במאמר הזה מוסבר איך מאזני עומסים של אפליקציות (ALB) ומאזני עומסי רשת בשרת proxy מטפלים בתנועת IPv6. מאזני העומסים האלה הם מאזני עומסים של שרת proxy, כלומר החיבורים הנכנסים של הלקוחות מסתיימים במאזן העומסים. לאחר מכן, מאזן העומסים יוזם חיבור חדש כדי להעביר את בקשת הלקוח לקצה העורפי. בהתאם לסוג מאזן העומסים, אפשר להפעיל IPv6 לאחד מהחיבורים האלה או לשניהם.
להפעלת IPv6 במאזן העומסים יש את היתרונות הבאים:
- שימוש בכתובת IPv6 אחת מסוג anycast לפריסות בכמה אזורים. צריך רק כתובת IPv6 אחת של מאזן עומסים למופעי אפליקציות שפועלים בכמה אזורים. המשמעות היא שלשרת ה-DNS יש רשומה אחת של AAAA, ואין צורך לאזן עומסים בין כמה כתובות IPv6. הוספה למטמון של רשומות AAAA על ידי לקוחות לא מהווה בעיה כי יש רק כתובת אחת להוסיף למטמון. בקשות משתמשים לכתובת IPv6 מקבלות איזון עומסים אוטומטי לשרת העורפי הקרוב ביותר שפועל בצורה תקינה עם קיבולת זמינה.
הפעלת פריסות של ערימה כפולה כדי לשרת לקוחות IPv6 ו-IPv4, צריך ליצור שתי כתובות IP של מאזן עומסים – אחת ל-IPv6 ואחת ל-IPv4. לקוחות IPv4 מתחברים לכתובת IPv4, ולקוחות IPv6 מתחברים לכתובת IPv6. לאחר מכן, מתבצע איזון עומסים אוטומטי של הלקוחות האלה לשרתי קצה עורפיים בריאים של IPv4 או IPv6 עם קיבולת זמינה. כדי לראות אילו מאזני עומסים תומכים בקצה עורפי עם שני סוגי כתובות, אפשר לעיין בטבלה: שירותים לקצה העורפי וסוגים נתמכים של קצה עורפי.
איזון עומסים של תנועת לקוחות ב-IPv6 בחיבורי HTTP, HTTPS, HTTP/2, TCP ו-SSL/TLS. התמיכה בפרוטוקול תלויה בסוג איזון העומסים שבו אתם משתמשים ובפרוטוקול של כלל ההעברה.
- גלישה בין אזורים עם כתובת אחת של מאזן עומסים IPv6. אם לשרתי קצה עורפיים באזור מסוים אין משאבים או שהם לא תקינים, מאזן העומסים הגלובלי מפנה אוטומטית את הבקשות של המשתמשים לאזור הקרוב הבא שיש בו משאבים זמינים. כשהאזור הקרוב ביותר כולל משאבים זמינים, איזון העומסים הגלובלי חוזר לשרת לפי האזור הזה. כדי להשתמש באיזון עומסים גלובלי, צריך להשתמש במסלול פרימיום של מסלולי שירות הרשת.
תמיכה במאזן עומסים
במאזני עומסים מבוססי-proxy, כמו מאזני עומסים של אפליקציות (ALB) ומאזני עומסי רשת בשרת proxy, אפשר להגדיר את החיבור מהלקוח למאזן העומסים ואת החיבור השני ממאזן העומסים לקצה העורפי בנפרד. לדוגמה, מאזן העומסים יכול לקבל תנועה של IPv4 ו-IPv6 מלקוח, לסיים את החיבור ואז להעביר את הבקשה ממאזן העומסים אל ה-backend דרך חיבור IPv6 חדש, כל עוד ה-backend הוא backend עם סטאק כפול שמצויד לטיפול בחיבורי IPv6.
