نظرة عامة #
يعد تسليم التطبيقات أمرًا ضروريًا لجميع الشركات التي يتمثل اهتمامها في الحفاظ على الأداء والموثوقية والأمان والكفاءة على المدى الطويل. RELIANOID شركة تطوير العقبة يساعد الأداء والتسليم عالي السرعة على ضمان توزيع حركة المرور عبر مختلف الخوادم الخلفية أو مراكز البيانات بسرعة و فعال، تعزيز التواصل بين العميل والخادم.
تشرح هذه المقالة المفاهيم المختلفة المستخدمة في Citrix Netscaler. سنستخدم لاحقًا هذه التكوينات لوصف كيفية إعداد شبكة عالية التوفر وإنشاء خدمة افتراضية تستقبل حركة المرور من الويب وتوزعها على مجموعة من الخوادم في RELIANOID ADC.
لإجراء مقارنة متعمقة بين Citrix Netscaler و RELIANOID ADC، اقرأ هذا المقال: سيتريكس نتسكالر و RELIANOID مقارنة
المتطلبات الأساسية المسبقة #
لاتباع هذا الدليل، تأكد من استيفاء الشروط التالية.
- مثال على RELIANOID يجب تثبيت ADC على محطة العمل أو المعدن أو البيئة الافتراضية أو النظام الأساسي السحابي. للنشر داخل المؤسسة، طلب التقييم.
- يجب أن يكون لديك حق الوصول إلى الواجهة الرسومية للويب. إذا لم تقم بذلك، اتبع هذا بسرعة دليل التثبيت.
- يجب أن يكون على دراية بمنصة Netscaler وعلى دراية بمفاهيمها.
- يعد الخادم الظاهري ضروريًا عند توزيع حركة المرور على الخوادم الخلفية. اتبع هذا الدليل: تكوين الخادم الظاهري للطبقة الرابعة والطبقة السابعة
مفاهيم أساسية #
الخوادم الافتراضية: يتلقى الخادم الظاهري في Citrix Netscaler كل حركة المرور الواردة من الشبكات الخارجية. هذه الواجهة لديها الظاهري عنوان IP و ميناء التي تستمع لحركة المرور الواردة من الويب. الخادم الظاهري في Citrix Netscaler هو نفس خادم مزرعة عند استخدام RELIANOIDموازن التحميل.
مجموعات الخدمة: تقوم مجموعات الخدمة بفصل أنواع مختلفة من الموارد لنفس التطبيق الذي يتم الوصول إليه من خلال نفس المجال. يمكن للمرء أن يستضيف SMTP, RDP أو SIP الخدمة على نفس المجال، والتي يتم فصل مواردها بواسطة مجموعات خدمة مختلفة. مجموعة الخدمة هي نفسها الخدمة in RELIANOID ADC.
المراقبين: تقوم أجهزة المراقبة بتتبع صحة العقد التي تخدم التطبيق عن طريق إرسال إشارات المسبار والاستماع إلى الصدى. تتحقق هذه الإشارات مما إذا كان خادم الواجهة الخلفية وخدمته سليمين. RELIANOID يستخدم ADC مجموعة من المكونات الإضافية المضمنة تسمى حارس المزرعة للمراقبة الصحية.
خوادم: الخوادم هي أجهزة كمبيوتر خلفية تستضيف وتخدم تطبيقًا داخل شبكة محلية. يعالج هؤلاء المضيفون جميع الطلبات الواردة من الويب ويرسلون الاستجابات التي يطلبها العملاء. خوادم وتسمى الخلفيات في RELIANOID موازن التحميل.
DNS: تُستخدم هذه الوحدة عند موازنة التحميل بين مراكز البيانات في مناطق جغرافية مختلفة. الوحدة المستخدمة لموازنة التحميل العالمية في RELIANOID يتم استدعاء ADC جي إس إل بي.
