Mengonfigurasi mode penerusan load balancing

Dokumen ini menjelaskan dua mode penerusan Dataplane V2 untuk load balancing dan cara mengaktifkannya untuk Google Distributed Cloud. Dataplane V2 mendukung dua mode penerusan untuk load balancing:

  • Penafsiran alamat jaringan sumber (SNAT)
  • Pengembalian Server Langsung (DSR)

Mode penerusan untuk load balancing hanya dapat dikonfigurasi saat Anda membuat cluster.

Load balancing SNAT

Penafsiran alamat jaringan sumber (SNAT) adalah mode penerusan default untuk load balancing Dataplane V2. Namun, dalam mode SNAT, alamat IP klien tidak dipertahankan untuk Pod backend. Saat paket dari klien tiba di node load balancer, paket tersebut akan diterjemahkan dan diteruskan ke node pekerja tujuan dengan Pod backend. Pod backend melihat bahwa permintaan berasal dari node load balancer, bukan dari lokasi klien. Akibatnya, balasan dikembalikan ke node load balancer, diterjemahkan secara terbalik, dan dikirim kembali ke klien.

Alur paket untuk SNAT

Dengan mode penerusan SNAT untuk load balancing Dataplane V2, berikut adalah alur paket dari klien eksternal ke Pod backend dan kembali:

  • Service jenis LoadBalancer ditetapkan ke node load balancer dan alamat IP-nya 172.16.20.16 diiklankan oleh speaker MetalLB yang berjalan di node tersebut.

  • Dataplane V2 menerjemahkan alamat IP dan port sumber dengan SNAT ke <LB_NODE_IP>:52000 dan meneruskan paket ke node pekerja.

  • Respons dikirim kembali ke node load balancer dan alamat tujuan diterjemahkan balik.

Diagram berikut menunjukkan alur paket untuk mode SNAT:

Alur paket untuk load balancing Dataplane V2 dalam mode SNAT

Load balancing DSR

Direct Server Return (DSR) mengatasi masalah dengan load balancing SNAT. Dalam mode DSR, node load balancer menggunakan Opsi IP untuk menyimpan alamat sumber klien. Node pekerja dapat memulihkan paket asli dan meneruskannya ke Pod backend. Pod backend dapat melihat bahwa paket berasal dari alamat IP klien, bukan alamat IP node load balancer. Akibatnya, paket yang dikembalikan langsung dikembalikan ke alamat IP klien, bukan kembali ke node load balancer.

Mode ini tidak hanya menyelesaikan masalah visibilitas alamat IP klien, tetapi juga menghemat bandwidth untuk node load balancer. Traffic kembali tidak harus melalui node load balancer, dan node load balancer tidak harus melakukan pelacakan koneksi lagi. Pendekatan ini menghemat memori dan mengosongkan port penerusan. Untuk workload asimetris, yang traffic download-nya jauh lebih tinggi daripada traffic permintaan, alur DSR mengurangi bandwidth secara signifikan.

Alur paket untuk DSR

Dengan mode penerusan DSR untuk load balancing Dataplane V2, berikut adalah alur paket dari dan ke klien eksternal ke Pod backend dan kembali:

  • Service jenis LoadBalancer ditetapkan ke node load balancer dan alamat IP 172.16.20.16-nya diiklankan oleh speaker MetalLB yang berjalan di node tersebut.

  • Dataplane V2 meneruskan paket ke node pekerja dan menggunakan Opsi IP untuk menyimpan alamat IP sumber dan port klien asli.

  • Dataplane V2 di worker node meneruskan paket ke Pod backend.

  • Pod backend memulihkan alamat IP dan port sumber serta membalas ke klien.

Diagram berikut menunjukkan alur paket untuk mode DSR:

Alur paket untuk load balancing Dataplane V2 dalam mode SNAT

Mengaktifkan mode DSR

Untuk mengaktifkan mode DSR, tambahkan kolom spec.clusterNetwork.forwardMode ke file konfigurasi cluster Anda dan tetapkan ke dsr. Seperti yang disebutkan sebelumnya, mode SNAT diaktifkan secara default. Anda dapat menentukan mode SNAT secara eksplisit dengan menyetel forwardMode ke snat. Mode penerusan untuk load balancing Dataplane V2 hanya dapat dikonfigurasi pada saat pembuatan cluster.

apiVersion: baremetal.cluster.gke.io/v1
kind: Cluster
metadata:
  name: lb-mode
  namespace: cluster-lb-mode
  ...
spec:

  clusterNetwork:
    forwardMode: dsr # valid options are dsr or snat
    pods:
      cidrBlocks:
      - 192.168.0.0/16
    services:
      cidrBlocks:
      - 10.96.0.0/20
...

Nilai forwardMode tidak dapat diubah setelah cluster dibuat. Pastikan Anda telah mengonfigurasi opsi yang tepat untuk kebutuhan Anda sebelum membuat cluster.