ロードバランサについて(Ask the Expert)

[CiscoJapanModerator]

シスコの技術サポートエンジニアへ質問して疑問を解決できる「エキスパートに質問」へようこそ！
ここでは、シスコのエキスパートからのアドバイスや最新の情報が得られる場として気軽に質問してみてください。
 

担当エキスパート: 中村 隆之 (Takayuki Nakamura)
Cisco Japan TAC のカスタマーサポートエンジニアとして、ロードバランサ製品（ACE、CSM、SSLM、GSS、ACE XML Gateway、ACNS）や、ビデオ製品（CDS、ECDS、DMS、Videoscape、CTM、CMP）等のサポートを担当しています。 保持資格：CCIE#38848 (R&S, SP)

ディスカッション開催期間：2014 年 8 月 18 日（月）～2014 年 8 月 31 日（日）

[質問の回答方法]
サポートコミュニティへ Cisco.com ID でログインすると、この説明の右下に「返信」ボタンが表示されます。クリックすると投稿欄が表示されますので、質問をご記入ください。最後に「メッセージの投稿」をクリックすると質問が送信され、完了となります。

もし１つの質疑応答が進行していても、他の新しい質問を同じスレッド内に投稿いただいて問題ありません。この「エキスパートに質問」のディスカッションスレッドに届いた質問は担当のTACエキスパートが回答しますがすべての質問に返信できないかもしれません。返信が得られずに開催期間が終了して残ってしまった質問については、サポートコミュニティ事務局が今回の技術カテゴリの通常のディスカッション フォーラムへ再掲載し、有用な情報の展開へとつなげていきます。エキスパートから返信が得られた質問については、評価機能でその回答が適切であったかをエキスパートへぜひ伝えてください。ご自身の質問だけでなく、他コミュニティのメンバーから寄せられた質問のやり取りのチェックなど、ぜひこのフォーラムへ再度訪問されることをお待ちしております！

[エキスパートからの回答について]
質問の投稿から原則数日以内に回答できるよう努めます。内容によっては、検証や確認に時間がかかる場合もありますのでご了承ください。質問の内容によっては、エキスパートの担当範囲外の場合もございます。その際はサポートコミュニティ事務局、もしくは適切な担当から回答いたします。

ディスカッション期間を過ぎてからの投稿にはエキスパートは回答できません。事務局より、通常コミュニティへの再投稿をご案内いたしますことをご了承ください。

[tkszk2000 · Accepted solution]

SSL のセッション数を確認する MIB がありましたら教えてください。

[taknakam]

ご質問ありがとうございます。

取得されたい情報は ACE で終端している SSL の現在のセッション数
ということでよろしいでしょうか。

VIP 宛の current connection 数のオブジェクトにアクセスすることで、
希望される情報が得られるものと思います。

具体的には以下のオブジェクトの値を取得します。

MIB	CISCO-SLB-MIB
オブジェクト	slbVServerNumberOfConnections
OID	1.3.6.1.4.1.9.9.161.1.4.2.1.6

snmpwalk での取得例を以下に示します。

# snmpwalk -v 2c -c public -m CISCO-SLB-MIB  10.9.31.1 .1.3.6.1.4.1.9.9.161.1.4.2.1.6
CISCO-SLB-MIB::slbVServerNumberOfConnections.1.147 = Gauge32: 3
CISCO-SLB-MIB::slbVServerNumberOfConnections.1.148 = Gauge32: 226

この結果から、SSL の VIP の値を確認します。

その他の方法としましては、SSL 用に独立した serverfarm が設定されて
いるようでしたら、その serverfarm の Current Connection を取得します。
 

MIB	CISCO-SLB-EXT-MIB
オブジェクト	cslbxServerFarmCurrConns
OID	1.3.6.1.4.1.9.9.254.1.2.5.1.2

snmpwalk での取得例を以下に示します。
この例では serverfarm "SF-SSL" の値が該当します。

# snmpwalk -v 2c -c public -m CISCO-SLB-EXT-MIB  10.9.31.1 1.3.6.1.4.1.9.9.254.1.2.5.1.2
CISCO-SLB-EXT-MIB::cslbxServerFarmCurrConns.1."SF" = Counter64: 3 connections
CISCO-SLB-EXT-MIB::cslbxServerFarmCurrConns.1."SF-SSL" = Counter64: 226 connections
CISCO-SLB-EXT-MIB::cslbxServerFarmCurrConns.1."AVS-SFARM" = Counter64: 0 connections

[Sachiko Hishikawa]

冗長構成で Cookie insert による Sticky を行っている際に
Cookie の有効期限に使用する日時情報は同期されますでしょうか。
同期されていることを確認する方法はありますでしょうか。

また、各 Sticky group で有効期限の情報が正しくセットされていることを
コマンドで確認する方法はありますでしょうか。

[taknakam]

ご質問ありがとうございます。

Cookie の有効期限に使用する日時情報は同期対象ではございませんので、

同期されません。この情報を確認するためのコマンドも実装されておりません。