الأمن: يوفر هذا الخيار أمانًا عاليًا لتطبيق الويب عند استخدام Citrix Netscaler. تتضمن بعض ميزاته سياسة HTTP DoS، وسياسات فحص المحتوى، وسياسة SSL Forward Proxy. RELIANOID يستخدم اي بي دي اس الوحدة التي توفر الأمان في جميع الطبقات. تتضمن الوحدة RBL, القائمة السوداء, WAF السياسات و دوس حماية.
توافر عالية: يعد التوفر العالي أمرًا ضروريًا عندما تكون هناك حاجة للحفاظ على إمكانية الوصول في جميع الأوقات دون أن يعاني العملاء من التوقف. نحن نحافظ على التوفر العالي للتطبيق من خلال تجاوز الفشل. RELIANOID يستخدم كتلة الإعدادات لتوفير أقصى قدر من الموثوقية، ومنع التوقف عن العمل في حالة فشل المكونات.
التقرير: التقارير عبارة عن مجموعة من الرسوم البيانية للمراقبة حول استخدام الموارد بواسطة موازن التحميل وإحصائيات حركة المرور والإنتاجية النشطة لموازن التحميل. RELIANOID مراقبة الاستخدامات الرسوم البيانية, الإحصائياتو سجلات لمساعدة المستخدمين النهائيين على تتبع استخدام الموارد خلال إطار زمني محدد.
تكوينات المثال: التوفر العالي #
فيما يتعلق بإدارة المخاطر، يوفر الإعداد عالي التوفر نسخة احتياطية للتعافي من الكوارث في حالة الطاقة الانقطاعات / العواصف, انهيار كارثي من العقد، أو انقطاع المسار. يمكن أن يؤدي التوقف لمدة ساعة خلال عام إلى خسائر فادحة لشركة رقمية. من الضروري أن يختار الشخص شريك ADC المناسب لضمان وقت تشغيل عالي.
يتطلب النظام المتوفر للغاية عقدتين متماثلتين على الأقل بنفس التكوينات، إحداهما رئيسية والأخرى (العقدة) كنسخة (نسخ احتياطية). تمتلك العقدة الرئيسية فقط عنوان IP العائم الذي تتدفق من خلاله حركة المرور، وعندما يتعطل العقدة الرئيسية أو في وضع الصيانة، سيتم التقاط إحدى النسخ الاحتياطية، مما يمنع تعارضات IP.
دعونا نقوم بتكوين نظام متاح للغاية في سيتريكس نتسكالر وإظهار تطبيقات مماثلة في RELIANOID ADC.
تكوينات Netscaler #
- في القائمة، انقر فوق .
- انقر على توافر عالية القائمة المنسدلة.
- انقر على الزر العقد الخيار.
- انقر على الزر إضافة الزر الموجود أسفل تسمية العقد
- أدخل عنوان IP للعقدة البعيدة من المثيل النشط الآخر.
- أدخل اسم المستخدم و كلمة المرور من المثيل البعيد.
- انقر على إنشاء .
- انقر على التوفير الزر الموجود أعلى يمين الجدول لحفظ التكوينات.
- في القائمة الجانبية، انقر فوق .
- انقر على كتلة الخيار.
- إختار ال IP المحلي من المثال الحالي.
- أدخل الملكية الفكرية عن بعد من المثال الآخر.
- أدخل كلمة مرور العقدة البعيدة.
- اكد ال كلمة مرور العقدة البعيدة.
- انقر على تطبيق زر لحفظ التكوينات
- ضمن تكوينات المجموعة، قم بالتمرير فوق المثيل البعيد وانقر فوق قلم الرمز.
- ضمن إعدادات المجموعة، قم بتغيير الإعادة بعد الفشل من معاق إلى العقدة المحلية.
- انقر على تطبيق .
- قم بإنشاء إما أ طبقة 4 أو طبقة 7 مزرعة ومشاركة التكوينات على كلا العقدتين.
- ابدأ المزارع على كلا العقدتين.
- قم بإجراء اختبار ping مستمر على VIP من المزرعة.
- انقر على قلة النوم زر على مزرعة من العقدة الرئيسية. ستلاحظ أن اختبار الاتصال لا يزال مستمرًا حتى عندما تكون المزرعة الموجودة على العقدة الرئيسية معطلة.
