F5 : comprendre les profils TCP et UDP

Un VS Standard TCP agit comme un proxy avec un côté client et un côté serveur. Un client distant et un serveur local ne subissent pas nécessairement la même latence ni les mêmes pertes. BIG-IP permet de choisir des profils adaptés à ces côtés.

Les profils LAN/WAN proposés par F5 sont des points de départ. Leur nom ne remplace pas des mesures. Documentez le débit, la latence, les pertes et la taille des échanges avant de modifier les propriétés héritées.

Idle timeout traite une période sans trafic ; il ne représente pas la durée totale autorisée d’une session. Une application qui reste silencieuse plusieurs minutes peut dépasser ce délai même si ses utilisateurs se considèrent encore connectés.

Les sondes TCP keepalive sont un autre mécanisme. Elles ne remplacent pas un heartbeat applicatif et ne réparent pas un serveur qui ne traite plus les requêtes. Comparez les délais du client, de BIG-IP et du serveur afin d’éviter des fermetures surprenantes.

Nagle peut regrouper de petits envois. C’est un paramètre à examiner pour une application interactive, mais une latence élevée ne suffit pas à prouver qu’il est responsable. Corrélez les envois, accusés de réception et délais sur une capture.

Augmenter les buffers peut aider un flux confronté à un grand produit bande passante × délai, mais consomme de la mémoire par connexion. Dans un exemple purement arithmétique, 100 Mbit/s et 50 ms donnent 5 Mbits, soit environ 625 kB de données en vol. Ce calcul donne un ordre de grandeur, pas une valeur de buffer à imposer.

UDP n’établit pas une connexion TCP, mais BIG-IP peut garder un contexte pour les datagrammes d’un flux jusqu’à expiration. Datagram Load Balancing peut provoquer une sélection par datagramme au lieu de conserver la même destination pour ce contexte.

Ce choix convient seulement si le protocole et l’application peuvent recevoir ce traitement. Un échange qui attend plusieurs messages sur le même serveur peut échouer si l’on répartit chaque datagramme indépendamment. Le mode UDP ne rend pas tous les services stateless.

Identifiez d’abord les profils associés et leurs parents. Comparez idle timeout, keepalive, Nagle, buffers et réglages UDP réellement hérités. Un profil partagé modifié peut affecter plusieurs applications.

En laboratoire, reproduisez un échange court, une connexion longue et une période de silence. Changez une propriété à la fois. Comparez latence, retransmissions, mémoire et fermetures de connexion. Des valeurs copiées d’une application de streaming ne sont pas un réglage universel pour SSH ou une API.