ADC

Coexistence de l’INAT et des serveurs virtuels

Si INAT et RNAT sont configurés, la règle INAT est prioritaire sur la règle RNAT. Si le RNAT est configuré avec une adresse IP de traduction d’adresses réseau (IP NAT), l’adresse IP NAT est sélectionnée comme adresse IP source pour ce client RNAT.

L’adresse IP de destination publique par défaut dans une configuration INAT est l’adresse IP virtuelle (VIP) de l’appareil NetScaler. Les serveurs virtuels utilisent également des VIP. Lorsque l’INAT et un serveur virtuel utilisent la même adresse IP, la configuration Vserver remplace la configuration INAT.

Vous trouverez ci-dessous quelques exemples de scénarios de configuration et leurs effets.

Étui Résultat
Vous avez configuré un serveur virtuel et un service pour envoyer directement au serveur tous les paquets de données reçus sur un port NetScaler spécifique. Vous avez également configuré INAT et activé TCP. En configurant INAT de cette manière, tous les paquets de données reçus via un moteur TCP sont envoyés avant de les envoyer au serveur. Tous les paquets reçus sur NetScaler, à l’exception de ceux reçus sur le port spécifié, passent par le moteur TCP.
Vous avez configuré un serveur virtuel et un service pour envoyer tous les paquets de données de type de service TCP, reçus sur un port spécifique de NetScaler, au serveur après leur passage par le moteur TCP. Vous avez également configuré INAT et désactivé TCP. En configurant INAT de cette manière, les paquets de données reçus sont envoyés directement au serveur. Seuls les paquets reçus sur le port spécifié transitent par le moteur TCP.
Vous avez configuré un serveur virtuel et un service pour envoyer tous les paquets de données reçus à l’un des deux serveurs. Vous essayez de configurer INAT pour envoyer tous les paquets de données reçus à un autre serveur. La configuration INAT n’est pas autorisée.
Vous avez configuré INAT pour envoyer tous les paquets de données reçus directement à un serveur. Vous essayez de configurer un serveur virtuel et un service pour envoyer tous les paquets de données reçus à deux serveurs différents. La configuration du vserver n’est pas autorisée.
Coexistence de l’INAT et des serveurs virtuels