← Cloudflare Load Balancing / load-balancing

Private Network Load Balancing

Private Network Load Balancing umožňuje rozkládat provoz mezi servery v rámci datového centra (směrování koncových bodů) a mezi privátními aplikacemi. Díky tomu odpadá potřeba hardwarových zařízení a usnadňuje se migrace infrastruktury do cloudu, což přináší výhody, jako je elastická škálovatelnost a vyšší spolehlivost.

Private Network Load Balancing podporuje jako hodnoty endpointů nejen veřejné IP adresy, ale také virtuální a privátní IP adresy.

Off-ramps vytvářejí přímý a zabezpečený způsob, jak se Cloudflare může připojit k vašim sítím, které nejsou veřejně dostupné.

Protože rozhodování o směrování provozu a mechanismy failoveru vycházejí z informací o stavu poolů a endpointů, možnost zadat vaše virtuální nebo privátní IP adresy přímo jako endpointy ve vašem load balanceru vám umožňuje lépe využít stávající monitorování stavu.

Aby se load balancery Cloudflare mohly připojit k origin serverům s privátní IP adresou, aktuálně vyžadují Cloudflare tunel s přiřazeným virtuální síť (VNet). Pokud se ke svým koncovým bodům připojujete pomocí trasa publikované aplikace VNet není potřeba.

Jakmile je nakonfigurované propojení koncového bodu s tunelem virtuální sítě (VNet), dokáže Cloudflare zjišťovat nejen stav tunelu, ale i stav odpovídajících virtuálních nebo privátních IP cílů.

Viz Nastavení Private Network Load Balancing pro veřejný provoz do Tunelu kde najdete podrobný návod.

Private Network Load Balancing podporuje odesílání provozu výstupním bodem pro tunely Cloudflare WAN (dříve Magic WAN), jako GRE, IPSec nebo CNI tunely. Další informace najdete v Nastavení Private Network Load Balancing s Cloudflare WAN.

Vstupní body Private Network Load Balancing naproti tomu představují zabezpečené cesty mezi požadavkem koncového uživatele a sítí Cloudflare. Cloudflare Load Balancing podporuje provoz z CDN, Spectrum, Cloudflare One Client a Cloudflare WAN a přeposílá tento provoz na load balancer, který jej následně odesílá na endpoint za libovolným výstupním bodem (CDN/CNI/IPSec/GRE/Tunnel). Váš provoz může vstupovat a vystupovat přes libovolnou kombinaci vstupního a výstupního bodu.

• Požadavky pocházející z veřejného internetu a směřující na privátní či interní službu: Požadavky z internetu můžete směrovat na své interní služby na interních IP adresách, například systémy pro účetnictví nebo produkční automatizaci, pomocí Cloudflare Tunnel.

• Inteligentní směrování provozu: Využijte failover pro svůj privátní provoz a získejte možnost přímo sledovat stav těchto IP cílů, místo směrování provozu na tunel pomocí load balancingu, kde byste sledovali jen stav samotného tunelu.

• Hostování aplikací na nestandardních portech: Snadno určíte a nasměrujete provoz k aplikacím hostovaným na privátních IP adresách s nestandardními porty, což vaší konfiguraci služeb dává větší flexibilitu, aniž byste museli měnit stávající infrastrukturu.

• Veřejné a privátní load balancery: Veřejné LB mohou směrovat internetový provoz na privátní IP adresy a podporují všechny produkty vrstvy L7, jako WAF a API Shield. Privátní LB směrují provoz vycházející z privátních sítí na privátní IP adresy a vyžadují on-ramp, například Cloudflare One Client nebo Cloudflare WAN.