Réseau

La section Réseau de la bibliothèque permet de configurer les interfaces réseau de l'ADC et leur comportement.

Configuration de base

Nom de l'ALB

Spécifiez un nom pour votre appliance ADC. Veuillez noter que ce nom ne peut pas être modifié s'il y a plus d'un membre dans le cluster. Veuillez consulter la section sur la mise en grappe.

Passerelle IPv4

Indiquez l'adresse de la passerelle IPv4. Cette adresse devra être dans le même sous-réseau qu'un adaptateur existant. Si vous ajoutez une passerelle incorrecte, vous verrez une croix blanche dans un cercle rouge. Lorsque vous ajoutez une passerelle correcte, vous verrez une bannière verte de réussite en bas de la page et une coche blanche dans un cercle vert à côté de l'adresse IP.

Passerelle IPv6

Indiquez l'adresse de la passerelle IPv6. Cette adresse devra être dans le même sous-réseau qu'un adaptateur existant. Si vous ajoutez une passerelle incorrecte, vous verrez une croix blanche dans un cercle rouge. Lorsque vous ajoutez une passerelle correcte, vous verrez une bannière verte de réussite en bas de la page et une coche blanche dans un cercle vert à côté de l'adresse IP.

Serveur DNS 1 & Serveur DNS 2

Ajoutez l'adresse IPv4 de votre premier et deuxième (facultatif) serveur DNS.

Détails de l'adaptateur

Cette section du panneau Réseau présente les interfaces réseau installées dans votre appareil ADC. Vous pouvez ajouter et supprimer des adaptateurs selon vos besoins.

Colonne	Description
Adaptateur	Cette colonne affiche les adaptateurs physiques installés sur votre appliance. Choisissez un adaptateur dans la liste des adaptateurs disponibles en cliquant dessus - un double-clic placera la ligne de liste en mode édition.
VLAN	Double-cliquez pour ajouter l'ID du VLAN pour l'adaptateur. Un VLAN est un réseau local virtuel qui crée un domaine de diffusion distinct. Un VLAN possède les mêmes attributs qu'un réseau local physique, mais il permet de regrouper plus facilement les stations finales si elles ne sont pas sur le même commutateur réseau.
Adresse IP	Double-cliquez pour ajouter l'adresse IP associée à l'interface de l'adaptateur. Vous pouvez ajouter plusieurs adresses IP à la même interface. Il doit s'agir d'un nombre IPv4 de 32 bits en notation décimale à quatre points. Exemple 192.168.101.2
Masque de sous-réseau	Double-cliquez pour ajouter le masque de sous-réseau attribué à l'interface de l'adaptateur. Il doit s'agir d'un nombre IPv4 de 32 bits en notation décimale à quatre points. Exemple 255.255.255.0
Passerelle	Ajouter une passerelle pour l'interface. Lorsque cela est ajouté, l'ADC configure une politique simple qui permet aux connexions initiées à partir de cette interface d'être renvoyées via cette interface vers le routeur passerelle spécifié. Cela permet à l'ADC d'être installé dans des environnements réseau plus complexes sans avoir à configurer manuellement un routage complexe basé sur une politique.
Description	Double-cliquez pour ajouter une description de votre adaptateur. Exemple d'interface publique. Remarque : L'ADC nommera automatiquement la première interface côté vert, la deuxième interface côté rouge et la troisième interface côté 3, etc. N'hésitez pas à modifier ces conventions de dénomination selon votre propre choix.
Console Web	Double-cliquez sur la colonne puis cochez la case pour affecter l'interface comme adresse de gestion pour la console Web de l'interface utilisateur graphique. Faites très attention lorsque vous modifiez l'interface sur laquelle la console Web écoutera. Vous devrez avoir configuré le routage correct ou être dans le même sous-réseau que la nouvelle interface afin d'atteindre la console Web après le changement. La seule façon de revenir en arrière est d'accéder à la ligne de commande et de lancer la commande set greenside. Cela supprimera toutes les interfaces à l'exception de eth0.

Interfaces

La section Interfaces du panneau Réseau permet de configurer certains éléments relatifs à l'interface réseau. Vous pouvez également supprimer une interface réseau de la liste en cliquant sur le bouton Supprimer. Lorsque vous utilisez une appliance virtuelle, les interfaces que vous voyez ici sont limitées par le cadre de virtualisation sous-jacent.

Colonne

Description

Type d'EPF

Cette valeur indique la référence du système d'exploitation interne à l'interface réseau. Ce champ ne peut pas être personnalisé. Les valeurs commencent par ETH0 et se succèdent en fonction du nombre d'interfaces réseau.

