![]() |
Настройка подсистемы масштабирования |
![]() |
Для настройки подсистемы выполните команду «Масштабирование» в меню установки параметров ФПСУ-TLS. В открывшемся окне будут указаны следующие параметры работы подсистемы: Участие в выборе Главного – в процессе создания виртуального комплекса из нескольких ФПСУ-TLS, один из ФПСУ-TLS должен быть сконфигурирован как «Основной» в создаваемом виртуальном комплексе, а остальные ФПСУ-TLS, участвующие в распределении нагрузки получают статус «Не основной». •«Основной» ФПСУ-TLS подсистемы масштабирования отвечает за отправку пакетов, отправленных на основной IP-адрес (общий виртуальный IP-адрес), и за ответы на ARP-запросы, отправленные на этот адрес. •«Не основной» ФПСУ-TLS находится в резерве, и может взять на себя роль «Основного» ФПСУ-TLS, если текущий становится недоступен. •Статус «Нет» для ФПСУ-TLS означает, что он не будет участвовать в выборе. Использовать масштабирование – установленный флаг активирует настройки масштабирования, при снятом флаге ФПСУ-TLS не будет участвовать в масштабировании. Идентификатор – уникальный в рамках локальной сети идентификатор (Virtual Router Identifier, VRID в соответствии с протоколом VRRP) виртуального комплекса ФПСУ-TLS, настраиваемое значение в диапазоне от 1 до 255. Если в локальной сети работает несколько систем, использующих протокол VRRP, совпадение идентификаторов этих систем может приводить к ошибкам. Для корректной работы на всех ФПСУ-TLS, входящих в один кластер, идентификатор должен совпадать. Адрес – здесь требуется указать основной IP-адрес, который будет использоваться как адрес TLS-сервера для TLS-клиентов по умолчанию. Пакеты, отправленные на этот основной IP-адрес, может принять и обработать любой из ФПСУ-TLS, участвующий в системе распределения нагрузки. Маска – маска подсети основного IP-адреса. ФПСУ-партнеры – в этот список следует добавить все ФПСУ-TLS, которые участвуют с данным ФПСУ-TLS в распределении нагрузки. Для добавления информации о новом ФПСУ-TLS-партнере, нажмите клавишу <Ins> и в открывшемся окне введите IP-адрес внешнего интерфейса партнера. Нажмите клавишу <F2> или <Enter> для сохранения и добавления партнера в список. IP-адрес находящегося в списке партнеров ФПСУ-TLS можно изменить, выделив описатель курсором и нажав клавишу <Enter>. Для возврата в меню установки параметров ФПСУ-TLS, с сохранением выполненных изменений, выполните команду «Сохранить». Тайм-аут на отклик от партнера – параметр ФПСУ-TLS, имеющего статус основного в масштабировании. Здесь указывается ожидания ответа от партнера по масштабированию, на который основной ФПСУ-TLS пытается перенаправить нового TLS-клиента. Если за указанное время ответа не приходит, партнер считается вне сети. Тайм-аут удержания соединений – время (по умолчанию 50 секунд), за которое повторно подключившегося TLS-клиента основной ФПСУ-TLS системы масштабирования автоматически направит на тот же ФПСУ-TLS, с которым TLS-клиент соединялся ранее. Механизм балансировки нагрузки соединений в случае быстрого повторного подключения TLS-клиента не будет запущен. |