Configuration à un seul bras

Qu’est-ce qu’une configuration à un seul bras ?

La configuration « one-arm » est l’une des méthodes de déploiement d’un répartiteur de charge. Dans cette configuration, le client, le serveur et le répartiteur de charge sont connectés au même chemin de communication. Le client et le serveur peuvent ainsi communiquer directement, tandis que le répartiteur de charge est raccordé à une branche secondaire du réseau. Une autre méthode est la configuration en ligne, dans laquelle le répartiteur de charge est placé directement sur le chemin de communication entre le client et le serveur, ce qui empêche toute communication directe entre ces derniers.

Lors du déploiement d’un répartiteur de charge dans une configuration à un seul bras, la passerelle par défaut du serveur doit généralement être configurée pour pointer vers le répartiteur de charge. Si cette configuration n’est pas correctement définie, des problèmes de communication peuvent survenir. Par exemple, les requêtes du client peuvent transiter par le répartiteur de charge, tandis que les réponses du serveur peuvent le contourner. Cette incohérence entre l’adresse IP de destination du client (dans la requête) et l’adresse IP source de la réponse conduit le client à rejeter cette dernière.

F5 BIG-IP inclut la fonctionnalité SNAT (traduction sécurisée d’adresses réseau) pour résoudre ce problème. Une configuration appropriée de SNAT garantit que les réponses du serveur passent par l’équilibreur de charge BIG-IP, quels que soient les paramètres de passerelle par défaut du serveur, assurant ainsi une communication fluide.