GWLB : Gateway Load Balancer

• 배포 및 확장과 AWS의 타사 네트워크 가상 어플라이언스의 플릿 관리에 사용된다.
• 네트워크의 모든 트래픽이 방화벽을 통과하게 하거나 침입 탐지 및 방지 시스템에 사용된다.
• IDPS나 심층 패킷 분석 시스템 또는 일부 페이로드를 수정할수 있지만 네트워크 레벨에서만 가능하다.

어떠한 애플리케이션에 액세스 하는 유저가 ALB를 사용해 애플리케이션에 바로 액세스하고 트래픽은 사용자에서 ALB로 바로 이동한다. 하지만 애플리케이션으로 이동하기 전에 모든 트래픽을 검사하고 싶다면 트래픽이 애플리케이션에 도달하기 전에 EC2 인스턴스와 같은 타사 가상 어플라이언스를 배포했고 트래픽의 애플리케이션에 도달 전에 트래픽을 통과하려면 GWLB를 사용하면 아주 간단해진다.

GWLB의 동작 과정

• GWLB를 생성하면 이면에서는 VPC에서 라우팅 테이블이 업데이트 된다.
• 라우팅 테이블이 수정되면 모든 사용자 트래픽은 GWLB를 통과한다.
• GWLB는 가상 어플라이언스의 대상 그룹 전반으로 트래픽을 확산한다.
• 그래서 모든 트래픽은 어플라이언스에 도달하고 어플라이언스는 트래픽을 분석하고 처리한다. 방화벽이나 침입 탐지와 같다고 볼 수 있다.
• 트래픽에 이상이 있다면 해당 트래픽을 드롭하고 그렇지 않다면 애플리케이션에 도달하게 된다.

GWLB의 원리

• GWLB는 다른 로드 밸런서들 보다 낮은 수준에서 실행된다.
• IP 패킷의 네트워크 계층인 L3에서 실행된다.
• GWLB의 2가지 기능 :
  • 투명 네트워크 게이트웨이 : VPC의 모든 트래픽이 GWLB가 되는 단일 엔트리와 출구를 통과한다.
  • 로드 밸런서 : 대상 그룹의 가상 어플라이언스 집합에 전반적으로 그 트래픽을 분산한다.
• 6081번 포트의 GENEVE 프로토콜을 사용한다.

GWLB의 대상 그룹(Target Groups)

• EC2 Instances
• IP Address