Creación de un equilibrador de carga de red privada con modo de enrutamiento

Los dispositivos VNF (función de red virtual) son servicios de red virtualizados (como direccionadores y cortafuegos) que se ejecutan en máquinas virtuales. Con IBM Cloud VPC, el suministro de dispositivos VNF le permite acceder a una escalabilidad mejorada y más asequible que la compra de dispositivos de red físicos.

El tráfico destinado a servidores en IBM Cloud VPC debe distribuirse a dispositivos VNF en buen estado; de lo contrario, se produce una interrupción del tráfico. Los equilibradores de carga de red con modo de direccionamiento se pueden usar para realizar comprobaciones de estado y garantizar que las cargas de trabajo solo viajen a través de dispositivos VNF en buen estado. Debido a esto, los equilibradores de carga de red con modo de direccionamiento solo soportan dispositivos VNF como destinos de fondo.

Para obtener ejemplos detallados de varias formas en las que puede desplegar el NLB con la modalidad de direccionamiento, consulte Despliegues de VNF de alta disponibilidad.

Antes de empezar

Para configurar un equilibrador de carga de red con el modo de enrutamiento activado, asegúrate de que cumples los siguientes requisitos previos:

  • Si no dispone de una VPC, cree una en la región en la que desee crear su NLB.

  • Cree una subred en su zona preferida de la VPC.

  • Para soportar el modo de direccionamiento, primero hay que crear una política de autenticación 'servicio a servicio' para el NLB. Para ello, siga estos pasos:

    1. Desde el navegador, inicie sesión en IBM Access Management.
    2. Pulse Autorizaciones y, a continuación, pulse Crear.
    3. Como servicio de origen, seleccione Servicios de la infraestructura VPC. Para acceder al ámbito, selecciona Recursos basados en atributos seleccionados > Tipo de recurso > Equilibrador de carga para VPC.
    4. Como servicio de destino, seleccione Servicios de la infraestructura VPC. Para acceder al ámbito, selecciona Recursos basados en los atributos seleccionados > Tipo de recurso > Nube privada virtual.
    5. Seleccione el recuadro de selección Editor para otorgarse acceso de editor y, a continuación, pulse Autorizar.

La lista siguiente detalla algunas consideraciones importantes sobre el equilibrador de carga de red con la modalidad de direccionamiento habilitada:

  • La modalidad de ruta de NLB tiene dos direcciones IP (Activo/En espera).
  • La modalidad de ruta NLB está diseñada para ser transparente. Cuando se produce una migración tras error, la modalidad de direccionamiento actualiza todas las reglas de direccionamiento creadas bajo la misma VPC con el next_hop de la IP de dispositivo en espera. Como resultado, ambas IP se pueden utilizar durante el tiempo de vida del NLB con la modalidad de ruta.
  • En el caso de una configuración de VPC de tránsito, es posible que desee desplegar el NLB en vpc-hub y configurar la ruta de salida en vpc-spoke. Esto hará que los datos vuelvan al NLB con la modalidad de ruta en vpc-hub. Asegúrese de añadir también las reglas de entrada equivalentes a las reglas de salida de vpc-spoke en vpc-hub para que no sea necesario cambiar las reglas de salida. Después de que el tráfico llegue a vpc-hub, la regla de enrutamiento de entrada sobrescribe el next_hop y lo envía al dispositivo principal.

Creación de un equilibrador de carga de red con modo de direccionamiento utilizando la IU

Para crear y configurar un Network Load Balancer for VPC en modo de enrutamiento mediante la consola IBM Cloud, sigue estos pasos:

  1. Desde tu navegador, abre la consola de IBM Cloud e inicia sesión en tu cuenta.

  2. Seleccione el ícono Menú del menú de Navegación, luego haga clic en el ícono Infraestructura VPC > Red > Balanceadores de carga.

  3. Pulse Nuevo equilibrador de carga + en la parte superior derecha de la página.

  4. En el formulario de pedido, complete la siguiente información:

    • Escriba un nombre exclusivo para el equilibrador de carga y seleccione una VPC.
    • Seleccione un grupo de recursos. Utilice el grupo predeterminado o seleccione en la lista (si está definido para su cuenta). No se puede cambiar el grupo de recursos una vez creado el equilibrador de carga.
    • Seleccione el mosaico Equilibrador de carga de red (NLB) y la subred en la que desea desplegar el equilibrador de carga.
    • Seleccione el tipo Privado.
    • Opcionalmente, añada etiquetas.

