のネットワーク設計

のユーザーインターフェイスと API に安全にアクセスするには、オーバーレイでバッキングされた、または VLAN でバッキングされた NSX ネットワークセグメントにノードを展開します。

ネットワークセグメント

このネットワーク設計では次の機能が提供されます。

すべての

コンポーネントは、管理ドメインの NSX インスタンスの Tier-0 ゲートウェイを介して管理 VLAN にルーティングされたアクセス権を持ちます。

管理ネットワークとその他の外部ネットワークへのルーティングは動的で、ボーダーゲートウェイプロトコル (BGP) に基づいています。

クラスタの展開では、

サービスへの接続を管理するためにロードバランサが必要です。

ロードバランシングサービスは、NSX によって提供されます。

クラスタの展開中、または標準展開のスケールアウト中に、

と SDDC Manager が連携して、NSX ロードバランサの構成を自動化します。ロードバランサは、次の設定で構成されます。

クラスタ化された
ロードバランサの構成
ロードバランサの要素	設定
サービスの監視	デフォルトの間隔とタイムアウトを使用します。監視間隔：3 秒アイドルタイムアウト期間：10 秒起動/停止：3 秒 HTTP 要求： HTTP メソッド：Get HTTP 要求バージョン：1.1 要求 URL：/SAAS/API/1.0/REST/system/health/heartbeat。 HTTP 応答： HTTP 応答コード：200 HTTP 応答本文：OK SSL 構成：サーバ SSL：有効クライアント証明書：クロスインスタンス Workspace ONE Access クラスタ証明書 SSL プロファイル：default-balanced-server-ssl-profil。
サーバプール	LEAST_CONNECTION アルゴリズム。プールの SNAT 変換モードを自動マップに設定します。静的メンバー：名前：ホスト名 IP アドレス： IP アドレスポート：443 重み付け：1 状態：有効上記のサービスモニターを設定します。
HTTP アプリケーションプロファイル	タイムアウト 3,600 秒（60 分）。 X-Forwarded-For 挿入
Cookie パーシステンスプロファイル	Cookie 名 JSESSIONID。 Cookie モード書き換え
仮想サーバ	HTTP タイプ L7 ポート 443 IP クラスタ IP アドレスパーシステンス上記の Cookie パーシステンスプロファイル。アプリケーションプロファイル上記の HTTP アプリケーションプロファイル。サーバプール上記のサーバプール