Hadian Und willkommen zurück.
In diesem Video werden wir einen Überblick über den Gateway Load Balancer geben.
Bevor wir nun über die Gateway-Load-Balancer sprechen, ist es wichtig, dass wir zunächst die Problemstellung
und die Herausforderungen verstehen, mit denen das Unternehmen konfrontiert war.
Einer der wichtigsten Punkte speziell für große Unternehmen ist die Überprüfung des Datenverkehrs.
Die Verkehrsüberwachung kann mit IEDs und EFPs in Verbindung gebracht werden.
Es kann sich um Firewalls, Deep Packet Inspection usw. handeln.
Aus diesem Grund werden Sie in den meisten Unternehmen eine Art virtuelle Netzwerk-Appliance in Verbindung
mit IEDs, EFPs und Firewalls sehen, die missbräuchlich eingesetzt wurden.
Betrachten wir es nun auch aus der architektonischen Perspektive, um zu sehen, wie es sich einfügt.
Nehmen wir an, Sie haben ein Subnetz, in dem alle Ihre Anwendungsserver gehostet werden, und es besteht
die Anforderung einer Art von Verkehrsüberprüfung.
Die Organisationen verwenden also eine Art virtuelle Netzwerkanwendung im Zusammenhang
mit IEDs, EFPs usw. die von verschiedenen Anbietern wie Cisco und anderen bereitgestellt werden.
Und diese Netzwerk-Appliance kann die gesamte Verkehrskontrolle übernehmen.
Nehmen wir nun an, dass es ein Internet-Gateway gibt, das zum Senden und Empfangen von Datenverkehr über das Internet verwendet
wird.
Wenn also ein Anwendungsserver Datenverkehr aus dem Internet senden oder empfangen möchte, wird dieser Verkehr zunächst an die
Netzwerkanwendung weitergeleitet, wo er von der Netzwerkanwendung geprüft wird, bevor er an das Internet-Gateway weitergeleitet
wird.
In ähnlicher Weise wird der Verkehr aus dem Internet an die Netzwerk-Appliance weitergeleitet, wo der Verkehr geprüft wird.
Nach der Inspektion sendet die Netzwerkanwendung den Datenverkehr zurück an den Anwendungsserver.
Dies ist also einer der Anwendungsfälle, die man in Unternehmen häufig antrifft.
Bevor wir weitermachen, wollen wir zunächst einmal verstehen, wie die Routentabellen auf der Grundlage dieser Architektur
definiert werden können.
Im Subnetz, in dem die Anwendungsserver gehostet werden, sehen wir uns die Routentabelle an.
Hier definieren Sie eine Standardroute der lokalen VPC und das Ziel ist lokal.
Für jedes andere Ziel wie 0000, zu dem auch der Verkehr in Richtung Internet gehört, ist das Ziel jedoch die
E nine Network Appliance, so dass der gesamte Verkehr vom Anwendungsserver nicht für die VPC bestimmt ist,
sondern zunächst an die Network Appliance weitergeleitet wird.
Auf der Ebene einer Netzwerkanwendung haben Sie hier eine lokale Route und hier a0000, die zum Internet-Gateway
führt.
Der Anwendungsserver sendet also zunächst den für das Internet-Gateway bestimmten Datenverkehr an die Netzwerk-Appliance.
Network Appliance prüft den Datenverkehr und sendet ihn dann an das Internet-Gateway.
Dies ist also ein Teil.
Der zweite Teil, der hier zu berücksichtigen ist, ist die Route auf der Ebene des Internet-Gateways.
Und hier können Sie jeden Verkehr definieren, der in das Subnetz des Anwendungsservers geht.
Wenn Sie also die Website sehen, ist dieser Block 1077 2. 0 Schrägstrich 24, den Sie hier sehen können, sollte jeder Verkehr,
der in Richtung des Subnetzes geht, an die E nine der Netzwerk-Appliance gehen.
Was auch immer also in dieser Netzwerk-Appliance ist, dorthin wird der Datenverkehr geleitet.
Also gut.
Ich hoffe also, dass Sie mit diesem Überblick die Architektur verstanden haben, wie diese Art von Einrichtung
implementiert werden kann.
Diese Art von Architektur birgt jedoch einige Herausforderungen.
Wie bereits erwähnt, erfolgt das Routing auf einer inneren Ebene der Netzwerk-Appliance.
Anhand dieser Route können wir z. B. erkennen, dass der gesamte Verkehr in
Richtung Internet zum Ziel der INA der Netzwerkanwendung geht.
Dies wird durch den ersten Zeiger ausgedrückt.
Bei einer solchen Routentabelle treten Probleme im Zusammenhang mit der Hochverfügbarkeit und Skalierung
auf.
Nehmen wir zum Beispiel an, dass diese Netzwerkanwendung ausgefallen ist.
Dies ist nichts anderes als ein einfaches Beispiel.
Was passiert, wenn diese zweite EC-Instanz ausfällt?
Je nach Streckentabelle wird der Verkehr jedoch zur INA geleitet.
Wenn Sie also eine weitere Netzwerk-Appliance EC zwei einführen, müssen Sie
die Routentabelle des Internet-Gateways sowie die des Subnetzes des Anwendungsservers ändern.
Das zweite Hauptproblem ist die Skalierung.
Da wir nur ein INA definiert haben.
Was geschieht, wenn zehn Instanzen der Netzwerkanwendung ausgeführt werden?
Dies ist also auch eines der Probleme, mit denen Sie hier konfrontiert werden.
Um dieses Problem zu überwinden, hat A eine neue Art von Load Balances eingeführt, die Gateway Load Balancer genannt werden
und die es Ihnen ermöglichen, die virtuellen Appliances einfach zu skalieren und zu verwalten.
Bei dieser Art von Architektur haben Sie also mehrere Netzwerkgeräte und erstellen
einen Gateway Load Balancer.
Und dieser Gateway-Load-Balancer hat auch einen bestimmten Endpunkt.
Der gesamte Datenverkehr vom Anwendungsserver, nehmen wir an, in Richtung Internet, wird also zum Gateway Load Balancer
geleitet.
Endpunkt, der sie wiederum an den Gateway Load Balancer weiterleitet.
Dieser Gateway-Load-Balancer kann den Datenverkehr auf mehrere laufende Netzwerkgeräte verteilen.
Bei dieser Art von Architektur sind die Dinge viel einfacher.
Sie haben eine hohe Verfügbarkeit, da es mehrere Netzwerk-Appliances gibt, und Sie müssen sich
auch keine Gedanken über Skalierungsprobleme machen.
Wenn wir nun über den Gateway Load Balancer sprechen, gibt es einen sehr wichtigen Punkt zu beachten:
Um den Gateway Load Balancer nutzen zu können, müssen die Appliances das genic-Protokoll unterstützen.
Sie sehen zum Beispiel, dass die EC2-Instanzen über den Gateway Load Balancer-Endpunkt den Datenverkehr an
den Gateway Load Balancer senden.
Dieser Gateway-Load-Balancer und die Netzwerk-Appliance müssen nun auch miteinander kommunizieren, und deshalb
muss das Protokoll unterstützt werden.
Die Idee ist also, dass jeglicher Verkehr, der von den beiden EC-Instanzen empfangen wurde, mit Hilfe von Geneve gekapselt
wird.
Dies ist also ein Punkt, den Sie im Auge behalten müssen.
Dies ist also ein sehr umfassender Überblick über die Gateway-Lastverteilung, und damit wird das heutige Video abgeschlossen.