論理サーバ
論理サーバは、同じサービスを提供するマシンのグループです。このグループの作業負荷は、全メンバーに分配されます。
Servers groupフィールドにServer groupが指定されている場合、クライアントはこの物理サーバにバインドされます。
動作モードは2つあります。
-
Persistency by Service - クライアントが指定されたサービスの物理サーバに接続されると、それ以降、同じ論理サーバと同じサービスへの接続は、セッションの間、同じ物理サーバにリダイレクトされます。
-
Persistency by Server - クライアントが物理サーバに接続されると、それ以降の同じ論理サーバへの接続は(どのサービスでも)、セッションの間、同じ物理サーバにリダイレクトされます。
バランス法
ロードバランシングアルゴリズムは、サーバ間のトラフィックをどのようにバランスさせるかを規定するものである。バランシング方式にはいくつかの種類があります。
-
サーバ負荷- Security Gatewayは、どのSecurity Management Server
Check Pointソフトウェアを実行して、単一の管理ドメイン内のCheck Point環境のオブジェクトとポリシーを管理する専用Check Pointサーバ。同義語:単一ドメインセキュリティ管理サーバ。が新しい接続を処理するのに最も適しているかを判断します。
-
ラウンドトリップタイム- セキュリティゲートウェイ
Check Point ソフトウェアを実行してトラフィックを検査し、接続されたネットワークリソースにセキュリティポリシーを適用する専用Check Pointサーバ。とサーバ間の最短ラウンドトリップタイム(単純なpingで実行)に基づき、セキュリティゲートウェイは、新しい接続を処理するために最適なセキュリティマネジメントサーバを決定します。
-
ラウンドロビン- 新しい接続は、最初に利用可能なサーバに割り当てられます。
-
ランダム- 新しい接続は、ランダムにサーバに割り当てられます。
-
Domain - 新しい接続は、ドメイン名に基づいてサーバに割り当てられます。
詳細については、R81.10 Quantum Security Gateway Guide > ConnectControl - Server Load Balancingの章を参照してください。