[PIOLINK} PAS-K1716의 특징(SLB , Failover)

[ SLB의 Filter ] 

1. 테스트 목적 : SLB의 Filter 부분의 SIP의 적용이 어떻게 이뤄지는가.

2. 테스트 구성 

     [서버]------[L4]------[Client]

   1) 서버 IP  

        - A서버 : 20.20.20.1

        - B서버 : 20.20.20.2

        - 서비스 IP (L4 VIP) : 20.20.20.101

   2) Client IP ( PC하나에서 2개의 IP를 바꿔가며 실행 )

        - A Client : 10.10.10.11

        - B Client : 10.10.10.12

3. 테스트 Config

  - 기본적인 SLB 구성에서 Filter 부분의 SIP만 추가

   filter 1

    sip 10.10.10.12/32

   apply

   

 4. 결과

  1) SIP에 선언된 Client만 해당 SLB의 서비스 사용가능

  2) Fliter의 SIP는 하나만 선언가능

  3) 복수의 SIP의 설정은 Filter를 여러개 선언 

  4) 한개의 SLB에 

      SIP가 설정된 filter 1과

      SIP가 0.0.0.0/0 ( Default)로 설정된 Filter 2가 같이 있다면

      선언된 SIP외의 IP도 해당 SLB 사용 가능

  5. 그 외

  - Port boundary에 선언된 Port에서 유입된 패킷이 서비스 VIP로 접속할 경우 동작과정

   1) SLB Table에서 VIP 및 서비스 Port를 검색 ( 위에서  아래로 순서대로 검색 ) 

   2) VIP 및 Port가 만족할 경우 Filter의 SIP 및 DIP 확인

   3) 서비스 SLB 동작

  - 동일한 SLB를 2개 생성 후 Client에서 접속 시도 결과

    최상단에 위치한 SLB로 연결

 -----------------------------------------------------------------------------------------------------------------------

[ show Failover의 Backup ]

1. L4의 Failover의 상태가 Backup 일 경우 ( show failover로 확인 )

   1) Client - gateway : Ping 가능

   2) Server - gateway : Ping 가능

   3) Client - Server : Ping 불가능

   4) Vip로의 Ping : 불가능

2. Backup 상태일 경우 Ping에 대한 Packet처리는 Deny지만 Service Packet경우는 처리를 함.

  결론 : Ping과 관련된 Test일 경우 상관없다.