ืืขืฆืืข ืืึธื ืืืจ ืืขืจืขืื ืืืขืื ืื ืงืืืคึผืึทืืืืึทืืื ืคืื NSX Edge ืืื ืืขืจืืื ืขื ืคืื ืกืืึทืืืง ืืื ืืื ืึทืืืฉ ืจืืืื ื, ืืื ืืืึทื ื ืืืจ ืืืขืื ืืึทื ืืืขื ืืื ืื ืืึทืกืข ืืึทืืึทื ืกืขืจ.
ืืืืืขืจ ืืืจ ืึธื ืืืืื ืืึทืฉืืขืืืงื, ืืื ืืืึธืื ืืื ืฆื ืืขืจืืึธื ืขื ืืืจ ืืขืงืืฆืขืจ ืืืขืื ืื ืืืืคึผื ืืืืคึผืก ืคืื ืืึทืืึทื ืกืื ื.
ืืขืึธืจืืข
ืึทืืข ืืืึทื ื ืก ืคึผืืืืึธืื ืืึทืืึทื ืกืื ื ืกืึทืืืฉืึทื ื ืืขื ืขื ืจืืึฟ ืึธืคื ืฆืขืืืืื ืืื ืฆืืืื ืงืึทืืขืืึธืจืืขืก: ืืึทืืึทื ืกืื ื ืืื ืืขืจ ืคืขืจื (ืืจืึทื ืกืคึผืึธืจื) ืืื ืืืืขืืขืจ (ืึทืคึผืืึทืงืืืฉืึทื) ืืขืืืขืืก ืคืื ืื ืืึธืืขื . ืื OSI ืืึธืืขื ืืื ื ืืฉื ืืขืจ ืืขืกืืขืจ ืจืขืคึฟืขืจืขื ืฅ ืคืื ื ืืืขื ืืืกืงืจืืืืื ื ืืึทืืึทื ืกืื ื ืืขืืืึธืืก. ืฆืื ืืืืฉืคึผืื, ืืืื ืึท L4 ืืึทืืึทื ืกืขืจ ืืืื ืฉืืืฆื TLS ืืขืจืืึทื ืืืฉืึทื, ืืืขื ืขืก ืืืขืจื ืึท L7 ืืึทืืึทื ืกืขืจ? ืืืขืจ ืขืก ืืื ืืืึธืก ืขืก ืืื.
- ืืึทืืึทื ืกืขืจ ื4 ืจืืึฟ ืึธืคื ืขืก ืืื ืึท ืืืื ืคึผืจืึทืงืกื ืฉืืืืขื ืืืง ืฆืืืืฉื ืืขื ืงืืืขื ื ืืื ืึท ืกืืื ืคืื ืื ืืืฆื ืืึทืงืขื ืื, ืืืึธืก ืืขืจืืึทื ืืืฅ TCP ืงืึทื ืขืงืฉืึทื ื (ืืึธืก ืืื, ืื ืืืคึผืขื ืืึทื ืืื ืจืืกืคึผืึทื ืื ืฆื SYN), ืกืึทืืขืงืฅ ืึท ืืึทืงืขื ื ืืื ืื ืืฉืืึทืฅ ืึท ื ืืึทืข TCP ืกืขืกืืข ืืื ืืืื ืจืืืืื ื, ืื ืืืคึผืขื ืืึทื ืืื ืฉืืงื SYN. ืืขื ืืืคึผ ืืื ืืืื ืขืจ ืคืื ืื ืืงืขืจืืืง ืึธื ืขืก; ืื ืืขืจืข ืึธืคึผืฆืืขืก ืืขื ืขื ืืขืืืขื.
- ืืึทืืึทื ืกืขืจ ื7 ืืืกืืจืืืืืฅ ืคืึทืจืงืขืจ ืึทืจืืืขืจ ืื ืืืฆื ืืึทืงืขื ืื "ืืขืจ ืกืึทืคืืกืืึทืงืืืืื" ืืื ืื L4 ืืึทืืึทื ืกืขืจ ืืื. ืขืก ืงืขื ืขื ืืึทืฉืืืกื ืืืึธืก ืืึทืงืขื ื ืฆื ืงืืืึทืื ืืืืืจื ืืืืฃ, ืืืฉื, ืื ืืื ืืึทืื ืคืื ืื ืืืืคึผ ืึธื ืืึธื (URL, ืงืืื, ืืื"ื ื).
ืจืึทืืึทืจืืืึทืก ืคืื ืืขื ืืืคึผ, ืื ืืึทืืึทื ืกืขืจ ืงืขื ืขื ืฉืืืฆื ืื ืคืืืืขื ืืข ืคืึทื ืืงืฉืึทื ื:
- ืกืขืจืืืืก ืืคืืขืงืื ื ืืื ืืขืจ ืคึผืจืึธืฆืขืก ืคืื ืืืืขืจืืึทื ืื ื ืื ืืึทื ื ืคืื ืคืึทืจืึทื ืขื ืืึทืงืขื ืื (ืกืืึทืืืง, ืื ืก, ืงืึธื ืกืื, ืขืืง, ืืื"ื ื).
- ืงืึธื ืืจืึธืืืจื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืื ืืืืขืงืืึทื ืืึทืงืขื ืื (ืึทืงืืืื "ืคึผืื ื" ืคืื ืื ืืึทืงืขื ื ืืื ืึท ืืืืคึผ ืืขืื, ืคึผืึทืกืืื ืืืืขืงืฉืึทื ืคืื ืคึผืจืึธืืืขืืก ืืื ืืงืคึผ ืงืึทื ืขืงืฉืึทื ื, ืื ืืืึทืืืึทื ืคืื ืขืืืขืืข 503 ืืืืคึผ ืงืึธืืื ืืื ืื ืจืขืกืคึผืึธื ืกืขืก, ืืื"ื ื).
