Обзор #

Brocade ADX является частью продуктов Broadcom Inc и обеспечивает балансировку нагрузки, управление трафиком и безопасность для веб-приложений.

Как и большинство технологий, Brocade ADX имеет некоторые недостатки и ограничения, которые команда Relianoid проанализировала и предложила решения. Некоторые из этих недостатков включают в себя:

1. Многогранность: Установка и настройка Brocade ADX может быть сложной, особенно для пользователей, плохо знакомых с сетями и балансировкой нагрузки. Это мешает организациям быстро и эффективно приступить к работе.
2. Масштабируемость: Хотя Brocade ADX предназначен для обработки больших объемов трафика, масштабирование решения для удовлетворения растущих потребностей может быть сложной задачей, особенно в высокодинамичных средах.

Мы собрали больше недостатков, и команда Relianoid активно работает над использованием всех предложений по улучшению Relianoid ADC. Однако некоторые из этих ограничений могут зависеть от конкретного сценария развертывания.

Предпосылки #

Чтобы перейти с диспетчера трафика Broadcom на Relianoid, сначала убедитесь, что вы выполнили следующее:

1. Установите экземпляр Relianoid на свой ПК, на «голое железо», в виртуальную среду или, по крайней мере, имейте активную ZVNcloud счет. Для локального развертывания Запросить оценку.
2. Убедитесь, что у вас есть доступ к веб-интерфейсу пользователя, следуя этому быстрому Инструкция по установке.
3. Вы должны быть активным пользователем Brocade ADX или виртуального диспетчера трафика Broadcom и быть знакомы с концепциями, которые мы обсудим в следующем разделе.
4. Убедитесь, что вы создали виртуальный сервер в балансировщике нагрузки Relianoid. Вот краткое руководство: Конфигурация виртуального сервера уровня 4 и уровня 7.

Основные понятия #

Сервис: программа, к ресурсам которой клиенты из сети запрашивают доступ. Это может быть SMTP, HTTP, HTTPS, SSH, RSYSLOG и т. д. Сервисы Relianoid подразделяются на локальные и удаленные. Доступ к сервисам и их настройка осуществляются через раздел Система >> Сервисы.

Пул: набор узлов, предоставляющих одну и ту же услугу и обрабатывающих запросы из сети. В Relianoid пул можно настроить через раздел «Бэкенды» в разделе «Ферма» >> «Сервисы».

Группы IP-адресов для трафика: это виртуальный IP-адрес, который прослушивает внешний трафик из Интернета. В Relianoid создайте виртуальный интерфейс , а затем выберите этот IP-адрес в качестве виртуального IP-адреса после создания фермы.

Виртуальные серверы: это интерфейсная часть Brocade ADX. Номер порта и виртуальный IP-адрес можно назначить с помощью группы IP-адресов трафика . Виртуальный сервер в Relianoid аналогичен ферме.

Узлы: Узел — это участник пула. Это бэкэнд-сервер, расположенный за обратным прокси-сервером. Он обрабатывает запросы пользователей и хранит их данные. В Relianoid узел аналогичен бэкэнду .

Монитор состояния: Эти программы отслеживают доступность серверов бэкэнда и их служб. Мониторы состояния аналогичны Farmguardian в Relianoid.

Расшифровка SSL: Эта функция позволяет балансировщику нагрузки или обратному прокси-серверу выполнять завершение SSL-соединения для зашифрованного трафика. Включите завершение/разгрузку SSL для профиля HTTPS в Relianoid, выбрав в качестве алгоритма шифрования «Разгрузка SSL».

Классы защиты сервиса: это параметры, которые задаются для защиты сервиса от потока вредоносных атак, таких как все формы DDoS-атак. Для настройки безопасности в Relianoid перейдите в модуль IPDS.

Функция: Эта функция помогает администратору отслеживать процессы на ADC. Всю информацию можно визуализировать с помощью графиков, диаграмм и т. д. В Relianoid эту информацию можно просмотреть на панели мониторинга, а статистику и графики — через разделы «Мониторинг» >> «Графики» и «Мониторинг» >> «Статистика» соответственно.

Кластер: Используется, когда необходимо поддерживать высокую доступность сервисов даже в случае отказа одного из узлов в пуле. В Relianoid кластер можно настроить, перейдя в раздел Система >> Кластер.

Примеры конфигураций: Высокая доступность #

Высокая доступность (HA) обеспечивает соблюдение определенного уровня производительности и качества обслуживания, несмотря на сбои определенных компонентов системы. Можно добиться высокой доступности, настроив несколько резервных компонентов, таких как обратные прокси-серверы, сети и системы хранения, которые обеспечивают альтернативные пути для потока данных в случае отказа одного или нескольких компонентов. Каждый пользователь должен иметь непрерывную службу в случае сбоя компонента.

