A10 Thunder パラメータシート（ACOS）

国内シェアの高いロードバランサです。BIG-IPシートと同じ位置づけ（負荷分散をどちらで作るかの選択）なので、記入例も同じ案件・同じ位置に置いてあります。両方を同時に入れる想定ではありません。★核は3枚です。（1）ヘルスモニター設計 … 監視を付ける対象で落ちる範囲が変わります。サービスグループのメンバーに付ければそのメンバーだけですが、★実サーバーに付けると、その実サーバーを使っている全部のサービスグループから外れます。1つ落とすつもりが全部落ちます。（2）戻りの経路と source NAT … 行きはVIP宛なので必ずこの機器を通りますが、戻りはサーバーの経路次第で直接返り、通信が成立しません。★この機種は ip nat pool を作っただけでは効きません。仮想ポート側で使うと指定するまでが1組で、プールを作った時点で満足しやすいのが落とし穴です。（3）保存と冗長（VRRP-A）… ★設定を入れた時点では動きますが保存されていません。そして★冗長を組んでいると、保存を実行するまで「未同期」のままになります。保存を忘れると、保存もされず同期もされません。★構成・コマンド・冗長の仕様は A10 公式ドキュメントで裏を取り、確証のないものは「要確認」と明記しています。

★source NAT は「プールを作る」と「仮想ポート側で使うと指定する」の2つで1組です。プールを作った時点で満足せず、指定まで行ってください。設定は入っているのに変換されない、という形で出ます。★サーバーの既定ゲートウェイをこの機器へ向けるか source NAT を入れるかを、設計として決めて理由を書いてください。両方入れて済ませないでください。★source NAT を入れたら、元のIPを渡す設定とサーバー側でログに出す設定を対で行ってください。★モニターを実サーバーに付けると、その実サーバーを使う全部のサービスグループから外れます。サービス単位で落としたいならサービスグループのメンバーに付けてください。★モニターの種類は実サーバー側のプロトコルに合わせてください。VIPが443でも配下が平文の80ならHTTPです。★サーバー側のアクセス制限にこの機器のアドレスを許可してください。忘れると全メンバーが同時に落ちます。★作業の最後に必ず保存し、保存と同期の状態の両方を確認してください。保存を忘れると保存も同期もされません。★1メンバーを止める試験を必ず行ってください。他のサービスグループまで落ちないことを確認してください。パスワード・証明書の鍵は書かず「別紙参照」としてください。