סעיף זה מציג את כל ההגדרות הזמינות עבור חוות GSLB הנוכחית , מאורגנות בארבע כרטיסיות: גלובלי , שירותים , אזורים ו- IPDS . כדי להחיל את השינויים שבוצעו בסעיף זה, לחץ על כפתור שלח.

הגדרות גלובליות עבור חוות GSLB #

בעת יצירת טופס זה, תיתקל בשדות הבאים:

שם . זהו שדה הזיהוי והתיאור של שירות וירטואלי. ניתן לערוך אותו רק אם חוות GSLB מושבתת. ודא ששם החווה החדש זמין לפני הגדרתה, אחרת תופיע הודעת שגיאה.

IP וירטואלי . כתובת ה-IP שבה משתמש שירות GSLB. ודא שכתובת ה-IP הווירטואלית החדשה אינה נמצאת כבר בשימוש לפני ביצוע שינויים בשדה זה.

פורט וירטואלי . פורט ה-IP בו משתמש שירות GSLB. ודא שהפורט הווירטואלי החדש אינו נמצא כבר בשימוש לפני ביצוע שינויים בשדה זה.

ניתן להשתמש בלחצני הפעולות בפינה הימנית העליונה גם לניהול חוות GSLB.

סמלים אלה מאפשרים לך להפעיל מחדש (חיצים קטנים מעוקלים) או להפעיל/לעצור את החווה (משולש או ריבוע ירוק).

הסטטוס מסומן באמצעות הצבעים הבאים :

• ירוק: UP. החווה פועלת, וכל החלקים האחוריים פועלים.
• Red: מטה. החווה נעצרה.
• שחור: קריטי. החווה היא UP, אבל אין קצה קצה זמין, או שהם במצב תחזוקה.
• כָּחוֹל: בְּעָיָה. החווה פועלת, אבל לפחות אחורי אחד מושבת.
• כָּתוֹם: תחזוקה. החווה פועלת, אבל קצה אחורי אחד לפחות נמצא במצב תחזוקה.

קודי צבע אלה עקביים בכל ממשק המשתמש הגרפי. לפרטים נוספים, עיין בסעיף חוות LSLB.

מדור שירותים בחוות GSLB #

הוספת שירות חדש דורשת את הפרטים הבאים:

שם השירות: שם תיאורי קצר לשירות החדש.
אַלגוֹרִיתְם: שיטת איזון העומס המועדפת עבור השירות החדש.

• סיבוב רובין: שיתוף שווה. מאזן את התעבורה באופן שווה בין כל השרתים הפעילים בשכבת ה-DNS. עבור כל חיבור נכנס, המאזן מקצה את הסיבוב הבא לשרת.
  
• עדיפות: חיבורים מועברים ל-backend עם העדיפות הגבוהה ביותר. כל החיבורים מופנים לשרת בעדיפות הגבוהה ביותר. אם שרת זה מושבת, החיבורים עוברים לשרת בעל העדיפות הבאה. אלגוריתם זה מאפשר לך לבנות א פעיל סביל שירות אשכול בעל זמינות גבוהה עם מספר שרתים אמיתיים. שירות GSLB Priority מאפשר יצירת שירות אשכול DNS גלובלי ברמת שם הדומיין. שירות זה מאפשר את אותן אפשרויות תצורה כמו Round Robin אך מאפשר רק ל-2 שרתים אחוריים ליצור אשכול בעל שני צמתים. כברירת מחדל, כתובת ה-IP המקומית 127.0.0.1 מוגדרת ויש לשנות אותה עם כתובת ה-IP של השרת האמיתי.

  סדר העדיפויות נקבע על ידי רצף השרתים ברשימת השרתים האחוריים, כאשר לשרת הראשון ברשימה יש את העדיפות הגבוהה ביותר, ולשרתים הבאים יש עדיפות נמוכה יותר. משמעות הדבר היא שתעבורה תמיד מופנית לשרת הראשון אלא אם כן הוא הופך ללא זמין, ובמקרה כזה המערכת מבצעת מעבר אוטומטי לשרת הבא ברשימה. הבטחת הסדר הנכון של השרתים האחוריים חיונית לשמירה על התנהגות המעבר הרצויה באשכול.

