TR7 ile backend'ler aynı L2 ağda olmak zorunda mı?

Kısa cevap

Hayır; TR7'nin Kurum Servislerine, Kurum Servisinin Route Table'ı üzerinden IP ile (yönlendirmeyle) ulaşabilmesi yeterlidir. Aynı L2 ağ yalnızca iki durumda zorunludur: Network vService'te Direct Server Return modu ve HTTP/L7 TCP'de Use Client IP ile birlikte Spoofing. Route Mode ve Spoofing'siz Use Client IP'de L2 şartı yoktur, ama sunucuların yanıtlarının TR7 üzerinden dönmesi (sunucuların default gateway'i TR7) gerekir.

Nasıl Çalışır?

vService / ayar	Aynı L2 gerekir mi?	Not
HTTP / L7 TCP, SNAT = Default ya da Use Device IP	Hayır	Yönlendirmeyle erişim yeterli
HTTP / L7 TCP, SNAT = Use Client IP	Hayır	Sunucunun yanıtı TR7'den dönmeli (sunucunun default gateway'i TR7)
HTTP / L7 TCP, Use Client IP + Spoofing	Evet	Spoofing, Kurum Servisinin ağında ARP ile yanıt trafiğini TR7'ye çeker; TR7'nin bu ağda bir arayüzü olmalı
Network, Direct Server Return	Evet	Paket sunucuya hedef adresi değiştirilmeden L2'de iletilir; yanıt sunucudan istemciye doğrudan gider (Direct Server Return (DSR) nedir; sunucu tarafında ne hazırlık gerekir?)
Network, Route Mode	Hayır	Yanıt TR7'den dönmeli (Route Mode'da dönüş trafiği neden TR7 üzerinden akmak zorunda?)
Network, SNAT	Hayır	Kaynak adres vService'teki SNAT IP olduğu için yanıt kendiliğinden TR7'ye döner

TR7'de

• Farklı ağlardaki sunucular: Sunucular başka bir subnet'teyse TR7'nin o ağa bir yolu olmalıdır: Kurum Servisinin Route Table'ında o subnet'e bağlı bir arayüz, o subnet'e giden bir statik route ya da Route table'ın default gateway'i. Bu, SNAT = Default gibi en yaygın yapılandırmalar için tek gereksinimdir (Route Table).
• Nerede tanımlanır: Interface IP'leri ve statik route'lar Network → Interfaces ekranında, Route table'a göre tanımlanır (Add IP Address, Add Static Routing).
• Kaynak adres: SNAT = Default'ta TR7, sunucuya Kurum Servisinin Route table'ında sunucuya (ya da gateway'e) giden arayüzün, sunucuyla (ya da gateway'le) aynı subnet'teki Interface IP'siyle bağlanır (SNAT nedir, neden varsayılan olarak kullanılıyor?).

Sık Karıştırılan Noktalar

• "Yük dengeleyici her zaman sunucularla aynı ağda olmalı." Yalnızca Direct Server Return ve Spoofing bunu gerektirir.
• "Use client IP için aynı L2 şarttır." Şart olan, yanıtların TR7'den dönmesidir; Spoofing kullanılmıyorsa sunucular farklı ağda olabilir.
• "Route Mode aynı L2 ister." Route Mode yalnızca dönüş trafiğinin TR7'den geçmesini ister.

Dokümantasyonda nasıl yapılır

• Network vService · LB Mode
• Network vService · Esnek ağ topolojisi
• Backend Services · Use Client IP

İlgili sorular

• LB Mode seçimi: DSR, Route Mode ve SNAT arasında nasıl karar veririm?
• SNAT kullanmadan (transparent mode) çalışmak mümkün mü; gereksinimleri nelerdir?
• Backend'lerim farklı ağlarda / farklı route table'larda olabilir mi?