- ืื ืืึทืืึทื ืกืื ื ืืื (ืจืึธืื ื ืจืึธืืื, ืืจืึทืค ืกืขืืขืงืฆืืข, ืืงืืจ IP ืืึทืฉ, URI).
- TLS ืืขืจืืึทื ืืืฉืึทื ืืื ืืึทืืืืึทืื ืืืขืจืึทืคืึทืงืืืฉืึทื.
- ืืืืขืจืืืื-ืคึฟืึทืจืืื ืืขื ืข ืึธืคึผืฆืืขืก (ืึธืืขื ืืึทืงืืืฉืึทื, DoS ืืึทืคืึทืื ืคืึทืจืืืืื ื, ืืืืงืืึทื ืืืืืืื ื) ืืื ืคืื ืืขืจ.
NSX Edge ืึธืคืคืขืจืก ืฉืืืฆื ืคึฟืึทืจ ืฆืืืื ืืึทืกืข ืืึทืืึทื ืกืขืจ ืืืคึผืืืืืึทื ื ืืึธืืขืก:
ืคึผืจืึธืงืกื ืืึธืืข ืึธืืขืจ ืืืื ืึธืจืขื. ืืื ืืขื ืืึธืืข, NSX Edge ื ืืฆื ืืืื IP ืึทืืจืขืก ืืื ืื ืืงืืจ ืึทืืจืขืก ืืืขื ืืืจ ืฉืืงื ืึท ืืงืฉื ืฆื ืืืื ืขืจ ืคืื ืื ืืึทืงืขื ืื. ืืืื, ืื ืืึทืืึทื ืกืขืจ ืคึผืขืจืคืึธืจืื ืกืืืืึทืืืืื ืืึทืกืื ืื ืคืึทื ืืงืฉืึทื ื ืคืื ืืงืืจ ืืื ืืขืกืืื ืืืฉืึทื NAT. ืืขืจ ืืึทืงืขื ื ืืขื ืึทืืข ืคืึทืจืงืขืจ ืืื ืืขืฉืืงื ืคืื ืื ืืึทืืึทื ืกืขืจ ืืื ืจืืกืคึผืึทื ืื ืืืืึทื ืฆื ืขืก. ืืื ืึทืืึท ืึท ืกืืขืืข, ืื ืืึทืืึทื ืกืขืจ ืืืื ืืืื ืืื ืืขืจ ืืขืืืืงืขืจ ื ืขืฅ ืึธืคึผืฉื ืื ืืื ืื ืื ืขืจืืขื ืกืขืจืืืขืจืก.
ืืึธ ืก ืืื ืขืก ืืืื:
1. ืืขืจ ืืึทื ืืฆืขืจ ืกืขื ืื ืึท ืืงืฉื ืฆื ืื ืืืืคึผ ืึทืืจืขืก (ืืึทืืึทื ืกืขืจ ืึทืืจืขืก) ืืืึธืก ืืื ืงืึทื ืคืืืืขืจื ืืืืฃ ืื ืขืืืฉ.
2. ืขืืืฉ ืกืึทืืขืงืฅ ืืืื ืขืจ ืคืื ืื ืืึทืงืขื ืื ืืื ืคึผืขืจืคืึธืจืื ืืขืกืืื ืืืฉืึทื ื ืึทื, ืจืืคึผืืืืกืื ื ืื ืืืืคึผ ืึทืืจืขืก ืืื ืื ืึทืืจืขืก ืคืื ืื ืืืืกืืขืงืืืื ืืึทืงืขื ื.
3. ืขืืืฉ ืคึผืขืจืคืึธืจืื ืืงืืจ NAT, ืจืืคึผืืืืกืื ื ืื ืึทืืจืขืก ืคืื ืืขืจ ืืึทื ืืฆืขืจ ืืืืก ืืขืฉืืงื ืื ืืขืื ืืื ืืืื ืืืืืขื ืข.
4. ืืขืจ ืคึผืขืงื ืืื ืืขืฉืืงื ืฆื ืื ืืืืกืืขืงืืืื ืืึทืงืขื ื.
5. ืื ืืึทืงืขื ื ืจืืกืคึผืึทื ื ื ืืฉื ืืืืึทื ืฆื ืืขืจ ืืึทื ืืฆืขืจ, ืึธืืขืจ ืฆื ืื ืขืืืฉ, ืืื ื ืืขืจ ืึธืจืืืื ืขื ืึทืืจืขืก ืคืื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืคืืจืขื ืืขืจื ืฆื ืื ืืึทืืึทื ืกืขืจ ืึทืืจืขืก.
6. ืขืืืฉ ืืจืึทื ืืืืฅ ืื ืกืขืจืืืขืจ ืก ืขื ืืคืขืจ ืฆื ืืขืจ ืืึทื ืืฆืขืจ.
ืื ืืืึทืืจืึทืืข ืืื ืืื ืื.
ืืจืึทื ืกืคึผืขืจืึทื ื ืึธืืขืจ ืื ืืื ืข ืืึธืืข. ืืื ืืขื ืกืฆืขื ืึทืจ, ืื ืืึทืืึทื ืกืขืจ ืืื ืื ืืขืจืคืืืกืื ืืืืฃ ืื ืื ืขืจืืขื ืืื ืคืื ืืจืืืกื ืืืง ื ืขืืืืึธืจืงืก. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืขืก ืืื ืงืืื ืืืจืขืงื ืึทืงืกืขืก ืฆื ืื ืื ืขืจืืขื ื ืขืฅ ืคึฟืื ืื ืคืื ืืจืืืกื ืืืง. ืื ืืขืืืื-ืืื ืืึทืกืข ืืึทืืึทื ืกืขืจ ืืงืื ืืื ืึท NAT ืืืืืืืื ืคึฟืึทืจ ืืืืจืืืึทื ืืืฉืื ืขื ืืืืฃ ืื ืื ืขืจืืขื ื ืขืฅ.
