Ülevaade #

Brocade ADX on osa Broadcom Inc toodetest ja pakub veebirakenduste koormuse tasakaalustamist, liikluse haldust ja turvalisust.

Nagu enamikul tehnoloogiatel, on ka Brocade ADX-il mõned puudused ja piirangud, mida Relianoid TEAM on analüüsinud ja lahendusi välja toonud. Mõned neist puudustest hõlmavad järgmist:

1. Keerukus: Brocade ADX-i seadistamine ja konfigureerimine võib olla keerukas, eriti kasutajatele, kes pole võrku loonud ja koormuse tasakaalustamisega tegelenud. See raskendab organisatsioonide kiiret ja tõhusat käivitamist.
2. Skaalautuvus: Kuigi Brocade ADX on loodud suure liiklusega toimetulemiseks, võib lahenduse skaleerimine kasvavate nõudmiste järgi olla keeruline, eriti väga dünaamilistes keskkondades.

Kogusime rohkem puudusi ja Relianoid Team töötab vastupidavalt, et kasutada kõiki soovitusi Relianoid ADC täiustamiseks. Mõned neist piirangutest võivad siiski sõltuda teie konkreetsest juurutamise stsenaariumist.

Eeldused #

Broadcomi liiklushaldurilt Relianoidile üleminekuks veenduge, et teete esmalt järgmised toimingud;

1. Installige Relianoidi eksemplar oma arvutisse, metallist, virtuaalsesse keskkonda või omage vähemalt aktiivset keskkonda ZVNcloud konto. Kohapealseks juurutamiseks Taotle hindamist.
2. Veenduge, et pääsete ligi veebikasutajaliidesele, järgides seda kiiresti Paigaldusjuhend.
3. Peate olema Broadcomi Brocade ADX-i või virtuaalse liiklushalduri aktiivne kasutaja ja olema kursis mõistetega, mida käsitleme allolevas jaotises.
4. Veenduge, et loote Relianoidi koormuse tasakaalustajas virtuaalserveri. Siin on kiire juhend: 4. kihi ja 7. kihi virtuaalserveri konfiguratsioon.

põhimõisted #

Teenindus: Programm, mille kliendid veebist taotlevad juurdepääsu selle ressurssidele. See teenus võib olla SMTP, HTTP, HTTPS, SSH, RSYSLOG jne. Relianoidi teenused liigitatakse kohalikeks või kaugteenusteks. Juurdepääs teenustele ja konfigureerimine nende kaudu Süsteem >> Teenused.

Bassein: Kogumik sõlmedest, mis pakuvad sama teenust ja töötlevad päringuid veebist. Relianoidiga saab basseini konfigureerida läbi Taustaprogrammid jaotises a Talu >> teenused.

Liikluse IP rühmad: See on virtuaalne IP-aadress, mis kuulab välist Interneti-liiklust. Relianoidiga looge a virtuaalne liides, seejärel valige see IP-aadress Virtuaalne IP pärast talu loomist.

Virtuaalsed serverid: See on Brocade ADX-i esiosa. Kasutades saab määrata pordi numbri ja virtuaalse IP Liikluse IP rühm. Relianoidi virtuaalserver on sama, mis a Talu.

Sõlmed: Sõlm on kogumi liige. See on pöördpuhverserveri taha paigutatud taustaserver. See töötleb kasutajate taotlusi ja salvestab nende andmeid. Sõlm on sama mis a Taustaprogramm aastal Relianoid.

Tervisemonitor: Need programmid jälgivad taustaserverite ja nende teenuste saadavust. Tervisemonitorid on samad, mis a Farmguardian aastal Relianoid.

SSL-i dekrüptimine: See funktsioon võimaldab koormuse tasakaalustajal või pöördpuhverserveril teostada krüptitud liikluse puhul SSL-i lõpetamist. Lubage SSL-i lõpetamine/väljalaadimine HTTPS-profiilil Relianoidis, valides Cipher kui "SSL-i mahalaadimine".