  

אפשרויות התצורה עבור שני סוגי השירות כוללות:

בדיקת תקינות יציאת TCP המוגדרת כברירת מחדל: יציאת ה-TCP שהשירות יבדוק כדי לקבוע אם שירות הקצה האחורי פעיל. לא ניתן להשאיר שדה זה ריק.
חקלאי: הגדר את בדיקת תקינות ברירת המחדל עבור הקצה האחורי. מידע נוסף ניתן להלן.

חקלאי #

בדיקות בריאות עבור ה-backend המבוצעות על ידי Farmguardian הן תכונה מתקדמת אופציונלית. גם אם לא תפעילו אותה, בדיקה פשוטה תבוצע כל 5 שניות כדי לנטר את מצב ה-backend.

ניתן להקצות לשירות זה כמה בדיקות תקינות מתקדמות מובנות או מותאמות אישית מהבדיקות של Farmguardian שכבר נוצרו.

למידע נוסף על Farmguardian, עיינו בסעיף ניטור > Farmguardian.

לאחר בחירת Farmguardian, הוא יוחל באופן אוטומטי על החווה.

Backends #

במקטע Backends , יש להגדיר לפחות backend אחד. כברירת מחדל, כתובת ה-IP המקומית 127.0.0.1 מוגדרת, אך תצטרכו לשנות אותה מאוחר יותר.

חוות GSLB מאפשרות לך להגדיר את מאפייני השרת האמיתיים הבאים:

כינוי. אם הוגדר כינוי עבור הקצה העורפי, שדה זה יציג אותו.
IP. כתובת ה-IP של הקצה האחורי. אם נבחר כינוי, שדה זה לא יהיה ניתן לעריכה. כדי לשנות אותו, שנה את שדה הכינוי במקום זאת. אם IP מותאם אישית נבחר בשדה הכינוי, שדה זה יהיה ניתן לעריכה להזנת כתובת IP מותאמת אישית.
פעולה. השתמש בפעולות הבאות עבור הקצה האחורי שנבחר.

• הוסף Backend. פותח את הטופס להוספת קצה אחורי חדש לשירות.
• ערוך. פותח את טופס הקצה העורפי כדי לשנות את תצורת הקצה האחורי.
• מחק. מוחק את השרת האמיתי מהשירות הוירטואלי. הכינוי לא נמחק. שימו לב שאסור למחוק את ה-backend הראשון מהרשימה.

לשרתים האחוריים של שירותי Priority אין פעולות זמינות. ניתן רק לערוך אותן.

GSLB חוות אזורים #

אזור GSLB מתאר שם תחום DNS, כולל תת-דומיינים וכינויים, הנחוצים ליצירת אזור DNS שלם עם רשומות איזון עומסים נוספות באמצעות השירותים המוגדרים.

לאחר יצירת אזור חדש עבור דומיין ספציפי, אפשרויות תצורה נוספות הופכות לזמינות. פרטים נוספים מופיעים בהמשך.

שרת שמות ברירת מחדל : נקודת כניסה זו קובעת את נקודת הכניסה של שרת השמות הבסיסי, המכונה גם רשומת DNS של תחילת הרשות (SOA). כברירת מחדל, היא מוגדרת ל- ns1.

תצורת משאבי אזור #

כל אזור דורש יצירת משאבים כדי להגדיר את ה-DNS הדינמי:

שם: שם המשאב של ערך ה-DNS.
TTL: ערך אופציונלי זמן לחיות (TTL) עבור הרשומה הנוכחית, הקובע כמה זמן השם יישמר במטמון.
סוּג: סוג רשומת DNS. האפשרויות כוללות:

