ADC

Anwendungsfall 2 — Nicht-Jumbo-zu-Jumbo-Setup

Stellen Sie sich ein Beispiel für ein reguläres bis großes Setup vor, bei dem der virtuelle Lastausgleichsserver LBVS-1, der auf einer NetScaler-Appliance NS1 konfiguriert ist, für den Lastenausgleich des Datenverkehrs zwischen den Servern S1 und S2 verwendet wird. Die Verbindung zwischen Client CL1 und NS1 unterstützt reguläre Frames, und die Verbindung zwischen NS1 und den Servern unterstützt Jumbo-Frames.

Die Schnittstelle 10/1 von NS1 empfängt oder sendet Datenverkehr vom oder zum Client CL1. Die Schnittstelle 10/2 von NS1 empfängt oder sendet Datenverkehr vom oder zum Server S1 oder S2.

Die Schnittstellen 10/1 und 10/2 von NS1 sind Teil von VLAN 10 bzw. VLAN 20. Um nur reguläre Frames zwischen CL1 und NS1 zu unterstützen, ist die MTU sowohl für die Schnittstelle 10/1 als auch für VLAN 10 auf den Standardwert 1500 gesetzt.

Für die Unterstützung von Jumbo-Frames zwischen NS1 und den Servern ist die MTU für die Schnittstelle 10/2 und VLAN 20 auf 9000 eingestellt. Server und alle anderen Netzwerkgeräte zwischen NS1 und den Servern sind ebenfalls für die Unterstützung von Jumbo-Frames konfiguriert.

Da der HTTP-Verkehr auf TCP basiert, werden MSSs an jedem Endpunkt entsprechend für die Unterstützung von Jumbo-Frames festgelegt.

  • Zur Unterstützung von Jumbo-Frames für die Verbindung zwischen einer SNIP-Adresse von NS1 und S1 oder S2 wird die MSS auf NS1 entsprechend in einem benutzerdefinierten TCP-Profil festgelegt, das an die Dienste (SVC-S1 und SVC-S1) gebunden ist, die S1 und S2 auf NS1 repräsentieren.
  • Um nur reguläre Frames für die Verbindung zwischen CL1 und dem virtuellen Server LBVS-1 von NS1 zu unterstützen, wird das Standard-TCP-Profil nstcp_default_profile verwendet, das standardmäßig an LBVS-1 gebunden ist und dessen MSS auf den Standardwert 1460 gesetzt ist.

jumbo uc2

In der folgenden Tabelle sind die in diesem Beispiel verwendeten Einstellungen aufgeführt.

Entität Name Details
Die IP-Adresse des Clients CL1 192.0.2.10
Die IP-Adresse der Server S1 198.51.100.19
S2
SNIP-Adresse auf NS1 198.51.100.18
MTU für Schnittstellen und VLANs auf NS1 spezifiziert 10/1 1500
10/2
VLAN 10
VLAN 20
Standard-TCP-Profil nstcp_default_profile MSS:1460
Benutzerdefiniertes TCP-Profil NS1-SERVERS-JUMBO GEWICHT: 8960
Dienste auf NS1, die Server darstellen SVC-S1 IP-Adresse: 198.51.100.19, Protokoll: HTTP, Port: 80, TCP-Profil: NS1-SERVERS-JUMBO (MSS: 8960)
SVC-S2
Virtueller Lastausgleichsserver auf VLAN 10 LBVS-1 IP-Adresse = 203.0.113.15, Protokoll: HTTP, Port: 80, Gebundene Dienste: SVC-S1, SVC-S2, TCP-Profil: nstcp_default_profile (MSS:1460)

Es folgt der Verkehrsfluss von CL1s Anfrage an S1 in diesem Beispiel:

  1. Der Client CL1 erstellt eine 200-Byte-HTTP-Anforderung zum Senden an den virtuellen Server LBVS-1 von NS1.

  2. CL1 öffnet eine Verbindung zu LBVS-1 von NS1. CL1 und NS1 tauschen beim Verbindungsaufbau ihre jeweiligen TCP-MSS-Werte aus.

  3. Da NS1 MSS größer ist als die HTTP-Anforderung, CL1 sendet die Anforderungsdaten in einem einzigen IP-Paket an NS1.

    Größe des Anforderungspakets = [IP-Header + TCP-Header + TCP-Anfrage] = [20 + 20 + 200] = 240

  4. NS1 empfängt das Anforderungspaket an der Schnittstelle 10/1 und verarbeitet dann die HTTP-Anforderungsdaten im Paket.

  5. Der Load Balancing-Algorithmus von LBVS-1 wählt Server S1 aus, und NS1 öffnet eine Verbindung zwischen einer seiner SNIP-Adressen und S1. NS1 und CL1 tauschen beim Verbindungsaufbau ihre jeweiligen TCP-MSS-Werte aus.