ืืขืจ ืืขืงืึทื ืืืึทื ืืื ืืื ืืืื:
1. ืืขืจ ืืึทื ืืฆืขืจ ืกืขื ืื ืึท ืืงืฉื ืฆื ืื ืืืืคึผ ืึทืืจืขืก (ืืึทืืึทื ืกืขืจ ืึทืืจืขืก) ืืืึธืก ืืื ืงืึทื ืคืืืืขืจื ืืืืฃ ืื ืขืืืฉ.
2. ืขืืืฉ ืกืึทืืขืงืฅ ืืืื ืขืจ ืคืื ืื ืืึทืงืขื ืื ืืื ืคึผืขืจืคืึธืจืื ืืขืกืืื ืืืฉืึทื ื ืึทื, ืจืืคึผืืืืกืื ื ืื ืืืืคึผ ืึทืืจืขืก ืืื ืื ืึทืืจืขืก ืคืื ืื ืืืืกืืขืงืืืื ืืึทืงืขื ื.
3. ืืขืจ ืคึผืขืงื ืืื ืืขืฉืืงื ืฆื ืื ืืืืกืืขืงืืืื ืืึทืงืขื ื.
4. ืืขืจ ืืึทืงืขื ื ื ืขืื ืึท ืืงืฉื ืืื ืืขืจ ืึธืจืืืื ืขื ืึทืืจืขืก ืคืื ืืขืจ ืืึทื ืืฆืขืจ (ืืงืืจ NAT ืืื ื ืืฉื ืืืจืืืขืงืึธืื) ืืื ืจืืกืคึผืึทื ืื ืืืืื ืฆื ืขืก.
5. ืืขืจ ืคืึทืจืงืขืจ ืืื ืืืืืขืจ ืื ืืขื ืืืขื ืืืจื ืื ืืึทืกืข ืืึทืืึทื ืกืขืจ, ืืืืึทื ืืื ืึท ืื ืืื ืข ืกืืขืืข ืขืก ืืืืฉืึทืืืึทืื ืืงืื ืืื ืื ืคืขืืืงืืึทื ืืืืืืืื ืคึฟืึทืจ ืื ืกืขืจืืืขืจ ืคืึทืจื.
6. ืขืืืฉ ืคึผืขืจืคืึธืจืื ืืงืืจ NAT ืฆื ืฉืืงื ืคืึทืจืงืขืจ ืฆื ืืขืจ ืืึทื ืืฆืขืจ, ื ืืฆื ืืืึทื ืืืืคึผ ืืื ืื ืืงืืจ IP ืึทืืจืขืก.
ืื ืืืึทืืจืึทืืข ืืื ืืื ืื.
ืคืืจ
ืืืึทื ืคึผืจืึธืืข ืืึทื ืง ืืื 3 ืกืขืจืืืขืจืก ืืืึธืก ืืืืคื ืึทืคึผืึทืืฉื, ืืืึธืก ืืื ืงืึทื ืคืืืืขืจื ืฆื ืึทืจืืขืื ืืืืขืจ ืืืืคึผืก. ืขืืืฉ ืืืขื ืืืจืืคืืจื ืจืึธืื ื ืจืึธืืื ืืึทืืึทื ืกืื ื ืคืื HTTPS ืจืืงืืืขืก, ืคึผืจืึทืงืกืืื ื ืืขืืขืจ ื ืืึท ืืงืฉื ืฆื ืึท ื ืืึทืข ืกืขืจืืืขืจ.
ืืื ืก ืืึทืงืืืขื ืกืืึทืจืืขื.
ืืืฉืขื ืขืจืืืืื ื ืึทื SSL ืืึทืืืืึทืื ืืืึธืก ืืืขื ืืืื ืืขืืืืื ื ืืืจื NSX Edge
ืืืจ ืงืขื ืขื ืึทืจืืึทื ืคืืจ ืึท ืืืืืืง CA ืืึทืืืืึทืื ืึธืืขืจ ื ืืฆื ืึท ืืื-ืืขืืชืืขื ืืืื ืขืจ. ืคึฟืึทืจ ืืขื ืคึผืจืึธืืข ืืื ืืืขื ื ืืฆื ืืื-ืืขืืชืืขื.
- ืืื ืื vCloud ืืืจืขืงืืึธืจ ืฆืืืื ื, ืืืื ืฆื ืื ืขืืืฉ ืืึทืืื ืื ืืก ืกืขืืืื ืืก.
- ืืืื ืฆื ืื Certificates ืงืืืืื. ืคืื ืืขืจ ืจืฉืืื ืคืื ืึทืงืฉืึทื ื, ืกืขืืขืงืืืจื ืึทืืื ื ืึท ื ืืึท ืงืกืจ.
- ืคึผืืึธืืืืจื ืื ืคืืจืืื ืื ืคืขืืืขืจ ืืื ืืื ืืึทืืื.
- ืืืืกืงืืืึทืื ืื ื ืื ืืืฉืืคื ืงืกืจ ืืื ืกืขืืขืงืืืจื ืืขื ืืื-ืฆืืืื ืงืกืจ ืึธืคึผืฆืืข.
