編集この記事には独自研究が含まれているおそれがあります。問題箇所を検証し出典を追加して、記事の改善にご協力ください。議論はノートを参照してください。(2016年1月)レイヤ4スイッチ(L4スイッチ)は、ネットワーク機器の一種。L3スイッチがIPヘッダまでの解析を行うのに対し、L4スイッチはTCPヘッダなどのプロトコルヘッダ内のポート番号や、セッションシーケンス番号などの情報を解析したり書換えを行うことで、ネットワークトラフィックの分散や、最適化を行うことを目的とした装置である。(ロードバランサ)設置形態はL3スイッチと同様に、2つ以上の異なるネットワークセグメントを収容するように設置される。最小構成でもユーザ側のセグメントとサーバグループ側のセグメントの2セグメントとなる。Webサーバを始め、ファイアウォールや、DNS、TLSアクセラレーション(英語版)などの負荷を分散する構成が組まれることが多い。複数のサーバグループと、それぞれのグループに対応したIPアドレス/プロトコルのテーブルを管理する。サーバに対してヘルスチェックと呼ばれる生死監視、セッション監視、サービス監視などを行うことにより、サーバリソースを最大限に円滑利用することを可能にする。ヘルスチェックの方式により、サーバ側に専用のソフトウェアをインストールする必要がある場合もある。(QoS)設置形態はL2スイッチと同様に設置される。したがって、イーサネットフレームヘッダのMACアドレス部の扱いは通常のL2スイッチと同じである。通過するフレーム内の発信元/送信先のIPアドレスTCPポート番号を元にフィルタし、主にAckパケット内のTCPヘッダのシーケンス番号を書き換えることにより、受信Windowサイズ(RWIN)を変更することで送信ホスト側の送信ペースを制御する。これにより回線メディアを仮想的にパーティショニングし、アプリケーションごとに帯域を割り当てることを可能とする。負荷分散装置のサーバリソースの有効利用に対し、回線メディアの有効利用を目的とする。セッション最適化装置(オプティマイザ)TCPセッションのデフォルトのタイムアウトは6秒である。したがって、メディアの障害以外の処理負荷の問題でタイムアウトが生じた場合、クライアントは最低6秒を待たなければならない。そのような状態では再送も頻発することから、通信の効率が急速に低下し、ユーザはイライラが募ることになる。混雑時のタイムアウトで6秒待つよりも、全ユーザに1秒待ってもらえば、全体の円滑な運用につながる。動作原理は帯域制御装置と殆ど同じだが、複雑な設定に悩むこともなく、中継のL2スイッチを置く感覚で設置できる。WANアクセラレータオプティマイザの進化系。擬似ACK、RWIN最適化、コンテンツ圧縮などにより、回線帯域の有効利用やユーザ画面推移の高速化を狙ったもの。2007年以降からの海外ホスティングの増大を機に需要が増えていると言われている。国内のデータセンタでは電気料金や保守人件費が高い理由から、海外にホスティングする企業が増えているが、距離が遠くなるとTCPのACK遅延が大きくなるため、通常よりも回線帯域の使用率が落ちてしまう。メリット編集サーバの負荷を分散し、サーバ単価とハード保守費用を削減する。サーバ能力の拡張が、飛躍的に容易になる。通信要件の異なる業務セッションを、同一経路に統合し、回線の使用効率を上げる。DoS攻撃などへの耐性が高まる。構築設計が高度になり、イニシャルコストが大きい。L4スイッチ自身にバグなどが含まれていると、障害切り分けが難しい。短期間での構築切替が難しい。サーバのパッチ作業のボリュームが多くなる。分散アルゴリズム編集ラウンドロビン単純に順番ごとにセッションを分散する方式。無難な方式であり、負荷も少ないが応用性も低い。ハッシュハッシュ関数を用いて、ソースIPアドレスを元にサーバを選択し、なるべく同じユーザは同じサーバへ接続するようにする意図がある場合に好んで用いられる方式。プロキシ経由などでNAT越えをして接続するユーザが極端に多いと、うまくバランスされないことになる。リーストコネクションカレントセッション数の最も少ないサーバに接続する方式。セッションを開放したサーバに優先接続されるために、分散効率が良い。能力差のあるサーバを使って分散構成を組む場合は、能力の大きいサーバの稼動効率が落ちる。応答が障害レベルまでに遅くなったサーバに、優先接続されてしまうリスクもある。リーストトラフィックトラフィックが最も少ないサーバーに接続する方式。FTPサーバなどの分散に適している。経路帯域の分散も兼ねることになる。リーストプロセッシング負荷が最も少ないサーバに接続する方式。サーバにエージェントのインストールが必要となる。応答の早いサーバに接続する方式。数年のスパンで拡張されるシステムであれば、世代の異なるサーバを使うことにならざるを得ず、サーバ単体能力に差が出て来る。いった場合には、ファーストアンサーが有効である。L7分散HTTPパケットのCookie情報などを元に分散する方式。この時点でL4スイッチではなく、アプリケーション(L7)スイッチとしての動作になるが、2000年時点で殆どのL4スイッチに実装されている。ハッシュ方式と合わせて分散性を高めるために使われたり、マルチセッション時に同一サーバへの接続を維持したい場合に有効である。使用例編集この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。(2016年1月)最も身近なL4スイッチの使用例は、Googleキャッシュであろう。Googleは200台以上のキャッシュサーバを負荷分散することで、検索エンジンとしてずば抜けた高速処理を謳い文句に登場し、アメリカでは最も成長の早い企業の一つとしても認知されている。Google成長を影から支えていたのは、L4スイッチに他ならない。全ての企業にも共通することだが、必要リソースを確保し、特定の部署に負荷が集中しないように分散し、全体が円滑に動作するように管理するのが役職者の役割である。L4スイッチの役割はこれと酷似しており、L4スイッチが動作不能に陥ると障害の影響範囲が大きいので、通常はスタンバイ構成で構築される。(シスコ)cssCitrixNetScalerこの項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています(PJ:コンピュータ/P:コンピュータ)。3.0のもとで利用可能です。プライバシーデスクトップ。