VMware Avi Load Balancer官方最新版v30.2.2打包版

VMware Avi Load Balancer是一款先进的应用交付控制器，提供灵活的负载均衡、自动扩展及智能流量管理，其镜像包包含了高可用性配置、自动化部署脚本及集成API，支持多云环境与容器编排，是现代数据中心的理想选择。

更新内容

VMware Avi Load Balancer 30.2.2 | 2024 年 9 月 6 日

这是一个维护版本，提供高优先级问题的修复(15 项)。

VMware Avi Load Balancer 30.2.1 | 2024 年 5 月 7 日

VMware NSX 高级负载均衡器现在称为 VMware Avi 负载均衡器。从 30.2.1 开始，Avi 控制器 UI、CLI、API 和产品文档中引入了产品名称更改。此更改不会影响产品的功能，也不会影响与先前版本的兼容性的 API 更改。

1、云连接器

AWS

支持服务引擎的 C6i 实例类型。

VMware NSX

使用标志 automate_dfw_objects 控制 DFW 对象的创建的能力。

通过代理支持传出流量 system_configuration.proxy_configuration vCenter 和 NSX Manager 的字段。

每个 NSX 云的数据段最大第 1 层数量增加至 800。

保留 NSX 云的客户端 IPv6 支持。

当虚拟服务出现故障时，支持从 NSX Cloud 部署中的 T1 逻辑路由器中删除 VIP 路由。

为了增强 NSX 部署中的数据路径性能，在 SE 虚拟机上的 vNIC 中配置了 ctxPerDev 和 pnicfeatures。

开放堆栈

SRIOV 支持 OpenStack 无 Orchestrator 云中的 Mellanox VF。

支持 OpenStack No-Orchestrator 云中出站 NAT 的默认网关。

VMware vCenter

能够在 vCenter 写入访问云配置中更改数据中心名称。

支持在 Avi vCenter 写入访问云配置中更改 vCenter 的 URL/IP。

2、负载均衡核心功能

支持在 DataScripts 函数和 HTTP 策略中指定任何 HTTP 响应代码 (200-599)。

WebSocket 支持 V1 客户端 (HTTP/1.x) 和 V2 (HTTP/2) 服务器之间的通信。

当 L4 应用程序配置文件用作覆盖应用程序配置文件时，支持 TCP 代理协议(选择 “启用代理协议” )。

SSL 握手失败现在包括在客户端日志中记录客户端提供的密码。

3、联网

SCTP 支持的以下功能全面可用：

vCenter Cloud 环境中具有旧版 HA 的 SCTP 代理配置文件。

支持 Preserve-Client-IP、自动网关、L4 连接日志和指标。

SCTP 的 Active-Active 和 N+M HA 模式支持。

支持用于虚拟服务和服务引擎数据包捕获的 AND/OR/NOT 过滤器。

引入了 NAT 策略规则 NAT_POLICY_ACTION_TYPE_DYNAMIC_IP_PRESERVE_PORT 的新操作，通过保留 UDP 流的源端口来支持出站 NAT 功能，并帮助正常恢复 UDP 流。

浮动 IP 显示在服务引擎 UI 的正在使用的接口列表弹出屏幕中。

Linux 服务器云：支持 MLNX_OFED 版本 OFED_LINUX-5.8-2.0.3.0 中的 Mellanox ConnectX6 LX NIC。

4、用于控制平面的 IPv6

主接口支持 IPv6，用于集群和外部通信，即主接口可以是 IPv6 或 IPv4。

云连接器支持 vCenter 和 NSX-T 云，以便与这些端点进行 IPv6 通信。

5、IPv6 数据平面

为 vCenter 和 NSX Cloud 环境保留客户端 IP、浮动 IP 、路由支持、 NSX 服务插入。

快速路径支持(TCP 和 UDP 网络配置文件)。

SCTP IPv6(SCTP 代理配置文件)。

DSR(直接服务器返回)、SNAT、路径 MTU 支持。

BGP 社区的 IPv6 支持。

对 IPv6 的 GRO 和 RSS 支持。

6、边界网关协议

支持在虚拟服务级别配置 AS 路径前置和本地首选项设置，以及可用于 VRF 级别设置的现有配置选项。

7、监控和可观察性

CONFIG_CREATE 和 CONFIG_DELETE 审核事件现在提供进行配置更改的客户端的用户代理和 IP 地址。

未解析的 URI 现在记录在应用程序日志中，并且可以通过 UI 查看。

支持用户通过 UI 配置 SE 资源指标事件 / 警报的阈值。

使用每 VS 日志统计信息 (vslogstats) 和每 VS 每 SE 日志统计信息 (vslogstatsdisaggr) 增强 SE-Log-Agent 统计信息。

