Was ist eine Einarmkonfiguration?
Die Einarmkonfiguration ist eine Methode zum Bereitstellen eines Lastenausgleichs. In diesem Setup sind Client, Server und Load Balancer mit demselben Kommunikationspfad verbunden. Dies bedeutet, dass Client und Server direkt kommunizieren können, während der Load Balancer als externer Zweig an das Netzwerk angeschlossen ist. Eine weitere Einrichtungsmethode ist die Inline-Konfiguration, bei der der Load Balancer direkt auf dem Kommunikationspfad zwischen Client und Server platziert wird, sodass eine direkte Kommunikation zwischen Client und Server nicht möglich ist.
Wenn Sie einen Load Balancer in einer Einarm-Konfiguration bereitstellen, muss das Standard-Gateway des Servers normalerweise so eingestellt werden, dass es auf den Load Balancer verweist. Wenn diese Konfiguration nicht richtig eingestellt ist, können Kommunikationsprobleme auftreten. Während beispielsweise Clientanforderungen den Load Balancer durchlaufen, können die Antworten des Servers diesen umgehen. Diese Nichtübereinstimmung zwischen der Ziel-IP-Adresse des Clients (in der Anfrage) und der Quell-IP-Adresse der Antwort führt dazu, dass der Client die Antwort ablehnt.
F5 BIG-IP enthält die SNAT-Funktion (Secure Network Address Translation), um dieses Problem zu lösen. Durch die ordnungsgemäße Konfiguration von SNAT wird sichergestellt, dass Serverantworten unabhängig von den Standard-Gateway-Einstellungen des Servers durch den BIG-IP-Load Balancer geleitet werden, wodurch eine nahtlose Kommunikation gewährleistet wird.