Шта преживи пребацивање VIP адресе проксија?
Одвојите опоравак улаза проксија од опстанка успостављених CONNECT тунела и излазне адресе према веб локацији.
Плутајућа адреса држи подешавање проксија стабилним: клијенти настављају да користе исто име домаћина или IP након пада активне машине. То је корисна доступност. Али преузимање које је већ у току ипак може да стане.
Замислите HTTPS захтев који је већ унутар CONNECT-а. Активни прокси поседује TCP везу према клијенту и још једну везу према веб локацији. Поседује и стање апликације које спаја те токове.
Премештање адресе на резервну машину само по себи не премешта ни TCP контролни блок ни то стање прослеђивања. Нови власник може да прихвата нове везе, али не може да настави ток бајтова који је успоставио стари власник.
| Очекивање | Да ли то обично пребацивање адресе пружа? |
|---|---|
| Задржати један конфигурисан улаз | То је намеравана корист |
| Наставити успостављени CONNECT ток | Била би потребна додатна механизација са стањем |
| Задржати исту излазну јавну IP адресу | Зависи од излазног рутирања и NAT-а |
| Безбедно поновити прекинуту операцију апликације | Зависи од операције и клијента |
VRRP дефинише избор и власништво над адресом. Није протокол репликације за прокси процес. Имплементација са другим софтвером високе доступности треба исту разлику, осим ако изричито пружа више.
Прегледајте шта здравствена провера заправо посматра. Машина може да одговара на објаве док су њена прокси услуга, DNS или узводна рута пали. Супротно, преосетљиве провере могу да изазову непотребна пребацивања.
Опоравак на страни клијента је такође важан. Нови захтев прегледача може лако да се поново повеже; пренос са искоришћеним телом или неидемпотентна API операција може захтевати обраду специфичну за апликацију. Не обећавајте невидљиво пребацивање само зато што нови захтев успева кроз резерву.