SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

İleri

Bir vService'i geniş bir port aralığında (ör. 4000-5000) dinletebilir miyim? ​

Kısa cevap

Evet. HTTP ve L7 TCP vService'te frontend Port alanına doğrudan aralık yazılır (ör. 4000-5000); vService bütün özellikleriyle çalışmaya devam eder ve Kurum Servisi istemcinin geldiği portla karşılanacaksa Use Frontend Port açılır. Network vService'te önce Port Range anahtarı açılır, sonra aralık yazılır. Network'teki port aralığının kısıtları vardır: yalnızca Round-Robin / Weighted Round-Robin çalışır, LB Mode uygulanmaz, health check sonucu dağıtıma yansımaz ve Kurum Servisine istemcinin geldiği portla bağlanılır.

Sorun: Uygulama Neden Port Aralığı Kullanır? ​

Bazı uygulamalar tek bir port yerine bir port aralığında çalışır: pasif FTP veri portları, SIP ile birlikte gelen RTP ses akışları, oyun ve medya sunucuları gibi. Her port için ayrı bir frontend satırı açmak pratik değildir. Aralığın nasıl tanımlanacağı ve hangi özelliklerin korunacağı vService türüne göre değişir.

Çözüm: İki Yöntem ​

DurumunuzUygun yöntem
TCP uygulaması; TLS, kurallar, health check ve bütün algoritmalar kullanılsınYöntem 1: HTTP / L7 TCP vService'te aralık
UDP ya da L3/L4 düzeyinde dağıtım gerekiyorYöntem 2: Network vService'te Port range
  • Nasıl çalışır vService aralıktaki bütün portları dinler; trafik diğer vService'lerdeki gibi işlenir.
  • Nerede açılır vService → Frontend → Port: 4000-5000 (HTTP, L7 TCP)
  • Gereksinim TCP trafiği
  • vService tipi HTTP, L7 TCP
  • Kurum Servisi tarafı Sunucu da aynı portları dinliyorsa Kurum Servisinde Use Frontend Port açılır; açılmazsa bütün bağlantılar Kurum Servisinin Address'teki tek portuna gider.

Adım adım yapılandırma ​

1
Adım 1 Kurum Servisinin düzenleme formunu aç

Load Balancer → Backend Services ekranında Kurum Servisi seçilip Edit butonuna tıklanır (yoksa Add ile oluşturulur).

2
Adım 2 Use Frontend Port'u aç

Sunucu istemcinin geldiği portla karşılanacaksa formun Details bölümünde Use Frontend Port açılır.

3
Adım 3 Kurum Servisini kaydet

Formun altındaki Edit (yeni kayıtta Add) butonuna tıklanır.

4
Adım 4 vService'in formunu aç

Load Balancer → Load Balancer vService List ekranında HTTP ya da L7 TCP vService seçilip Edit butonuna tıklanır; yeni vService için Add ile form açılır.

5
Adım 5 Port alanına aralığı yaz

Frontend satırının Port alanına aralık başlangıç-bitiş biçiminde yazılır (ör. 4000-5000). Başlangıç bitişten küçük olmalıdır; virgüllü liste kabul edilmez. Birden fazla aralık için ayrı satırlar eklenir.

6
Adım 6 Kurum Servisini seç

Default Backend Services tablosunda 1–3. adımlarda hazırlanan Kurum Servisi seçilir.

7
Adım 7 Kaydet

Save butonuna tıklanır. Cluster kurulumunda değişiklik varsayılan auto-sync ile eş cihaza da aktarılır; Manual Sync Mode açıksa Synchronize ile elle gönderilir.

Doğrulama ​

1Aralıktan bir porta bağlanarakİstemci tarafı
Komutnc -vz 203.0.113.30 4500
BeklenenConnection to 203.0.113.30 4500 port [tcp/*] succeeded!

