ロード バランサ構成の例

次に、ロード バランサを構成するプロセスの例を示します。使用する設定は異なります。

手順

1. NAT に使用する外部 IP アドレスを選択します（例：1.2.3.4）。

2. NAT 用の Unified Access Gateway ごとに 3 つの外部ポートを選択します（例：[41721, 8443, 4431]、[41722, 8444, 4432]）。

3. 組織管理者として vCloud Director インターフェイスにログインします。

4. Edge Gateway Services に移動します。

   1. 上部のメニューで [管理者] をクリックします。

   2. 左側の [管理者] ペインで仮想データセンターをクリックします。

   3. 右側のペインで、仮想データセンターの名前をクリックします。

   4. 右側のペインには、上部にタブの行があります。[Edge Gateway] タブをクリックします。

   5. Edge Gateway のリストで、1 つをクリックして選択します。

   6. [Edge Gateway] を右クリックし、[Edge Gateway Services] をクリックします。

5. DNAT を構成します。

   1. [Edge Gateway Services] ページで、[NAT] タブをクリックします。

   2. 次のように設定します。

      適用対象	タイプ	元の IP アドレス	元のポート	変換された IP アドレス	変換されたポート	プロトコル
      外部	DNAT	1.2.3.4	41721	192.168.0.10	4172	TCP および UDP
      外部	DNAT	1.2.3.4	8443	192.168.0.10	8443	TCP
      外部	DNAT	1.2.3.4	4431	192.168.0.10	443	TCP
      外部	DNAT	1.2.3.4	41722	192.168.0.11	4172	TCP および UDP
      外部	DNAT	1.2.3.4	8444	192.168.0.11	8443	TCP
      外部	DNAT	1.2.3.4	4432	192.168.0.11	443	TCP

6. ファイアウォールを構成します。

   1. [Edge Gateway Services] ページで、[ファイアウォール] タブをクリックします。

   2. 次のように設定します。

      名前	ソース	送信先	プロトコル	アクション
      ap1-pcoip	any:any	1.2.3.4:41721	TCP および UDP	許可
      ap1-blast	any:any	1.2.3.4:8443	TCP	許可
      ap1-tunnel	any:any	1.2.3.4:4431	TCP	許可
      ap2-pcoip	any:any	1.2.3.4:41722	TCP および UDP	許可
      ap2-blast	any:any	1.2.3.4:8444	TCP	許可
      ap2-tunnel	any:any	1.2.3.4:4432	TCP	許可

7. ロード バランサ プール サーバを構成します。

   1. [ロード バランサ] タブで、[プール サーバ] をクリックし、[追加] をクリックします。

   2. [名前と説明] タブで、プールサーバの名前と、必要に応じて説明を入力します。

   3. [次へ] をクリックします。

   4. [サービスの構成] タブで、次のようにします。

      • HTTP および HTTPS サービスについて、[有効化] をクリックします。
      • 両方のサービスのバランシング方法について、[IP ハッシュ] を選択します。
      • デフォルト ポートに、次のように入力します。
        • HTTP - ポート 80
        • HTTPS - ポート 443

   5. [次へ] をクリックします。

   6. [健全性の構成] タブで、次のことを確認します。

      • HTTP および HTTPS の場合は、監視ポートを入力します。
      • HTTPS の場合は、モードを TCP に変更します。
      • [HTTP サービスの URI] フィールドに「/favicon.ico.」と入力します。

   7. [次へ] をクリックします。

   8. [メンバーの管理] タブで、各 Unified Access Gateway をメンバーとして追加します。次に説明します。

      1. [追加] をクリックします。
      2. [メンバーを追加] ダイアログ ボックスで、次のようにします。
         • OVA のデプロイ時に定義したように、インターネット UAG インターフェイスの IP アドレスを入力します。
         • HTTP と HTTPS の両方について、ポートには 80、監視ポートには 443 と入力します。
      3. [OK] をクリックします。

8. ロード バランサ仮想サーバを構成します。

   1. [ロード バランサ] タブで、[仮想サーバ] をクリックし、[追加] をクリックします。

   2. 仮想サーバの名前と説明を入力します。

   3. ドロップダウン メニューに [適用された] から外部ネットワークを選択します。

   4. 仮想サーバの外部 IP アドレスを入力します。

   5. ドロップダウン メニューから、以前に作成したプールを選択します。

   6. [サービス] で、[HTTP および HTTPS に対して有効] を選択します。

   7. 永続性メソッドには、HTTP および HTTPS の永続性なしと入力します。

   8. [有効化] をクリックして仮想サーバを有効化します。

   9. [OK] をクリックします。