringan dan konfigurasi IP Jaringan Target di antarmuka jaringan. Klik Kirim.
  8. Tambahkan lebih banyak konfigurasi IP sesuai kebutuhan. Masing-masing akan berfungsi sebagai anggota kumpulan backend untuk konfigurasi IP depan.
  9. Klik Buat.

Membuat aturan NAT masuk

Aturan NAT masuk mengonfigurasi penyeimbang beban untuk menerapkan Network Address Translation (NAT) ke lalu lintas masuk. Ini digunakan untuk meneruskan lalu lintas eksternal ke mesin virtual tertentu (VM). Jika ingin mengonfigurasi penyeimbangan beban, Anda tidak perlu mengatur aturan NAT masuk.

Buat aturan NAT masuk.

  1. Di Pusat Admin Windows, di bawah Semua Koneksi, pilih kluster tempat Anda ingin membuat penyeimbang beban.
  2. Di bawah Alat, gulir ke bawah ke Jaringan, dan pilih Load Balancer.
  3. Di bawah Load Balancer, pilih tab Inventaris, dan klik penyeimbang beban yang ingin Anda tambahkan aturan NAT Masuk.
  4. Di bagian Aturan NAT Masuk, klik Baru.
  5. Di bawah Aturan NAT Masuk Baru, masukkan nama.
  6. Di Konfigurasi IP Depan, pilih alamat IP frontend untuk penyeimbang beban.
  7. Pilih protokol. Nilai yang diterima adalah TCP, UDP, dan Semua. Ini menunjukkan protokol transportasi masuk untuk titik akhir eksternal.
  8. Masukkan nilai untuk Port Frontend. Ini adalah port untuk titik akhir eksternal. Nilai yang mungkin berkisar antara 1 dan 65535, termasuk.
  9. Pilih Antarmuka Jaringan dan Konfigurasi IP Jaringan Target. Lalu lintas yang ditujukan ke IP frontend akan diteruskan ke antarmuka jaringan ini.
  10. Masukkan nilai untuk Port Backend. Ini adalah port untuk titik akhir internal. Nilai yang mungkin berkisar antara 1 dan 65535, termasuk.
  11. Berikan nilai Batas Waktu Menganggur. Ini menunjukkan batas waktu untuk koneksi menganggur TCP ke arah masuk, yaitu koneksi yang diawali oleh klien internet ke IP frontend. Nilainya dapat diatur antara 4 dan 30 menit.
  12. Pilih apakah Anda ingin mengaktifkan Floating IP.
  13. Klik Buat.

Membuat aturan NAT keluar

Aturan NAT keluar mengonfigurasi penyeimbang beban untuk meneruskan lalu lintas jaringan VM dari jaringan virtual atau logis SDN ke tujuan eksternal menggunakan terjemahan alamat jaringan (NAT). Ini berguna saat Anda ingin mengonfigurasi sumber daya jaringan internal Anda untuk memiliki akses internet. Jika ingin mengonfigurasi penyeimbangan beban, Anda tidak perlu menyiapkan aturan NAT keluar.

Buat aturan NAT keluar.

  1. Di Pusat Admin Windows, di bawah Semua Koneksi, pilih kluster tempat Anda ingin membuat penyeimbang beban.
  2. Di bawah Alat, gulir ke bawah ke Jaringan, dan pilih Load Balancer.
  3. Di bawah Load Balancer, pilih tab Inventaris, dan klik penyeimbang beban yang ingin Anda tambahkan aturan NAT Keluar.
  4. Di bagian Aturan NAT Keluar, klik Baru.
  5. Di bawah Aturan NAT Keluar Baru, masukkan nama.
  6. Di Konfigurasi IP Depan, pilih alamat IP frontend untuk penyeimbang beban. Ini adalah alamat IP tempat paket keluar akan dirutekan.
  7. Pilih Protokol. Nilai yang diterima adalah TCP, UDP, dan Semua. Ini menunjukkan protokol transportasi untuk lalu lintas keluar. Untuk lalu lintas keluar yang transparan, tentukan Semua.
  8. Pilih Kumpulan Backend. Ini adalah kumpulan antarmuka jaringan tempat lalu lintas keluar berasal.
  9. Klik Buat.