  5. Revise las instrucciones de la lista de comprobación en la ventana del modo de direccionamiento y pulse el botón para habilitarlo.

    No se podrá modificar la configuración de un NLB en modo de direccionamiento una vez finalizado el aprovisionamiento.

  6. Pulse Nueva agrupación y especifique la información siguiente para crear una agrupación de programas de fondo.

    • Especifique un nombre para la agrupación, como por ejemplo my-pool.

    • Especifique un protocolo para las instancias de esta agrupación. El protocolo de la agrupación debe coincidir con el protocolo del escucha asociado. Por ejemplo, si el escucha es TCP, el protocolo de la agrupación debe ser TCP.

    • Seleccione el método, que es el algoritmo de equilibrio de carga. Se muestran las siguientes opciones:

      • Round robin: las solicitudes se envían a cada instancia en turnos. Todas las instancias reciben aproximadamente un mismo número de conexiones de cliente.
      • Round robin ponderado: las solicitudes se envían a cada instancia en proporción a su ponderación asignada. Por ejemplo, si tienes las instancias A, B y C, y sus ponderaciones están fijadas en 60, 60 y 30, las instancias A y B recibirán el mismo número de conexiones, mientras que la instancia C recibirá la mitad de conexiones.
      • Menos conexiones: las solicitudes se reenvían a la instancia que en ese momento tiene el menor número de conexiones.
      • Reenvío ponderado: reenvía las solicitudes utilizando un algoritmo de hash de IP para distribuir los paquetes entre los destinos en función de las ponderaciones asignadas. Cada paquete se reenvía en función de sus encabezados, admitiendo tanto tráfico simétrico como asimétrico.

    • Elija la permanencia en la sesión y seleccione Ninguna.

    • En las comprobaciones de estado, se muestran las siguientes opciones.

      • Ruta de comprobación de estado: la ruta de comprobación de estado solo es aplicable si se selecciona HTTP como protocolo de comprobación de estado. La vía de acceso de comprobación de estado especifica el URL que utiliza el equilibrador de carga para enviar las solicitudes de comprobación de estado HTTP a las instancias de la agrupación. De forma predeterminada, las comprobaciones de estado se envían a la vía de acceso raíz (/).
      • Protocolo de estado: el protocolo que utiliza el equilibrador de carga para enviar mensajes de comprobación de estado a las instancias de la agrupación.
      • Puerto de estado: el puerto a través del cual el equilibrador de carga envía las solicitudes de comprobación de estado. De forma predeterminada, las comprobaciones de estado se envían en el mismo puerto en el que se envía el tráfico a la instancia.
      • Intervalo: intervalo, en segundos, entre dos intentos consecutivos de comprobación de estado. De forma predeterminada, se envían comprobaciones de estado cada 5 segundos.
      • Tiempo de espera (segundos): el tiempo máximo que el sistema espera una respuesta a una solicitud de comprobación de estado. De forma predeterminada, el equilibrador de carga espera 2 segundos para obtener una respuesta.
      • Número máximo de reintentos: el número máximo de intentos de comprobación de estado que realiza el equilibrador de carga antes de que una instancia se declare en mal estado. De forma predeterminada, se deja de considerar que una instancia está en buen estado después de dos comprobaciones de estado fallidas.

      Aunque un equilibrador de carga deja de enviar conexiones a instancias que no están en buen estado, sigue supervisando el estado de dichas instancias y reanuda su uso si se comprueba que vuelven a estar en buen estado (es decir, si superan con éxito dos comprobaciones de estado consecutivas).

      Si las instancias del grupo no están en buen estado y crees que tu aplicación funciona correctamente, comprueba de nuevo los valores del protocolo de estado y de la ruta de estado. Compruebe también los grupos de seguridad conectados a las instancias para asegurarse de que las reglas permiten el tráfico entre el equilibrador de carga y las instancias.

  7. Pulse Nuevo escucha y especifique la agrupación de fondo a la que este escucha reenvía el tráfico.

    El protocolo para recibir solicitudes entrantes, así como el puerto de escucha en el que se reciben las solicitudes, se seleccionan automáticamente.

  8. En un resumen de un pedido se muestran estimaciones de precios. Revise los términos de los servicios en la nube. Luego pulse Crear para completar el pedido.

