Mandataires et équilibreurs de charge

Certains services réseau s’interposent dans le trafic, entre les clients et les serveurs, afin d’ajouter du contrôle, de la sécurité ou de la capacité à monter en charge. Deux exemples essentiels sont les proxys et les répartiteurs de charge.

Plutôt que de laisser les clients et les serveurs communiquer directement, ces services intermédiaires interceptent et gèrent la conversation, améliorant ainsi les performances, la sécurité et la fiabilité.

Un serveur proxy agit comme un intermédiaire qui effectue des requêtes au nom des clients. Au lieu de se connecter directement à un site web, un client s’adresse au proxy, qui récupère le contenu et le lui renvoie.

Cette intermédiation permet au proxy de filtrer, de journaliser, de mettre en cache et de contrôler le trafic, offrant à une organisation un point central pour gérer et sécuriser l’accès sortant à Internet.

Un proxy direct se place devant les clients internes et traite leurs requêtes sortantes vers Internet. Les entreprises l’utilisent pour filtrer le contenu web, bloquer les sites interdits, mettre en cache les pages populaires et journaliser la navigation des utilisateurs.

Il masque également les clients internes derrière l’adresse du proxy. Du point de vue d’Internet, toutes les requêtes semblent provenir du proxy, et non des utilisateurs individuels qui se trouvent derrière lui.

Un proxy inverse se place devant les serveurs et traite les requêtes entrantes provenant d’Internet, en les transmettant au serveur principal approprié. Les clients ne communiquent qu’avec le proxy inverse, jamais directement avec les serveurs.

Il protège les serveurs contre une exposition directe, peut gérer le chiffrement, mettre le contenu en cache et constituer une porte d’entrée unique pour de nombreux systèmes principaux, améliorant ainsi la sécurité et la facilité de gestion.

Les proxys offrent plusieurs avantages :

• Mise en cache du contenu populaire pour accélérer les réponses et réduire la consommation de bande passante.
• Filtrage du contenu pour bloquer les sites dangereux ou interdits.
• Journalisation pour assurer la visibilité et faire respecter les règles.
• Anonymat, en masquant les véritables clients ou serveurs derrière le proxy.

Les proxys constituent donc un outil polyvalent, aussi bien pour la sécurité que pour les performances.

Un répartiteur de charge distribue le trafic entrant entre plusieurs serveurs afin qu’aucun serveur ne soit surchargé. Il présente une seule adresse aux clients, puis répartit leurs requêtes entre un groupe de serveurs principaux.

C’est essentiel pour les services très sollicités : cela augmente la capacité, maintient des temps de réponse faibles sous forte charge et permet d’ajouter des serveurs pour accompagner la croissance.

Le répartiteur de charge utilise un algorithme pour choisir le serveur qui traite chaque requête :

• Tourniquet : parcourir les serveurs à tour de rôle.
• Nombre minimal de connexions : envoyer la requête au serveur le moins occupé.
• Pondération : privilégier les serveurs les plus puissants.

Il effectue également des vérifications d’état, retirant de la rotation les serveurs défaillants afin que les utilisateurs ne soient jamais dirigés vers un serveur hors service.

Les répartiteurs de charge améliorent la disponibilité, et pas seulement les performances. Si un serveur tombe en panne, le répartiteur cesse simplement de lui envoyer du trafic et achemine tout vers les serveurs en bon état, de sorte que les utilisateurs ne remarquent rien.

Cette redondance permet au service de rester disponible même pendant les pannes ou la maintenance des serveurs, faisant des répartiteurs de charge un élément essentiel des architectures réseau résilientes et toujours disponibles.

Certaines applications doivent continuer à envoyer un utilisateur vers le même serveur principal, car celui-ci conserve l’état de sa session, comme le contenu de son panier. La persistance des sessions (également appelée sessions persistantes) garantit qu’un client donné est toujours dirigé vers le même serveur.

Sans cette fonctionnalité, les requêtes d’un utilisateur pourraient passer d’un serveur à l’autre, entre des serveurs qui ne partagent pas leur état, ce qui perturberait les connexions ou les paniers. La persistance établit un compromis entre l’objectif de répartir la charge et le besoin d’une continuité avec état.

Les deux fonctions se recoupent, mais leurs objectifs diffèrent. Un proxy se concentre sur l’intermédiation, le filtrage et la sécurisation du trafic, tandis qu’un répartiteur de charge se concentre sur la distribution du trafic pour permettre la montée en charge et garantir la disponibilité.

Un proxy inverse assure souvent aussi la répartition de charge, et les équipements modernes combinent fréquemment les deux fonctions. L’essentiel est de comprendre ce que chacune apporte : contrôle et sécurité, d’une part, capacité et résilience, d’autre part.

Les proxys s’interposent dans le trafic : un proxy direct gère les requêtes sortantes des clients (filtrage, mise en cache, journalisation), tandis qu’un proxy inverse se place devant les serveurs pour assurer leur sécurité et leur contrôle. Les répartiteurs de charge distribuent le trafic entre un groupe de serveurs à l’aide d’algorithmes et de vérifications d’état, améliorant à la fois les performances et la disponibilité ; les deux fonctions sont souvent combinées.

Les proxys s’interposent entre les clients et les serveurs : un proxy direct contrôle le trafic sortant des clients (filtrage, mise en cache, journalisation), tandis qu’un proxy inverse se place devant les serveurs et les protège. Les répartiteurs de charge distribuent le trafic entre un groupe de serveurs à l’aide d’algorithmes et de vérifications d’état, améliorant les performances et la disponibilité. Les deux fonctions sont souvent combinées au sein d’un même équipement.