Yöntem 2: Network vService'te Port Range ​

  • Nasıl çalışır Aralığa gelen paketlerin hedef adresi Kurum Servisine çevrilir; hedef port korunur. Dağıtım yalnızca Round-Robin / Weighted Round-Robin ile yapılır ve trafik TR7 üzerinden yönlendirilir.
  • Nerede açılır vService → Type: Network → Port Range anahtarı → Frontend Port: 4000-5000
  • Gereksinim Kurum Servisinin aynı portları dinlemesi
  • vService tipi Network (TCP - L4, UDP - L4)
  • Kurum Servisi tarafı Sunucu istemcinin hedef portunda dinler. SNAT IP seçilmediyse sunucuların dönüş trafiği TR7'den geçmelidir (sunucunun gateway'i TR7).

Adım adım yapılandırma ​

1
Adım 1 Kurum Servisi ekleme formunu aç (yoksa)

Load Balancer → Backend Services ekranında Add butonuna tıklanır (Kurum Servisi nasıl eklenir; hangi bilgiler zorunludur?).

2
Adım 2 Sunucu bilgilerini gir

Backend Service Name ve Address girilir, Route Table olarak vService'in route tablosu seçilir. Address'teki port bu yöntemde kullanılmaz.

3
Adım 3 Kurum Servisini kaydet

Formun altındaki Add butonuna tıklanır. Her sunucu için 1–3. adımlar tekrarlanır.

4
Adım 4 Network vService formunu aç

Load Balancer → Load Balancer vService List → Add adımları izlenir; Name girilir ve Type olarak Network seçilir.

5
Adım 5 Protocol'ü seç ve Port range'i aç

Protocol olarak TCP - L4 ya da UDP - L4 seçilir ve Port Range anahtarı açılır (varsayılan kapalı). Protocol ANY - L3 iken Port range gizlenir.

6
Adım 6 Aralığı yaz

Frontend satırının Port alanına aralık yazılır. Anahtar kapalıyken aralık girilirse Invalid port hatası görünür. IP listede yoksa önce Network → Interfaces → Actions → Add IP ile eklenir (Frontend IP'sini neden elle yazamıyorum; listede olmayan bir IP'yi (ör. IPv6) vService'te kullanmak için ne yapmalıyım?).

7
Adım 7 Kurum Servislerini seç

Default Backend Services tablosunda 1–3. adımlarda eklenen Kurum Servisleri seçilir. Dönüş trafiği TR7'den geçmiyorsa LB Mode alanında SNAT seçilip SNAT IP belirlenir; Port range açıkken LB mode'dan yalnızca SNAT IP'nin kaynak adres olarak kullanılması uygulanır.

8
Adım 8 Algoritmayı seç

Formun sağ üstündeki Details anahtarı açılır; LB Algorithm kutusunda Round-Robin ya da Weighted Round-Robin seçilir. Bu modda başka bir algoritma seçilse de Round-Robin uygulanır.

9
Adım 9 Kaydet

Save butonuna tıklanır. Network vService'te her kayıt vService'i yeniden başlatır; değişiklik düşük trafikli bir zamanda yapılır. Cluster kurulumunda değişiklik varsayılan auto-sync ile eş cihaza da aktarılır.

Doğrulama ​

1Paket dinleyerekKurum Servisi tarafı
Komuttcpdump -n port 4500 · istemcide nc -vz 203.0.113.30 4500
BeklenenPaket Kurum Servisine 4500 portuyla ulaşır

Sık Yapılan Hatalar ​

  • Network'te health check'e güvenmek. Port range açıkken health check sonucu dağıtıma yansımaz; arızalı Kurum Servisi paket almaya devam eder.
  • Network'te farklı bir Kurum Servisi portu beklemek. Port range'de Kurum Servisine her zaman istemcinin geldiği portla bağlanılır; Address'teki port kullanılmaz.
  • Network'te LB mode'a güvenmek. Port range açıkken Direct Server Return ve Route Mode uygulanmaz; trafik TR7 üzerinden yönlendirilir ve yalnızca SNAT IP seçilmişse kaynak adres çevrilir.
  • HTTP/3 ile birlikte kullanmak. HTTP vService'te port aralığı girilen satırda alt-svc başlığı eklenmez; HTTP/3'e geçiş olmaz.

Dokümantasyonda nasıl yapılır

İlgili sorular