Обзор #

Безопасность веб-приложений является основополагающей возможностью RELIANOID Платформа ADC. В отличие от базовых балансировщиков нагрузки, RELIANOID Включает в себя межсетевой экран веб-приложений корпоративного уровня (WAF), защиту от DoS-атак, контроль доступа с помощью белых и чёрных списков, а также интеграцию с чёрными списками в режиме реального времени (RBL). Эти расширенные функции делают его комплексным решением для защиты современных цифровых сервисов, таких как онлайн-банкинг, системы здравоохранения, электронная коммерция и облачные приложения.

Это техническое руководство содержит подробное пошаговое руководство по миграции служб контроллера доставки приложений (ADC) с Loadbalancer.org на RELIANOID, охватывающий ключевые концепции и практические этапы миграции.

Предпосылки #

Это руководство предназначено для системных администраторов или DevOps-инженеров, которые соответствуют следующим требованиям:

1. RELIANOID ADC должен быть установлен и запущен на физическом сервере, виртуальной машине или в публичном облаке. При необходимости вы можете запросить оценку.
2. Доступ администратора к RELIANOID Требуется веб-интерфейс (панель администратора). См. документация по установке если еще не настроено.
3. В настоящее время вы используете Loadbalancer.org и вам нужна альтернатива с открытым исходным кодом или оптимизированная по стоимости.
4. Вы уверенно редактируете и понимаете конфигурации на основе HAProxy.
5. У вас должна быть как минимум одна существующая виртуальная служба/ферма, настроенная на Loadbalancer.org для использования в процессе миграции.

Картографирование терминологии #

Реальные серверы → Бэкэнды: Серверы, обрабатывающие клиентские запросы.
Окончание SSL → Разгрузка SSL: Расшифровка HTTPS-трафика на балансировщике нагрузки.
Виртуальные сервисы → Фермы: Виртуальные конечные точки, которые определяют прослушиватели IP\:PORT и связанную логику балансировки.
Сопряжение HA → Кластер: Механизм отказоустойчивости, включающий главный и резервный узлы.
Статистические отчеты → Мониторинг: Исторические графики и аналитика в реальном времени по трафику и ресурсам.
Проверка здоровья → Farmguardian: Активные проверки для подтверждения доступности сервисов на бэкэндах.
Обзор системы → Панель управления: Показатели в реальном времени для ЦП, оперативной памяти, дискового ввода-вывода и интерфейсов.

Стратегия миграции #

Перед началом фактической настройки мы рекомендуем выполнить следующие подготовительные шаги:

1. Экспорт текущей конфигурации Loadbalancer.org для резервного копирования и справки.
2. Документируйте виртуальные сервисы, правила сохранения и SSL-сертификаты.
3. Проверьте конфигурации HAProxy вручную, если использовались расширенные функции Loadbalancer.org.
4. Планирование периодов обслуживания сети для минимизации неудобств.

Пошаговый пример миграции: GSLB #

RELIANOIDМодуль GSLB (глобальная балансировка нагрузки сервера) позволяет перенаправлять клиентский трафик на основе DNS в ближайший или наиболее работоспособный центр обработки данных, используя такие показатели, как задержка, приоритет или геолокация.

Loadbalancer.org GSLB #

Типичная конфигурация Loadbalancer.org GSLB включает создание глобальных имен, участников, пулов и топологий через графический интерфейс.

RELIANOID Миграция GSLB #

Создайте ферму GSLB #

1. Перейдите в GSLB > Фермы.
2. Нажмите Создать Ферму.
3. Дайте название своей ферме и назначьте ей виртуальный IP-адрес.
4. Установите протокол на UDP и порт на 53 для DNS.
5. Нажмите Применить.

Определение услуг GSLB #

1. Выберите только что созданную ферму GSLB.
2. Нажмите Услуги > Новая услуга.
3. Укажите имя и алгоритм (например, Round Robin или Priority).
4. Нажмите Применить.

Настроить бэкэнды #

1. Отредактируйте услугу и нажмите Backends.
2. Добавить IP-адреса центров обработки данных как Пользовательские IP-адреса.
3. Задайте порт TCP (например, 443 для HTTPS).
4. Выбрать check_https как проверка здоровья через Farmguardian.
5. Применить изменения.

Настроить DNS-зоны #

1. Перейдите в GSLB > Зоны.
2. Создайте новую зону (например, example.com).
3. Отредактируйте зону и добавьте записи DNS (A, CNAME, NS и т. д.).
4. Примените и перезапустите ферму GSLB.

Пошаговый пример миграции: высокая доступность #

Loadbalancer.org HA #

На сайте Loadbalancer.org HA настраивается в разделе «Конфигурация кластера». Основной узел синхронизирует конфигурацию/состояние с соседним узлом и выполняет аварийное переключение с помощью VRRP или пользовательских скриптов.

RELIANOID Конфигурация кластера #

1. Перейдите на Система> Кластер.
2. Назначьте Локальный IP (текущий IP-адрес узла).
3. Enter Удаленный IP (IP-адрес однорангового узла).
4. Укажите и подтвердите пароль удаленного узла.
5. Нажмите Применить.
6. После синхронизации отредактируйте настройки кластера.
7. Поставьте Failback к предпочтительному имени хоста первичного узла.
8. Нажмите Применить еще раз для завершения.

Дополнительные ресурсы #

• Автоматизированные SSL-сертификаты с Let's Encrypt
• Балансировка нагрузки восходящего канала (DSL/связывание)
• Модуль защиты IPDS и DDoS
• Панель расширенного мониторинга и статистики