Rutas de tráfico de red

Los balanceadores de carga se comunican con los servidores de backend a través de una red privada.

• Si los servidores de backend solo solicitan enrutado desde balanceadores de carga, no hay necesidad de asignar EIP o crear gateways NAT.
• Si los servidores de backend necesitan proporcionar servicios accesibles a Internet o acceder a Internet, debe asignar EIP o crear gateways NAT.

Rutas de tráfico de red entrante

Las configuraciones de los oyentes determinan cómo los balanceadores de carga distribuyen el tráfico entrante.

Figura 1 Tráfico de red entrante

Cuando un oyente utiliza TCP o UDP para recibir tráfico entrante:

• El tráfico entrante solo se enruta a través del clúster LVS.
• El clúster LVS enruta directamente el tráfico entrante a los servidores de backend mediante el algoritmo de equilibrio de carga que selecciona al agregar el oyente.

Cuando un oyente utiliza HTTP o HTTPS para recibir tráfico entrante:

• El tráfico entrante se enruta primero al clúster LVS, luego al clúster Nginx y, finalmente, a través de los servidores de backend.
• Para el tráfico HTTPS, el clúster Nginx valida los certificados y descifra los paquetes de datos antes de distribuir el tráfico entre los servidores backend mediante HTTP.

Rutas de tráfico de red saliente

El tráfico saliente se enruta de vuelta de la misma forma en que entró el tráfico.

Figura 2 Tráfico de red saliente

• Debido a que el balanceador de carga recibe y responde a solicitudes a través de Internet, la transmisión de tráfico depende del ancho de banda, que no está limitado por ELB. El balanceador de carga se comunica con los servidores de backend a través de una red privada.
• Si tiene una puerta de gateway NAT, recibe y responde al tráfico entrante. El gateway NAT tiene un enlace EIP, a través del cual los servidores backend pueden acceder a Internet y proporcionar servicios accesibles desde Internet. Aunque hay una restricción en las conexiones que pueden ser procesadas por una pasarela NAT, la transmisión de tráfico depende del ancho de banda
• Si cada servidor backend tiene un EIP enlazado, reciben y responden al tráfico entrante directamente. La transmisión del tráfico depende del ancho de banda.