В этом разделе мы опишем, как можно настроить высокую доступность в Relianoid на основе конфигураций Brocade vTM. Мы опишем конфигурации с обеих сторон, чтобы облегчить переход.

Конфигурации парчи #

Для настройки кластера в Brocade через веб-интерфейс пользователя мы воспользуемся мастером настройки кластера . Убедитесь, что у вас есть как минимум два активных узла с одинаковыми конфигурациями.

Инструкция по применению

1. В меню нажмите кнопку волшебник выпадающее меню.
2. Выберите опцию Присоединиться к кластеру. Появится отдельное окно.



3. Есть 2 варианта. Выберите существующий кластер и Вручную указать хост/порт. Для этих конфигураций «Укажите хост/порт вручную» и нажмите Следующая.



4. Введите Hostname и Порт отгрузки для удаленного узла и нажмите Следующая



5. В качестве администратора проверьте отпечаток пальца SHA-1, установив флажок рядом с ним.
6. Введите username и password для удаленного узла и нажмите Следующая для продолжения.
7. Подтвердите свои настройки и нажмите Завершить присоединиться к кластеру.

Релианоидные конфигурации #

Relianoid реализует высокую доступность через кластеры. Убедитесь, что у вас есть 2 АЦП одного типа и версии. Убедитесь, что оба узла имеют одинаковые настройки и активны.

Инструкция по применению

1. Нажмите Система >> Кластер.
2. Выберите Локальный IP адрес. Это будет IP-адрес устройства, которое вы сейчас используете.
3. Введите Удаленный IP адрес другого активного узла.



4. Введите Пароль удаленного узла.
5. Повторно войти в Подтвердите пароль удаленного узла.
6. Нажмите Применить кнопку для сохранения настроек.
7. Во время отработки отказа вы можете захотеть, чтобы службы балансировки нагрузки вернулись к главному серверу, когда он станет полностью функциональным. Щелкните Редактировать кнопка со значком карандаша.



8. Нажмите на Отказ* возможность настройки Мастера.
9. Вы можете указать Интервалы проверки для каждого пульса узла.
10. Нажмите Применить кнопку для сохранения настроек.

Для получения дополнительной информации о конфигурациях кластера, ознакомьтесь с разделом: Системный кластер.

Примеры конфигураций: глобальная балансировка нагрузки #

Глобальная балансировка нагрузки сервера — это метод, который распределяет сетевой трафик между несколькими серверами в разных географических точках. Это помогает обеспечить высокую доступность и надежность приложений, автоматически перенаправляя трафик на альтернативные серверы в случае сбоя. Администраторы могут настроить глобальные балансировщики нагрузки для работы либо в режиме «активный-активный» для быстрого предоставления услуг, либо в режиме «активный-пассивный» для резервирования.

В этом разделе мы настроим глобальную балансировку нагрузки сервера в Relianoid на основе конфигураций Brocade vTM.

Конфигурации парчи #

Чтобы диспетчер трафика brocade выполнял глобальную балансировку нагрузки, необходимо: Определите местоположения GLB, создайте мониторы служб для каждого из ваших местоположений GLB, создайте службу GLB для управления DNS-запросами, настройте пул для внутренних DNS-серверов и создайте виртуальный DNS-сервер, который прослушивает DNS-запросы.

Инструкция по применению

Определение местоположений GLB #

1. Нажмите Каталоги >> Локации.
2. Введите Имя определить местонахождение в Создать новое местоположение GLB .
3. Выберите Тип «ГЛБ».
4. Нажмите Добавить местоположение в созданное вами местоположение GLB. После этого вы перейдете на страницу редактирования местоположения.
5. Выберите Позиция GLB из раскрывающегося списка, который будет показан.
6. Нажмите Обновление ПО для сохранения изменений.

Создание сервисного монитора #

1. Нажмите Каталоги >> Мониторы.
2. В разделе Создать новый монитор, введите Имя, Тип и Объем монитора.
3. Нажмите Создать монитор кнопка. Вы получите доступ к странице редактирования.
4. При желании можно внести коррективы, щелкнув значок Обновление ПО чтобы сохранить изменения.
5. Повторите процесс, чтобы добавить другие мониторы служб в каждое местоположение GLB.

