L7 TCP vService'te hangi persistence seçenekleri var?

Kısa cevap

L7 TCP vService'te Persistence alanında yalnızca None (varsayılan) ve Hash vardır. Hash, istemci IP'si, SNI, hedef IP ve port, RDP cookie'si, JA4 gibi bağlantı düzeyindeki Smart Variable'larla anahtar oluşturur ve anahtar → Kurum Servisi eşlemesini cihazdaki bir tabloda tutar. RDP trafiği için ayrıca persistence'ı kendisi sağlayan RDP Cookie algoritması vardır; seçildiğinde Persistence alanı gizlenir. New Cookie, Current Cookie, SAM ve Source algoritması yalnızca HTTP vService'tedir.

Seçenekler

Seçenek	Nasıl çalışır	Uygun olduğu durum
None	Her bağlantı algoritmaya göre bağımsız dağıtılır	Veritabanı havuzları, stateless TCP hizmetleri
Hash	Anahtar → Kurum Servisi eşlemesi tabloda tutulur; Hash Key List Size varsayılan 3.000.000 kayıt, Hash Key Expire Time varsayılan 7 gün	Aynı istemcinin bağlantıları aynı Kurum Servisine gitmeli
RDP Cookie algoritması (Self-persistent)	RDP bağlantısındaki cookie'nin (RDP Cookie Name alanında belirtilen) hash'iyle Kurum Servisi seçilir; Hash Consistency alanı da görünür	RDP sunucu çiftlikleri

Hash İçin Anahtar Örnekleri

Anahtar	Senaryo
İstemci IP adresi	Aynı istemcinin bütün bağlantıları aynı sunucuya
SNI	TLS geçişinde hedef alan adına göre
Hedef IP + port	Birden fazla hedefin aynı vService'te toplandığı yapılar
RDP cookie'si (mstshash)	RDP; eşleme tabloda tutulur
JA4	TLS istemci parmak izine göre

Liste docs'taki yaygın anahtarlara dayanır.

TR7'de

• Yer: Load Balancer → Load Balancer vService List → L7 TCP vService → Edit → Details → LB Algorithm kutusu → Persistence; Hash seçilince Hash Key, Hash Key List Size ve Hash Key Expire Time görünür. Save ile kaydedilir.
• RDP Cookie: Algorithm alanında seçilir; RDP Cookie Name zorunludur (RDP Cookie). Seçilince Persistence alanı gizlenir.
• Hash tablosu: Cihaz yereldir; cluster cihazları arasında paylaşılmaz ve vService yeniden yüklendiğinde sıfırlanır (Bir yapılandırma değişikliğini kaydetmek persistence tablolarını sıfırlar mı?). Ayarlar ise Clustering açıkken ve Manual Sync Mode kapalıyken (varsayılan) eş cihaza otomatik aktarılır.

Sık Karıştırılan Noktalar

• "L7 TCP'de Source algoritmasıyla IP kalıcılığı sağlanır." Source yalnızca HTTP'dedir; L7 TCP'de Hash + istemci IP adresi kullanılır.
• "TLS trafiğinde cookie persistence kullanırım." L7 TCP HTTP katmanını işlemediği için cookie okunmaz; cookie yöntemleri için HTTP vService gerekir.
• "RDP Cookie ile birlikte Hash açarım." RDP Cookie seçilince Persistence alanı gizlenir.

Dokümantasyonda nasıl yapılır

• L7 TCP vService · Oturum sürekliliği (Persistence)
• L7 TCP vService · RDP Cookie
• L7 TCP vService · Algoritmalar

İlgili sorular

• Hash persistence nasıl çalışır?
• RDP Cookie algoritması nedir?
• Hangi persistence yöntemleri var?