Creación de un equilibrador de carga de red con la modalidad de direccionamiento utilizando la CLI

Para crear un equilibrador de carga de red con la CLI, sigue estos pasos:

  1. Configure el entorno de la CLI.

  2. Inicie una sesión en la cuenta. Después de especificar la contraseña, el sistema solicita qué cuenta y región desea utilizar:

    ibmcloud login --sso

  3. Cree un equilibrador de carga:

    ibmcloud is load-balancer-create nlb-test public --subnet 0896-b1f24514-89dc-4afd-b0e2-5489a43cf45c --family network --route-mode true

    Salida de ejemplo:

    Creating load balancer vnf under account CNS Development Account - netsvs as user ibm@us.ibm.com...
ID                          r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512
Name                        vnf
CRN                         crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::load-balancer:r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512
Family                      Network
Routing Mode Enabled        true
Host name                   c7cadd8e-us-east.lb.appdomain.cloud
Subnets                     ID                                          Name
                            0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024   nlb-subnet
Public IPs
Private IPs
Provision status            create_pending
Operating status            offline
Is public                   false
Listeners
Pools                       ID   Name
Resource group              ID                                 Name
                            42c4f51adc3147b4b4049ad9826c30a1   Default
Created                     2021-09-14T17:54:24.584-05:00
Security groups supported   false

  4. Espere hasta que el NLB se encuentre en estado activo y ejecute el comando siguiente:

    ibmcloud is load-balancer r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512 

    Salida de ejemplo:

    Getting load balancer r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512 under account CNS Development Account - netsvs as user ibm@us.ibm.com...
ID                          r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512
Name                        vnf
CRN                         crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::load-balancer:r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512
Family                      Network
Routing Mode Enabled        true
Host name                   c7cadd8e-us-east.lb.appdomain.cloud
Subnets                     ID                                          Name
                            0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024   nlb-subnet
Public IPs
Private IPs                 10.241.64.16, 10.241.64.17
Provision status            active
Operating status            online
Is public                   false
Listeners
Pools                       ID   Name
Resource group              ID                                 Name
                            42c4f51adc3147b4b4049ad9826c30a1   Default
Created                     2021-09-14T17:54:24.584-05:00
Security groups supported   false

    Tome nota de la primera dirección IP de la lista de IP privadas. Lo necesitas a la hora de definir rutas personalizadas.

  5. Añada una agrupación.

    ibmcloud is load-balancer-pool-create example-pool r006-df4c0e10-e882-4ade-a668-b2e518325d6a round_robin tcp 20 2 5 tcp  

    Salida de ejemplo:

    Creating pool example-pool of load balancer r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512 under account CNS Development Account - netsvs as user ibm@us.ibm.com
ID                    r014-474dca7d-aece-48a3-a636-fe8c3e654a3b
Name                  example-pool
Protocol              tcp
Algorithm             round_robin
Instance group        ID   Name
                      -    -
Proxy protocol        disabled
Health monitor        Type   Port   Health monitor URL   Delay   Retries   Timeout
                      tcp    -                           20      2         5
Session persistence   Type   Cookie name
                      -      -
Members
Provision status      active
Created               2021-09-14T18:03:56.274-05:00

  6. Añada un miembro.

    ibmcloud is load-balancer-pool-member-create r014-c7cadd8e-9e8b-4965-bee3-5d9ff95b3512 r014-474dca7d-aece-48a3-a636-fe8c3e654a3b 200 0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf

    Salida de ejemplo:

    Creating member of pool r014-474dca7d-aece-48a3-a636-fe8c3e654a3b under account CNS Development Account - netsvs as user ibm@us.ibm.com...
ID                 r014-1fdb900f-81a4-4204-839a-fcdee6c28e8a
Port               200
Target             0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf
Weight             50
Health             unknown
Created            2021-09-14T19:27:11.077-05:00
Provision status   create_pending

Creación de un equilibrador de carga de red con modo de enrutamiento mediante la API

Para crear un equilibrador de carga de red con modalidad de direccionamiento con la API, siga estos pasos:

  1. Configure el entorno de la API.

  2. Cree la carga útil de solicitud de API utilizando la plantilla siguiente. Sustituya el nombre y la subred por sus propios valores.

    {
   "name": "nlb-vnf",
   "is_public": false,
   "profile": {
      "name": "network-fixed"
      },
   "route_mode": true,
   "subnets": [
      {
   "id": "0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024"
      }
    ]
}

    Guarde esta carga útil en un archivo JSON. En los ejemplos siguientes, el archivo se denomina create.json.