Создание службы GLB #

1. Нажмите Каталоги >> Услуги GLB.
2. В Создайте новую службу GLB раздел, введите Имя службы, Домен (ы) и Добавить местоположения.
3. Чтобы получить доступ к странице редактирования службы GLB, нажмите Создать службу GLB.
4. Настройте свои конфигурации на этой странице и нажмите кнопку Обновление ПО чтобы сохранить изменения.

Создание пула DNS-серверов #

1. Нажмите Услуги >> Бассейны.
2. В разделе Создать новый пул, добавить Имя пула и Nodes, снимите флажок «Использовать автомасштабирование» и при необходимости укажите Монитор для проверки работоспособности DNS.
3. Нажмите Создать пул. Вы получите доступ к странице редактирования.
4. Настройте свои конфигурации на странице редактирования и нажмите кнопку Обновление ПО чтобы сохранить изменения.

Создание виртуального DNS-сервера #

1. Нажмите Услуги >> Виртуальные серверы.
2. В разделе Создайте новый виртуальный сервер, введите Имя виртуального сервера, протокол, например «DNS(UDP) или DNS(TCP)», выберите Порт отгрузки для входящего трафика, возможно, порт 53, и выберите Пул трафика по умолчанию.
3. Нажмите Создать виртуальный сервер кнопка. Вы получите доступ к странице редактирования.
4. Нажмите Услуги ГЛБи получить доступ к его странице редактирования.
5. В разделе Добавить новую службу GLB, выберите из выпадающего меню ГЛБ сервис вы создали ранее.
6. Установите значение для Включено на «Да» на странице редактирования виртуального сервера.

Релианоидные конфигурации #

Чтобы Relianoid ADC мог выполнять глобальную балансировку нагрузки, необходимо; Создайте ферму GSLB, добавьте службу, добавьте серверные части, настройте зоны DNS и добавьте безопасность DNS.

Создание фермы GSLB #

1. Нажмите GSLB >> Фермы >> Создать ферму.
2. Введите Имя определить ферму.
3. Выберите Виртуальный IP* из настроенных виртуальных интерфейсов.
4. Введите Виртуальный порт* 53.
5. Нажмите Применить кнопку для сохранения настроек.

Добавить услугу #

В разделе «Сервис» определяется, создадите ли вы глобальный балансировщик нагрузки в режиме Active-Active или Active-Passive . Рассмотрим конфигурации Active-Active .

1. Нажмите Услуги меню.
2. Нажмите Новый Сервис .
3. Введите Имя представлять Службу.
4. Выберите Алгоритм как «Круглый Роббин».
5. Нажмите Применить кнопку для сохранения настроек.

Добавить Backends #

1. Нажмите Редактировать кнопка со значком карандаша на каждом из перечисленных бэкендов.
2. Оставь Псевдоним* поле как «Пользовательский IP».
3. Введите ИП* для каждого центра обработки данных.
4. Нажмите Применить кнопку для каждой конфигурации.

Настроить зоны #

В разделе «Зоны» пользователь может добавлять DNS-записи для центров обработки данных.

1. Нажмите Зоны меню.
2. Нажмите Новая зона .
3. Enter Домен* сервиса, например relanoid.com.
4. Нажмите Применить .
5. Нажмите на зону, которую вы только что создали, чтобы развернуть ее.
6. Сервер имен по умолчанию это «ns1». Вы можете изменить его на ns2 или оставить как есть, в зависимости от вашей ситуации.
7. В Ресурсы разделом, щелкните Создать ресурс.
8. Введите Имя для идентификации этой записи.
9. Введите TTL значение в секундах.
10. Выберите Тип* Ресурса из перечисленных DNS-записей.
11. Введите Данные* для того типа, который вы только что выбрали.
12. Нажмите Применить кнопку для сохранения настроек.

Добавить безопасность #

1. Чтобы настроить безопасность DNS, щелкните значок IPDS меню.
2. Предполагая, что вы настроили доступные правила, перетащите их из поля «Доступно» в поле «Включено», например, из Доступные черные списки в Включенные черные списки, Доступные правила DoS в Включенные правила DoS или Доступные правила RBL в Включенные правила RBL.
3. В Действия нажмите зеленую кнопку воспроизведения, чтобы включить ферму.

Для получения более подробной информации о GSLB, прочитайте статью GSLB | Фермы | Обновление.

Дополнительные ресурсы #

Использование программы Let's encrypt для автоматической генерации SSL-сертификата.
Балансировка нагрузки каналов передачи данных/восходящих каналов с помощью Relianoid ADC.
Защита веб-приложений от DDoS-атак.
Мониторинг приложений, работоспособности и сети в Relianoid ADC.
Настройка SSL-сертификатов для балансировщика нагрузки.
Конфигурация брандмауэра веб-приложений.