- ืืืืกืงืืืึทืื ืื ืืืืืืงืืึทื ืฆืืึทื ืคืื ืื ืืึทืืืืึทืื ืืื ืืื ืืึทืืื
- ืื ืืื-ืืขืืชืืขื ืืึทืืืืึทืื ืืื ืืื ืืขืจ ืจืฉืืื ืคืื ืื ืืืฆื ืึธื ืขืก.
ืืึทืฉืืขืืืงื ืึทืคึผืคึผืืืงืึทืืืึธื ืคึผืจืึธืคืื
ืึทืคึผืคึผืืืงืึทืืืึธื ืคึผืจืึธืืคืืืื ืืขืื ืืืจ ืืขืจ ืคืืืฉืืขื ืืืง ืงืึธื ืืจืึธื ืืืืขืจ ื ืขืฅ ืคืึทืจืงืขืจ ืืื ืืึทืื ืึธื ืคืืจืื ื ืขืก ืคึผืฉืื ืืื ืขืคืขืงืืืื. ืืื ืงืขื ืขื ืืืื ืืขื ืืฆื ืฆื ืืขืคืื ืืจื ื ืึทืืืจ ืคึฟืึทืจ ืกืคึผืขืฆืืคืืฉ ืืืืคึผืก ืคืื ืคืึทืจืงืขืจ.
- ืืืื ืฆื ืื Load Balancer ืงืืืืื ืืื ืืขืื ืื ืืึทืืึทื ืกืขืจ. ืื ืึทืงืกืขืืขืจืืืฉืึทื ืขื ืืืืึทืื ืึธืคึผืฆืืข ืืึธ ืึทืืึทืื ืื ืืึทืืึทื ืกืขืจ ืฆื ื ืืฆื ืคืึทืกืืขืจ ื 4 ืืึทืืึทื ืกืื ื ืึทื ืฉืืึธื ืคืื ื 7.
- ืืืื ืฆื ืื ืึทืคึผืคึผืืืงืึทืืืึธื ืคึผืจืึธืคืื ืงืืืืื ืฆื ืฉืืขืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืคึผืจืึธืคืื. ืืจืืงื ืืืืฃ +.
- ืฉืืขืื ืื ื ืึธืืขื ืคืื ืืขื ืคึผืจืึธืคืื ืืื ืกืขืืขืงืืืจื ืืขื ืืืคึผ ืคืื ืคืึทืจืงืขืจ ืคึฟืึทืจ ืืืึธืก ืื ืคึผืจืึธืคืื ืืืขื ืืืื ืืขืืืขื ืื. ืืึธืื ืืืจ ืืขืจืงืืขืจื ืขืืืขืืข ืคึผืึทืจืึทืืขืืขืจืก.
ืคึผืขืจืกืืกืืึทื ืก - ืกืืึธืจื ืืื ืืจืึทืงืก ืกืขืกืืข ืืึทืื, ืคึฟืึทืจ ืืืึทืฉืคึผืื: ืืืึธืก ืกืคึผืขืฆืืคืืฉ ืกืขืจืืืขืจ ืืื ืื ืืขืงื ืืื ืกืขืจืืืืกืื ื ืื ืืึทื ืืฆืขืจ ืืขืื. ืืึธืก ืื ืฉืืจื ืึทื ืืึทื ืืฆืขืจ ืจืืงืืืขืก ืืขื ืขื ืจืึทืืืื ืฆื ืืขืจ ืืขืืืืงืขืจ ืืขืงื ืืืืืืื ืคึฟืึทืจ ืื ืืขืื ืคืื ืื ืกืขืกืืข ืึธืืขืจ ืกืึทืืกืึทืงืืืึทื ื ืกืขืฉืึทื ื.
ืืขืื SSL ืืืจืืคืึธืจ - ืืืขื ืื ืึธืคึผืฆืืข ืืื ืืืืกืืขืงืืืื, NSX Edge ืกืืึทืคึผืก ืืขืจืืึทื ืืืืื ื SSL. ืึทื ืฉืืึธื, ืืขืจืืึทื ืืืฉืึทื ืึทืงืขืจื ืืืืึทื ืืืืฃ ืื ืกืขืจืืืขืจืก ืืืึธืก ืืขื ืขื ืืึทืืึทื ืกื.
ืึทืจืืึทื ืืืืื X-Forwarded-For HTTP ืืขืืขืจ - ืึทืืึทืื ืืืจ ืฆื ืืึทืฉืืืืขื ืื ืืงืืจ IP ืึทืืจืขืก ืคืื ืืขื ืงืืืขื ื ืงืึทื ืขืงืืื ื ืฆื ืื ืืืขื ืกืขืจืืืขืจ ืืืจื ืื ืืึทืกืข ืืึทืืึทื ืกืขืจ.
ืืขืื ืคึผืื ืืืึทื ืกืกื - ืึทืืึทืื ืืืจ ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืึทื ืื ืืืืกืืขืงืืืื ืืขืงื ืืืฉืืืื ืคืื ืืืืคึผืก ืกืขืจืืืขืจืก.
- ืืื ื ืืื ืืืขื ืืึทืืึทื ืกืืจื ืืืืคึผืก ืคืึทืจืงืขืจ, ืืื ืืึทืจืคึฟื ืฆื ืืขืื ืคึผืื ืืืึทื ืกืกื ืืื ืกืขืืขืงืืืจื ืืขื ืคืจืืขืจ ืืืฉืขื ืขืจืืืืึทื ืืึทืืืืึทืื ืืื ืื ืืืืจืืืึทื ืกืขืจืืืืจืขืจ ืกืขืจืืืคืืงืึทืฅ -> ืกืขืจืืืืก ืกืขืจืืืคืืงืึทื ืงืืืืื.
- ืกืืืืืึทืจืื ืคึฟืึทืจ ืคึผืื ืกืขืจืืืคืืงืึทืฅ -> ืกืขืจืืืืก ืกืขืจืืืคืืงืึทื.
