A10 Thunder パラメータシート（ACOS）

説明

使い方

収録内容

全10シート。各シートに書いてあることは次のとおりです（ファイルの「目次」シートより）。

前提共通設計

機器・ネットワーク・認証とログ・保守

設定項目（20件）

機種・版数・台数・構成・使う機能・管理アドレス・ホスト名・管理の接続元・収容VLAN・機器のアドレス・共有アドレス・既定ゲートウェイ・管理者アカウント・権限の割り当て・NTPサーバー・転送先・サーバー証明書・★設定の保存・★同期の状態・設定の退避・版の更新・変更の記録

設定値SLB設計

公開する1サービスを1行で。仮想サーバー・サービスグループ・実サーバー

設計ヘルスモニター

★付ける対象で落ちる範囲が変わる。実サーバーに付けると全部に効く

モニター名・項目（25件）

hm_web_http・hm_tcp・hm_icmp・（モニターの種類）・（監視先のページ）・（受信文字列）・（監視の送信元）・（間隔とタイムアウト）・（設定の共有）・（保守で外すとき）・書き方・★モニターを付ける対象で、落ちたときの範囲が変わる。・サービスグループのメンバーに付ければ、そのメンバーだけ。・実サーバーに付けると、その実サーバーを使う全部のサービスグループから外れる。・1つのサーバーで複数のサービスを動かしているときに、まとめて落ちる原因になる。・★モニターの種類は、VIP側ではなく実サーバー側のプロトコルに合わせる。・VIPが443でSSLを終端していても、配下が平文の80ならHTTPにする。・★見に行く先はアプリを通るページにする。・静的ファイルを見ていると、アプリが落ちてもWebサーバーが返すので上がったままになる。・逆に受信文字列が本番の応答と違うと、正常なのに落ちる。・★監視はこの機器のアドレスから出る。サーバー側のアクセス制限に入れる。・忘れると全メンバーが同時に落ちる。「全部落ちた」ときは最初にここを見る。・・同じモニターを複数から使っているなら、1か所直すと全部に効く。共有関係を先に確認する。・・監視項目一覧には「メンバーが落ちたこと」を入れる。・1台落ちても振り分けは続くので、気づかないまま冗長性を失った状態になる。

設計戻りの経路とsourceNAT

★行きは通るが戻りが返らない。★プールは作るだけでは効かない

項目（25件）

戻りの経路・★source NAT（作る）・★source NAT（使う）・★副作用・プールのアドレス数・同じセグメントからの接続・経路の非対称・監視の送信元・ファイアウォールの許可・配下サーバーの受付範囲・書き方・★行きと戻りの両方を図に書いてから設定する。・行きはVIP宛なので必ずこの機器を通る。戻りはサーバーの経路次第で直接返る。・戻りが直接返ると、クライアントは「知らない相手からの応答」として捨てる。・★解き方は2つ。サーバーの既定ゲートウェイをこの機器へ向けるか、source NAT か。・前者はサーバー側の経路を変える必要があり、後者はクライアントIPが追えなくなる。・どちらを採るかを設計として決め、理由を書く。両方入れて済ませない。・★source NAT は「プールを作る」と「仮想ポートで使うと指定する」の2つで1組。・プールを作った時点で満足しやすいが、指定するまで変換されない。・設定は入っているのに変換されていない、という形で出る。・★source NAT を入れたら、元のIPを渡す設定と、・サーバー側でそれをログに出す設定を必ず対で行う。片方だけでは残らない。・・クライアントとサーバーが同じセグメントにある構成を見落とさない。・社内向けのVIPで起きやすく、外からは動いて見えるので試験をすり抜ける。・・通信要件一覧には VIP宛 と 変換後の送信元 の2本を書く。片方だけだと通らない。

設計保存と冗長

★保存するまで未同期のまま。保存忘れは保存も同期も失う

項目（23件）

★設定の保存・★冗長への同期・同期の確認・冗長の仕組み・機器ごとの値・★既存の接続・切り替えの実測・切り戻し・設定の退避・版の更新・書き方・★設定を入れた時点で動くので、保存したつもりになりやすい。・保存していなければ次の再起動で消える。気づくのは障害の最中になる。・★冗長を組んでいると、動作中の設定を変えた時点で「未同期」になる。・保存を実行するまで同期されないので、そのまま切り替わると揃っていない。・「保存を忘れる」＝「保存もされず同期もされない」。1つの操作で両方が決まる。・★作業の最後に、保存と同期の状態の両方を確認する。・片方だけ見ても足りない。手順書に2つとも書く。・★冗長は「切り替わること」と「切り替わっても既存接続が続くこと」が別の設定。・無停止を求められているなら、引き継ぎの可否を確認して実測する。・・切り戻しを自動にすると、復旧した瞬間にもう一度切れる。・二度目の断を許容できるかを決めてから設定する。・・機器ごとの値（管理アドレス・識別子）は同期されない。2台分を並べて書く。

確認確認コマンド集

設定が入っているかと、実際に振り分けられるかの確認方法

注意設定時の注意

この機器で実際に起きる失敗と、その回避手順