ケットを持って帰ってきたとき その駐車を行ってくれた人は そのチケットにより駐車場所を特定し その車をあな たに返してくれます クッキーは ネットワーク管理者や web マスターが彼等のサイトを個人ベースにカスタマイズする事を可能にしてくれます クッキーは 情報の個人対応 オンライン販売を補助する事

Transcription

1 F5 ネットワークス社の BIG-IP コントローラが提供するクッキー パーシステンス BIG-IP コントローラはビジネス上クリティカルな web サイトにハイアベイラビリティ機能とインテリジェントなロードバランス機能を提供するように設計されています これらの機能と一緒に BIG-IP はユーザがサーバにパーシステンスのあるアクセスを必要としている事を認識できるように設定する事が可能です この機能は ユーザがある特定の同一のサーバに対してコネクションを再接続する事を可能にしてくれます BIG-IP コントローラは 色々な種類のパーシステンス機能を提供します : ソース IP アドレス サーバ VIP SSL デスティネイション アドレス アフィニティ 及びクッキー パーシステンス このドキュメントは BIG-IP のクッキー パーシステンス モードに焦点をあて このモードの多様性とそれぞれがどのように動作するかを説明します パーシステンスの必要性クッキー パーシステンスの価値を完全に認識する為に まずパーシステンスの簡単なオーバービューから行います 例えば BIG-IP が複数のサーバのロードバランスを行っている時 パーシステンスは必要になります あるユーザがある1 台のサーバにコネクションしている場合に そのユーザは恐らく再度コネクションする場合にその同一のサーバに接続することが要求されるはずです この事は サーバがそのユーザのデータを格納していて そのデータはダイナミックに他のサーバと共有されていない場合には必要な機能となります 例えば ある顧客がある web サイトで商品のショッピング カートを作っていて そして そのトランザクションが完了する前にそのサイトを離れたとしましょう そして その同一のサイトに戻ったとき BIG-IP はその顧客のリクエストを他のサーバに振り向けてしまうでしょう そして そのサーバはその顧客もかれのショッピング カートも知らないことでしょう ( 勿論 そのサーバ全てが顧客情報と彼等が選んだ商品の情報を単一のバックエンドのデータ ベース サーバに格納していれば このような事は問題にはならないでしょうが ) しかしながら そのサイトがそのような方法で設計されていない場合 特定のショッピング カート情報は ある1 台のサーバ上に留まらざるをえません この場合には BIG-IP は ユーザのリクエストをシームレスに処理する為に ユーザが以前に使用したサーバと同じサーバを選択してやる必要があります このような条件の場合には BIG-IP はロードバランス アルゴリズムにオーバーライドして セッションのパーシステンスを実現します クッキーとは何か? ' クッキー ' とは web サーバがユーザのブラウザーと連携して格納する少量の情報の事で 後程その同じブラウザーから読み出す事のできる情報です 即ち サーバが HTTP オブジェクトをユーザに返すとき 同様にそのユーザが格納する少量のデータを送り出していることがありますが それが ' クッキー ' です 似たような類似例は ' クッキー ' を駐車場のサービスと考えることです あなたはチケットを受け取って 駐車を代わって行ってくれる人があなたの車を駐車してくれます ( 注 : 日本では 駐車は通常個人が行う事がほとんどだが 米国では Valet Parking の場合 駐車を行ってくれる人間が駐車してくれる 日本では適切な例ではないかもしれない ) 後程あなたがそのチ F5 Networks Japan K.K. 1

2 ケットを持って帰ってきたとき その駐車を行ってくれた人は そのチケットにより駐車場所を特定し その車をあな たに返してくれます クッキーは ネットワーク管理者や web マスターが彼等のサイトを個人ベースにカスタマイズする事を可能にしてくれます クッキーは 情報の個人対応 オンライン販売を補助する事を可能にしてくれます クッキーはさらに そのサイトのコンテンツをユーザの好みに合うようにする方法を提供してくれます もし あなたがクラシックの音楽 CD を Amazon.com で購入した場合 次回あなたがそのサイトを訪れた時に 他のクラシック ミュージックのリストや 特別価格商品 他に関連する情報といったあなたの好みに合うような情報と一緒に例えば "Welcome Back, Joe Smith" といったような個人向けのメメッセージを見る事になるでしょう 簡単にいうと クッキーはデータベースの情報を蓄え ページの設定をカスタマイズし サイトを殆どどんな事に関しても個人向けにカスタマイズする事を可能にしてくれます 明らかに クッキー及びそれの含む情報は 企業がその顧客に対して差別化されたサービスを提供する事を可能にしてくれます 即ち クッキーは e-コマースの世界で 企業が ' 毎度ありがとうございます 我々はあなたを覚えています ' という手段で顧客に認知要素を作り出しています ( 即ち企業とそのサイトに対する計り知れない程の強いブランド イメージ ) BIG-IP のクッキー パーシステンスハイアベラビリティとロードバランスを提供する製品の BIG-IP コントローラは クッキー パーシステンスを提供します この手法のパーシステンスは 顧客が以前にある web サイトを訪問した時に使用したのと同じサーバに再接続することを可能にする為に 顧客のコンピュータに蓄えられている HTTP のクッキーを使用します BIG-IP は 3つのタイプのクッキー パーシステンスを提供します インサート モード リライト モード 及びパッシブ モードです 選択されたモードにより クッキーがユーザに返される時に BIG-IP がそれをどう扱うかが変わります 以下は それぞれのモードの簡単な説明です インサート モードクッキー インサート モードでは ユーザが接続しているサーバの情報は そのサーバから返される HTTP 応答のヘッダーのなかに書き込まれます このモードでは その選択したサーバの情報を含んでいるクライアントのコンピュータ上に (BIGipServer という名前の ) クッキーを生成します そのクッキーの失効日時は BIG-IP コントローラ上で設定されるタイム アウトに基づいてセットされます F5 Networks Japan K.K. 2

