Comprendre F5 BIG-IP

F5 DNS : sélection GSLB et méthodes de repli

Distinguer sélection d’un pool, sélection d’un membre et choix preferred, alternate et fallback.

Thomas SAUTIER · Publié le · Révisions de certification

  • Référence de F5 302 consultée le · Objectifs abordés : F5 302 2.02.

Ce guide concerne BIG-IP sur TMOS. Les noms et options doivent être confrontés à la documentation de votre version.

Repère visuelF5 DNS : sélection GSLB et méthodes de repli : mécanisme
F5 DNS : sélection GSLB et méthodes de repli : mécanisme Distinguer sélection d’un pool, sélection d’un membre et choix preferred, alternate et fallback. Les deux sites applicatifs sont down mais DNS renvoie toujours une IP. Identifiez le fallback et Respect Fallback Dependency. Une réponse DNS réussie n’est pas une preuve de disponibilité du service annoncé ; consignez la politique de secours souhaitée avant de modifier le réglage. pool retenu si réponse sinon sinon décision 01 Wide IP choix du pool 02 Preferred première méthode 03 Alternate autre méthode 04 Fallback dernier comportement 05 Réponse IP ou autre action
Distinguer sélection d’un pool, sélection d’un membre et choix preferred, alternate et fallback. Les deux sites applicatifs sont down mais DNS renvoie toujours une IP. Identifiez le fallback et Respect Fallback Dependency. Une réponse DNS réussie n’est pas une preuve de disponibilité du service annoncé ; consignez la politique de secours souhaitée avant de modifier le réglage.

Deux niveaux de décision

La méthode du Wide IP choisit un pool. La méthode du pool choisit ensuite une destination. Expliquer seulement Round Robin ne suffit pas : il faut savoir à quel niveau la méthode agit et quelles ressources restent éligibles.

Dans le pool, preferred est essayé en premier, alternate intervient lorsque preferred ne trouve pas de réponse, puis fallback. Alternate est limité aux méthodes statiques documentées ; le choix de fallback doit être étudié avec les dépendances de disponibilité.

Sources : F5 TechDocs, Load balancing and resource availability ; F5 TechDocs, Global Server Load Balancing.

Un repli peut ignorer l’état

Le fallback peut sélectionner une ressource sans respecter son état dans le comportement par défaut décrit par F5. Respect Fallback Dependency permet de tenir compte de la disponibilité du virtual server. Fallback IP est une adresse de secours non surveillée par ce mécanisme.

None, Drop Packet et Return to DNS ne sont pas interchangeables. None au niveau fallback peut permettre d’examiner un autre pool ; un autre repli peut terminer la décision. Décrire le comportement lorsque tous les sites sont down est donc indispensable.

Sources : F5 TechDocs, Load balancing and resource availability ; F5 TechDocs, Global Server Load Balancing.

Repères pour lire une configuration

Ces repères permettent de relier le besoin à la configuration et aux observations. Comparer les objets réellement attachés au service avant de modifier un réglage.

F5 DNS : sélection GSLB et méthodes de repli : points de contrôle
ÉlémentÀ comprendreÀ vérifier
Wide IPChoix du poolOrdre et méthode
Preferred / alternateTentatives dans le poolRessources disponibles
FallbackDernier comportementDépendance et adresse non monitorée

Sources : F5 TechDocs, Load balancing and resource availability ; F5 TechDocs, Global Server Load Balancing.

Une situation à expliquer

Les deux sites applicatifs sont down mais DNS renvoie toujours une IP. Identifiez le fallback et Respect Fallback Dependency. Une réponse DNS réussie n’est pas une preuve de disponibilité du service annoncé ; consignez la politique de secours souhaitée avant de modifier le réglage.

Sources : F5 TechDocs, Load balancing and resource availability ; F5 TechDocs, Global Server Load Balancing.

Pour poursuivre les révisions

Expliquez la décision du schéma, puis recherchez dans la référence les objets qui la produisent. Pour DNS, justifiez aussi ce qui changerait si un prérequis échouait : une réponse DNS, une décision WAF et une autorisation d’accès ne se vérifient pas au même endroit.

Revenir au parcours F5 DNS pour lire les guides voisins et leurs exemples.

Sources : F5 TechDocs, Load balancing and resource availability ; F5 TechDocs, Global Server Load Balancing.

Sources et portée

Références consultées le . Les exemples utilisent des noms et adresses de documentation à remplacer. Les commandes de lecture affichent l’existant ; les captures et requêtes de diagnostic sont à limiter au périmètre autorisé.

Retrouver le parcours de lecture F5 DNS

Continuer la série F5

Explorer tous les guides du parcours F5 DNS

Découvrir l’expertise F5 de Samhan

Échange

Besoin d’éclaircir votre architecture F5 ?

Échangeons sur vos flux, vos contraintes de disponibilité et votre configuration BIG-IP.