ネットワークスペシャリスト2023午後Ⅱ問2-5-3

　Y社は、従業員300名の事務用品の販売会社であり、会員企業向けにインターネットを利用して通信販売を行っている。ECサイトは、Z社のデータセンター(以下,z-DCという)に構築されており、Y社の運用PCを使用して運用管理を行っている。

　ECサイトに関連するシステムの構成を図1に示す。

[ECサイトに関連するシステムの構成,運用及びセッション管理方法]

・会員企業の事務用品購入の担当者（以下,購買担当者という）は,Webブラウザでhttps://ecsv.example.jp/を指定してECサーバにアクセスする。

・運用担当者は,運用PCのWebブラウザでhttps://ecsv.y-sha.example.lan/を指定して,広域イーサ網経由でECサーバにアクセスする。

ECサーバは、次の方法でセッション管理を行っている。

・Webブラウザから最初にアクセスを受けたときに、ランダムな値のセッションIDを生成する。

・Webブラウザへの応答時に、CookieにセッションIDを書き込んで送信する。

・WebブラウザによるECサーバへのアクセスの開始から終了までの一連の通信を、セッションIDを基に、同一のセッションとして管理する。

[ECサーバの増強構成の設計]

　X主任は,ECサーバの増強が必要になったことを上司のW課長に報告し,W課長か らECサーバの増強構成の設計指示を受けた。

　ECサーバの増強構成を図3に示す。

[LBの制御方式の検討]

　X主任は、導入予定のLBがもつ負荷分散機能、セッション維持機能、ヘルスチェック機能の三つについて調査し、次の方式を利用することにした。

・負荷分散機能

　アクセス元であるクライアントからのリクエストを、負荷分散対象のサーバに振り分ける機能である。Y社のECサーバは、リクエストの内容によってサーバに掛かる負荷が大きく異なるので、ECサーバにエージェントを導入し、エージェントが取得した情報を基に、ECサーバに掛かる負荷の偏りを小さくすることが可能な動的振分け方式を利用する。

・セッション維持機能

　同一のアクセス元からのリクエストを、同一セッションの間は同じサーバに転送する機能である。アクセス元の識別は、IPアドレス, IPアドレスとポート番号との組合せ,及びCookieに記録された情報によって行う, 三つの方式がある。IPアドレスでアクセス元を識別する場合, インターネットアクセス時に送信元IPアドレスが同じアドレスになる会員企業では, 複数の購買担当者がアクセスするECサーバが同一になってしまう問題が発生する。IPアドレスとポート番号との組合せでアクセス元を識別する場合は, TCPコネクションが切断されると再接続時にセッション維持ができなくなる問題が発生する。そこで, Cookie中のセッションIDと振分け先のサーバから構成されるセッション管理テーブルをLBが作成し,このテーブルを使用してセッションを維持する方式を利用する。

・ヘルスチェック機能

　振分け先のサーバの稼働状態を定期的に監視し、障害が発生したサーバを負荷分散の対象から外す機能である。⑩ヘルスチェックは、レイヤー3,4及び7の各レイヤーで稼働状態を監視する方式があり、ここではレイヤー7方式を利用する。