  6. Da der MSS von S1 größer ist als die HTTP-Anforderung, sendet NS1 die Anforderungsdaten in einem einzigen IP-Paket an S1.

    Größe des Anforderungspakets = [IP-Header + TCP-Header + [TCP-Anforderung] = [20 + 20 + 200] = 240

Es folgt der Verkehrsfluss von S1 Antwort auf CL1 in diesem Beispiel:

  1. Server S1 erstellt eine 18000-Byte-HTTP-Antwort, die an die SNIP-Adresse von NS1 gesendet wird.
  2. S1 segmentiert die Antwortdaten in Vielfache des MSS von NS1 und sendet diese Segmente in IP-Paketen an NS1. Diese IP-Pakete werden von der IP-Adresse von S1 bezogen und an die SNIP-Adresse von NS1 bestimmt.

    • Größe der ersten beiden Pakete = [IP-Header + TCP-Header + (TCP-Segment = MSS-Größe von NS1)] = [20 + 20 + 8960] = 9000
    • Größe des letzten Pakets = [IP-Header + TCP-Header + (verbleibendes TCP-Segment)] = [20 + 20 + 2080] = 2120
  3. NS1 empfängt die Antwortpakete an Schnittstelle 10/2.
  4. Aus diesen IP-Paketen setzt NS1 alle TCP-Segmente zu den HTTP-Antwortdaten von 18000 Byte zusammen. NS1 verarbeitet diese Antwort.
  5. NS1 segmentiert die Antwortdaten in Vielfache des MSS von CL1 und sendet diese Segmente in IP-Paketen von der Schnittstelle 10/1 an CL1. Diese IP-Pakete werden von der IP-Adresse von LBVS-1 bezogen und an die IP-Adresse von CL1 bestimmt.

    • Größe aller Pakete außer dem letzten = [IP-Header + TCP-Header + (TCP-Nutzlast = MSS-Größe von CL1)] = [20 + 20 + 1460] = 1500
    • Größe des letzten Pakets = [IP-Header + TCP-Header + (verbleibendes TCP-Segment)] = [20 + 20 + 480] = 520

Konfigurationsaufgaben

In der folgenden Tabelle sind die Aufgaben, NetScaler-Befehle und Beispiele für die Erstellung der erforderlichen Konfiguration auf der NetScaler-Appliance aufgeführt.

Aufgaben CLI-Syntax Beispiele
Stellen Sie die MTU der gewünschten Schnittstellen für die Unterstützung von Jumbo-Frames ein Schnittstelle -mtu setzen, Schnittstelle anzeigen setint 10/1 -mtu 1500 setint 10/2 -mtu 9000
Erstellen Sie VLANs und legen Sie die MTU der gewünschten VLANs für die Unterstützung von Jumbo-Frames fest vlan -mtu hinzufügen, vlan anzeigen vlan 10 -mtu 1500 hinzufügen vlan 20 -mtu 9000 hinzufügen
Binden Sie Schnittstellen an VLANs vlan -ifnum binden, vlan anzeigen binde vlan 10 -ifnum 10/1 binde vlan 20 -ifnum 10/2
Fügen Sie eine SNIP-Adresse hinzu füge ns ip hinzu -type SNIP, zeige ns ip add ns ip 198.51.100.18 255.255.255.0 -type SNIP
Dienste erstellen, die HTTP-Server darstellen Dienst HTTP hinzufügen, Dienst anzeigen Dienst SVC-S1 198.51.100.19 http 80 hinzufügen, Dienst SVC-S2 hinzufügen 198.51.100.20 http 80
Erstellen Sie virtuelle HTTP-Lastausgleichsserver und binden Sie die Dienste daran lb vserver HTTP hinzufügen , lb vserver binden , lb vserver anzeigen füge lb vserver LBVS-1 http 203.0.113.15 80 hinzu, binde lb vserver LBVS-1 SVC-S1, bindung lb vserver LBVS-1 SVC-S2
Erstellen Sie ein benutzerdefiniertes TCP-Profil und stellen Sie dessen MSS für die Unterstützung von Jumbo-Frames ein füge tcpProfile -mss hinzu, zeige TCPProfile add tcpprofile NS1-SERVERS-JUMBO -mss 8960
Binden Sie das benutzerdefinierte TCP-Profil an die gewünschten Dienste Dienst -TcpProfileName setzen, Dienst anzeigen setze Dienst SVC-S1 -TCPProfilname NS1-SERVERS-JUMBO, setze Dienst SVC-S2 -TCPProfilname NS1-SERVERS-JUMBO
Speichern Sie die Konfiguration NS-Konfiguration speichern, NS-Konfiguration anzeigen  
Anwendungsfall 2 — Nicht-Jumbo-zu-Jumbo-Setup