  3. Realice la solicitud de creación del NLB con el comando siguiente:   En primer lugar, deben configurarse las siguientes propiedades en la carga útil:

    • route_mode es true
    • is_public es false
    • El nombre del perfil es network_fixed
    curl -s -H "Authorization: Bearer $IAM_TOKEN" -X POST -d @create.json "https://us-east.iaas.cloud.ibm.com/v1/load_balancers?version=2021-07-30&generation=2" | jq

    En el ejemplo se utiliza jq como analizador sintáctico, una herramienta de terceros bajo licencia MIT. jq Es posible que no venga preinstalado en todas las imágenes de VPC disponibles al crear una instancia. Es posible que tengas que instalarlo jq antes de utilizarlo o que tengas que utilizar otro analizador sintáctico de tu elección.

    Salida de ejemplo:

    {
  "id": "r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "name": "nlb-vnf",
  "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "crn": "crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::load-balancer:r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "is_public": false,
  "created_at": "2021-09-14T21:45:06.377862525Z",
  "hostname": "020f4f34-us-east.lb.appdomain.cloud",
  "listeners": [],
  "operating_status": "offline",
  "pools": [],
  "private_ips": [],
  "provisioning_status": "create_pending",
  "public_ips": [],
  "subnets": [
    {
      "id": "0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
      "href": "https://us-east.iaas.cloud.ibm.com/v1/subnets/0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
      "crn": "crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::subnet:0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
      "name": "nlb-subnet"
    }
  ],
  "resource_group": {
    "id": "42c4f51adc3147b4b4049ad9826c30a1",
    "href": "https://resource-controller.cloud.ibm.com/v1/resource_groups/42c4f51adc3147b4b4049ad9826c30a1",
    "name": "Default"
  },
  "resource_type": "load_balancer",
  "logging": {
    "datapath": {
      "active": false
    }
  },
  "profile": {
    "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancer/profiles/network-fixed",
    "name": "network-fixed",
    "family": "Network"
  },
  "security_groups": [],
  "security_group_supported": false,
  "route_mode": true
}

  4. Una vez que el NLB se encuentre en estado activo, realice una llamada de GET para obtener su estado.

    curl -s -H "Authorization: Bearer $IAM_TOKEN" -X GET "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d?version=2021-07-30&generation=2" | jq

    Salida de ejemplo:

    {
  "id": "r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "name": "nlb-vnf",
  "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "crn": "crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::load-balancer:r014-020f4f34-bb49-4699-98a7-a53384cd649d",
  "is_public": false,
  "created_at": "2021-09-14T21:45:06.377863Z",
  "hostname": "020f4f34-us-east.lb.appdomain.cloud",
  "listeners": [],
  "operating_status": "online",
  "pools": [],
  "private_ips": [
    {
       "address": "10.241.64.13"
    },
    {
       "address": "10.241.64.14"
    }
 ],
  "provisioning_status": "active",
  "public_ips": [],
  "subnets": [
     {
       "id": "0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
       "href": "https://us-east.iaas.cloud.ibm.com/v1/subnets/0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
       "crn": "crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::subnet:0767-064498f3-4df5-4fa5-b2ed-de5a3bfea024",
       "name": "nlb-subnet"
     }
  ],
  "resource_group": {
    "id": "42c4f51adc3147b4b4049ad9826c30a1",
    "href": "https://resource-controller.cloud.ibm.com/v1/resource_groups/42c4f51adc3147b4b4049ad9826c30a1",
    "name": "Default"
 },
  "resource_type": "load_balancer",
  "logging": {
     "datapath": {
     "active": false
    }
  },
  "profile": {
    "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancer/profiles/network-fixed",
    "name": "network-fixed",
    "family": "Network"
  },
  "security_groups": [],
  "security_group_supported": false,
  "route_mode": true
}

    Anote la primera dirección IP de la lista de Private IPs. Lo necesitarás a la hora de definir rutas personalizadas.

  5. Añada una agrupación.

    En primer lugar, cree la carga útil de solicitud de API utilizando la plantilla siguiente.

    {
  "algorithm": "round_robin",
  "protocol": "tcp",
  "health_monitor": {
    "delay": 10,
    "max_retries": 2,
    "timeout": 5,
    "type": "tcp"
 }
}

    A continuación, ejecute el mandato siguiente:

    curl -s -H "Authorization: Bearer $IAM_TOKEN" -X POST -d @create.json "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/pools?version=2021-07-30&generation=2" | jq

    Salida de ejemplo:

    {
  "id": "r014-0b8f4cde-4684-484b-bd3c-64f55a917328",
  "name": "flashbulb-marvelous-gainfully-skydiver",
  "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/pools/r014-0b8f4cde-4684-484b-bd3c-64f55a917328",
  "algorithm": "round_robin",
  "health_monitor": {
  "delay": 10,
  "max_retries": 2,
    "timeout": 5,
    "type": "tcp"
  },
  "protocol": "tcp",
  "created_at": "2021-09-14T21:56:08.202217034Z",
  "provisioning_status": "active",
  "proxy_protocol": "disabled"
}

