🛡️ Gateway Load Balancer
完全ガイド

🏢 「空港のセキュリティゲート」に例えると…

空港に入るすべての旅客は、必ずセキュリティゲートを通過します。ゲートでは荷物の X線検査やボディチェックを受けますが、旅客のパスポート情報（送信元IP）は変わりません。検査が終われば、旅客はそのまま搭乗ゲートへ向かいます。この「全員が必ず通る、でも元の情報はそのまま」という仕組みが、GWLBの「透過的検査」そのものです。

さらに、空港には複数のセキュリティレーンがあり、混雑したらレーンを増やし（スケーリング）、1つのレーンが故障しても他のレーンでカバーします（高可用性）。GWLBも同様に、検査装置（アプライアンス）を複数配置して負荷を分散します。

✉️ 「封筒の中に封筒」を入れる仕組み

あなたが友人に手紙を送るとします。普通はそのまま封筒に入れて郵便局に出しますよね。ところが、セキュリティ会社が中身を検査する必要がある場合、元の封筒ごと大きな封筒に入れてセキュリティ会社に送ります。セキュリティ会社は大きな封筒を開け、中の元の封筒を検査し、問題なければ元の封筒をそのまま宛先に転送します。これがGeneveカプセル化の考え方です。

🚗 「高速道路の料金所検査」で考える

高速道路の入口から入った車（パケット）が目的地に行く途中、必ず料金所兼検問所（GWLBe → GWLB → アプライアンス）を通過します。検問所では車のナンバープレート（送信元IP）を記録し、荷物（パケット内容）を検査します。問題なければそのまま通過させ、車は目的地へ向かいます。帰りも同じ検問所を通ります。

🏨 「ホテルのスタッフ」に例えると…

ALBは「コンシェルジュ」── お客の要望（URLパス、ホスト名）に応じて最適な部門に案内します。NLBは「玄関の回転ドア」── 誰でも超高速で通しますが、中身は見ません。GWLBは「セキュリティスタッフ」── 全員の荷物を検査しますが、お客の身元（IP）は変えません。

🗺️ 「道路標識」で例えると…

ルートテーブルは「道路標識」です。「○○方面はこちら」と書いてあるように、トラフィックの行き先を指示します。GWLBの場合、IGWのルートテーブルに「アプリサブネット行きはGWLBeを経由せよ」と記載することで、すべてのトラフィックをセキュリティ検査に誘導します。