סקירה כללית #
אספקת יישומים היא הכרחית לכל החברות שהאינטרס שלהן הוא לשמור על ביצועים, אמינות, אבטחה ויעילות לטווח ארוך. RELIANOID של ADC ביצועים ואספקה במהירות גבוהה עוזרים להבטיח את חלוקת התעבורה על פני שרתי קצה או מרכזי נתונים שונים מָהִיר ו יעיל, הגברת תקשורת לקוח-שרת.
מאמר זה יסביר מושגים שונים המשמשים ב- Citrix Netscaler. בהמשך, נשתמש בתצורות אלו כדי לתאר כיצד להקים רשת זמינות גבוהה וליצור שירות וירטואלי שמקבל תעבורה מהאינטרנט ומפיץ אותה לאשכול שרתים ב RELIANOID ADC.
להשוואה מעמיקה בין Citrix Netscaler לבין RELIANOID ADC, קרא את המאמר הזה: Citrix Netscaler ו RELIANOID השוואה
תנאים מוקדמים #
כדי לעקוב אחר מדריך זה, ודא שהתנאים הבאים מתקיימים.
- מופע של RELIANOID ADC חייב להיות מותקן על תחנת העבודה שלך, מתכת חשופה, סביבה וירטואלית או פלטפורמת ענן. לפריסה מקומית, לבקש הערכה.
- חייבת להיות בעלת גישה לממשק הגרפי של האינטרנט. אם לא, עקוב אחר זה מהר מדריך התקנה.
- חייב להכיר את פלטפורמת Netscaler ובקיא במושגים שלה.
- שרת וירטואלי חיוני בעת הפצת תעבורה לשרתים עורפיים. עקוב אחר המדריך הזה: תצורת שרת וירטואלי של שכבה 4 ושכבה 7
מושגים בסיסיים #
שרת וירטואלי: שרת וירטואלי ב- Citrix Netscaler מקבל את כל התעבורה הנכנסת מרשתות חיצוניות. לממשק הזה יש וירטואלי כתובת ה - IP ו נָמָל שמאזינים לתנועה נכנסת מהאינטרנט. שרת וירטואלי ב- Citrix Netscaler זהה ל-a משק בעת שימוש RELIANOIDמאזן העומס של.
קבוצות שירות: קבוצות שירות מפרידות בין סוגים שונים של משאבים של אותה אפליקציה שאליהם ניתן לגשת דרך אותו תחום. אפשר לארח א SMTP, RDP, או SIP שירות באותו תחום, שהמשאבים שלו מופרדים על ידי קבוצות שירות שונות. קבוצת שירות זהה ל-a שֵׁרוּת in RELIANOID ADC.
מוניטורים: מוניטורים עוקבים אחר תקינות הצמתים המשרתים אפליקציה על ידי שליחת אותות בדיקה והאזנה להדים. האותות הללו בודקים אם שרת אחורי והשירות שלו תקינים. RELIANOID ADC משתמשת בסט של תוספים מובנים הנקראים חקלאי למעקב בריאותי.
שרתים: שרתים הם מחשבים עורפיים המארחים ומשרתים יישום בתוך רשת מקומית. מארחים אלה מעבדים את כל הבקשות מהאינטרנט ושולחים בחזרה תשובות המתבקשות על ידי הלקוחות. שרתים נקראים Backends ב RELIANOID איזון עומס.
DNS: מודול זה משמש בעת איזון עומס תעבורה בין מרכזי נתונים בגיאוגרפיות שונות. המודול המשמש לאיזון עומסים גלובלי ב RELIANOID ADC נקרא GSLB.
אבטחה: אפשרות זו מספקת אבטחה גבוהה עבור יישום אינטרנט בעת שימוש ב- Citrix Netscaler. כמה מהתכונות שלו כוללות מדיניות HTTP DoS, מדיניות בדיקת תוכן ומדיניות SSL Forward Proxy. RELIANOID משתמש IPDS מודול המספק אבטחה בכל השכבות. המודול כולל את RBL, רשימה שחורה, WAF מדיניות, ו DoS הֲגָנָה.
זמינות גבוהה: זמינות גבוהה היא הכרחית כאשר יש צורך לשמור על נגישות בכל רגע מבלי שלקוחות יחוו השבתה. אנו שומרים על הזמינות הגבוהה של אפליקציה באמצעות failover. RELIANOID משתמש אשכול הגדרות כדי לספק את המהימנות המרבית, ולמנוע זמן השבתה במקרה של כשל ברכיב.
דיווח: דיווח הוא קבוצה של גרפי ניטור על שימוש במשאבים על ידי מאזן העומס, סטטיסטיקות תנועה והתפוקה הפעילה של מאזן העומס. RELIANOID שימושים ניטור גרפים, סטטיסטיקות, ו יומנים כדי לעזור למשתמשי קצה לעקוב אחר השימוש במשאבים על פני מסגרת זמן מוגדרת.
תצורות לדוגמה: זמינות גבוהה #
לגבי ניהול סיכונים, הגדרת זמינות גבוהה מציעה גיבוי להתאוששות מאסון במקרה של חשמל הפסקות/עליות, התמוטטות קטסטרופלית של צמתים, או ניתוק נתיב. השבתה של שעה בתוך שנה יכולה להוביל להפסדים אדירים לחברה דיגיטלית. חיוני לבחור את שותף ADC הנכון כדי להבטיח זמן פעולה גבוה.
