第7回 ロードバランサとアドレス変換技術

　ロードバランサは当初、もっぱら複数のWebサーバへの振り分けのみを実現するものが主流であったが、最近では適用範囲が広範囲に広がっている。例えば、業務サーバ、メールサーバ、ルータやファイアウォールなどのネットワーク機器、 IP電話で利用するSIPサーバの役割を果たす製品が出てきている。さらに、近年のセキュリティ意識の向上を背景に、ウイルスチェック機能、VPNゲートウェイが持つパケットの暗号化機能や、不正アクセスを検出するIDS機能などを持つ製品も登場してきており、他のネットワーク製品との区別が難しくなってきている。以下に、その例を挙げる。

　データ部を暗号化されたパケットの場合、通常のロードバランサではパケットの中身が確認できないため、クッキーによる振り分けのように振り分け基準によっては振り分けることができない（図6）。

　よって、暗号化区間とロードバランサの位置関係の注意が必要である。SSLを用いる場合、暗号化・復号を行うSSLアクセラレータ機能を持つ装置が必要になる（図7）。こういったセキュリティ面を考慮して、最初から、またはオプションとしてこの機能をもつ製品も登場している。

…この記事の続きは、会員限定です。 　会員登録はこちら(無料)

会員限定の「ロードバランサ/第7回 ロードバランサとアドレス変換技術」(全文)では、誰もが必要とするネットワークの基礎知識を解説しています。会員登録を行い、ログインすると記事の続き(以下の内容)がご覧いただけます。

【1】ロードバランサとは

　1-1　なぜシステムを二重化するのか？

　1-2　振り分け基準

　1-3　障害が発生した装置の切り離し

【2】ロードバランサの仕組み

【3】ロードバランサに関する国家資格試験問題にチャレンジ！

【4】ロードバランサ最前線

　4-1　暗号化通信に対応したロードバランサ

　4-2　二重化に対応したロードバランサ

会員になると「ロードバランサ/第7回 ロードバランサとアドレス変換技術」など連載でネットワークの基礎を学んでいただけます。