- في قائمة لوحة الويب، انقر فوق دي إس إل بي الخيار.
- انقر على المزارع القائمة الفرعية.
- انقر على إنشاء مزرعة .
- إدخال الاسم الذي يحدد المزرعة.
- أدخل غير مستخدم IP الظاهري التي ستكون مرتبطة بالمزرعة.
- انقر على تطبيق زر لحفظ التكوينات.
- انقر على الخدمات علامة التبويب.
- إختار ال جدولة موازنة التحميل. يتم تصنيف هذه المجدولة حسب الوزن والأولوية.
- انقر على تطبيق زر لحفظ الإعدادات.
- في قسم الواجهة الخلفية، انقر فوق إنشاء الواجهة الخلفية .
- اترك حقل الاسم المستعار كما هو IP مخصص.
- أدخل البوابة الافتراضية أو عنوان IP الخاص بالموجه كعنوان IP.
- حدد المناسب السطح البيني من البوابة المختارة.
- تعيين الأولوية والوزن كما 1 لكل منهما.
- انقر على تطبيق زر لحفظ الإعدادات.
- كرر من 11 لإنشاء واجهة خلفية أخرى تشير إلى جهاز توجيه مختلف ببوابة مختلفة.
- انقر على اي بي دي اس علامة التبويب.
- انقر فوق القاعدة التي تريد استخدامها في القائمة السوداء المتاحة مربع.
- انقر على لون أخضر أكبر من السهم لتحويل القاعدة من القائمة السوداء المتاحة مربع إلى تمكين القائمة السوداء مربع.
- تحت المبادرة من الإجراءات في القسم العلوي الأيمن من الصفحة، انقر فوق اللعب الأخضر زر لتمكين المزرعة. سيتغير لون الحالة من الأحمر إلى الأخضر
لاختبار ما إذا كان التكوين يعمل بشكل صحيح، قم بإجراء اختبار ping مستمر على الشبكة المشتركة عنوان IP بين كلا الجهازين. بعد ذلك، قم بإيقاف تشغيل العقدة الرئيسية. يجب أن يستمر اختبار الاتصال (ping) مع انقطاع أقل أو بدون انقطاع.
لمتابعة إعداد مماثل ومباشر، اتبع التكوينات أدناه.
RELIANOID تكوينات #
ملاحظة: لاختبار التكوينات.
لمزيد من التفاصيل ، اقرأ النظام | تَجَمَّع
موازنة تحميل الوصلة الصاعدة #
تقوم موازنة تحميل الوصلة الصاعدة بتوزيع حركة المرور الصادرة عبر مختلف الموجهات or مزودي خدمات الإنترنت بطريقة توفر المسار الأكثر موثوقية من موازن التحميل.
من خلال موازنة تحميل الخادم، نقوم بتوزيع حركة المرور هذه عبر مجموعة من الخوادم، بينما مع موازنة تحميل الوصلة الصاعدة، فإننا نأخذ الاتجاه العكسي من خلال موازنة التحميل عبر مختلف بوابات(أجهزة التوجيه). RELIANOID يوفر دي إس إل بي وحدة خصيصا لهذه المهمة.
في هذا القسم سنناقش كيفية تكوين دي إس إل بي المزرعة مع RELIANOID. يضيف موازنة تحميل الوصلة الصاعدة الموثوقية و سرعة ل توافر عالية التكوين على موازن التحميل. قد لا يحصل المرء على هذه الميزة عند استخدام Citrix Netscaler.
تكوينات ريليانيويد #
لمزيد من التفاصيل حول DSLB، اقرأ دي اس ال بي | مزارع | تحديث
مصادر إضافية #
تكوين جدار حماية تطبيقات الويب.
تكوين شهادات SSL لموازن التحميل.
استخدام برنامج Let's encrypt لإنشاء شهادة SSL تلقائيًا.
موازنة تحميل Datalink/Uplink مع RELIANOID ADC.
الحماية من هجمات DDoS.
