Surveillez la disponibilité des applications avec F5 BIG-IP LTM

Griff Shelley

Y a-t-il quelqu’un là-dedans ? Il y a quelqu’un ? Ces paroles de « Comfortably Numb » de Pink Floyd me reviennent à l’esprit lorsque je pense à la supervision des applications. Cela peut sembler étrange, mais laissez-moi vous expliquer. Les subtilités liées au déploiement rapide d’applications sécurisées répondant aux besoins de l’entreprise créent de nombreux points de défaillance potentiels au sein d’un réseau et d’un portefeuille d’applications. Ajoutez à cela la diversité croissante des options de déploiement — SaaS, cloud, sur site et hybride, pour ne citer que les plus courantes — et chacun de ces points sensibles comporte ses propres zones susceptibles de tomber en panne, d’être mal configurées ou de devenir des vecteurs d’attaque, avec un rayon d’impact et des causes profondes qui lui sont propres. En tant que responsables consciencieux des applications et du réseau, nous devons disposer d’une vue d’ensemble de la circulation du trafic dans notre infrastructure réseau. Alors, comment gérer ce risque lorsque les applications sont essentielles au fonctionnement de votre entreprise ? Comment comprendre la disponibilité des applications et l’expérience des utilisateurs lorsqu’ils y accèdent ? Comment savoir si vos applications sont réellement là ?

La surveillance des applications est essentielle à la réussite d’une stratégie de sécurité et de mise à disposition des applications, car comprendre comment le trafic parvient à atteindre une application permet de mieux cerner les incidents et d’y remédier avant qu’ils ne deviennent problématiques pour les utilisateurs. Environ un tiers des entreprises que nous avons interrogées pour le rapport de l’année dernière, le Rapport sur l’état de la stratégie applicative, ne disposent d’aucune référence en matière de performances applicatives. Une proportion encore plus faible détecte les incidents et les interruptions touchant les applications avant les utilisateurs finaux. Sachant que 40 % des utilisateurs mobiles se tourneront vers un concurrent après une seule mauvaise expérience avec une application, on comprend à quel point il peut être essentiel pour une entreprise de surveiller l’état de santé de ses applications. Il convient toutefois de préciser que les moniteurs d’intégrité de BIG-IP Local Traffic Manager (LTM) vérifient la disponibilité d’une application, tandis que ses moniteurs de performances en contrôlent les performances et la charge. À bien des égards, cette approche de la surveillance offre toutefois une vision plus réaliste du comportement d’une application du point de vue du client.

Examinons donc trois des façons dont BIG-IP LTM peut vous aider à surveiller vos applications.

Surveillance simple – Comme son nom l’indique, la surveillance simple est simple. Cette méthode de surveillance consiste essentiellement à demander : « Hé, y a-t-il quelque chose ? » et détermine uniquement si un nœud LTM, un serveur BIG-IP DNS, un serveur virtuel, un pool, un membre de pool ou une liaison est « disponible » ou « indisponible ». Les moniteurs simples comprennent trois types de moniteurs — Gateway ICMP, ICMP et TCP_ECHO — et surveillent uniquement le nœud lui-même, et non les membres de pool, les protocoles individuels, les services ou les applications d’un nœud.

Autrement dit : C’est comme jouer à « Marco Polo » dans une piscine avec vos amis. L’un de vous crie « Marco » et les autres personnes dans la piscine répondent « Polo ». Vous savez qu’elles sont bien là, dans la piscine, mais guère plus.

Surveillance passive – Dans le cadre d’une requête client, la surveillance passive vérifie l’état de santé d’un membre du pool en fonction de paramètres définis par l’administrateur, tels que le nombre de tentatives de requêtes de données ou de connexion effectuées au cours d’une période donnée. Si le système ne parvient pas à se connecter au serveur ou à recevoir une réponse après ce nombre de tentatives dans le délai imparti, ou s’il reçoit une réponse incorrecte, il marque le membre du pool comme « indisponible ».

Cette méthode ne génère aucun trafic réseau supplémentaire au-delà de la requête du client et de la réponse du serveur. Elle peut rapidement marquer un membre du pool comme « indisponible », à condition qu’il y ait du trafic réseau. Comme un moniteur passif s’appuie en pratique sur une requête client, il ne peut pas vérifier des réponses spécifiques et peut mettre du temps à marquer un membre du pool comme « disponible ».

Autrement dit : comme un surveillant des couloirs à l’école primaire. Il observe les autres élèves circuler dans les couloirs et indique s’ils arrivent ou non en classe, mais uniquement s’il y a du passage.

Surveillance active – Lorsque vous avez besoin d’en savoir plus sur l’état du trafic à destination ou en provenance d’une application que simplement « Y a-t-il quelque chose ? », ce type de moniteur envoie régulièrement des requêtes de vérification de l’état. En l’absence de réponse dans un délai défini, ou si l’état du nœud indique une dégradation des performances, BIG-IP peut rediriger le trafic vers un autre membre du pool ou un autre nœud. Il peut également simuler une session utilisateur afin de vérifier l’intégrité des serveurs d’applications, en surveillant les applications au moyen d’une vérification d’intégrité HTTP et en recherchant des réponses spécifiques du serveur.

Un moniteur actif peut mettre du temps à marquer un membre du pool comme « indisponible », car les moniteurs actifs génèrent du trafic réseau en plus de la requête du client et de la réponse du serveur ; l’augmentation du trafic peut entraîner une latence accrue.

Autrement dit: c’est comme prendre la route en voiture pour évaluer la circulation. Vous pouvez observer en détail la fluidité du trafic et repérer les éventuels embouteillages, mais vous contribuez ainsi à la circulation que vous surveillez.

Vous ne voudriez pas conduire votre voiture sans pouvoir surveiller votre vitesse, la température du moteur ou votre consommation de carburant. Alors pourquoi déployer une application critique pour l’entreprise sans vérifier dans quelles conditions vos utilisateurs peuvent y accéder, surtout quand leur expérience est déterminante à tant d’égards ? N’oubliez pas de demander à vos applications : « Il y a quelqu’un ? »

Pour en savoir plus sur les fonctionnalités de surveillance de BIG-IP, consultez les ressources ci-dessous ou contactez votre équipe F5 afin de découvrir comment les moniteurs d’intégrité des applications BIG-IP peuvent répondre à votre cas d’usage spécifique.

Concepts de surveillance

Surveillance dans le TMM

Moniteurs externes et modèles

À propos de l’auteur

Griff Shelley

Autres articles de Griff Shelley