نظرة عامة #
يعد أمان تطبيقات الويب أحد القدرات الأساسية لـ RELIANOID منصة ADC. على عكس موازنات التحميل الأساسية، RELIANOID يتضمن جدار حماية تطبيقات الويب (WAF) على مستوى المؤسسات، وحماية من هجمات الحرمان من الخدمة (DoS)، والتحكم في الوصول عبر القوائم البيضاء والسوداء، والتكامل مع قوائم الثغرات الأمنية الفورية (RBL). هذه الميزات المتقدمة تجعله حلاً شاملاً لتأمين الخدمات الرقمية الحديثة، مثل الخدمات المصرفية عبر الإنترنت، وأنظمة الرعاية الصحية، والتجارة الإلكترونية، والتطبيقات السحابية.
يوفر هذا الدليل الفني شرحًا تفصيليًا لترحيل خدمات وحدة التحكم في تسليم التطبيقات (ADC) من Loadbalancer.org إلى RELIANOID، تغطي المفاهيم الأساسية وخطوات الهجرة العملية.
المتطلبات الأساسية المسبقة #
هذا الدليل مخصص لمسؤولي الأنظمة أو مهندسي DevOps الذين يستوفون المتطلبات التالية:
- RELIANOID يجب تثبيت ADC وتشغيله على جهاز عادي، أو جهاز افتراضي، أو نسخة سحابية عامة. إذا لزم الأمر، يمكنك طلب التقييم.
- وصول المسؤول إلى RELIANOID واجهة المستخدم الرسومية للويب (لوحة الإدارة) مطلوبة. راجع وثائق التثبيت إذا لم يتم تكوينه بعد.
- أنت تستخدم Loadbalancer.org حاليًا وتحتاج إلى بديل مفتوح المصدر أو محسّن من حيث التكلفة.
- أنت مرتاح في تحرير أو فهم التكوينات المستندة إلى HAProxy.
- يجب أن يكون لديك على الأقل خدمة/مزرعة افتراضية موجودة على Loadbalancer.org للرجوع إليها أثناء الترحيل.
خريطة المصطلحات #
الخوادم الحقيقية → الخوادم الخلفية: الخوادم التي تتعامل مع طلبات العملاء.
إنهاء SSL → تفريغ SSL: فك تشفير حركة المرور HTTPS في موازن التحميل.
الخدمات الافتراضية → المزارع: نقاط النهاية الافتراضية التي تحدد مستمعي IP\:PORT ومنطق الموازنة المرتبط به.
إقران HA → المجموعة: آلية الفشل التي تتضمن عقدة رئيسية وعقدة احتياطية.
التقارير الإحصائية → المراقبة: رسوم بيانية تاريخية وتحليلات في الوقت الحقيقي لحركة المرور والموارد.
فحوصات الصحة → Farmguardian: عمليات التحقق النشطة للتحقق من توفر الخدمة على الخوادم الخلفية.
نظرة عامة على النظام → لوحة المعلومات: مقاييس في الوقت الفعلي لوحدة المعالجة المركزية، وذاكرة الوصول العشوائي، ومدخلات ومخرجات القرص، والواجهات.
استراتيجية الهجرة #
قبل البدء في التكوين الفعلي، نوصي بالخطوات التحضيرية التالية:
- تصدير تكوين Loadbalancer.org الحالي للنسخ الاحتياطي والمرجع.
- توثيق الخدمات الافتراضية وقواعد الاستمرارية وشهادات SSL.
- التحقق من تكوينات HAProxy يدويًا إذا كانت الميزات المتقدمة في Loadbalancer.org قيد الاستخدام.
- تخطيط نوافذ صيانة الشبكة للحد من الاضطراب إلى أدنى حد.
مثال على الترحيل خطوة بخطوة: GSLB #
RELIANOIDتتيح وحدة GSLB (موازنة تحميل الخادم العالمي) الخاصة بـ Microsoft إعادة توجيه حركة مرور العميل إلى أقرب مركز بيانات أو أكثرها صحة استنادًا إلى DNS باستخدام مقاييس مثل زمن الوصول أو الأولوية أو الموقع الجغرافي.
Loadbalancer.org GSLB #
يتضمن تكوين Loadbalancer.org GSLB النموذجي إنشاء أسماء عالمية وأعضاء ومجموعات وطوبولوجيات عبر واجهة المستخدم الرسومية الخاصة به.
RELIANOID هجرة GSLB #
إنشاء مزرعة GSLB #
- انتقل إلى GSLB > المزارع.
- انقر إنشاء مزرعة.
- قم بتسمية مزرعتك وتعيين عنوان IP افتراضي.
- اضبط البروتوكول على UDP والمنفذ على 53 لـ DNS.
- انقر تطبيق.
تعريف خدمات GSLB #
- حدد مزرعة GSLB التي تم إنشاؤها حديثًا.
- انقر الخدمات > خدمة جديدة.
- حدد اسمًا وخوارزمية (على سبيل المثال، Round Robin أو Priority).
- انقر تطبيق.
تكوين الواجهات الخلفية #
- قم بتعديل الخدمة ثم انقر فوق الخلفيات.
- إضافة عناوين IP لمركز البيانات كـ عناوين IP مخصصة.
- تعيين منفذ TCP (على سبيل المثال، 443 لـ HTTPS).
- أختار check_https كفحص صحي عبر Farmguardian.
- تطبيق التغييرات.
تكوين مناطق DNS #
- انتقل إلى GSLB > المناطق.
- إنشاء منطقة جديدة (على سبيل المثال،
example.com). - قم بتعديل المنطقة وإضافة سجلات DNS (A، CNAME، NS، وما إلى ذلك).
- قم بتطبيق وإعادة تشغيل مزرعة GSLB.
مثال على الترحيل خطوة بخطوة: التوفر العالي #
Loadbalancer.org HA #
في Loadbalancer.org، يتم تكوين HA ضمن تكوين المجموعة. تُزامن العقدة الرئيسية التكوين/الحالة مع نظيرتها وتُجري عملية استعادة البيانات باستخدام VRRP أو نصوص برمجية مخصصة.
RELIANOID تكوين الكتلة #
- انتقل إلى البرنامج المساعد في التأليف النظام > الكتلة.
- تعيين IP المحلي (عنوان IP الحالي للعقدة).
- أدخل الملكية الفكرية عن بعد (عنوان IP للعقدة النظيرة).
- توفير كلمة مرور العقدة البعيدة وتأكيدها.
- انقر تطبيق.
- بمجرد المزامنة، قم بتعديل إعدادات المجموعة.
- بكج الإعادة بعد الفشل إلى اسم المضيف للعقدة الأساسية المفضلة.
- انقر تطبيق مرة أخرى لإنهاء الأمر.
مصادر إضافية #
- شهادات SSL الآلية مع Let's Encrypt
- موازنة تحميل الارتباط الصاعد (DSL/الترابط)
- وحدة حماية IPDS وDDoS
- لوحة معلومات متقدمة للمراقبة والإحصائيات