8、系统

增强的灾难恢复和配置恢复能力。

9、安全

管理证书吊销列表 (CRL) 的增强功能。

支持可配置的 CRL 到期事件。

数据脚本 avi.ssl.get_tls_fingerprint(type) 返回与虚拟服务进行 SSL/TLS 连接的客户端的 TLS 指纹。

现在可以使用 ControlScript 通过 InfoBlox DNS 使用 DNS-01 质询通过 LetsEncrypt 自动续订和颁发证书。

能够选择在证书验证期间排除的错误类型，以在 PKI 配置文件中实施故障关闭或故障打开场景。

配置 IDP 元数据 URL 时，支持使用 “启用定期下载” 字段定期自动检索、监控和更新 SAML IDP 元数据。

10、Web 应用程序防火墙 (WAF)

支持 CSRF 保护。

HTTP 会话和客户端状态管理，以实现 CSRF 保护和状态机器人管理。

WAF 配置文件中的内容类型映射支持启用字符串操作(等于和正则表达式)来匹配内容类型。

支持通过 WAF 配置文件系统 - WAF-Profile-API 保护 JSON 和 XML API 流量。

字符串组支持 PSM 位置匹配。

使用 Avi 机器人管理时，WAF 策略中会引入 “受信任的客户端类型” 选项，以将应用程序配置为仅从符合配置条件的客户端进行学习。

支持克隆现有的 WAF 策略。

WAF CRS 默认版本已更新至 2024-01。

11、用户界面

UI 支持配置处于 UP 状态的最小池数，以便将虚拟服务标记为 UP。

虚拟服务树视图中的可视指示器表示与每个虚拟服务关联的主服务引擎。

在日志页面中，日志页面出现超时，表明 API 在指定时间内没有返回所有可用的日志数据。

UI 支持管理同一主机名的多个静态记录，确保保留通过 CLI 和 API 进行的现有配置。

利用 VMware Clarity 框架增强用户界面，具有以下功能：

服务引擎

池组

GSLB

健康监测仪

LDAP/LDAPS

FTP/FTPS

SMTP/SMTPS

IMAP/IMAPS

POP3/POP3S

警报

12、已解决的问题

36 项已知问题修复，本文主要列出新增功能，限于篇幅，请访问官网查看。

13、安全修复

此版本解决了 CVE-2024-22264 和 CVE-2024-22266。

官方介绍

1.全栈负载均衡

AviLoadBalancer支持多种层次的负载均衡，包括：

四层（L4）负载均衡：处理TCP/UDP流量，适用于高性能和低延迟要求的场景。

七层（L7）负载均衡：支持HTTP/HTTPS流量，具备内容感知路由、SSL终止和Cookie粘性等功能，适合复杂的Web应用。

2.自动化与自适应能力

智能流量管理：基于实时流量和应用性能数据，自动调整流量分配策略。

动态伸缩：根据实际流量需求动态添加或删除后端实例，提高资源利用率。

3.集成与兼容性

与VMware生态系统的深度集成：完美融合NSX、vSphere及Tanzu等产品，简化网络和应用交付。

多云支持：无论是在私有云、公有云还是混合云环境中，Avi都能够实现跨云的统一负载均衡。

4.可视化监控与分析

实时性能监控：提供丰富的仪表盘和分析工具，帮助运维人员及时识别性能瓶颈。

深度包检查：支持对流量进行深入分析，识别潜在的问题和安全风险。

5.安全性

内置Web应用防火墙：提供对常见攻击（如SQL注入、XSS）的保护，增强应用的安全性。

SSL/TLS加密：支持加密通信，确保数据传输的安全。

部署架构

(1)AviLoadBalancer采用分布式架构，主要组件包括：

(2)控制器（AviController）：负责管理整个负载均衡环境，提供配置、策略和监控功能。

(3)服务代理（AviServiceEngine）：部署在数据平面，负责实际的流量处理和负载均衡任务。

(4)分析与报告模块：收集并分析性能数据，生成报告以供决策。

Avi Load Balancer使用场景

1.微服务架构：在微服务环境中，实现对不同服务的智能路由和负载均衡。

2.大规模Web应用：为海量用户提供稳定、高效的访问体验。

3.DevOps与CI/CD流程：支持自动化部署和持续交付，提升开发和运维的效率。