[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Agosto 2006 ml@sikurezza.org
Soggetto: Re: [ml] Load Balncing Predictor
Mittente: Daniele Besana
Data: Fri, 25 Aug 2006 17:21:30 +0200 (CEST)
Ciao Luigi,
per l'algoritmo di prediction molto dipende dal tipo di protocollo che
vuoi bilanciare.
Ad esempio l'FTP ha piu' senso distribuirlo con Least Connection perche'
usa sessioni lunghe, mentre per il DNS la metrica Round Robin va
benissimo.
Non conosco Foundry ma immagino che offra anche un algoritmo che da'
persistenza facendo un hash degli indirizzi IP, ma anche qui dipende dal
protocollo e dall'applicazione capire se ti serve o no.
Dal punto di vista della sicurezza credo che sia meglio inserirlo in
rete come switch L3, con gli IP virtuali su una rete e gli IP fisici dei
server blanciati su un'altra, cosi' hai una separazione rispetto ad
usare il bilanciatore come switch L2.
Non sempre e' possibile, ma mi piace di piu'... anche perche' se un
domani aggiungi un altro bilanciatore in HA non incappi in problemi di
loop logici tra 2 switch.

Ciao!
-- 
Daniele Besana
IT Virtual Community
http://www.itvc.net
http://daniele.itvc.net/blog/

On Tue, 2006-08-22 at 10:40 +0200, Luigi Molinaro wrote:
> Ciao,
> 	sto per mettere in piedi un bilanciatore Hardware (Foundry ServerOn
> XL).
> 	Mi sto occupando di decidere quale algoritmo di prediction fosse il
> migliore dal punto di vista teorico tra :
> 	
> 	- Least connection (60% scelgo questo)
> 	- Round Robin	 (40% scelgo questo perchà ha meno overhead sulla
> cpu)
> 	- Weighted 
> 	- Server Response Time
> 	
> 	Volevo chiedere alla ml se ha qualche suggerimento/consiglio sulla
> sicurezza di questi tipi di apparati, come accorgimenti sulla parte di
> switching, tuning delle connessioni, sessioni eccetera.
> 
> 	Grazie
> 
> 	Ciao
> 
> 	Luigi	
> 
> "Make the Complex More Complex"
> 
> GPG Public Key : http://keyserver.linux.it
> My Blog  :    http://blog.owldesign.esperia.com 
> 
> F.Print: 8E84 DB6C 0C9F DA03 F46B  2A44 F20E 983C 3AB8 67DF
>   ___
>  <O,O>
>  [`-']
>  -"-"-
> 
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List






[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005