Rede

A seção Rede dentro da Biblioteca permite a configuração das interfaces de rede do ADC e seu comportamento.

Configuração básica

Nome ALB

Especifique um nome para seu aparelho ADC. Observe que isto não pode ser alterado se houver mais de um membro no agrupamento. Favor ver a seção sobre Clustering.

Gateway IPv4

Especifique o endereço do IPv4 Gateway. Este endereço precisará estar na mesma sub-rede que um adaptador existente. Se você adicionar o Gateway incorretamente, você verá uma Cruz Branca em um círculo vermelho. Ao adicionar um gateway correto, você verá um banner verde de sucesso na parte inferior da página e uma cruz branca em um círculo verde ao lado do endereço IP.

Portal IPv6

Especifique o endereço IPv6 Gateway. Este endereço precisará estar na mesma sub-rede que um adaptador existente. Se você adicionar o Gateway incorretamente, você verá uma Cruz Branca em um círculo vermelho. Ao adicionar um gateway correto, você verá um banner verde de sucesso na parte inferior da página e um tick branco em um círculo verde ao lado do endereço IP.

Servidor DNS 1 & Servidor DNS 2

Adicione no endereço IPv4 de seu primeiro e segundo servidor DNS (opcional).

Detalhes do Adaptador

Esta seção do painel Rede mostra as interfaces de rede que são instaladas em seu aparelho ADC. Você pode adicionar e remover adaptadores, conforme necessário.

Coluna	Descrição
Adaptador	Esta coluna exibe os adaptadores físicos instalados em seu aparelho. Escolha um adaptador da lista de adaptadores disponíveis clicando nele - um duplo clique colocará a linha de listagem no modo de edição.
VLAN	Clique duas vezes para adicionar a identificação da VLAN para o adaptador. A VLAN é uma Rede Local Virtual que cria um domínio de transmissão distinto. Uma VLAN tem os mesmos atributos da LAN física, mas permite que as estações finais sejam agrupadas mais facilmente se não estiverem no mesmo switch da rede.
Endereço IP	Clique duplo para adicionar o endereço IP associado com a interface do adaptador. Você pode adicionar vários endereços IP à mesma interface. Este deve ser um número IPv4 de 32 bits em notação decimal com quatro pontos. Exemplo 192.168.101.2
Máscara de sub-rede	Clique duas vezes para adicionar a máscara de sub-rede atribuída à interface do adaptador. Este deve ser um número IPv4 de 32 bits em notação decimal com quatro pontos. Exemplo 255.255.255.0
Porta de entrada	Adicionar uma porta de entrada para a interface. Quando isto for adicionado, o ADC estabelecerá uma política simples que permitirá que as conexões iniciadas a partir desta interface sejam retornadas através desta interface para o roteador de gateway especificado. Isto permite que o ADC seja instalado em ambientes de rede mais complexos, sem o problema de configurar manualmente o roteamento baseado em políticas complexas.
Descrição	Clique duas vezes para adicionar uma descrição para seu adaptador. Exemplo de interface pública. Nota: O ADC nomeará automaticamente a primeira interface Lado Verde, a segunda interface Lado Vermelho e a terceira interface Lado 3, etc. Por favor, sinta-se à vontade para mudar estas convenções de nomenclatura para sua própria escolha.
Console Web	Clique duas vezes na coluna e depois marque a caixa para atribuir a interface como o endereço de gerenciamento para a Consola Web da Interface Gráfica do Usuário. Tenha muito cuidado ao alterar a interface que o Console da Web irá escutar. Você precisará ter o roteamento correto configurado ou estar na mesma sub-rede da nova interface para poder chegar ao Console Web após a mudança. A única maneira de alterar este retorno é acessar a linha de comando e emitir o comando set greenside. Isto apagará todas as interfaces, exceto a eth0.

Interfaces

A seção Interfaces dentro do painel Rede permite a configuração de certos elementos pertencentes à interface de rede. Você também pode remover uma interface de rede da lista, clicando no botão Remover. Ao utilizar um dispositivo virtual, as interfaces que você vê aqui são limitadas pela estrutura de virtualização subjacente.

Coluna

Descrição

Tipo ETH

Este valor indica a referência interna do SO à interface da rede. Este campo não pode ser personalizado. Os valores começam com ETH0 e continuam em seqüência, dependendo do número de interfaces de rede.

