موازن تحميل الشبكة
حركة مرور بروتوكول أمان طبقة النقل وبروتوكول مخطط بيانات المستخدم وبروتوكول التحكم في الإرسال لموازنة التحميل بأداء عالٍ.
يعمل موازن تحميل الشبكة على مستوى الاتصال (الطبقة 4)، مع توجيه الاتصالات إلى الأهداف – (مثيلات سحابة الحوسبة المرنة لـ Amazon (Amazon EC2)، والخدمات المصغرة، والحاويات) ضِمن السحابة الخاصة الافتراضية بـ Amazon (Amazon VPC) بناءً على بيانات بروتوكول IP. يُعَد موازن تحميل الشبكة مثاليًا لموازنة تحميل حركة مرور كل من بروتوكول التحكم في الإرسال (TCP) وبروتوكول مخطط بيانات المستخدم (UDP)، وهو قادر على التعامل مع ملايين الطلبات في الثانية مع الحفاظ على أزمنة استجابة فائقة الانخفاض. وقد حُسِّن موازن تحميل الشبكة ليتعامل مع أنماط المرور المفاجئة والمتقلبة مع استخدام عنوان IP ثابت واحد لكل منطقة توافر للخدمات. وهو يتكامل مع خدمات AWS الشائعة الأخرى، مثل التحجيم التلقائي، وAmazon EC2 Container Service (ECS)، وAmazon CloudFormation، وAWS Certificate Manager (ACM).
الميزات
موازنة التحميل على مستوى الطبقة الرابعة القائمة على الاتصال
يمكنك موازنة تحميل حركة مرور كل من TCP وUDP مع توجيه الاتصالات إلى الأهداف – مثيلات سحابة الحوسبة المرنة لـ Amazon (Amazon EC2) والخدمات المصغرة والحاويات.
تفريغ حمولة بروتوكول أمان طبقة النقل (TLS)
يدعم موازن تحميل الشبكة إنهاء جلسة بروتوكول أمان طبقة النقل (TLS) للعميل. هذا يتيح لك نقل حمولة مهام إنهاء TLS إلى موازن التحميل، مع الحفاظ على عنوان IP المصدر لتطبيقات الواجهة الخلفية الخاصة بك. ويمكنك الاختيار من بين سياسات الأمان المحددة مسبقًا لوحدات إصغاء TLS من أجل تلبية معايير الامتثال والأمان. ويمكن استخدام AWS Certificate Manager (ACM) أو إدارة الهوية والوصول في AWS (AWS IAM) لإدارة شهادات الخادم.
يمكنك استخدام إشارة اسم الخادم (SNI) لخدمة العديد من مواقع الويب الآمنة باستخدام وحدة إصغاء TLS واحدة. وإذا كان اسم المضيف في العميل يطابق شهادات متعددة، يختار موازن التحميل أفضل شهادة لاستخدامها استنادًا إلى خوارزمية اختيار ذكي.
الدورات الثابتة
الدورات الثابتة (اقتران IP المصدر) عبارة عن آلية لتوجيه الطلبات من العميل نفسه إلى الهدف نفسه. يُعرَّف الارتباط على مستوى المجموعة المستهدفة.
وقت استجابة منخفض
يقدم موازن تحميل الشبكة أوقات استجابة منخفضة للغاية للتطبيقات الحساسة لوقت الاستجابة.
عنوان بروتوكول إنترنت بحفظ المصدر
يحتفظ Network Load Balancer ببروتوكول الإنترنت الخاص بمصدر جانب العميل مما يتيح للخلفية إمكانية رؤية عنوان بروتوكول الإنترنت الخاص بالعميل. وبعدها يمكن أن تستخدم التطبيقات هذا لإجراء المزيد من عمليات المعالجة.
دعم بروتوكول الإنترنت الثابت
يقدم موازن تحميل الشبكة بروتوكول إنترنت (IP) ثابتًا بشكل تلقائي لكل منطقة توافر خدمات (الشبكة الفرعية) ويمكن أن تستخدمه التطبيقات كبروتوكول الإنترنت الأمامي لموازن التحميل.
دعم بروتوكول الإنترنت المرن
يتيح لك موازن تحميل الشبكة أيضًا خيار تعيين بروتوكول إنترنت (IP) مرن لكل منطقة توافر خدمات (شبكة فرعية)، وبذلك يوفر بروتوكول الإنترنت الثابت الخاص بك.
تجاوز فشل DNS
إذا لم تكن هناك أهداف سليمة مسجلة لدى موازن تحميل الشبكة أو إذا كانت عُقد موازن تحميل الشبكة في منطقة معينة غير سليمة، فستوجه Amazon Route 53 حركة المرور إلى عُقد موازن التحميل في مناطق أخرى لتوافر الخدمات.
التكامل مع Amazon Route 53
إذا كان موازن تحميل الشبكة الخاص بك غير مستجيب، فسيؤدي التكامل مع Route 53 إلى إزالة عنوان IP الخاص بموازن التحميل غير المتوفر من حركة مرور الخدمة وتوجيه حركة المرور إلى موازن تحميل شبكة بديل في منطقة أخرى.
التكامل مع خدمات AWS
يتكامل موازن تحميل الشبكة مع خدمات AWS الأخرى، مثل التحجيم التلقائي وخدمة الحاويات المرنة (ECS)، وCloudFormation، وElastic BeanStalk، وCloudWatch، وConfig، وCloudTrail، وCodeDeploy، وAWS Certificate Manager (ACM).
اتصالات بروتوكول التحكم في الإرسال (TCP) طويلة الأمد
يدعم موازن تحميل الشبكة اتصالات بروتوكول التحكم في الإرسال (TCP) طويلة الأمد المثالية لنوع WebSocket للتطبيقات.
دعم واجهة برمجة تطبيقات مركزية
يستخدم موازن تحميل الشبكة واجهة برمجة التطبيقات (IP) نفسها التي يستخدمها موازن تحميل التطبيق. هذا سيتيح لك العمل مع المجموعات المستهدفة وعمليات التحقق من الحالة الصحية وموازنة التحميل عبر منافذ متعددة على مثيل سحابة الحوسبة المرنة لـ Amazon (Amazon EC2) نفسه لدعم التطبيقات التي في حاوية.
العزل على مستوى المنطقة
تم تصميم Network Load Balancer لتصميمات التطبيقات في منطقة واحدة. إذا تعطل شيء في منطقة توافر الخدمات، سنعمل على تجاوز الفشل تلقائيًا بالانتقال إلى مناطق توافر خدمات سليمة أخرى. وفي حين أننا نوصي العملاء بتكوين موازن التحميل والأهداف في عدة مناطق توافر خدمات لتحقيق مستوى عالٍ من التوافر، فإنه يمكن تمكين موازن تحميل الشبكة في منطقة توافر خدمات واحدة لدعم البنيات التي تتطلب عزلاً على مستوى المنطقة.