מערכת זמינה ביותר דורשת לפחות שני צמתים זהים עם אותן תצורות, האחד הוא מאסטר והשני כגיבוי(ים). רק ה-Master node הוא הבעלים של כתובת ה-IP הצפה שדרכה זורמת התעבורה, וכאשר המאסטר יורד או במצב תחזוקה, אחד מהגיבויים יקלוט וימנע התנגשויות IP.
תן לנו להגדיר מערכת זמינה מאוד ב Citrix Netscaler ולהדגים יישומים דומים ב RELIANOID ADC.
תצורות Netscaler #
- בתפריט, לחץ מערכת.
- לחץ על זמינות גבוהה בתפריט הנפתח.
- לחץ על צמתים אוֹפְּצִיָה.
- לחץ על להוסיף לחצן מתחת לתווית הצמתים
- הזן כתובת IP של צומת מרוחק של המופע הפעיל האחר.
- הזן כינוי ו סיסמה של המופע המרוחק.
- לחץ על צור לַחְצָן.
- לחץ על שמור לחצן בפינה השמאלית העליונה של הטבלה כדי לשמור את התצורות.
- בתפריט הצד, לחץ מערכת.
- לחץ על אשכול אוֹפְּצִיָה.
- בחר כתובת IP מקומית של המקרה הנוכחי.
- הזן IP מרוחק של המקרה השני.
- הזן סיסמת צומת מרחוק.
- לאשר את סיסמת צומת מרחוק.
- לחץ על החל לחצן כדי לשמור את התצורות
- בתוך תצורות האשכול, העבר את העכבר מעל המופע המרוחק ולחץ על עיפרון סמל.
- בתוך הגדרות האשכול, שנה את שגיאה החל מ- לנכים לצומת המקומי.
- לחץ על החל לַחְצָן.
- צור או א חווה שכבה 4 או שכבה 7 ושתף את התצורות בשני הצמתים.
- התחל את החווה בשני הצמתים.
- בצע פינג רציף על החברים של החווה.
- לחץ על עצור כפתור על משק של צומת המאסטר. תבחין שהפינג עדיין נמשך גם כשהחווה בצומת המאסטר מושבתת.
- בתפריט חלונית האינטרנט, לחץ על DSLB אוֹפְּצִיָה.
- לחץ על חוות תפריט משנה.
- לחץ על צור חווה לַחְצָן.
- הזן שם שמזהה חווה.
- הזן לא בשימוש IP וירטואלי זה יהיה קשור לחווה.
- לחץ על החל לחצן כדי לשמור את התצורות.
- לחץ על השירותים שלנו TAB.
- בחר מתזמן איזון עומסים. מתזמנים אלה מסווגים לפי משקל ועדיפות.
- לחץ על החל כדי לשמור את ההגדרות.
- בחלק האחורי, לחץ על צור Backend לַחְצָן.
- השאר את שדה הכינוי בתור IP מותאם אישית.
- הזן את שער ברירת המחדל או כתובת ה-IP של הנתב ככתובת ה-IP.
- בחר את המתאים מִמְשָׁק של השער שנבחר.
- הקצה את העדיפות והמשקל כ 1 לכל אחד.
- לחץ על החל כדי לשמור את ההגדרות.
- חזור מ 11 כדי ליצור קצה אחורי אחר המצביע על נתב אחר עם שער אחר.
- לחץ על IPDS TAB.
- לחץ על כלל שאתה רוצה להשתמש ב- רשימה שחורה זמינה קוּפסָה.
- לחץ על ירוק גדול מהחץ כדי להעביר כלל מה- רשימה שחורה זמינה תיבה ל רשימה שחורה מופעלת קוּפסָה.
- תחת פעולות בחלק הימני העליון של הדף, לחץ על משחק ירוק לחצן כדי להפעיל את החווה. צבע הסטטוס ישתנה מאדום לירוק
כדי לבדוק אם התצורה פועלת כהלכה, בצע פינג רציף על המשותף כתובת ה - IP בין שני המכשירים. לאחר מכן, כבה את צומת המאסטר. הפינג אמור להמשיך עם פחות או ללא הפרעות.
כדי לעקוב אחר הגדרה דומה ופשוטה, עקוב אחר התצורות שלהלן.
RELIANOID תצורות #
הערה: כדי לבדוק את התצורות.
לפרטים נוספים קראו מערכת | אשכול
איזון עומסים בקישור למעלה #
איזון עומסים בקישור מעלה מפיץ תעבורה יוצאת על פני שונות נתבים or ספקי שירותי אינטרנט באופן המספק את המסלול האמין ביותר ממאזן העומס.
עם איזון עומסי שרתים, אנו מפיצים את התעבורה הזו על פני חוות שרתים, בעוד שבאיזון עומסים מעלה, אנו לוקחים את הכיוון ההפוך על ידי איזון עומסים על פני מגוון שערים(נתבים). RELIANOID מספק את DSLB מודול במיוחד עבור משימה זו.
בחלק זה, נדון כיצד להגדיר את DSLB חווה עם RELIANOID. איזון עומסים בקישור מעלה מוסיף אמינות ו מְהִירוּת כדי זמינות גבוהה תצורה על מאזן עומסים. ייתכן שלא תקבל תכונה זו בעת שימוש ב- Citrix Netscaler.
תצורות Relianoid #
לפרטים נוספים על DSLB, קרא DSLB | חוות חקלאיות | עדכון
משאבים נוספים #
תצורת חומת האש של יישומי אינטרנט.
הגדרת תעודות SSL עבור מאזן העומס.
שימוש בתוכנית Let's encrypt ליצירה אוטומטית של אישור SSL.
איזון עומסים ב-Datalink/Uplink עם RELIANOID ADC.
הגנה מפני התקפות DDoS.