ืืืจ ืืึทืื ืึท ืืขืงื ืคืื ืกืขืจืืืขืจืก, ืืขืจ ืคืึทืจืงืขืจ ืฆื ืืืึธืก ืืืขื ืืืื ืืึทืืึทื ืกื ืคึผืึธืึธืืก
- ืืืื ืฆื ืื ืคึผืึธืึธืืก ืงืืืืื. ืืจืืงื ืืืืฃ +.
- ืืืจ ืฉืืขืื ืื ื ืึธืืขื ืคืื ืื ืืขืงื, ืืืืกืงืืืึทืื ืื ืึทืืืขืจืืืึทื (ืืื ืืืขื ื ืืฆื ืจืึธืื ื ืจืึธืืื) ืืื ืื ืืืคึผ ืคืื ืืึธื ืืืึธืจืื ื ืคึฟืึทืจ ืื ืืขืืื ื ืืฉืขืง ืืึทืงืขื ื. ืื ืืจืึทื ืกืคึผืึทืจืขื ื ืึธืคึผืฆืืข ืื ืืืงืืืฅ ืฆื ืื ืขืจืฉื ืืงืืจ IPs ืคืื ืงืืืืึทื ืฅ ืืขื ืขื ืงืขื ืืืง ืฆื ืื ืขืจืืขื ืกืขืจืืืขืจืก.
- ืืืื ืื ืึธืคึผืฆืืข ืืื ืคืึทืจืงืจืืคึผืื, ืคืึทืจืงืขืจ ืคึฟืึทืจ ืื ืขืจืืขื ืกืขืจืืืขืจืก ืงืืื ืคึฟืื ืื ืืงืืจ IP ืคืื ืื ืืึทืืึทื ืกืขืจ.
- ืืืื ืื ืึธืคึผืฆืืข ืืื ืขื ืืืืึทืื, ืื ืขืจืืขื ืกืขืจืืืขืจืก ืืขื ืื ืืงืืจ IP ืคืื ืงืืืืึทื ืฅ. ืืื ืืขื ืงืึทื ืคืืืืขืจืืืฉืึทื, NSX Edge ืืืื ืฉืคึผืืื ืืื ืื ืคืขืืืงืืึทื ืืืืืืืื ืฆื ืขื ืฉืืจ ืึทื ืืืืืขืงืขืจื ืคึผืึทืงืืฅ ืคืึธืจื ืืืจื NSX Edge.
NSX ืฉืืืฆื ืื ืคืืืืขื ืืข ืืึทืืึทื ืกืื ื ืึทืืืขืจืืืึทืื:
- IP_HASH - ืกืขืจืืืขืจ ืกืขืืขืงืฆืืข ืืืืืจื ืืืืฃ ืื ืจืขืืืืืึทืื ืคืื ืึท ืืึทืฉ ืคืื ืงืฆืืข ืคึฟืึทืจ ืื ืืงืืจ ืืื ืืขืกืืื ืืืฉืึทื IP ืคืื ืืขืืขืจ ืคึผืึทืงืึทื.
- LEASTCONN - ืืึทืืึทื ืกืื ื ืคืื ืื ืงืึทืืื ื ืงืึทื ืขืงืฉืึทื ื, ืืืคึผืขื ืืื ื ืืืืฃ ืื ื ืืืขืจ ืฉืืื ืื ืืืฆื ืืืืฃ ืึท ืืึทืืื ืืขืจ ืกืขืจืืืขืจ. ื ืื ืงืึทื ืขืงืฉืึทื ื ืืืขื ืืืื ืืืจืขืงืืขื ืฆื ืื ืกืขืจืืืขืจ ืืื ืื ืืื ืึทืกื ืงืึทื ืขืงืฉืึทื ื.
- ROUND_ROBIN - ื ืืึท ืงืึทื ืขืงืฉืึทื ื ืืขื ืขื ืืขืฉืืงื ืฆื ืืขืืขืจ ืกืขืจืืืขืจ ืืื ืงืขืจ, ืืื ืืืื ืืื ืื ืืืึธื ืึทืกืืื ื ืฆื ืขืก.
- URI - ืื ืืื ืงืก ืืืื ืคืื ืื URI (ืืืืืขืจ ืื ืงืฉืื ืฆืืืื) ืืื ืืึทืฉื ืืื ืฆืขืืืืื ืืืจื ืื ืืึทื ืฅ ืืืึธื ืคืื ืกืขืจืืืขืจืก ืืื ืื ืืขืงื. ืืขืจ ืจืขืืืืืึทื ืื ืืืงืืืฅ ืืืึธืก ืกืขืจืืืขืจ ืืืงืืื ืื ืืขืื, ืื ืฉืืจืื ื ืึทื ืื ืืขืื ืืื ืฉืืขื ืืืง ืจืึทืืืื ืฆื ืืขืจ ืืขืืืืงืขืจ ืกืขืจืืืขืจ, ืืื ืืึทื ื ืืื ืึทืืข ืกืขืจืืืขืจืก ืืืืืื ืื ืืืฆื.
- ืืืืคึผืืขืึทืืขืจ - ืืึทืืึทื ืกืื ื ืืืืืจื ืืืืฃ ืึท ืกืคึผืขืฆืืคืืฉ ืืืืคึผ ืืขืืขืจ, ืืืึธืก ืงืขื ืขื ืืืื ืกืคึผืขืกืืคืืขื ืืื ืึท ืคึผืึทืจืึทืืขืืขืจ. ืืืื ืืขืจ ืืขืืขืจ ืืื ืคืขืื ืืืง ืึธืืขืจ ืืื ืงืืื ืืืขืจื, ืื ROUND_ROBIN ืึทืืืขืจืืืึทื ืืื ืืขืืืขื ืื.
