Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Session Affinity Manager (SAM) nedir; klasik cookie persistence'tan farkı ne?
Kısa cevap
Session Affinity Manager (SAM), HTTP vService'te cookie tabanlı ve durum tutan bir persistence yöntemidir: cookie yalnızca oturum kimliğini taşır; oturum → Kurum Servisi eşlemesi ve oturum başına istek, bağlantı ve trafik sayaçları TR7'deki bir tabloda tutulur. Bu sayede oturumlar vService'in SAM sekmesinden izlenir, silinir ve Rebalance ile yeniden dengelenir. Klasik New Cookie ve Current Cookie ise Kurum Servisi bilgisini doğrudan cookie'de taşır; TR7'de durum tutmaz, bu yüzden oturumlar listelenemez ya da yeniden dağıtılamaz.
Nasıl Çalışır?
- Cookie Source (varsayılan TR7 Generates):
- TR7 Generates: İstekte SAM cookie'si yoksa TR7 seçilen Session ID Format'a göre bir oturum kimliği üretir ve yanıta cookie olarak ekler. Cookie adı Cookie Name alanında zorunludur; alan boş açılır ve yer tutucusu
TR7SID'dir. - Current Cookie: Uygulamanın kendi oturum cookie'si okunur; TR7 yeni cookie eklemez.
- TR7 Generates: İstekte SAM cookie'si yoksa TR7 seçilen Session ID Format'a göre bir oturum kimliği üretir ve yanıta cookie olarak ekler. Cookie adı Cookie Name alanında zorunludur; alan boş açılır ve yer tutucusu
- İstemci cookie'yi gönderdiğinde oturum kimliği tabloda aranır; kayıt varsa istek eşlenen Kurum Servisine gider, yoksa algoritma bir Kurum Servisi seçer ve eşleme tabloya yazılır. Cookie taşımayan istekler tabloya işlenmez ve algoritmayla dağıtılır.
- Max Idle (varsayılan 30 dk) süresince istek gelmeyen kayıt tablodan düşer; Max Life (varsayılan 24 saat) cookie'nin toplam ömrüdür.
Karşılaştırma
| New Cookie / Current Cookie | SAM | |
|---|---|---|
| Sunucu bilgisi nerede | Cookie'de | TR7'deki oturum tablosunda |
| TR7'de durum | Tutulmaz | Tutulur (oturum başına sayaçlarla) |
| Oturumları görmek / silmek | Yok | SAM sekmesinde Sessions |
| Yeniden dengeleme | Yok | Rebalance, Clear All |
| Cookie güvenlik bayrakları | Seçenek yok | Security Flags: HttpOnly, Secure (HTTPS only), SameSite=Strict, SameSite=Lax (varsayılan HttpOnly ve Secure) |
| Oturum kimliği biçimi | – | Session ID Format: UUID (varsayılan), IP-Timestamp-Random, IP-Random, Custom Format |
| Yeniden başlatmada | Etkilenmez (bilgi istemcide) | Tablo boşalır; olağan kayıtta korunur (Bir yapılandırma değişikliğini kaydetmek persistence tablolarını sıfırlar mı?) |
| Cluster | Bilgi cookie'de olduğu için iki cihazda da aynı sonuç | Tablo her cihazda ayrıdır; cihazlar arasında paylaşılmaz |
Kısıtlar
- Yalnızca HTTP vService'te ve self-persistent olmayan algoritmalarla kullanılabilir.
- SAM, vService'in Default Backend Services listesinde ya da bir koşullu kümede en az iki sunucu varsa o listeye uygulanır; tek sunuculu listede uygulanmaz (SAM neden en az iki Kurum Servisi gerektiriyor?).
- Tablo kapasitesi sabittir (1.000.000 oturum) ve değiştirilemez.
- Ayrıntılar: Uyumluluk ve kısıtlar.
TR7'de
- Seçim: Load Balancer → Load Balancer vService List → HTTP vService → Edit → Details → LB Algorithm kutusu → Persistence → Session Affinity Manager (SAM); Save ile kaydedilir. Alanlar: Cookie Source, Cookie Name, Session ID Format (yalnızca TR7 Generates'te), Custom format format keys (yalnızca Custom Format'ta), Max Life, Max Idle, Security Flags.
- Cluster: Ayarlar, Clustering açıkken ve Manual Sync Mode kapalıyken (varsayılan) eş cihaza otomatik aktarılır; oturum tablosu her cihazda ayrıdır.
- İzleme: Persistence SAM olduğunda vService ekranında Session Affinity Manager (SAM) sekmesi görünür (sekmeler); her liste (Default Backend Services ya da koşullu küme) için Sessions, Backends, Max Idle ve Max Life kartları ile Kurum Servisi başına oturum sayıları gösterilir. Üst araç çubuğunda Refresh ve Clear All, her listenin başlığında Sessions ve Rebalance butonları bulunur (Session Affinity Manager (SAM) sekmesindeki Rebalance ve Clear All ne yapar?).
Sık Karıştırılan Noktalar
- "SAM tablosu cluster cihazları arasında senkronize edilir." Her cihaz kendi tablosunu tutar; VIP eş cihaza geçerse oturumlar orada algoritmayla yeniden eşlenir.
- "SAM cookie'si şifrelidir." TR7'nin ürettiği değer yalnızca kodlanmıştır (base64); IP içeren kimlik biçimlerinde istemci IP'si cookie'den okunabilir. Gizlilik önemliyse UUID biçimi seçilir.
- "SAM ilk istekten itibaren sabitler." TR7 Generates'te ilk istek cookie'siz gelir ve algoritmayla dağıtılır; eşleme cookie'nin geri geldiği istekte kurulur.
- "SAM cookie'siz istemcilerde de çalışır." Cookie taşımayan istekler tabloya işlenmez.
Dokümantasyonda nasıl yapılır