Teenuse kaitse klassid: Need on sätted, mis on määratud teenuse kaitsmiseks pahatahtlike rünnakute, näiteks igasuguste DDoS-i vormide eest. Turvalisuse konfigureerimiseks Relianoidis avage juurdepääs IPDS moodul.

Aktiivsus: See funktsioon aitab administraatoril jälgida ADC protsesse. Kogu teavet saab visualiseerida graafikute, diagrammide jms kaudu. Relianoidiga saab seda teavet vaadata armatuurlaua kaudu ning statistikat ja graafikuid Seire >> Graafikud ja Jälgimine >> Statistika, Vastavalt.

Klaster: Kasutatakse siis, kui on vaja säilitada teenuste kõrge kättesaadavus, isegi kui üks basseini sõlmedest ebaõnnestub. Relianoidiga saab klastri konfigureerida juurdepääsuga Süsteem >> Kobar.

Näidiskonfiguratsioonid: kõrge saadavus #

Kõrge Kättesaadavus (HA) tagab, et teatud süsteemikomponentide tõrgetest hoolimata on tagatud teatud tööjõudluse ja teenuse kvaliteedi tase. HA saab saavutada, seadistades mitu üleliigset komponenti, nagu pöördpuhverserverid, võrgud ja salvestussüsteemid, mis pakuvad alternatiivseid teid andmete liikumiseks, kui üks või mitu komponenti ebaõnnestuvad. Igal kasutajal peab komponentide rikete korral olema pidev teenus.

Selles jaotises kirjeldame, kuidas Brocade vTM-i konfiguratsioonide põhjal konfigureerida Relianoidis kõrget saadavust. Ülemineku hõlbustamiseks kirjeldame mõlema poole konfiguratsioone.

Brokaadi konfiguratsioonid #

Brocade klastri konfigureerimiseks veebikasutajaliidese kaudu valime klastri konfiguratsioonide marsruudi võlur. Veenduge, et teil oleks vähemalt kaks aktiivset sama konfiguratsiooniga sõlme.

Juhised:

1. Klõpsake menüüs nuppu võlur rippmenüüst.
2. Valige variant Liituge klastriga. Ilmub eraldi aken.



3. Valikuid on 2. Valige olemasolev klaster ja Määrake host/port käsitsi. Nende konfiguratsioonide jaoks valige „Hosti/pordi käsitsi määramine” ja klõpsake nuppu järgmine.



4. Märkida hostname ja port kaugsõlme jaoks ja klõpsake nuppu järgmine



5. Administraatorina kontrollige SHA-1 sõrmejälge, klõpsates selle kõrval olevat märkeruutu.
6. Märkida kasutajanimi ja parool kaugsõlme jaoks ja klõpsake nuppu järgmine jätkama.
7. Kinnitage oma seaded ja klõpsake lõpp klastriga liituda.

Relianoidi konfiguratsioonid #

Relianoid rakendab HA-d klastrite kaudu. Veenduge, et teil oleks 2 sama tüüpi ja sama versiooni ADC-d. Veenduge, et mõlemal sõlmel on sarnased sätted ja need on aktiivsed.

Juhised:

1. Click Süsteem >> Kobar.
2. Valige Kohalik IP aadress. See on praegu kasutatava seadme IP.
3. Märkida Kaug-IP teise aktiivse sõlme aadress.



4. Märkida Kaugsõlme parool.
5. Sisestage uuesti Kinnitage kaugsõlme parool.
6. kliki kehtima nuppu konfiguratsioonide salvestamiseks.
7. Tõrkeümberlülituse ajal võiksite soovida, et koormuse tasakaalustamise teenused pöörduksid tagasi Masteri juurde, kui see täielikult funktsioneerib. Klõpsake nuppu Edit nuppu pliiatsiikooniga.



8. Klõpsake Tagasilükkamine* suvand Masteri konfigureerimiseks.
9. Võite täpsustada Kontrollige intervalle iga sõlme südamelöögi kohta.
10. kliki kehtima nuppu konfiguratsioonide salvestamiseks.