Statut

Cette indication graphique montre l'état actuel de l'interface réseau. Un état vert indique que l'interface est connectée et opérationnelle. D'autres indicateurs d'état sont présentés ci-dessous.

	Adaptateur UP
	Adaptateur vers le bas
	Adaptateur débranché
	Adaptateur manquant

Vitesse

Par défaut, cette valeur est réglée sur l'auto-négociation de la vitesse. Mais vous pouvez changer la vitesse du réseau de l'interface à n'importe quelle valeur disponible dans la liste déroulante (10/100/1000/AUTO).

Duplex

La valeur de ce champ est personnalisable, et vous pouvez choisir entre Auto (par défaut), Full-Duplex et Half-Duplex.

Collage

Vous pouvez choisir l'un des types de liaison que vous avez définis. Pour plus de détails, voir la section sur le collage.

Collage

De nombreux noms sont utilisés pour désigner la liaison d'interface réseau : Port Trunking, Channel Bonding, Link Aggregation, NIC teaming, et autres. Le bonding combine ou agrège plusieurs connexions réseau en une seule interface liée à un canal. Le bonding permet à deux ou plusieurs interfaces réseau d'agir comme une seule, d'augmenter le débit et de fournir une redondance ou un basculement.

Le noyau de l'ADC dispose d'un pilote de liaison intégré pour regrouper plusieurs interfaces réseau physiques en une seule interface logique (par exemple, regrouper eth0 et eth1 en bond0). Pour chaque interface liée, vous pouvez définir le mode et les options de surveillance du lien. Il existe sept options de mode différentes, chacune offrant des caractéristiques spécifiques d'équilibrage de charge et de tolérance aux pannes. Elles sont présentées dans l'image ci-dessous.

Remarque : le collage ne peut être configuré que pour les appareils ADC basés sur le matériel.

Création d'un profil de cautionnement

· Cliquez sur le bouton Ajouter pour ajouter un nouveau lien

· Fournir un nom pour la configuration de collage

· Choisissez le mode de collage que vous souhaitez utiliser

Ensuite, dans la section Interfaces, sélectionnez le mode de liaison que vous souhaitez utiliser dans le champ déroulant Liaison pour l'interface réseau.

Dans l'exemple ci-dessous, eth0, eth1, et eth2 font maintenant partie de bond0. Alors que eth0 reste seul comme interface de gestion.

Modes de liaison

Mode de liaison	Description
balance-rr :	Les paquets sont séquentiellement transmis/reçus par chaque interface, un par un.
active-backup :	Dans ce mode, une interface sera active, et la seconde interface sera en veille. Cette interface secondaire ne devient active que si la connexion active de la première interface échoue.
balance-xor :	Transmet en fonction de l'adresse MAC source XOR avec l'adresse MAC de destination. Cette option sélectionne le même esclave pour chaque adresse MAC de destination.
diffusion :	Ce mode transmet toutes les données sur toutes les interfaces esclaves.
802.3ad :	Crée des groupes d'agrégation qui partagent les mêmes paramètres de vitesse et de duplex et utilisent tous les esclaves de l'agrégateur actif conformément à la spécification 802.3ad.
balance-tlb :	Le mode de liaison Adaptive transmit load balancing : Fournit un bonding de canal qui ne nécessite pas de support de commutateur spécial. Le trafic sortant est distribué en fonction de la charge actuelle (calculée par rapport à la vitesse) sur chaque esclave. L'esclave actuel reçoit le trafic entrant. Si l'esclave récepteur échoue, un autre esclave prend en charge l'adresse MAC de l'esclave récepteur défaillant.
équilibre-alb :	Le mode de liaison d'équilibrage de charge adaptatif : comprend également balance-tlb plus l'équilibrage de charge de réception (rlb) pour le trafic IPV4 et ne nécessite pas de prise en charge spéciale du commutateur. L'équilibrage de la charge de réception est réalisé par négociation ARP. Le pilote de liaison intercepte les réponses ARP envoyées par le système local à leur sortie et écrase l'adresse matérielle source avec l'adresse matérielle unique de l'un des esclaves de la liaison, de sorte que différents pairs utilisent différentes adresses matérielles pour le serveur.

Route statique

Il peut arriver que vous deviez créer des routes statiques pour des sous-réseaux spécifiques de votre réseau. L'ADC vous offre la possibilité de le faire à l'aide du module Static Routes.

Ajout d'une route statique

· Cliquez sur le bouton Ajouter une route

· Remplissez le champ en utilisant les détails du tableau ci-dessous comme guide.