כדי לאפשר למאזן עומסים (LB) לקבל חיבורי IPv6 מלקוחות, צריך להשתמש בכתובת IPv6 עבור כלל ההעברה של מאזן העומסים. החיבור הבא ממאזן העומסים לבק-אנד משתמש ב-IPv4 כברירת מחדל. עם זאת, אפשר להגדיר מאזני עומסים מסוימים לשימוש ב-IPv6 באמצעות האפשרות מדיניות לבחירת כתובת IP בשירות הקצה העורפי.
בטבלה הבאה מפורטים סוגי החיבורים שנתמכים בכל מאזני העומסים שמבוססים על שרת proxy:
| מאזן עומסים | חיבור מלקוחות למאזן עומסים | חיבור ממאזן העומסים לקצה העורפי |
|---|---|---|
| מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) מאזן עומסי רשת גלובלי חיצוני בשרת proxy |
אפשר לסיים חיבורים של IPv4 ושל IPv6. | אחת מהאפשרויות הבאות:
|
| מאזן עומסים קלאסי של אפליקציות (ALB) מאזן עומסי רשת קלאסי בשרת proxy |
אפשר לסיים חיבורים של IPv4 ושל IPv6. | חיבור IPv4 בלבד |
| מאזן עומסים חיצוני אזורי של אפליקציות (ALB) מאזן עומסי רשת אזורי חיצוני בשרת proxy מאזן עומסים פנימי אזורי של אפליקציות (ALB) מאזן עומסי רשת אזורי פנימי בשרת proxy מאזן עומסים פנימי של אפליקציות (ALB) חוצה אזורים מאזן עומסי רשת פנימי בשרת proxy חוצה אזורים |
אפשר לסיים חיבורים של IPv4 ו-IPv6 (גרסת Preview). | אחת מהאפשרויות הבאות:
|
GCE_VM_IP_PORT) כ-dual-stack.
איך עובד סיום של IPv6
מאזני עומסים של אפליקציות (ALB) ומאזני עומסי רשת בשרת proxy תומכים בסיום של IPv6. הגדרת סיום IPv6 במאזני העומסים האלה מאפשרת לשרתי הקצה העורפיים להופיע כאפליקציות IPv6 ללקוחות IPv6, כמו שמוצג באיור הבא:
כשמשתמש מתחבר למאזן העומסים דרך IPv6, קורה הדברים הבאים:
- מאזן העומסים, עם כתובת ה-IPv6 וכלל ההעברה שלו, מחכה לחיבורים של משתמשים.
- לקוח IPv6 מתחבר למאזן העומסים באמצעות IPv6.
- מאזן העומסים פועל כשרת proxy הפוך ומסיים את החיבור של לקוח IPv6. בהתאם למדיניות בחירת כתובת ה-IP של שירות הקצה העורפי, הבקשה מועברת לחיבור IPv4 או IPv6 לקצה העורפי.
- בנתיב ההפוך, מאזן העומסים מקבל את התגובה מהקצה העורפי, ואז מכניס אותה לחיבור IPv6 בחזרה ללקוח המקורי.
הקצאת כתובות IPv6 לכללי העברה של מאזן עומסים
כשמגדירים מאזן עומסים חיצוני או פנימי, מספקים לו כלל העברה אחד או יותר, שלכל אחד מהם מוקצית כתובת IP מסוג IPv4 או IPv6 (או שניהם). מאזני עומסים חיצוניים משתמשים בכתובות IP חיצוניות שאפשר לנתב באופן ציבורי, ומאזני עומסים פנימיים משתמשים בכתובות IP פנימיות ופרטיות שלא נגישות מהאינטרנט. אפשר להשתמש בכתובות ה-IP האלה ברשומות ה-DNS של האתר.
כשיוצרים כלל העברה, אפשר להשתמש בכתובת IP סטטית ששמורה לפרויקט, או לאפשר לכלל ההעברה לקבל באופן אוטומטי כתובת IP זמנית כשיוצרים את הכלל. כתובת IP סטטית שמורה לפרויקט שלכם, ואתם יכולים לשמור אותה עד שתחליטו לשחרר אותה. כתובת זמנית שייכת לכלל ההעברה כל עוד כלל ההעברה קיים. אם מוחקים את כלל ההעברה, הכתובת הזמנית מוחזרת למאגר Google Cloud .
