Monitoreo de Balanceadores de Carga
El Monitoreo de Balanceadores de Carga proporciona visibilidad en tiempo real sobre el estado y el rendimiento de su infraestructura de balanceo de carga. Presenta las métricas más relevantes para la entrega de aplicaciones — conexiones activas, solicitudes por segundo (RPS), tasas de procesamiento SSL/TLS, disponibilidad de miembros del pool y utilización de recursos de hardware — para que su equipo NOC pueda detectar saturación, miembros de pool fallidos y problemas de certificados antes de que las aplicaciones se degraden.
Tarjetas de Resumen
| Tarjeta | Descripción |
|---|---|
| Virtual Servers | Recuento total de servidores virtuales (VIPs) configurados en todos los balanceadores de carga |
| CPU | Utilización promedio de CPU en todos los dispositivos balanceadores de carga |
| Memory | Utilización promedio de memoria en todos los balanceadores de carga |
| L-connections | Total de conexiones activas de Capa 4/Capa 7 en todos los servidores virtuales |
| RPS | Solicitudes por segundo agregadas que se procesan en todos los servidores virtuales |
Pestañas
| Pestaña | Descripción |
|---|---|
| Health | Gráficos de tendencia de CPU y memoria con tabla de estado por dispositivo |
| Virtual Pools | Estado de los miembros del pool, resultados de verificaciones de estado y distribución del tráfico |
| SSL/TLS | Rendimiento de descarga SSL, estado de certificados y desglose de versiones TLS |
| WAF Rates | Tasas de eventos del firewall de aplicaciones web (si el módulo WAF está activo) |
Gráficos de Tendencia
Tendencias de CPU y Memoria (7d)
Un gráfico de doble línea de 7 días que compara la utilización de CPU y memoria. Los balanceadores de carga que realizan descarga SSL generalmente muestran un comportamiento conjunto de CPU y memoria durante los períodos de mayor tráfico. Una divergencia (CPU normal, memoria en aumento) puede indicar una fuga de conexiones.
Tendencia de Conexiones Activas (7d)
Un gráfico de series temporales de 7 días de conexiones activas simultáneas. Ayuda a identificar patrones de tráfico, horas pico y picos de conexiones inesperados que podrían indicar un ataque o un mal funcionamiento de la aplicación.
Tabla de Estado de Dispositivos Balanceadores de Carga
| Columna | Descripción |
|---|---|
| Device | Nombre de host o identificador del balanceador de carga |
| Status | En línea o Fuera de línea |
| CPU | Porcentaje actual de utilización de CPU |
| Memory | Porcentaje actual de utilización de memoria |
| L-connections | Recuento actual de conexiones activas |
| Conn/s | Nuevas conexiones que se establecen por segundo |
| SSL TPS | Handshakes SSL procesados por segundo (tasa de descarga SSL) |
| HTTPS RPS | Solicitudes HTTPS por segundo |
| Pool Up | Proporción de miembros del pool que actualmente pasan las verificaciones de estado (p. ej., 8/10) |
| VIPs | Recuento de direcciones IP virtuales configuradas |
| Algorithm | Algoritmo de balanceo de carga en uso (Round Robin, Least Connections, IP Hash, etc.) |
| Options | Acceder al detalle del servidor virtual, la lista de miembros del pool o la tabla de conexiones |
Pestaña Virtual Pools
La pestaña Virtual Pools muestra el estado de los pools de servidores backend:
| Columna | Descripción |
|---|---|
| Pool Name | Identificador del pool de servidores backend |
| VIP | IP virtual a la que está asignado este pool |
| Members | Total de miembros del pool |
| Up | Miembros que actualmente pasan las verificaciones de estado |
| Down | Miembros que actualmente no pasan las verificaciones de estado |
| Health Check | Protocolo utilizado (HTTP, HTTPS, TCP, ICMP) y último resultado |
| Distribution | Cómo se distribuye actualmente el tráfico entre los miembros (conexiones activas por miembro) |
Un miembro del pool en estado Down significa que el servidor backend asociado no está recibiendo tráfico. Si todos los miembros de un pool están inactivos, el VIP devolverá errores a los clientes.
Pestaña SSL/TLS
La pestaña SSL/TLS realiza un seguimiento del rendimiento de certificados y cifrado:
- SSL TPS — Handshakes SSL por segundo — valores altos indican una carga elevada de descarga SSL
- TLS Version Distribution — Desglose del uso de TLS 1.2 vs TLS 1.3 en las conexiones
- Certificate Expiry — Estado de los certificados SSL vinculados a cada servidor virtual
- Cipher Usage — Qué suites de cifrado se negocian con mayor frecuencia
Mejores Prácticas
- Generar alertas cuando los miembros del pool caigan por debajo del umbral — Si más de un miembro del pool falla en las verificaciones de estado simultáneamente, investigue de inmediato. Una proporción de pool
1/3significa que los miembros restantes absorben 3 veces la carga normal. - Monitorear el SSL TPS cuando se aproxime a los límites del hardware — La descarga SSL/TLS consume mucha CPU. Cuando el SSL TPS se aproxima a la capacidad nominal del dispositivo, la latencia en el establecimiento de conexiones aumenta. Planifique la expansión de capacidad.
- Rastrear las conexiones por segundo, no solo las conexiones activas — Una tasa alta de Conn/s con una vida útil corta de la conexión (p. ej., tráfico de API) puede agotar la tabla de conexiones más rápido que las conexiones de larga duración.
- Investigar los miembros del pool con recuentos de conexiones desproporcionados — Si un miembro en un pool de Least Connections tiene significativamente más conexiones que los demás, su verificación de estado puede estar pasando mientras se encuentra degradado. Agregue verificaciones de estado a nivel de aplicación.
Páginas Relacionadas
- Dispositivos de Red — Balanceadores de carga en el inventario unificado de dispositivos
- Centro de Operaciones de Seguridad — Estado de certificados SSL/TLS que alimenta la postura de seguridad
- Flujos de Red — Análisis de flujo de tráfico para aplicaciones con balanceo de carga
- Alertas — Alertas de fallo de miembros del pool y de dispositivos en el feed de alertas