- URL - ืืขืืขืจ HTTP GET ืืขืื ืืืื ืคึฟืึทืจ ืื URL ืคึผืึทืจืึทืืขืืขืจ ืกืคึผืขืกืืคืืขื ืืื ืึทื ืึทืจืืืืขื ื. ืืืื ืืขืจ ืคึผืึทืจืึทืืขืืขืจ ืืื ื ืืืืขืืื ืืขื ืืืจื ืึทื ืืืืึทื ืฆืืืื ืืื ืึท ืืืขืจื, ืื ืืืขืจื ืืื ืืึทืฉื ืืื ืฆืขืืืืื ืืืจื ืื ืืึทื ืฅ ืืืึธื ืคืื ืคืืืกื ืืืง ืกืขืจืืืขืจืก. ืืขืจ ืจืขืืืืืึทื ืื ืืืงืืืฅ ืืืึธืก ืกืขืจืืืขืจ ื ืขืื ืื ืืงืฉื. ืืขืจ ืคึผืจืึธืฆืขืก ืืื ืืขื ืืฆื ืฆื ืืึทืืื ืฉืคึผืืจ ืคืื ืืึทื ืืฆืขืจ IDs ืืื ืจืืงืืืขืก ืืื ืฆื ืขื ืฉืืจ ืึทื ืืขืจ ืืขืืืืงืขืจ ืืึทื ืืฆืขืจ ืฉืืึทื ืืื ืฉืืขื ืืืง ืืขืฉืืงื ืฆื ืืขืจ ืืขืืืืงืขืจ ืกืขืจืืืขืจ, ืืื ืืึทื ื ืืื ืึทืืข ืกืขืจืืืขืจืก ืืืืืื ืื ืืืฆื.
- ืืื ืื ืืืืืืืืขืจ ืืืึธืง, ืืื + ืฆื ืืืืื ืกืขืจืืืขืจืก ืฆื ืื ืืขืงื.
ืืึธ ืืืจ ืืึทืจืคึฟื ืฆื ืึธื ืืืืึทืื:- ืกืขืจืืืขืจ ื ืึธืืขื;
- ืกืขืจืืืืจืขืจ IP ืึทืืจืขืก;
- ืื ืคึผืึธืจื ืืืืฃ ืืืึธืก ืืขืจ ืกืขืจืืืขืจ ืืืขื ืืึทืงืืืขื ืคืึทืจืงืขืจ;
- ืคึผืึธืจื ืคึฟืึทืจ ืืขืืื ื ืืฉืขืง (ืืึธื ืืืึธืจ ืืขืืื ื ืืฉืขืง);
- ืืืึธื - ืืื ืืขื ืคึผืึทืจืึทืืขืืขืจ ืืืจ ืงืขื ืขื ืกืืจืืืขืจื ืื ืคึผืจืึทืคึผืึธืจืฉืึทื ืึทื ืกืืืข ืคืื โโืคืึทืจืงืขืจ ืืืงืืืขื ืคึฟืึทืจ ืึท ืกืคึผืขืฆืืคืืฉ ืืขืงื ืืืืืืื;
- ืืึทืงืก ืงืึทื ืขืงืฉืึทื ื - ืืึทืงืกืืืื ื ืืืขืจ ืคืื ืงืึทื ืขืงืฉืึทื ื ืฆื ืื ืกืขืจืืืขืจ;
- ืืื ืงืึทื ืขืงืฉืึทื ื - ืื ืืื ืืืื ื ืืืขืจ ืคืื ืงืึทื ืขืงืฉืึทื ื ืึทื ืืขืจ ืกืขืจืืืขืจ ืืืื ืคึผืจืึธืฆืขืก ืืืืืขืจ ืคืึทืจืงืขืจ ืืื ืคืึธืจืืืขืจืืื ืฆื ืืขืจ ืืืืึทืืขืจ ืืขืงื ืืืืืืื.
ืืึธืก ืืื ืืื ืื ืืขืฆื ืืขืงื ืคืื ืืจืื ืกืขืจืืืขืจืก ืงืืงื ืืื.
ืึทืืื ื ืืืืจืืืึทื ืกืขืจืืืืจืขืจ
- ืืืื ืฆื ืื ืืืืจืืืึทื ืกืขืจืืืขืจืก ืงืืืืื. ืืจืืงื ืืืืฃ +.
- ืืืจ ืึทืงืืึทืืืืื ืื ืืืืจืืืึทื ืกืขืจืืืขืจ ื ืืฆื ืืขืื ืืืืจืืืึทื ืกืขืจืืืืจืขืจ.
ืืืจ ืืขืื ืขืก ืึท ื ืึธืืขื, ืกืขืืขืงืืืจื ืืขื ืคืจืืขืจ ืืืฉืืคื ืึทืคึผืคึผืืืงืึทืืืึธื ืคึผืจืึธืคืื, ืืขืงื ืืื ืึธื ืืืืึทืื ืื IP ืึทืืจืขืก ืฆื ืืืึธืก ืื ืืืืจืืืึทื ืกืขืจืืืืจืขืจ ืืืขื ืืึทืงืืืขื ืจืืงืืืขืก ืคึฟืื ืึทืจืืืก. ืืืจ ืกืคึผืขืฆืืคืืฆืืจื ืื HTTPS ืคึผืจืึธืืึธืงืึธื ืืื ืคึผืึธืจื 443.
