Comprendre F5 BIG-IP

F5 DNS : monitors, probers et flapping

Distinguer ce qui est sondé, l’appareil qui sonde et les états qui déterminent l’éligibilité GSLB.

Thomas SAUTIER · Publié le · Révisions de certification

  • Référence de F5 302 consultée le · Objectifs abordés : F5 302 2.04, F5 302 3.02, F5 302 3.04.

Ce guide concerne BIG-IP sur TMOS. Les noms et options doivent être confrontés à la documentation de votre version.

Repère visuelF5 DNS : monitors, probers et flapping : mécanisme
F5 DNS : monitors, probers et flapping : mécanisme Distinguer ce qui est sondé, l’appareil qui sonde et les états qui déterminent l’éligibilité GSLB. Un membre alterne up/down uniquement quand la sonde part du site B. Comparez routage, ACL et temps de réponse depuis B. Si le service répond correctement depuis A, cette divergence constitue une piste réseau ; elle ne prouve pas qu’il faut supprimer le monitor. demande sonde résultat 01 Monitor test défini 02 Prober appareil sélectionné 03 Service réponse attendue 04 État GSLB résultat et dépendances
Distinguer ce qui est sondé, l’appareil qui sonde et les états qui déterminent l’éligibilité GSLB. Un membre alterne up/down uniquement quand la sonde part du site B. Comparez routage, ACL et temps de réponse depuis B. Si le service répond correctement depuis A, cette divergence constitue une piste réseau ; elle ne prouve pas qu’il faut supprimer le monitor.

Qui effectue la mesure ?

Le monitor définit un contrôle ; le prober est le système qui l’effectue. Un prober pool permet de choisir les BIG-IP sollicités pour les sondes. L’emplacement de la sonde compte : un service peut être accessible depuis un site et inaccessible depuis un autre.

Les statistiques de demandes de sondage ne sont pas les résultats détaillés des paquets réseau. Un prober sans iQuery opérationnel ne peut pas être utilisé comme s’il échangeait correctement ses résultats.

Sources : F5 TechDocs, Device-specific probing ; F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM.

Comprendre les changements d’état

Pour du flapping, rapprochez horaires des transitions, délais du monitor, contenu attendu et latence. Vérifiez les dépendances parent/enfant et la préférence ou le fallback de prober. Une fréquence de sondage trop agressive peut confondre saturation ponctuelle et panne.

Comparez le contrôle depuis le prober choisi et depuis un client représentatif. Documentez le résultat attendu : connexion TCP, code HTTP ou marqueur applicatif. Ne retirez pas une dépendance de santé simplement pour rendre l’état vert.

Sources : F5 TechDocs, Device-specific probing ; F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM.

Repères pour lire une configuration

Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.

F5 DNS : monitors, probers et flapping : points de contrôle
ÉlémentÀ comprendreÀ vérifier
MonitorDéfinit le contrôleCible et résultat attendu
Prober poolChoisit le lieu du testiQuery et disponibilité
ÉtatÉligibilité GSLBParents, timing, transitions

Sources : F5 TechDocs, Device-specific probing ; F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM.

Une situation à expliquer

Un membre alterne up/down uniquement quand la sonde part du site B. Comparez routage, ACL et temps de réponse depuis B. Si le service répond correctement depuis A, cette divergence constitue une piste réseau ; elle ne prouve pas qu’il faut supprimer le monitor.

Sources : F5 TechDocs, Device-specific probing ; F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM.

Pour poursuivre les révisions

Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour DNS, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.

Revenir au parcours F5 DNS pour lire les guides voisins et leurs exemples.

Sources : F5 TechDocs, Device-specific probing ; F5 TechDocs, Integrating BIG-IP DNS with BIG-IP LTM.

Sources et portée

Références consultées le . Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.

Retrouver le parcours de lecture F5 DNS

Continuer la série F5

Explorer tous les guides du parcours F5 DNS

Découvrir l’expertise F5 de Samhan

Échange

Besoin d’éclaircir votre architecture F5 ?

Échangeons sur vos flux, vos contraintes de disponibilité et votre configuration BIG-IP.