Membuat aturan load balancing

Aturan penyeimbangan beban mengonfigurasi penyeimbang beban untuk mendistribusikan lalu lintas jaringan penyewa secara merata di antara beberapa sumber daya. Ini memungkinkan beberapa server untuk menghosting beban kerja yang sama, memberikan ketersediaan dan skalabilitas yang tinggi.

Atur Persistensi Sesi menggunakan prosedur berikut. Persistensi sesi menentukan jenis distribusi penyeimbangan beban yang akan digunakan oleh penyeimbang beban. Penyeimbang beban menggunakan algoritme distribusi yang merupakan hash 5-tuple (sumber IP, port sumber, IP tujuan, port tujuan, dan jenis protokol) untuk memetakan lalu lintas ke server yang tersedia. Ini memberikan kelengketan dalam sesi transportasi, yang merutekan permintaan untuk sesi tertentu ke server fisik yang sama yang melayani permintaan pertama untuk sesi itu. Paket dalam sesi TCP atau UDP yang sama akan diarahkan ke instans backend yang sama di belakang IP frontend. Saat klien menutup dan membuka kembali koneksi atau memulai sesi baru dari IP sumber yang sama, port sumber berubah dan dapat menyebabkan lalu lintas masuk ke IP backend yang berbeda.

Buat aturan SLB.

  1. Di Pusat Admin Windows, di bawah Semua Koneksi, pilih kluster tempat Anda ingin membuat penyeimbang beban.
  2. Di bawah Alat, gulir ke bawah ke Jaringan, dan pilih Load Balancer.
  3. Di bawah Load Balancer, pilih tab Inventaris, dan klik penyeimbang beban yang ingin Anda tambahkan aturan penyeimbangan beban.
  4. Di bagian Aturan Penyeimbangan Beban, klik Baru.
  5. Di bawah Aturan Penyeimbangan Beban Baru, masukkan nama.
  6. Di Konfigurasi IP Depan, pilih alamat IP frontend penyeimbang beban.
  7. Pilih Protokol. Nilai yang diterima adalah TCP, UDP, dan Semua. Ini menunjukkan protokol transportasi masuk untuk IP frontend.
  8. Masukkan nilai untuk Port Frontend. Ini adalah port untuk IP frontend. Nilai yang mungkin berkisar antara 1 dan 65535, termasuk.
  9. Masukkan nilai untuk Port Backend. Ini adalah port untuk titik akhir internal. Nilai yang mungkin berkisar antara 1 dan 65535, termasuk.
  10. Pilih Kumpulan Backend. Lalu lintas masuk bebannya diseimbangkan di IP di kumpulan backend.
  11. Pilih Pemeriksaan Kesehatan. Lihat prosedur informasi berikutnya.
  12. Pilih nilai untuk Persistensi Sesi.
    • Default – Penyeimbang beban dikonfigurasi untuk menggunakan hash 5-tuple (IP sumber, port sumber, IP tujuan, port tujuan, dan jenis protokol) untuk memetakan lalu lintas ke server yang tersedia.
    • SourceIP – Penyeimbang beban dikonfigurasi untuk menggunakan hash 2-tuple (IP sumber dan IP tujuan) untuk memetakan lalu lintas ke server yang tersedia.
    • SourceIPProtocol – Penyeimbang beban dikonfigurasi untuk menggunakan hash 3-tuple (IP sumber, IP tujuan, dan protokol) untuk memetakan lalu lintas ke server yang tersedia.
  13. Berikan nilai Batas Waktu Menganggur. Ini menunjukkan batas waktu untuk koneksi menganggur TCP ke arah masuk, seperti koneksi yang diawali oleh klien internet ke IP frontend. Nilainya dapat diatur antara 4 dan 30 menit.
  14. Pilih apakah Anda ingin mengaktifkan Floating IP. Dalam hal ini, IP frontend akan dikonfigurasi pada salah satu anggota kumpulan backend, dan lalu lintas apa pun ke IP frontend akan dikirim langsung ke anggota kumpulan backend tersebut. Ini berguna untuk skenario pengklusteran tamu yang bekerja melalui alamat IP mengambang yang ditetapkan pada instans aktif kluster. Pemeriksaan kesehatan akan menentukan IP backend mana yang aktif, dan penyeimbang beban akan mengatur IP ujung depan pada anggota kumpulan backend tersebut.
  15. Klik Buat.