Klastrite konfiguratsioonide kohta lisateabe saamiseks lugege: Süsteemi klaster

Näidiskonfiguratsioonid: Globaalne koormuse tasakaalustamine #

Global Server Load Balancing on tehnika, mis jaotab võrguliikluse mitme serveri vahel erinevates geograafilistes asukohtades. See aitab tagada rakenduste kõrge kättesaadavuse ja töökindluse, suunates liikluse tõrke korral automaatselt alternatiivsetesse serveritesse. Administraatorid võivad konfigureerida globaalsed koormuse tasakaalustajad töötama kas aktiivses-aktiivses režiimis teenuse kiireks edastamiseks või aktiivse-passiivses režiimis koondamise jaoks.

Selles jaotises konfigureerime Relianoidis globaalse serveri koormuse tasakaalustamise Brocade vTM-i konfiguratsioonide põhjal.

Brokaadi konfiguratsioonid #

Et brokaadiliikluse haldur saaks teostada globaalset koormuse tasakaalustamist, peate; Määratlege GLB asukohad, looge iga oma GLB asukoha jaoks teenusemonitorid, looge GLB-teenus DNS-päringute haldamiseks, konfigureerige oma taustaprogrammi DNS-serverite jaoks bassein ja looge DNS-i päringuid kuulav DNS-i virtuaalserver.

Juhised:

GLB asukohtade määratlemine #

1. Click Kataloogid >> Asukohad.
2. Märkida Eesnimi asukoha tuvastamiseks Looge uus GLB asukoht sektsiooni.
3. Valige KASUTUSALA "GLB".
4. Click Lisa asukoht teie loodud GLB-asukohta. Seejärel pääsete juurde asukoha muutmise lehele.
5. Vali ASUKOHT GLB-st kuvatavast rippmenüüst.
6. Click Värskendused muudatuste salvestamiseks.

Teenusmonitori loomine #

1. Click Kataloogid >> Monitorid.
2. Sektsiooni sees Loo uus monitor, sisestage Eesnimi, KASUTUSALAja Ulatus monitorist.
3. kliki Looge monitor nuppu. Saate juurdepääsu redigeerimislehele.
4. Valikuliselt saab teha muudatusi, millele järgneb klõpsamine Värskendused nuppu muudatuste salvestamiseks.
5. Korrake seda protsessi, et lisada igasse GLB asukohta teisi teenuse monitore.

GLB teenuse loomine #

1. Click Kataloogid >> GLB teenused.
2. Jooksul Looge uus GLB teenus jaotisesse sisestage a teenuse Nimi, Domeen(id)ja Lisa asukohti.
3. GLB teenuse redigeerimislehele pääsemiseks klõpsake nuppu Looge GLB teenus.
4. Kohandage sellel lehel oma konfiguratsioone ja klõpsake nuppu Värskendused nuppu muudatuste salvestamiseks.

DNS-serveri basseini loomine #

1. Click Teenused >> Basseinid.
2. Sektsiooni sees Looge uus bassein, Lisa Basseini nimi ja Sõlmed, tühjendage ruut "Kasuta automaatset skaleerimist" ja soovi korral määrake a Jälgida DNS-i tervise kontrollimiseks.
3. Click Loo bassein. Teil on juurdepääs redigeerimislehele.
4. Kohandage oma konfiguratsioone redigeerimislehel ja klõpsake nuppu Värskendused nuppu muudatuste salvestamiseks.

DNS-i virtuaalserveri loomine #

1. Click Teenused >> Virtuaalsed serverid.
2. Sektsiooni sees Looge uus virtuaalserver, sisestage a Virtuaalserveri nimi, Protokoll, nt “DNS(UDP) või DNS(TCP)”, valige a port sissetuleva liikluse jaoks, võimalusel port 53, ja valige Vaikimisi liiklusbassein.
3. kliki Loo virtuaalserver nuppu. Teil on juurdepääs redigeerimislehele.
4. Click GLB teenusedja avage selle muutmisleht.
5. Sektsiooni sees Lisage uus GLB teenus, valige rippmenüüst a GLB teenus olete varem loonud.
6. Määrake väärtus lubatud valikule „Jah” virtuaalserveri redigeerimislehel.

