Настройка подсистемы масштабирования

Для настройки подсистемы выполните команду «Масштабирование» в меню установки параметров ФПСУ-TLS.

В открывшемся окне будут указаны следующие параметры работы подсистемы:

Статус ФПСУ – в процессе создания виртуального комплекса из нескольких ФПСУ-TLS, один из ФПСУ-TLS должен быть сконфигурирован как «Основной» в создаваемом виртуальном комплексе, а остальные ФПСУ-TLS, участвующие в распределении нагрузки получают статус «Не основной».

•«Основной» ФПСУ-TLS подсистемы масштабирования отвечает за отправку пакетов, отправленных на основной IP-адрес, и за ответы на ARP-запросы, отправленные на этот адрес.

•«Не основной» ФПСУ-TLS находится в резерве, и может взять на себя роль «Основного» ФПСУ-TLS, если текущий становится недоступен.

Идентификатор – уникальный в рамках локальной сети идентификатор (Virtual Router Identifier, VRID в соответствии с протоколом VRRP) виртуального комплекса ФПСУ-TLS, настраиваемое значение в диапазоне от 1 до 255. Если в локальной сети работает несколько систем, использующих протокол VRRP, совпадение идентификаторов этих систем может приводить к ошибкам. Для корректной работы на всех ФПСУ-TLS, входящих в один кластер, идентификатор должен совпадать.

Адрес – здесь требуется указать основной IP-адрес, который будет использоваться как адрес TLS-сервера для TLS-клиентов по умолчанию. Пакеты, отправленные на этот основной IP-адрес, может принять и обработать любой из ФПСУ-TLS, участвующий в системе распределения нагрузки.

Маска – маска подсети основного IP-адреса.

ФПСУ-партнеры – в этот список следует добавить все ФПСУ-TLS, которые участвуют с данным ФПСУ-TLS в распределении нагрузки.

Для добавления информации о новом ФПСУ-TLS-партнере, нажмите клавишу <Ins> и в открывшемся окне введите IP-адрес внешнего интерфейса партнера. Нажмите клавишу <F2> или <Enter> для сохранения и добавления партнера в список.

IP-адрес находящегося в списке партнеров ФПСУ-TLS можно изменить, выделив описатель курсором и нажав клавишу <Enter>.

Для возврата в меню установки параметров ФПСУ-TLS, с сохранением выполненных изменений, выполните команду «Сохранить».

Тайм-аут на отклик от партнера – параметр ФПСУ-TLS, имеющего статус основного в масштабировании. Здесь указывается ожидания ответа от партнера по масштабированию, на который основной ФПСУ-TLS пытается перенаправить нового TLS-клиента. Если за указанное время ответа не приходит, партнер считается вне сети.

Тайм-аут удержания соединений – время (по умолчанию 50 секунд), за которое повторно подключившегося TLS-клиента основной ФПСУ-TLS системы масштабирования автоматически направит на тот же ФПСУ-TLS, с которым TLS-клиент соединялся ранее. Механизм балансировки нагрузки соединений в случае быстрого повторного подключения TLS-клиента не будет запущен.