F5 : traffic groups, fail-safe et mirroring

Les adresses flottantes appartiennent à un traffic group. Le groupe détermine leur placement actif sur un appareil. Une self IP locale conserve un autre rôle : elle identifie l’appareil indépendamment du propriétaire actif du service.

Avec plusieurs traffic groups, les applications peuvent être réparties entre appareils. Chaque appareil doit néanmoins disposer de la capacité nécessaire au scénario de reprise prévu. « Actif/actif » ne crée pas une capacité illimitée en cas de panne.

Le failover réseau surveille les communications entre appareils. D’autres mécanismes peuvent traduire une dégradation locale en action : HA score, surveillance de VLAN ou de passerelle selon les fonctions configurées.

VLAN fail-safe examine une absence de trafic sur un VLAN selon son paramétrage. Ce n’est pas simplement un détecteur « le serveur HTTP est en panne ». Sur un réseau normalement silencieux, un seuil mal choisi peut produire une action inattendue.

Le mirroring concerne l’état de connexions ou de persistance supporté et configuré. Il utilise des adresses de communication propres. Un VS peut avoir sa configuration synchronisée sans que ses connexions soient conservées sur le pair.

Les contraintes dépendent des versions, plateformes, profils et types de flux. Une session métier perdue côté serveur ne sera pas recréée par le mirroring réseau. Définissez séparément la continuité de connexion et la continuité applicative attendues.

Un ordre préféré et les paramètres d’auto-failback peuvent provoquer un retour lorsque l’appareil préféré redevient disponible. Un HA score peut aussi changer à mesure que les ressources récupèrent. Une seconde bascule n’est donc pas forcément un défaut matériel.

Corrélez le traffic group, l’heure, les ressources surveillées et les journaux. Si les deux appareils voient une panne commune des serveurs, leur permutation ne restaure pas le service. Le guide HA groups explique le rôle des seuils et du bonus actif.

Examinez les traffic groups et les propriétés de mirroring des devices et du VS. La liste du VLAN montre aussi les mécanismes fail-safe configurés. Ne forcez pas une bascule pour « voir » sans avoir un scénario et un retour prévus.

En laboratoire, comparez perte de communication HA, perte d’un chemin applicatif, récupération de l’appareil préféré et panne backend commune. Pour chaque cas, écrivez l’appareil actif attendu, le devenir des connexions longues et le critère de succès côté utilisateur.

Cette distinction évite de confondre « bascule effectuée » et « service utilisable ».