אם אתם צריכים גם כתובת IPv4 וגם כתובת IPv6 למאזן העומסים, אתם יכולים ליצור שני כללי העברה, לשייך כתובת IPv4 לאחד מהם וכתובת IPv6 לשני. לאחר מכן אפשר לשייך את שני הכללים לאותו מאזן עומסים.
הפורמט של כתובת IPv6
כשיוצרים כלל העברה, בהתאם לסוג מאזן העומסים, ההתנהגות של הקצאת כתובות IPv6 היא כדלקמן:
במאזן עומסים גלובלי חיצוני של אפליקציות (ALB), Google Cloud מוקצה טווח כתובות IPv6
/64לכללי העברה של IPv6. ב-Google Cloud CLI, כתובות IPv6 מוצגות עם 64 הביטים הכי פחות משמעותיים שמוגדרים כ-0, אבל מאזן העומסים מקבל תנועה בטווח המלא. לכן, יכול להיות שיופיעו כתובות IPv6 אחרות של איזון עומסים בכותרותX-Forwarded-Forבטווח שהוקצה, בהתאם לכתובת ה-IP של שרת ה-IPv6 שאליו הלקוח התחבר.במאזן עומסים פנימי אזורי של אפליקציות ובמאזן עומסים פנימי אזורי של רשת בשרת proxy, אם הערך של
--ip-versionמוגדר ל-IPV6, המערכתGoogle Cloud יוצרת טווח כתובות IPv6 עם קידומת/96אקראית בתוך הטווח של רשת המשנה. כתובת ה-IPv6 של כלל ההעברה מוקצית מתת-רשת בהתאמה אישית שצריך להגדיר עם--ipv6-access-typeשלINTERNALועם--stack-typeשלIPV4_IPV6אוIPV6_ONLY.במאזן עומסים אזורי חיצוני של אפליקציות (ALB) ובמאזן עומסים אזורי חיצוני לשרת proxy, אם הערך של
--ip-versionמוגדר ל-IPV6, המערכת Google Cloud יוצרת טווח אקראי של כתובות IPv6 עם קידומת/96בטווח של רשת המשנה. כתובת ה-IPv6 של כלל ההעברה מוקצית מתת-רשת בהתאמה אישית שצריך להגדיר עםipv6-access-typeשלEXTERNALוstack-typeשלIPV4_IPV6אוIPV6_ONLY. אפשר לשריין כתובות IPv6 חיצוניות רק במסלול פרימיום של רשת. כדי להשתמש בדגל--endpoint-typeבכלל העברה, צריך להגדיר אותו כ-NETLB.
כשמעצבים כתובת IPv6, Google Cloud פועלים לפי ההמלצות בRFC 5952, סעיף 4.
כותרת של כתובת IP של לקוח עם סיום IPv6 למאזני עומסים של אפליקציות
כשמאזן העומסים מעביר את חיבור ה-IPv6 מלקוח לחיבור IPv4 אל ה-backend, כתובת ה-IP המקורית של המקור מוחלפת בכתובת ה-IP של מאזן העומסים. עם זאת, לשרתי קצה עורפיים יש לעיתים קרובות צורך לדעת את כתובת ה-IP המקורית של המקור לצורך רישום ביומן, קבלת החלטות או מטרות אחרות.Google Cloud מספק כותרת HTTP שמועברת לשרתי הקצה העורפיים וכוללת את כתובת ה-IP המקורית של לקוח IPv6.