Membuat pemeriksaan kesehatan

Pemeriksaan kesehatan digunakan oleh penyeimbang beban untuk menentukan kondisi kesehatan anggota kumpulan backend. Jika anggota kumpulan backend tidak sehat, pemeriksaan kesehatan tidak menerima lalu lintas dari penyeimbang beban.

Buat pemeriksaan kesehatan.

  1. Di Pusat Admin Windows, di bawah Semua Koneksi, pilih kluster tempat Anda ingin membuat penyeimbang beban.
  2. Di bawah Alat, gulir ke bawah ke Jaringan, dan pilih Load Balancer.
  3. Di bawah Load Balancer, pilih tab Inventaris, dan klik penyeimbang beban yang ingin Anda tambahkan pemeriksaan kesehatan.
  4. Di bagian Pemeriksaan Kesehatan, klik Baru.
  5. Di bawah Pemeriksaan Kesehatan Baru, masukkan nama.
  6. Pilih protokol. Nilai yang diterima adalah TCP, dan HTTP. Jika TCP ditentukan, pengakuan yang diterima (ACK) diperlukan agar pemeriksaan berhasil. Jika HTTP ditentukan, respons 200 (OK) dari URI yang ditentukan diperlukan agar pemeriksaan berhasil.
  7. Berikan nilai untuk Port. Ini adalah port untuk berkomunikasi dengan pemeriksaan. Kemungkinan nilainya berkisar dari 1 sampai 65535, secara inklusif.
  8. Jika protokolnya adalah HTTP, sediakan URI Jalur Permintaan. Ini adalah jalur URI di VM backend yang akan diminta untuk mendapatkan status kesehatan VM.
  9. Berikan Interval dalam hitungan detik. Ini menunjukkan seberapa sering untuk memeriksa titik akhir untuk status kesehatan.
  10. Berikan nilai Ambang Batas Tidak Sehat. Ini menunjukkan periode batas waktu (dalam detik) tanpa respons apa pun, saat penyeimbang beban akan berhenti mengirim lalu lintas lebih lanjut ke VM backend. Nilai minimumnya adalah 11 detik.
  11. Klik Buat.

Melihat dan mengubah detail penyeimbang beban

Anda dapat melihat informasi terperinci untuk penyeimbang beban tertentu dari halaman khusus.

Lihat detail SLB.

  1. Di Pusat Admin Windows, di bawah Alat, gulir ke bawah dan pilih Load Balancer.
  2. Pilih tab Inventaris di sebelah kanan, lalu pilih penyeimbang beban. Di halaman berikutnya, Anda dapat melakukan hal berikut:
    • Melihat detail penyeimbang beban
    • Menampilkan, menambahkan, mengubah, atau menghapus konfigurasi IP depan
    • Melihat, menambahkan, mengubah, atau menghapus kumpulan backend
    • Melihat, menambahkan, mengubah, atau menghapus aturan NAT masuk
    • Melihat, menambahkan, mengubah, atau menghapus aturan NAT keluar
    • Melihat, menambahkan, mengubah, atau menghapus aturan penyeimbangan beban
    • Melihat, menambahkan, mengubah, atau menghapus pemeriksaan kesehatan

Menghapus load balancer

Anda dapat menghapus penyeimbang beban jika tidak lagi membutuhkannya.

Hapus SLB.

  1. Di bawah Alat, gulir ke bawah dan pilih Load Balancer.
  2. Klik tab Inventaris di sebelah kanan, lalu pilih penyeimbang beban. Klik Hapus.
  3. Di dialog konfirmasi, klik Ya. Klik Refresh untuk memeriksa apakah penyeimbang beban telah dihapus.

Langkah berikutnya

Lihat Menyebarkan infrastruktur SDN menggunakan SDN Express.