Neste guia iremos ajudá-lo passo-a-passo na configuração de um Loadbalancer num rack virtual. Nestes exemplos iremos basear-nos em 2 servidores dentro do mesmo Vrack.

Pré-requisitos:
- 2 servidores da gama EG/MG/HG
- os servidores devem possui a opção de utilização profissional (é necessário um rack virtual para configurar a ligação entre os hosts e o equipamento ACE)
- os servidores devem encontrar-se dentro de um rack virtual
- deve possuir um Load Balancer ACE
- deve possuir um bloco de IP RIPE


Configure os 2 servidores seguindo o guia : Rack Virtual.
Vamos configurar previamente o IP 172.16.0.1 na primeira máquina e 172.16.0.2 na segunda máquina, etc

IMPORTANTE !! Pode usar 172.16.0.0/12 à excepção dos IPs listados a seguir. Não deverá NUNCA adicionar os IPs seguintes como interface de rede da sua máquina: 172.16.0.0 => IP Network 172.31.255.248 => IP reservado utilizado no nosso exemplo 172.31.255.249 => IP reservado utilizado no nosso exemplo 172.31.255.250 => IP reservado utilizado no nosso exemplo 172.31.255.251 => IP reservado utilizado no nosso exemplo 172.31.255.252 => IP reservado a utilização interna OVH 172.31.255.253 => IP reservado a utilização interna OVH 172.31.255.254 => IP Gateway do seu rack virtual

Verifique de seguida se os seus servidores comunicam entre eles:





Vamos agora configurar o Load Balancer ACE.

Note que por medidas de segurança, a ACE é apenas acessível UNICAMENTE a partir da sua rede privada.
Deverá então configurar um dos servidores dedicados com um IP Privado. Após isso feito deverá ligar-se a partir
do seu servidor dedicado sobre o IP privado do loadbalanacer de forma a configurar uma lista ACL.


Entre no modo de configuração e crie uma ACL de form aa poder aceder do exterior à sua ACE.
Para encontrar a vlan 'pública' da sua ACE poderá fazer um 'sh run'. A interface que contém os IPs do seu bloco Ripe
é a interface 'vlan pública'



Agora o contexto ACE está disponível por SSH num dos IPs públicos que poderá igualmente encontrar no sh run.

Truque ! Ainda mais, quando vê "(config)", como aqui, deverá fazer o seguinte: Introduza "conf t" ou "configure" para entrar no modo de configuração e depois saia com o CTRL+Z após a configuração estar terminada.

IMPORTANTE !! Utilizamos uma vlan cuja tag é relacionada com a tag do seu Vrack para configurar o acesso ao ACE. Para a Vlan 2045, utilizamos normalmente a vlan 245. É possível que hajam excepções. Encontrará o número da tag fazendo um "show running-config". Não apague acima de tudo a interface vlan 245 ! Se o fizer, perderá o acesso ao Load Balancer e a intervenção dos nossos administradores para voltar a re-estabelecê-lo ser-lhe-á facturada.

Truque ! Pode anular uma linha que introduziu por engano. Por exemplo, se na port translation que tinha indicado uma gateway incorrecta, verifique a sua configuração com "show running interface" e depois faça : rbx-99-6k-ace-1/vrack1234# configure rbx-99-6k-ace-1/vrack1234(config)# no ip address 72.16.0.10 255.255.255.255 Depois introduza a configuração correcta : rbx-99-6k-ace-1/vrack1234# configure rbx-99-6k-ace-1/vrack1234(config)# ip address 172.16.0.10 255.240.0.0

Vamos começar por adicionar "ANY" à acces-list para autorizar ICMP (ping) e TCP para todos :

Des eguida, defina a interface do Vrack para utilização interna.
A OVH aconselha a utilizar a gama de IP 172.0.0.0/12.

O seu ACE está destinado a fazer "fault tolerance 0". É importante para si saber que em caso de falha no 1º router, o 2º routeur deve poder tomar conta da carga.
Isto apenas pode ser feito se as interfaces estiverem correctamente configuradas

A configuração deste exemplo será feita assim:

• 172.31.255.248 => IP que será a NAT POOL
• 172.31.255.249 => IP ALIAS ( que será encaminhado ou para o routeur #1 ou para o routeur #2 )
• 172.31.255.250 => IP do routeur #1
• 172.31.255.251 => IP do routeur #2

INFO ! A placa ACE não é configurável se estiver em standby ! Não poderá ligar-se à mesma. A configuração faz-se na placa ACTIVE que enviará, graças ao FT ( fault tolerance group ) as informações para a placa que está em HOT standby.

Vamos adicionar a interface de rede privada :


Adicionar o endereço privado a esta interface

Adicionar e enviar o IP que estará no segundo router:

Definir o alias para os 2 IP acima referidos:


As 3 etapas acima serviram para configurar a interface Vlan privada no router1, router2 e o IP "flutuante" (alias) das duas interfaces.
Resta agora adicionar a nat-pool. Vamos fazer aqui uma port translation para os servidores reais en NAT:



e depois activar a interface e activar o ping:




Verifique se os seus servidores A e B estão acessíveis no rack virtual a partir do ACE:




Antes de mais, vamos pedir ao ACE que verifique o correcto funcionamento das suas máquinas. Definimos então PROBE_TCP com um intervalo de 30 segundos e 60 segundos em caso de erro:


Declare os servidores dedicado. Anunciamos aqui as máquinas do loadbalancing, bem como os seus IPs e o protocolo de comunicação a seguir.
Neste exemplo, vamos implementar um limite de ligações de 50000 para evitar as sobre-cargas:


Crie uma Server Farm
Neste exemplo a Farm terá o nome FARM_WEB, e o método "predictor leastconns" será utilizado - isto criará um Load Balancer baseado no número de ligações. Será definido mais cedo o PROBE_TCP :




Vamos comnfigurar http-parameter-map, isto encarregará o ACE de modificar o header HTTP de maneira a que este seja transmitido a cada novo pedido a um servidor potencialmente novo:

Vamos agora definir uma class-map para selecionar uma parte do tráfego de entrada.
Neste exemplo, utilizaremos o IP 178.33.8.65 (um IP do seu bloco RIPE) e a porta 80 (www):

Definimos agora a policy-map que adiciona o IP de origem do cliente no cabeçalho HTTP aquando do envio de tráfego para a server-farm. Vamos chamar-lhe WEB_L7_POLICY:

Vamos combinar as class-map L4-WEB-IP e WEB_L7_POLICY e aplicar HTTP_PARAMETER_MAP.

Vamos aplicar o service-policy e a access-list na interface de entrada da vlan:



A sua interface deve assemelhar-se a isto (178.33.8.77 é o IP de administração usado para aceder ao Load Balancer ACE):




Faça vários telnet :


-Cisco Application Control Engine Module Load Balancing Guide