Status

Esta indicação gráfica mostra o status atual da interface da rede. Um status Verde mostra que a interface está conectada e para cima. Outros indicadores de status são mostrados abaixo.

	Adaptador UP
	Adaptador Down
	Adaptador Desconectado
	Adaptador em falta

Velocidade

Por padrão, este valor é definido para auto-negociar a velocidade. Mas você pode alterar a velocidade da rede da interface para qualquer valor disponível no drop-down (10/100/1000/AUTO).

Duplex

O valor deste campo é personalizável, e você pode escolher entre Auto (padrão), Full-Duplex, e Half-Duplex.

Colagem

Você pode escolher um dos tipos de colagem que você definiu. Consulte a seção sobre Colagem para obter mais detalhes.

Colagem

Muitos nomes são usados para denominar a ligação de interface de rede: Port Trunking, Channel Bonding, Link Aggregation, NIC teaming, e outros. Bonding combina ou agrega múltiplas conexões de rede em uma única interface de canal colado. O Bonding permite que duas ou mais interfaces de rede atuem como uma só, aumentem o rendimento e forneçam redundância ou failover.

O núcleo do ADC tem um driver Bonding incorporado para agregar múltiplas interfaces físicas de rede em uma única interface lógica (por exemplo, agregando eth0 e eth1 em bond0). Para cada interface bonded, você pode definir o modo e as opções de monitoramento de link. Há sete opções diferentes de modo, cada uma fornecendo características específicas de balanceamento de carga e tolerância a falhas. Estas são mostradas na imagem abaixo.

Nota: A colagem só pode ser configurada para aparelhos ADC baseados em hardware.

Criando um perfil de Bonding

· Clique no botão Adicionar para adicionar uma nova Obrigação

· Fornecer um nome para a configuração da colagem

· Escolha o modo de ligação que você deseja usar

Em seguida, na seção Interfaces, selecione o modo Bonding que você deseja usar no campo drop-down Bond para a interface de rede.

No exemplo abaixo, eth0, eth1, e eth2 fazem agora parte da bond0. Enquanto o eth0 permanece por si só como interface de gestão.

Modos de colagem

Modo de colagem	Descrição
equilíbrio-rr:	Os pacotes são transmitidos/recebidos sequencialmente através de cada interface, um a um.
backup ativo:	Neste modo, uma interface estará ativa, e a segunda interface estará em espera. Esta interface secundária só ficará ativa se a conexão ativa na primeira interface falhar.
balance-xor:	Transmite com base no endereço MAC de origem XOR'd com endereço MAC de destino. Esta opção seleciona o mesmo escravo para cada endereço MAC de destino.
transmitido:	Este modo transmitirá todos os dados em todas as interfaces escravas.
802.3ad:	Cria grupos de agregação que compartilham as mesmas configurações de velocidade e duplex e utiliza todos os escravos no agregador ativo, seguindo a especificação 802.3ad.
balanço-tlb:	O modo de ligação de balanceamento de carga adaptável transmite: Fornece ligação de canal que não requer qualquer suporte especial de interruptor. O tráfego de saída é distribuído de acordo com a carga atual (computada em relação à velocidade) em cada escravo. O escravo atual recebe o tráfego de entrada. Se o escravo receptor falhar, outro escravo assume o endereço MAC do escravo receptor falhado.
equilíbrio-alb:	O modo de ligação de balanceamento de carga adaptativo: também inclui balanceamento de carga (rlb plus) para tráfego IPV4 e não requer qualquer suporte especial de interruptor. O balanceamento de carga de recepção é obtido através de negociação ARP. O driver de bonding intercepta as Respostas ARP enviadas pelo sistema local na saída e sobrescreve o endereço de hardware de origem com o endereço de hardware único de um dos escravos no bond, de forma que diferentes pares usam endereços de hardware diferentes para o servidor.

Rota Estática

Haverá momentos em que você precisará criar rotas estáticas para sub-redes específicas dentro de sua rede. O ADC lhe oferece a capacidade de fazer isso usando o módulo de Rotas Estáticas.

Adicionando uma rota estática

· Clique no botão Adicionar Rota

· Preencha o campo usando os detalhes da tabela abaixo como orientação.