• A: רשומת סוג כתובת מחזירה כתובת IPv4 של מארח.
• NS: רשומה מסוג שרת שמות מאצילה אזור DNS להשתמש בשרתי השמות הסמכותיים הנתונים.
• אאאא: רשומת סוג כתובת מחזירה כתובת IPv6 של מארח.
• CNAME: רשומת סוג שם קנונית מייצגת כינוי של שם נתון.
• MX: רשומה מסוג חילופי דואר ממפה שם תחום לרשימה של סוכני העברת הודעות עבור אותו תחום.
• SRV: רשומת מיקום שירות כללית המשמשת לפרוטוקולים חדשים יותר במקום יצירת רשומות ספציפיות לפרוטוקול כגון MX.
• TXT: רשומת סוג טקסט המשמשת לאחסון כל מידע מבוסס טקסט, בדרך כלל עבור נתוני SPF ואימות בעלות על דומיין.
• PTR: רשומת מצביע, מצביע לשם קנוני המשמש לחיפושי DNS הפוכים.
• NAPTR: מצביע הסמכות לשמות מאפשר שכתוב מבוסס ביטוי קבוע של שמות דומיין עבור URIs וחיפושי שמות דומיין.
• השירותים שלנו: כתובת דינמית (DYNA) type record מחזירה כתובת דינמית שצוינה על ידי a שֵׁרוּת כבר נוצר בתוך תצורת החווה, לפי האלגוריתם שנבחר עבור שירות זה. תחביר TTL עבור DYNA/DYNC רשומות הוא מקסימום מינימום], שם MIN ברירת המחדל היא מחצית מקס אם לא צוין במפורש.

נתונים : שדה זה מכיל את הנתונים בפועל הנדרשים על ידי סוג הרשומה. ערך הקלט תלוי בסוג שם המשאב . הדוגמה הבאה ממחישה את הסוגים השונים של שמות משאבים ואת ערכי הנתונים המותרים עבור כל אחד מהם.

הנתונים המותרים הם:

• כתובת IPv4 עבור A הקלד.
• כתובת IPv6 עבור אאאא הקלד.
• שרת שמות עבור NS הקלד.
• פורמט דומיין עבור CNAME סוג (למשל, foo.bar.com).
• פורמט דומיין עבור MX סוג (למשל, mail.example.com).
• מופרדים על ידי רווחים ריקים עבור SRV סוג (למשל, 20 30 334 my.target.com).
• פורמט דומיין עבור PTR סוג (למשל, foo.bar.com).
• ל NAPTR הקלד.
• שם שירות עבור שֵׁרוּת הקלד.

פעולה:

• צור משאב. צור רשומת משאבים חדשה עבור אזור מסוים.
• מחק. מחק רשומת משאבים עבור אזור מסוים.
• ערוך. שינוי ערך משאב מסוים ולהחיל.

IPDS #

סעיף זה מאפשר לך להפעיל כללי IPDS. הרשימה מציגה סוגים שונים של הגנה עם תיבת בחירה להפעלתם. למידע מפורט, עיין בתיעוד הספציפי של IPDS > כללי רשימות שחורות , IPDS > כללי DoS , או IPDS > כללי RBL .

כל סוג של כלל IPDS ( רשימה שחורה, DoS, RBL) כולל שתי טבלאות: זמין ופעיל , יחד עם סמל שרשרת שמפנה למקטע ה-IPDS המתאים לו. הטבלה זמין מפרטת את כל הכללים הרלוונטיים שניתן להחיל על החווה. בטבלה פעיל , כל כלל שהוחל על החווה מופיע עם מחוון סטטוס: אדום עבור עצירה וירוק עבור הפעלה.

לחיצה על שם הכלל מאפשרת שינוי של הפרמטרים שלו או את היכולת להפעיל /להפסיק את הכלל. לא ניתן ליצור כללים ישירות מתצוגת חווה זו; במקום זאת, יש להשתמש במקטע IPDS.

כדי להוסיף כלל, בחר את הכלל הרצוי ולחץ על החץ היחיד ימינה. עבור כללים מרובים, החזק את מקש Shift בזמן הבחירה ולאחר מכן לחץ על החץ היחיד ימינה. כדי להוסיף את כל הרשימות השחורות הזמינות, לחץ על החץ הכפול ימינה.

כדי למחוק כלל אחד או יותר, בחר אותם ולחץ על החץ שמאלה. השתמש בחץ הכפול כדי להסיר את כל הכללים שנבחרו.

השלב הבא, בדקו את הסטטיסטיקות והגרפים של GSLB.