· Cliquez sur le bouton "Update" lorsque vous avez terminé.

Champ	Description
Destination	Saisissez l'adresse réseau de destination en notation décimale en pointillés. Exemple 123.123.123.5
Passerelle	Saisissez l'adresse IPv4 de la passerelle en notation décimale pointée. Exemple 10.4.8.1
Masque	Saisissez le masque de sous-réseau de destination en notation décimale en pointillés. Exemple 255.255.255.0
Adaptateur	Entrez l'adaptateur sur lequel la passerelle peut être atteinte. Exemple eth1.
Actif	Une case à cocher verte indique que la passerelle peut être atteinte. Une croix rouge indique que la passerelle ne peut pas être atteinte sur cette interface. Veuillez vous assurer que vous avez configuré une interface et une adresse IP sur le même réseau que la passerelle.

Détails de la route statique

Cette section fournit des informations sur toutes les routes configurées sur le CDA.

Paramètres réseau avancés

Qu'est-ce que Nagle ?

L'algorithme de Nagle améliore l'efficacité des réseaux TCP/IP en réduisant le nombre de paquets qui doivent être envoyés sur le réseau. Voir l'article de Wikipédia sur Nagle

Serveur Nagle

Cochez cette case pour activer le paramètre Server Nagle. Le Server Nagle est un moyen d'améliorer l'efficacité des réseaux TCP/IP en réduisant le nombre de paquets qui doivent être envoyés sur le réseau. Ce paramètre est appliqué au côté serveur de la transaction. Il faut faire attention aux paramètres du serveur car le Nagle et l'ACK retardé peuvent avoir un impact important sur les performances.

Client Nagle

Cochez la case pour activer le paramètre Nagle du client. Comme ci-dessus, mais appliqué au côté client de la transaction.

SNAT

SNAT est l'acronyme de Source Network Address Translation (traduction d'adresses de réseau source), et les différents fournisseurs ont de légères variations dans la mise en œuvre de SNAT. Une explication simple de la SNAT du EdgeADC serait la suivante.

Dans des circonstances normales, les demandes entrantes sont dirigées vers le VIP qui voit l'IP source de la demande. Par exemple, si un terminal de navigateur a une adresse IP de 81.71.61.51, celle-ci sera visible par le VIP.

Lorsque la règle SNAT est en vigueur, l'adresse IP source originale de la demande est cachée au VIP, qui voit alors l'adresse IP indiquée dans la règle SNAT. SNAT peut être utilisé dans les modes d'équilibrage de charge de la couche 4 et de la couche 7.

Champ	Description
Source IP	L'adresse IP source est facultative, il peut s'agir d'une adresse IP réseau (avec /mask) ou d'une adresse IP ordinaire. Le masque peut être un masque réseau ou un nombre simple, spécifiant le nombre de 1 à gauche du masque réseau. Ainsi, un masque de /24 est équivalent à 255.255.255.0.
IP de destination	L'adresse IP de destination est facultative, il peut s'agir d'une adresse IP réseau (avec /mask) ou d'une adresse IP ordinaire. Le masque peut être un masque réseau ou un nombre simple, spécifiant le nombre de 1 à gauche du masque réseau. Ainsi, un masque de /24 est équivalent à 255.255.255.0.
Port source	Le port source est facultatif, il peut être un nombre unique, auquel cas il ne spécifie que ce port, ou il peut inclure un deux-points, ce qui spécifie une gamme de ports. Exemples : 80 ou 5900:5905.
Port de destination	Le port de destination est facultatif, il peut être un nombre unique, auquel cas il ne spécifie que ce port, ou il peut inclure un deux-points, ce qui spécifie une gamme de ports. Exemples : 80 ou 5900:5905.
Protocole	Vous pouvez choisir d'utiliser SNAT sur un seul protocole ou sur tous les protocoles. Nous vous suggérons d'être spécifique pour être plus précis.
SNAT à IP	SNAT to IP est une adresse IP obligatoire ou une plage d'adresses IP. Exemples : 10.0.0.1 ou 10.0.0.1-10.0.0.3.
SNAT à Port	Le SNAT à Port est facultatif, il peut être un seul nombre, auquel cas il ne spécifie que ce port, ou il peut inclure un tiret, ce qui spécifie une gamme de ports. Exemples : 80 ou 5900-5905.
Notes	Utilisez ceci pour mettre un nom amical pour vous rappeler pourquoi les règles existent ;-). Ceci est également utile pour le débogage dans le Syslog.