ืึธืคึผืืืึธื ืึทื ืคึผืึทืจืึทืืขืืขืจืก ืืึธ:
ืงืฉืจ ืืืืื - ืื ืืึทืงืกืืืื ื ืืืขืจ ืคืื ืกืืืืึทืืืืื ืืึทืก ืงืึทื ืขืงืฉืึทื ื ืืืึธืก ืื ืืืืจืืืึทื ืกืขืจืืืขืจ ืงืขื ืขื ืคึผืจืึธืฆืขืก;
ืคึฟืึทืจืืื ืืื ื ืงืืจืก ืืืืื (CPS) - ืื ืืึทืงืกืืืื ื ืืืขืจ ืคืื ื ืืึท ืื ืงืึทืืื ื ืจืืงืืืขืก ืคึผืขืจ ืกืขืงืื ืืข.
ืืึธืก ืงืึทืืคึผืืืฅ ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืื ืื ืืึทืืึทื ืกืขืจ; ืืืจ ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื. ืื ืกืขืจืืืขืจืก ืืึธืื ืึท ืคึผืฉืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืคึฟืึทืจืฉืืืื ืืืึธืก ืกืขืจืืืขืจ ืคืื ืื ืืขืงื ืคึผืจืึทืกืขืกื ืื ืืงืฉื. ืืขืฉืึทืก ืกืขืืึทืคึผ, ืืืจ ืืืืกืืขืจืืืืืื ืื ืจืึธืื ื ืจืึธืืื ืืึทืืึทื ืกืื ื ืึทืืืขืจืืืึทื, ืืื ืื ืืืึธื ืคึผืึทืจืึทืืขืืขืจ ืคึฟืึทืจ ืืขืืขืจ ืกืขืจืืืขืจ ืืื ืืืืื ืฆื ืืืื, ืึทืืื ืืขืืขืจ ืกืึทืืกืึทืงืืืึทื ื ืืขืื ืืืขื ืืืื ืคึผืจืึทืกืขืกื ืืืจื ืื ืืืืึทืืขืจ ืกืขืจืืืขืจ ืคืื ืื ืืขืงื.
ืืืจ ืึทืจืืึทื ืื ืคืื ืืจืืืกื ืืืง ืึทืืจืขืก ืคืื ืื ืืึทืืึทื ืกืขืจ ืืื ืืขื ืืืขืืขืจืขืจ ืืื ืืขื:
ื ืึธื ืจืขืคืจืขืฉืื ื ืื ืืืึทื, ืื ืืขืื ืืืขื ืืืื ืคึผืจืึทืกืขืกื ืืืจื ืื ืคืืืืขื ืืข ืกืขืจืืืขืจ:
ืืื ืืืืืขืจ - ืฆื ืงืึธื ืืจืึธืืืจื ืื ืืจืื ืกืขืจืืืขืจ ืคืื ืื ืืขืงื:
ืืืขื ืืืจ ืงืึธื ืืจืึธืืืจื, ืืืจ ืงืขื ื ืืขื ืึทื ืื ืืึทืืืืึทืื ืืืึธืก Edge ืกืขื ืื ืืื ืื ืืื ืื ืืขืืืข ืืืึธืก ืืืจ ืืืฉืขื ืขืจืืืืึทื ืืื ืื ืึธื ืืืื.
ืงืึธื ืืจืึธืืืจืื ื ืืึทืืึทื ืกืขืจ ืกืืึทืืืก ืคึฟืื ืื ืขืืืฉ ืืืืืืืื ืงืึทื ืกืึธืื. ืฆื ืืึธื ืืึธืก, ืึทืจืืึทื ืืืืึทืื ืืื ืกื ืืึธืืืืึทืืึทื ืกืขืจ ืืขืงื.
ืงืึทื ืคืืืืขืจืื ื ืกืขืจืืืืก ืืึธื ืืืึธืจ ืฆื ืงืึธื ืืจืึธืืืจื ืื ืกืืึทืืืก ืคืื ืกืขืจืืืขืจืก ืืื ืื ืืขืงื
ื ืืฆื ืกืขืจืืืืก ืืึธื ืืืึธืจ ืืืจ ืงืขื ืขื ืืึธื ืืืึธืจ ืื ืกืืึทืืืก ืคืื ืกืขืจืืืขืจืก ืืื ืื ืืึทืงืขื ื ืืขืงื. ืืืื ืืขืจ ืขื ืืคืขืจ ืฆื ืึท ืืงืฉื ืืื ื ืืฉื ืืื ืืขืจืืืึทืจื, ืื ืกืขืจืืืขืจ ืงืขื ืขื ืืืื ืืขื ืืืขื ืืืืก ืคืื ืื ืืขืงื ืึทืืื ืึทื ืขืก ืงืขื ื ืืฉื ืืึทืงืืืขื ืงืืื ื ืืึทืข ืจืืงืืืขืก.
ืืืจื ืคืขืืืงืืึทื, ืืจืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืืขืืืึธืืก ืืขื ืขื ืงืึทื ืคืืืืขืจื:
- TCP ืืึธื ืืืึธืจ,
- ืืืืคึผ ืืึธื ืืืึธืจ,
- ืืืืคึผืก ืืึธื ืืืึธืจ.
ืืึธืืืจ ืืึทืื ืึท ื ืืึทืข.
- ืืืื ืฆื ืื ืกืขืจืืืืก ืืึธื ืืืึธืจืื ื ืงืืืืื, ืืื +.
- ืงืืืึทืื:
- ื ืึธืืขื ืคึฟืึทืจ ืื ื ืืึทืข ืืืคึฟื;
- ืื ืื ืืขืจืืืึทื ืืื ืืืึธืก ืจืืงืืืขืก ืืืขื ืืืื ืืขืฉืืงื,
- ืฆืืื ืึทืื ืืืืจืื ืคึฟืึทืจ ืึท ืขื ืืคืขืจ,
- ืืึธื ืืืึธืจืื ื ืืืคึผ - HTTPS ืืขืื ื ืืฆื ืื GET ืืืคึฟื, ืืขืจืืืึทืจื ืกืืึทืืืก ืงืึธื - 200 (ืืื) ืืื ืืขืื URL.
