El equilibrio de carga del servidor funciona en FortiOS6.4

Descripción

Este artículo proporciona información sobre el tipo de VIP ‘server-load-balance‘ y algunas características ejemplo HTTPS offloading y persistencia de cookies funcionan en FOS 6.4 y este simple slb puede ser utilizado. Si se reemplaza un ADC completo (F5,A10,FortiADC) con esta característica, lo siguiente podría ser interesante.

Alcance

FortiGate.

Solución

Características de FortiOS 6.4

• Protocolos soportados: HTTPS, SSL genérico, HTTP, TCP, UDP e IP genérico.
• Descarga de HTTPS con ajuste criptográfico opcional.
• Redirección HTTP a HTTPS.
  
• HSTS y HPKP.
• Cookies seguras.
• Manipulación simple de la cabecera HTTP (a través de perfil web-proxy).
• Comprobaciones de salud utilizables.
• Automatización a través de la API REST estándar de FG.

Limitaciones

• SNAT se limita a la IP de la interfaz de FortiGate.
• El registro de eventos no puede mostrar el VIP o el servidor real. Sin embargo, funciona con FAZ.
• El panel de control de LB Monitor sólo muestra el estado configurado (estático) y no el estado de salud.
• Máximo 16 servidores reales en dispositivos 1HU.
• Las comprobaciones de salud podrían ser redundantes si los servidores reales se reutilizan en múltiples VIPs.

Falta

Características avanzadas de ADC como:

• Reescritura de contenidos.
• Scripting (irules/aflex).
• Caché.
• SNI.