  6. Espere hasta que el equilibrador de carga de red pase a estado activo y, a continuación, añada un escucha.

    El rango de puertos para el escucha se debe definir como se indica a continuación:

    • port_min es 1
    • port_max es 65535

    Cree una carga útil de solicitud de API utilizando la plantilla siguiente:

    {
  "default_pool": {
    "id": "r014-0b8f4cde-4684-484b-bd3c-64f55a917328"
  },
  "port_min": 1,
  "port_max": 65535,
  "protocol": "tcp"
}

    Ejecute el mandato siguiente:

    curl -s -H "Authorization: Bearer $IAM_TOKEN" -X POST -d @create_vnf.json "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/listeners?version=2021-07-30&generation=2" | jq

    Salida de ejemplo:

    {
  "id": "r014-0ce87b15-9530-4624-a574-92495631f75d",
  "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/listeners/r014-0ce87b15-9530-4624-a574-92495631f75d",
  "protocol": "tcp",
  "port": 1,
  "port_min": 1,
  "port_max": 65535,
  "default_pool": {
    "id": "r014-0b8f4cde-4684-484b-bd3c-64f55a917328",
    "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/pools/r014-0b8f4cde-4684-484b-bd3c-64f55a917328",
    "name": "flashbulb-marvelous-gainfully-skydiver"
  },
  "provisioning_status": "create_pending",
  "created_at": "2021-09-14T22:01:13.523172702Z",
  "accept_proxy_protocol": false,
  "https_redirect": null
}

  7. Añada el miembro de agrupación.

    En primer lugar, cree una carga útil de solicitud de API utilizando la plantilla siguiente:

    {
  "port": 90,
  "target": {
    "id": "0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf"
  }
}

    A continuación, ejecute el mandato siguiente:

    curl -s -H "Authorization: Bearer $IAM_TOKEN" -X POST -d @add_member.json "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/pools/r014-0b8f4cde-4684-484b-bd3c-64f55a917328/members?version=2021-07-30&generation=2" | jq

    Salida de ejemplo:

    {
  "id": "r014-c625efe0-6f69-4ae7-a2ef-9bf33c811a2c",
  "href": "https://us-east.iaas.cloud.ibm.com/v1/load_balancers/r014-020f4f34-bb49-4699-98a7-a53384cd649d/pools/r014-0b8f4cde-4684-484b-bd3c-64f55a917328/members/r014-c625efe0-6f69-4ae7-a2ef-9bf33c811a2c",
  "port": 90,
  "target": {
    "id": "0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf",
    "href": "https://us-east.iaas.cloud.ibm.com/v1/instances/0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf",
    "crn": "crn:v1:bluemix:public:is:us-east-2:a/be636a7a6e4d4b6296bedf669ce8f757::instance:0767_5545cfb3-febc-4f09-b9ea-0aeb66074edf"
  },
  "weight": 50,
  "health": "unknown",
  "created_at": "2021-09-14T22:07:46.898295306Z",
  "provisioning_status": "create_pending"
}

Próximos pasos

Una vez que el NLB con modo de enrutamiento esté en estado activo, siga estos pasos para finalizar la configuración del NLB:

  1. Recopile la información siguiente:

    • Sus CIDR de subred (subredes donde residen sus VSI de carga de trabajo, que serán las IP a utilizar como IP de destino).

    • En la respuesta del balanceador de carga, encontrará dos IP privadas listadas. Anote la primera.

      Puede generar esta respuesta realizando el paso 4 de los procedimientos de la CLI o la API.

      La primera IP que aparece es la IP principal, y la segunda es la secundaria, para fines de respaldo. Ambas se enumeran para que, en caso de que se produzca una conmutación por error en el futuro, se conozcan las IP activas y pasivas.

    • CIDR de la subred de carga de trabajo de fondo.

  2. Configure las rutas personalizadas como se indica a continuación:

    • Para todo el tráfico destinado a la subred de carga de trabajo de cliente de fondo, establezca el salto siguiente a la IP privada del NLB.
    • Para todo el tráfico destinado a la subred del cliente, establezca el salto siguiente en la IP privada del equilibrador de carga de red.

  3. Las instancias VNF (VNI) deben residir en la misma subred con el NLB y deben agregarse como miembros a su grupo.