כותרות ה-HTTP של IPv6 דומות לאלה של IPv4. הפורמט של הבקשות הוא כדלקמן:
X-Forwarded-For: CLIENT_IP_ADDRESS, GLOBAL_FORWARDING_RULE_EXTERNAL_IP_ADDRESSES
האלמנט האחרון מציג את כתובת ה-IP של מאזן העומסים. האלמנט הלפני האחרון מציג את כתובת ה-IP של הלקוח כפי שהיא נראית למאזן העומסים. יכול להיות שיהיו רכיבים אחרים בכותרת X-Forwarded-For אם הלקוח או שרתי ה-proxy המתווכים מוסיפים כותרות X-Forwarded-For אחרות לפני שהם שולחים את הבקשה למאזן העומסים.
כותרת לדוגמה של X-Forwarded-For:
X-Forwarded-For: 2001:db8:abcd:1::1234, 2607:f8b0:4005:801::200e
2001:db8:abcd:1::1234 היא כתובת ה-IPv6 של הלקוח. 2607:f8b0:4005:801::200e
היא כתובת ה-IPv6 של מאזן העומסים החיצוני של האפליקציות.
המרת כתובות IPv4 בלבד לכתובות IPv4 ו-IPv6
אפשר להמיר משאבי איזון עומסים שמשתמשים רק ב-IPv4 (חד-ערימה) ל-IPv4 ול-IPv6 (דו-ערימה). עדכון משאבי איזון העומסים מאפשר לכם להפנות באופן אוטומטי תנועת IPv6 אל השרתים העורפיים.
הוראות להמרת משאבים ומערכות עורפיות של מאזן עומסים למערכת עם תמיכה בשני פרוטוקולים זמינות במסמכים הבאים:
| מאזן עומסים | מאמרי עזרה |
|---|---|
|
מאזן עומסים גלובלי חיצוני של אפליקציות (ALB) מאזן עומסים פנימי של אפליקציות (ALB) בין אזורים מאזן עומסים חיצוני אזורי של אפליקציות (ALB) מאזן עומסים פנימי אזורי של אפליקציות (ALB) |
המרת מאזן עומסים של אפליקציות ל-IPv6 |
|
מאזן עומסים גלובלי חיצוני בשרת proxy מאזן עומסים פנימי בשרת proxy בין אזורים מאזן עומסים אזורי חיצוני בשרת proxy מאזן עומסים אזורי פנימי בשרת proxy |
המרת מאזן עומסי רשת של שרת proxy ל-IPv6 |
תמחור
למידע על תמחור של כתובות IP, ראו תמחור רשת: ענן וירטואלי פרטי.
פרטים על תמחור איזון עומסים מופיעים במאמר תמחור רשת: Cloud Load Balancing.
מגבלות
- מאזני עומסים קלאסיים של אפליקציות (ALB) ומאזני עומסי רשת קלאסיים בשרת proxy לא תומכים בקצה עורפי עם סטאק כפול. תעבורת ה-IPv6 מסתיימת במאזן העומסים ואז מועברת דרך חיבור IPv4 לקצה העורפי.
כשיוצרים כלל להעברת IPv6, מוקצה באופן אוטומטי טווח של
/96כתובות IPv6 מרשת המשנה. עם זאת, רק הכתובת הראשונה בטווח הזה של /96 (לדוגמה, כתובת שמסתיימת ב-:0:0) נגישה ללקוחות. צריך לוודא שהלקוחות ורשומות ה-DNS מוגדרים לשימוש בכתובת הראשונה הספציפית הזו. המאמר הזה רלוונטי למאזני עומסים חיצוניים אזוריים של אפליקציות, למאזני עומסים פנימיים אזוריים של אפליקציות, למאזני עומסים פנימיים אזוריים של רשתות לשרת proxy, למאזני עומסים פנימיים של רשתות לשרת proxy בין אזורים, למאזני עומסים פנימיים של אפליקציות בין אזורים ולמאזני עומסים חיצוניים אזוריים של רשתות לשרת proxy (בגרסת Preview).רק קצוות עורפיים של קבוצות מכונות וירטואליות וקצוות עורפיים של קבוצות נקודות קצה ברשת אזורית (NEG) עם נקודות קצה
GCE_VM_IP_PORTתומכים בקצוות עורפיים עם תמיכה כפולה (IPv4 ו-IPv6).