Comprendre F5 · DNS

F5 DNS : monitors, probers et flapping

Distinguer ce qui est sondé, l’appareil qui sonde et les états qui déterminent l’éligibilité GSLB.

Thomas SAUTIER · Publié le · Révisions de certification

Références et objectifs de certification (1)
  • Certification : F5 302 · Référence consultée le · Objectifs abordés : F5 302 2.04, F5 302 3.02, F5 302 3.04.

Ce guide concerne BIG-IP sur TMOS. Vérifiez les noms et les options dans la documentation de votre version.

Comprendre en imageMonitor et prober : définir le test, choisir où il part
Monitor et prober : définir le test, choisir où il part Exemple HTTP d’une ressource générique, hors monitor bigip : BIG-IP DNS orchestre un contrôle, un prober BIG-IP le réalise depuis son réseau et remonte l’état. Le monitor définit la requête, le résultat attendu et les délais ; le prober pool / preference / fallback choisit les systèmes sollicités. iQuery et les dépendances de santé doivent fonctionner. Une réponse positive depuis un prober ne prouve pas l’accessibilité depuis tous les clients. Les prober pools ne sont pas utilisés par le monitor bigip. Sonde Réponse Critères État via iQuery BIG-IP DNS Configuration dumonitorPréférence / fallbackprober Prober BIG-IP Effectue la sondeDepuis son propreréseau Ressource surveillée HTTP /ready : exempleRoute / port à joindre Définition du contrôle Requête et contenu attenduIntervalle / timeout configurésUn TCP ouvert ne valide pasforcément l’application Résultat de la sonde Réponse reçue depuis le proberContenu / délais à comparerRetour d’état vers BIG-IP DNSÉtat et dépendances à lire Disponibilité de la ressource État utilisé dans la sélection DNSLimites et dépendances interviennentCe n’est pas le trafic client Un résultat de santé dépend aussi du point de mesure Accessible depuis A mais pas B : vérifier route, ACL et latence de B avant de retirer le monitor. iQuery,préférence et fallback de prober sont des dépendances ; le monitor bigip suit un autre mécanisme.

Exemple HTTP d’une ressource générique, hors monitor bigip : BIG-IP DNS orchestre un contrôle, un prober BIG-IP le réalise depuis son réseau et remonte l’état. Le monitor définit la requête, le résultat attendu et les délais ; le prober pool / preference / fallback choisit les systèmes sollicités. iQuery et les dépendances de santé doivent fonctionner. Une réponse positive depuis un prober ne prouve pas l’accessibilité depuis tous les clients. Les prober pools ne sont pas utilisés par le monitor bigip.

Télécharger le schéma en SVG · version claire

Qui effectue la mesure ?

Le monitor définit un contrôle ; le prober est le système qui l’effectue. Un prober pool permet de choisir les BIG-IP sollicités pour les sondes. L’emplacement de la sonde compte : un service peut être accessible depuis un site et inaccessible depuis un autre.

Les statistiques de demandes de sondage ne sont pas les résultats détaillés des paquets réseau. Un prober sans iQuery opérationnel ne peut pas être utilisé comme s’il échangeait correctement ses résultats.

Sources : F5 TechDocs, Device-specific probing ; F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM.

Comprendre les changements d’état

Pour du flapping, rapprochez horaires des transitions, délais du monitor, contenu attendu et latence. Vérifiez les dépendances parent/enfant et la préférence ou le fallback de prober. Une fréquence de sondage trop agressive peut confondre saturation ponctuelle et panne.

Comparez le contrôle depuis le prober choisi et depuis un client représentatif. Documentez le résultat attendu : connexion TCP, code HTTP ou marqueur applicatif. Ne retirez pas une dépendance de santé simplement pour rendre l’état vert.

Sources : F5 TechDocs, Device-specific probing ; F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM.

Repères pour lire une configuration

Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.

F5 DNS : monitors, probers et flapping : points de contrôle
ÉlémentÀ comprendreÀ vérifier
MonitorDéfinit le contrôleCible et résultat attendu
Prober poolChoisit le lieu du testiQuery et disponibilité
ÉtatÉligibilité GSLBParents, timing, transitions

Sources : F5 TechDocs, Device-specific probing ; F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM.

Une situation à expliquer

Un membre alterne up/down uniquement quand la sonde part du site B. Comparez routage, ACL et temps de réponse depuis B. Si le service répond correctement depuis A, cette divergence constitue une piste réseau ; elle ne prouve pas qu’il faut supprimer le monitor.

Sources : F5 TechDocs, Device-specific probing ; F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM.

Pour poursuivre les révisions

Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour DNS, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.

Revenir au parcours F5 DNS pour lire les guides voisins et leurs exemples.

Sources : F5 TechDocs, Device-specific probing ; F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM.

Sources et portée

Les dates de consultation et les versions applicables sont précisées pour chaque référence ci-dessous. Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.

Retrouver le parcours de lecture F5 DNS

Continuer la série F5

Explorer tous les guides du parcours F5 DNS

Découvrir l’expertise F5 de Samhan

Échange

Besoin d’éclaircir votre architecture F5 ?

Échangeons sur vos flux, vos contraintes de disponibilité et vos services applicatifs.