Relianoidi konfiguratsioonid #

Et Relianoid ADC saaks teostada globaalset koormuse tasakaalustamist, peate; Looge GSLB farm, lisage teenus, lisage taustaprogramme, konfigureerige DNS-tsoonid ja lisage DNS-turvalisus.

Looge GSLB farm #

1. Click GSLB >> Farmid >> Loo talu.
2. Märkida Eesnimi talu tuvastamiseks.
3. Vali Virtuaalne IP* konfigureeritud virtuaalsetest liidestest.
4. Märkida Virtuaalne port* 53.
5. kliki kehtima nuppu konfiguratsioonide salvestamiseks.

Lisage teenus #

Teenindusjaotis määrab, kas loote Aktiivne-Aktiivne or Aktiivne passiivne Globaalne koormuse tasakaalustaja. Mõelgem Aktiivne-Aktiivne konfiguratsioonid.

1. kliki Teenused Tab.
2. kliki Uus teenus nuppu.
3. Märkida Eesnimi Teenust esindama.
4. Vali Algoritm kui "Round Robbin".
5. kliki kehtima nuppu konfiguratsioonide salvestamiseks.

Lisage taustaprogrammid #

1. kliki Edit pliiatsiikooniga nupp igal loetletud taustaprogrammil.
2. Jätke Teise nimega* väljale "Kohandatud IP".
3. Märkida IP* iga andmekeskuse jaoks.
4. kliki kehtima nuppu iga konfiguratsiooni jaoks.

Tsoonide seadistamine #

Jaotis Tsoonid võimaldab kasutajal lisada DNS-kirjed andmekeskuste jaoks.

1. kliki Tsoonid Tab.
2. kliki Uus tsoon nuppu.
3. sisene Domeen* teenusest, nt relianoid.com.
4. kliki kehtima nuppu.
5. Klõpsake äsja loodud tsooni, et seda laiendada.
6. . Vaikimisi nimi server on "ns1". Olenevalt olukorrast saate seda muuta ns2-ks või jätta selle nii, nagu see on.
7. Jooksul Ressursid jaotis klõpsake Loo ressurss.
8. Märkida Eesnimi selle kirje tuvastamiseks.
9. Märkida TTL väärtus sekundites.
10. Valige Tüüp * ressursi loendis loetletud DNS-kirjetest.
11. Märkida Andmed* selle tüübi jaoks, mille just valisite.
12. kliki kehtima nuppu konfiguratsioonide salvestamiseks.

Lisa turvalisus #

1. DNS-turvalisuse konfigureerimiseks klõpsake nuppu IPDS Tab.
2. Eeldades, et olete konfigureerinud Saadaolevad reeglid, lohistage need kastist Saadaval kasti Lubatud, nt Saadaval mustad nimekirjad et Lubatud mustad nimekirjad, Saadaolevad DoS-i reeglid et Lubatud DoS-i reeglidvõi Saadaolevad RBL reeglid et Lubatud RBL reeglid.
3. Jooksul Meetmete Farmi lubamiseks klõpsake rohelist esitusnuppu.

GSLB kohta lisateabe saamiseks lugege GSLB | Põllumajandusettevõtted | Uuenda

Täiendavad ressursid #

SSL-sertifikaadi automaatseks genereerimiseks programmi Let's encrypt kasutamine.
Andmeside/üleslingi koormuse tasakaalustamine Relianoid ADC-ga.
Veebirakenduste kaitse DDoS-i rünnakute eest.
Rakendus-, tervise- ja võrguseire Relianoid ADC-s.
Koormuse tasakaalustaja SSL-sertifikaatide konfigureerimine.
Veebirakenduse tulemüüri konfiguratsioon.