- ืืึธืก ืงืึทืืคึผืืืฅ ืื ืกืขืืึทืคึผ ืคืื ืื ื ืืึทืข ืกืขืจืืืืก ืืึธื ืืืึธืจ; ืืืฆื ืืืจ ืงืขื ืขื ื ืืฆื ืขืก ืืืขื ืืืจ ืฉืึทืคึฟื ืึท ืืขืงื.
ืืึทืฉืืขืืืงื ืึทืคึผืคึผืืืงืึทืืืึธื ืึผืืืื
ืึทืคึผืคึผืืืงืึทืืืึธื ืจืืืขืก ืืขื ืขื ืึท ืืืขื ืฆื ืืึทื ืืคึผืืืืจื ืคืึทืจืงืขืจ ืืืืืจื ืืืืฃ ืืืืขืจ ืืจืืืขืจื. ืืื ืืขื ืืขืฆืืึทื ืืืจ ืงืขื ืขื ืืึทืื ืึทืืืึทื ืกืืจืืข ืืึทืกืข ืืึทืืึทื ืกืื ื ืึผืืืื ืืืึธืก ืงืขื ื ืืฉื ืืืื ืืขืืืขื ืืืจื ืึทืคึผืคึผืืืงืึทืืืึธื ืคึผืจืึธืืคืืืื ืึธืืขืจ ืื ืืขืจืข ืืึทืืื ืื ืืก ืื ืืืฆื ืืืืฃ ืื ืขืืืฉ ืืึทืืขืืืืึท.
- ืฆื ืฉืึทืคึฟื ืึท ืืขืจืฉื, ืืืื ืฆื ืื ืึทืคึผืคึผืืืงืึทืืืึธื ืจืืืขืก ืงืืืืื ืคืื ืื ืืึทืืึทื ืกืขืจ.
- ืืืืกืงืืืึทืื ืึท ื ืึธืืขื, ืึท ืฉืจืืคื ืืืึธืก ืืืขื ื ืืฆื ืื ืืขืจืฉื, ืืื ืืื ืืึทืืื.
- ื ืึธื ืื ืืขืจืฉื ืืื ืืืฉืืคื, ืืืจ ืืึทืจืคึฟื ืฆื ืจืขืืึทืืืจื ืื ืฉืืื ืงืึทื ืคืืืืขืจื ืืืืจืืืึทื ืกืขืจืืืืจืขืจ.
- ืืื ืื ืึทืืืึทื ืกืืจืืข ืงืืืืื, ืืืืื ืื ืืขืจืฉื ืืืจ ืืืฉืืคื.
ืืื ืืขื ืืืึทืฉืคึผืื ืืืืื ืืืจ ืขื ืืืืึทืื tlsv1 ืฉืืืฆื.
ื ืึธื ืขืืืขืืข ืืืืฉืคืืื:
ืจืืืขืจืขืงื ืคืึทืจืงืขืจ ืฆื ืื ืื ืืขืจ ืืขืงื.
ืืื ืืขื ืฉืจืืคื ืืืจ ืงืขื ืขื ืจืืืขืจืขืงื ืคืึทืจืงืขืจ ืฆื ืื ืื ืืขืจ ืืึทืืึทื ืกืื ื ืืขืงื ืืืื ืื ืืืืคึผื ืืขืงื ืืื ืึทืจืึธืคึผ. ืคึฟืึทืจ ืื ืืขืจืฉื ืฆื ืึทืจืืขืื, ืงืืืคื ืคึผืึธืึธืืก ืืืื ืืืื ืงืึทื ืคืืืืขืจื ืืืืฃ ืื ืืึทืืึทื ืกืขืจ ืืื ืึทืืข ืืืืืืืืขืจ ืคืื ืื ืืืืคึผื ืืขืงื ืืืื ืืืื ืืื ืื ืึทืจืึธืคึผ ืฉืืึทื. ืืืจ ืืึทืจืคึฟื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืื ื ืึธืืขื ืคืื ืื ืืขืงื, ื ืืฉื ืืืื ืฉืืึทื.
acl pool_down nbsrv(PRIMARY_POOL_NAME) eq 0
use_backend SECONDARY_POOL_NAME if PRIMARY_POOL_NAME
ืจืืืขืจืขืงื ืคืึทืจืงืขืจ ืฆื ืึท ืคืื ืืจืืืกื ืืืง ืืืื.
ืืึธ ืืืจ ืจืืืขืจืขืงื ืคืึทืจืงืขืจ ืฆื ืื ืคืื ืืจืืืกื ืืืง ืืืขืืืืืื ืืืื ืึทืืข ืืืืืืืืขืจ ืคืื ืื ืืืืคึผื ืืขืงื ืืขื ืขื ืึทืจืึธืคึผ.
acl pool_down nbsrv(NAME_OF_POOL) eq 0
redirect location http://www.example.com if pool_down
ืืคืืื ืืขืจ ืืืืฉืคืืื .
ืืึธืก ืืื ืึทืืข ืคึฟืึทืจ ืืืจ ืืืขืื ืื ืืึทืืึทื ืกืขืจ. ืืืื ืืืจ ืืึธื ืคึฟืจืืื, ืคืจืขืื, ืืื ืืื ืืจืืื ืฆื ืขื ืืคึฟืขืจื.
ืืงืืจ: www.habr.com