SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

İleri

Backend'lerim farklı ağlarda / farklı route table'larda olabilir mi? ​

Kısa cevap

Evet. HTTP ve L7 TCP vService'te aynı vService'in Kurum Servisleri farklı subnet'lerde, hatta farklı route table'larda olabilir; TR7 her Kurum Servisine, o Kurum Servisinin Route Table alanında seçili tablodan bağlanır ve health check'i de aynı tablodan yapar. Sunucu, DEFAULT tablodan bir gateway üzerinden erişilebiliyorsa o tabloya bir static route tanımlamak yeterlidir; sunucu ayrı bir route table'daki izole ağdaysa Kurum Servisinin Route Table alanında o tablo seçilir. Network vService'te Kurum Servisleri vService ile aynı route table'da olmalıdır.

Sorun: TR7 Farklı Ağdaki Sunucuya Nasıl Ulaşır? ​

TR7'nin Kurum Servisine bağlanabilmesi için o sunucunun ağına bir yolu olmalıdır. Sunucular TR7'nin doğrudan bağlı olduğu ağda değilse bağlantı bir ağ geçidi üzerinden gider. Route table'lar ise birbirinden izole ağ alanlarıdır (VRF benzeri): bir tablodaki arayüzler ve yollar diğer tabloda görünmez. Kurum Servisinin hangi tablodan bağlanılacağı açıkça belirlenmezse TR7 varsayılan tablodan dener ve sunucuya ulaşamayabilir.

Çözüm: İki Yöntem ​

DurumunuzUygun yöntem
Sunucu başka bir subnet'te ama DEFAULT tablodan bir gateway ile erişilebiliyorYöntem 1: Aynı tabloya yol tanımlamak
Sunucu ayrı bir route table'daki izole ağdaYöntem 2: Kurum Servisinde route table seçmek
  • Nasıl çalışır Kurum Servisi varsayılan tabloda kalır; TR7 sunucunun ağına tanımlanan yol üzerinden bağlanır.
  • Nerede açılırNetwork → Interfaces → Actions → Add Route
  • Gereksinim Sunucunun ağına giden bir ağ geçidi
  • vService tipi Tümü

Adım adım yapılandırma ​

1
Adım 1 Yol formunu aç

Network → Interfaces → Actions → Add Route ile Add Static Routing formu açılır. Sunucu tablonun varsayılan ağ geçidi üzerinden erişilebiliyorsa ayrıca yol gerekmez; 4. adıma geçilir.

2
Adım 2 Yolu tanımla

Route Interface olarak Kurum Servisinin route tablosundaki (varsayılan DEFAULT) ve ağ geçidine bağlı arayüz seçilir; Destination Network (ör. 203.0.113.0/24) ve Gateway girilir. Yönlendirmenin tablosu seçilen arayüzün tablosudur.

3
Adım 3 Yolu kaydet

Formun altındaki Add Route butonuna tıklanır.

4
Adım 4 Kurum Servisi formunu aç

Load Balancer → Backend Services → Add ile form açılır; ad ve Address girilir, Route Table varsayılanında bırakılır.

5
Adım 5 Kaynak IP'yi belirle (isteğe bağlı)

Sunucunun TR7'yi belirli bir IP'den görmesi gerekiyorsa Details → SNAT → Use Device IP ile tablonun bir IP'si seçilir; seçilmezse (Default) kaynak, sunucuya giden arayüzün sunucuyla (gateway üzerinden gidiliyorsa gateway'le) aynı subnet'teki Interface IP'sidir.

6
Adım 6 Kaydet

Formun altındaki Add butonuna tıklanır. Clustering açıkken ve Manual Sync Mode kapalıyken (varsayılan) Kurum Servisi eş cihaza otomatik aktarılır.

Doğrulama ​

1Sağlık durumuTR7 tarafı

Backend Services listesinde Kurum Servisinin Health göstergesine bakılır.

BeklenenHealth: OK

Yöntem 2: Kurum Servisinde Route Table Seçmek ​

  • Nasıl çalışır TR7 bu Kurum Servisine seçilen route table'ın ağ alanından bağlanır; health check de aynı tablodan yapılır. Aynı vService'teki diğer Kurum Servisleri başka tablolarda olabilir.
  • Nerede açılır Kurum Servisi → Route Table
  • Gereksinim Seçilen tabloda sunucunun ağına bağlı bir arayüz ya da yol
  • vService tipi HTTP ve L7 TCP (Network vService'te listede yalnızca vService'in route table'ındaki Kurum Servisleri görünür)

Adım adım yapılandırma ​

1
Adım 1 Tablonun sunucuya ulaştığını kontrol et

Network → Route Tables ekranında seçilecek tabloda sunucunun ağına bağlı bir arayüz ya da yol olduğu kontrol edilir.

2
Adım 2 Route table'ı ve bağlantıyı hazırla (gerekiyorsa)

Tablo yoksa Network → Interfaces → Actions → Add Route Table ile oluşturulur (nasıl eklenir): Route Table Name 1–15 karakter, zorunlu ve benzersizdir; dinamik yönlendirme gerekmiyorsa Dynamic Route Table işaretsiz bırakılır. Tablo boş oluşturulur: sunucunun ağına bağlı arayüz bu tabloda oluşturulur ya da Edit Interface formundaki Route Table alanıyla bu tabloya taşınır, arayüze IP eklenir; sunucu bir ağ geçidi arkasındaysa tabloya yol ya da default gateway tanımlanır. Adımların tamamı: Farklı bir subnet'teki / VLAN'daki IP'de vService açmak için önce ağ tarafında ne yapmam gerekir?

3
Adım 3 Route table'ı seç

Load Balancer → Backend Services ekranında Kurum Servisi eklenir ya da düzenlenir; Route Table alanında sunucunun bulunduğu tablo seçilir. Bu alan yalnızca birden fazla tablo varken anlam taşır.

4
Adım 4 Kaynak IP'yi seç (isteğe bağlı)

SNAT IP ve Health Check Source IP listeleri seçilen tablonun IP'leriyle sınırlanır; gerekiyorsa buradan seçilir.

5
Adım 5 Kaydet

Formun altındaki Add (düzenlemede Edit) butonuna tıklanır. Clustering açıkken ve Manual Sync Mode kapalıyken (varsayılan) Kurum Servisi eş cihaza otomatik aktarılır; route table ve arayüz ayarlarının eş cihazda da aynı olduğu kontrol edilir.

Doğrulama ​

1Kaynak IP ve sağlıkKurum Servisi ve TR7 tarafı

Backend Services listesinde Health ve Route Table kolonları kontrol edilir; sunucuda gelen bağlantının kaynak adresine bakılır.

BeklenenHealth: OK · kaynak IP seçilen tablodaki TR7 IP'si

Sık Yapılan Hatalar ​

  • Sunucuya yolu olmayan tabloyu seçmek. TR7 sunucuya ulaşamaz; health check başarısız olur, istekler 503 alır.
  • Tek tablo varken başka tablo aramak. Tek route table varsa Kurum Servisi DEFAULT tabloda kalır; farklı subnet'ler Yöntem 1 ile yönetilir.
  • Tablo değişince SNAT IP'yi kontrol etmemek. SNAT IP ve Health Check Source IP listeleri tabloya göre değişir.
  • Tablolar arasında iletişim beklemek. Route table'lar birbirinden izoledir; tablolar arası trafik için docs'ta önerildiği gibi V-ETH (Peer) bağlantısı kurulur.

Dokümantasyonda nasıl yapılır

İlgili sorular