· Clique no botão Atualizar quando estiver pronto.

Campo	Descrição
Destino	Digite o endereço da rede de destino em notação decimal pontilhada. Exemplo 123.123.123.5
Porta de entrada	Digite o endereço IPv4 do gateway em notação decimal pontilhada. Exemplo 10.4.8.1
Máscara	Insira a máscara da sub-rede de destino em notação decimal pontilhada. Exemplo 255.255.255.0
Adaptador	Digite o adaptador em que o portal pode ser alcançado. Exemplo eth1.
Ativo	Uma caixa de seleção verde indicará que a porta de entrada pode ser alcançada. Uma cruz vermelha indicará que a porta de entrada não pode ser alcançada nessa interface. Certifique-se de ter configurado uma interface e um endereço IP na mesma rede que o gateway.

Detalhes da rota estática

Esta seção fornecerá informações sobre todas as rotas configuradas no ADC.

Configurações avançadas de rede

O que é Nagle?

O algoritmo da Nagle melhora a eficiência das redes TCP/IP ao reduzir o número de pacotes que precisam ser enviados através da rede. Veja o artigo da Wikipedia sobre o Nagle

Servidor Nagle

Assinale esta caixa para ativar a configuração do Server Nagle. O Server Nagle é um meio de melhorar a eficiência das redes TCP/IP, reduzindo o número de pacotes que precisam ser enviados através da rede. Esta configuração é aplicada ao lado do Servidor da transação. Deve-se tomar cuidado com as configurações do servidor, pois o Nagle e o ACK atrasado podem ter um impacto severo no desempenho.

Nagle cliente

Marque a caixa para habilitar o ajuste do Client Nagle. Como acima, mas aplicado ao lado do Cliente da transação.

SNAT

SNAT significa Source Network Address Translation, e diferentes fornecedores têm pequenas variações na implementação do SNAT. Uma explicação simples para o EdgeADC SNAT seria a seguinte.

Em circunstâncias normais, os pedidos entrantes seriam direcionados ao VIP que veria o IP de origem do pedido. Assim, por exemplo, se um endpoint do navegador tivesse um endereço IP de 81.71.61.51, isto seria visível para o VIP.

Quando o SNAT estiver em vigor, o IP de origem original do pedido será escondido do VIP, e em vez disso, ele verá o endereço IP conforme previsto na regra SNAT. Assim, o SNAT pode ser usado nos modos de balanceamento de carga de Camada 4 e Camada 7.

Campo	Descrição
Fonte IP	O endereço IP de origem é opcional, e pode ser um endereço IP de rede (com /mask) ou um endereço IP simples. A máscara pode ser tanto uma máscara de rede quanto um número simples, especificando o número de 1's no lado esquerdo da máscara de rede. Assim, uma máscara de /24 é equivalente a 255.255.255.255.0.
IP de destino	O endereço IP de destino é opcional, e pode ser um endereço IP de rede (com /mask) ou um endereço IP simples. A máscara pode ser tanto uma máscara de rede quanto um número simples, especificando o número de 1's no lado esquerdo da máscara de rede. Assim, uma máscara de /24 é equivalente a 255.255.255.255.0.
Porto de origem	A porta de origem é opcional, pode ser um único número, em cujo caso especifica apenas essa porta, ou pode incluir dois pontos, o que especifica uma gama de portas. Exemplos: 80 ou 5900:5905.
Porto de destino	O porto de destino é opcional, pode ser um único número, em cujo caso especifica apenas esse porto, ou pode incluir dois pontos, o que especifica uma gama de portos. Exemplos: 80 ou 5900:5905.
Protocolo	Você pode escolher entre usar o SNAT em um único protocolo ou todos os protocolos. Sugerimos ser específicos para ser mais precisos.
SNAT para IP	SNAT para IP é um endereço IP obrigatório ou uma gama de endereços IP. Exemplos: 10.0.0.1 ou 10.0.0.0.1-10.0.0.3.
SNAT ao Porto	O SNAT para Porta é opcional, pode ser um único número, neste caso especifica apenas aquela porta, ou pode incluir um traço, que especifica uma gama de portas. Exemplos: 80 ou 5900-5905.
Notas	Use isto para colocar um nome amigável para se lembrar por que as regras existem. Isto também é útil para a depuração no Syslog.