3 クッキーパーシステンス ( インサート モード ) この方法の場合 ある顧客が最初にあるサイトを訪れた時 ある HTTP リクエスト ( クッキーの付いていない ) が BIG-IP コントローラに入ってきます それから BIG-IP はサーバをどれか選択し そのリクエストを送ります HTTP の返答 ( クッキーを持たない ) が BIG-IP に返ってき BIG-IP はクッキーをインサートしてその HTTP 応答をその顧客側に返します その顧客が後程そのサイトに戻ってきた時 HTTP のリクエスト ( 同じクッキーをふくんでいる ) が BIG-IP に入ってきてそのクッキーは適正なサーバを指定でき その HTTP リクエスト ( 同じクッキーを含んでいる ) はそのサーバに送られます リライト モードもしリライト モードが指定された場合には BIG-IP コントローラはサーバから顧客に送られる BIG-IP Cookie という名のクッキーをインターセプトして そのクッキーの名前を BIGipServer に書き換えます BIG-IP コントローラがそのクッキーをリライトするとき そのサーバ情報とタイム アウト値はリセットされます リライト モードは サーバによって生成されるクッキーのセット アップを必要とし その web サーバから BIG-IP がリライトする為のブランクのクッキーが送られてくる事を必要とします Apache の場合には クッキーは httpd.conf. ファイルにエントリーを追加する事で各々の web ページ ヘッダーに追加する事が可能です Header add Set-Cookie BIG-IP Cookie = F5 Networks Japan K.K. 3

4 ( クッキー中で ゼロは 75 個である必要があります ) クッキー パーシステンス ( リライト モード ) リライトの場合には ある顧客が最初にあるサイトを訪れて HTTP のリクエスト ( クッキーを持たない ) が BIG-IP に入ってきます BIG-IP はサーバを選択し そのリクエストを送ります そのサーバからの応答は この場合はブランクのクッキーを含んでいます BIG-IP はそのクッキーをリライトし その HTTP 応答を特殊なクッキーと一緒に送り返します 後程その顧客がそのサイトに帰ってきた時 HTTP リクエスト ( 同じクッキーを持つ ) が BIG-IP に入ってきて BIG-IP はこのクッキー情報を適正なサーバを特定する為に使用します この HTTP リクエスト ( 同じクッキーを持つ ) はそのサーバに送られます パッシブ モードパッシブ モードが選択された場合には BIG-IP コントローラはサーバからの応答に対して既存のクッキーにインサートを行ったり サーチしたりする事はありませんし クッキーをセットアップしようとする事もありません このモードでは サーバが正確なノード情報 タイム アウトの設定を含むクッキーを提供する事を仮定しています パッシブ モードが動作する為には web サーバから適正なノード情報を含んだクッキーが来ることが必要です Apache の場合 クッキーは httpd.conf. ファイルにエントリーを追加する事で各々の web ページ ヘッダーに追加する事が可能です Header add Set-Cookie BIGipServer= ; expires=sat,19-aug :35:45 GMT; path=/ この例では はノードのアドレスをエンコードした値で はポートをエンコードした値です アドレスのエンコードの等価式は アドレス (a.b.c.d) に対して : d*256^3 + c*256^2 + b*256 + a F5 Networks Japan K.K. 4

5 ポートをエンコードする方法は そのポートを表す 2 バイトを取り それをひっくり返す 従って ポート 80 は 80x = になります ポート 1433 は (5x の代わりに )153 x = になります パッシブでの場合 ある顧客があるサイトを訪問して HTTP のリクエスト ( クッキーの無い ) が BIG-IP に送られます BIG-IP はサーバを選択し そのリクエストをサーバに送ります HTTP の応答 ( 特別のクッキーと一緒に ) は BIG-IP に返されます BIG-IP は HTTP の応答を ( 特別なクッキーと一緒に ) 顧客側に返します この顧客が後程そのサイトに帰ってきたとき HTTP リクエスト ( 同一のクッキーで ) により 適正なサーバが選択されます HTTP リクエスト ( 同一のクッキーで ) はそのサーバに送られます HTTP の応答 ( 特別なクッキーと一緒に ) は BIG-IP にもどされ BIG-IP は特別なクッキーと一緒に HTTP の応答を顧客側に返します クッキー パーシステンス ( パッシブ モード ) 全体としての利益一般的に BIG-IP のクッキー パーシステンスでは データは BIG-IP 側ではなくクライアント側に蓄えられます その為 殆ど無制限なクライアントのリソースが常に使用可能となります 即ち クッキー パーシステンスは HTTP のクッキーによるパーシステンスを可能にし 情報はクライアントのディスクドライブに蓄えられます このことは BIG-IP のメモリーを消費する事なく 殆ど無制限なクライアント数に対して 殆ど無制限に長い時間のパーシステンスを可能にします F5 Networks Japan K.K. 5

6 まとめパーシステンスはもはやあなたの web サイトのサーバへの計画や設計に対する検討項目ではなく 必然です あなたは あなたのサイトのサービス品質を最適化する為に あなたのネットワークをロードバランスする必要があるのと同時に トラッフィックを特定のサーバに振り向けてやる機能が必要です そして クッキーがサイトを顧客向けに個人対応させる方法として一般化するのにつれ このメカニズム同様に成長する事になるでしょう 柔軟性があって インテリジェントなロードバランス ソリューションを提供する BIG-IP コントローラは 戦略的ビジネス アプリケーションをサポートして 色々なネットワーク環境を収容できる クッキー パーシステンスを含む 6 つのパーシステンス モードを提供します F5 Networks Japan K.K. 6