Panoramica #

La sicurezza delle applicazioni Web è una capacità fondamentale dell' RELIANOID Piattaforma ADC. A differenza dei bilanciatori di carico di base, RELIANOID Include un Web Application Firewall (WAF) di livello enterprise, protezione DoS, controllo degli accessi tramite whitelist e blacklist e integrazione con liste blackhole (RBL) in tempo reale. Queste funzionalità avanzate lo rendono una soluzione completa per la protezione dei moderni servizi digitali come online banking, sistemi sanitari, e-commerce e applicazioni cloud-native.

Questa guida tecnica fornisce una guida dettagliata per la migrazione dei servizi Application Delivery Controller (ADC) da Loadbalancer.org a RELIANOID, che copre i concetti chiave e le fasi pratiche della migrazione.

Prerequisiti #

Questa guida è destinata agli amministratori di sistema o agli ingegneri DevOps che soddisfano i seguenti requisiti:

1. RELIANOID ADC deve essere installato e in esecuzione su bare-metal, VM o un'istanza cloud pubblica. Se necessario, è possibile richiedere una valutazione.
2. Accesso amministratore al RELIANOID È richiesta l'interfaccia utente grafica Web (pannello di amministrazione). Fare riferimento a documentazione di installazione se non ancora configurato.
3. Al momento stai utilizzando Loadbalancer.org e hai bisogno di un'alternativa open source o con costi ottimizzati.
4. Hai familiarità con la modifica o la comprensione delle configurazioni basate su HAProxy.
5. È presente almeno un servizio/farm virtuale configurato su Loadbalancer.org come riferimento durante la migrazione.

Mappatura della terminologia #

Server reali → Backend: Server che gestiscono le richieste dei client.
Terminazione SSL → Offloading SSL: Decrittografia del traffico HTTPS sul bilanciatore del carico.
Servizi virtuali → Aziende agricole: Endpoint virtuali che definiscono gli ascoltatori IP\:PORT e la logica di bilanciamento associata.
Abbinamento HA → Cluster: Meccanismo di failover che coinvolge un nodo Master e un nodo Backup.
Report statistici → Monitoraggio: Grafici storici e analisi in tempo reale per traffico e risorse.
Controlli sanitari → Farmguardian: Controlli attivi per convalidare la disponibilità del servizio sui backend.
Panoramica del sistema → Dashboard: Metriche in tempo reale per CPU, RAM, I/O del disco e interfacce.

Strategia sulla migrazione #

Prima di iniziare la configurazione vera e propria, consigliamo i seguenti passaggi preparatori:

1. Esporta la configurazione corrente di Loadbalancer.org per backup e riferimento.
2. Documentare i servizi virtuali, le regole di persistenza e i certificati SSL.
3. Controlla le configurazioni HAProxy manualmente se fossero in uso le funzionalità avanzate di Loadbalancer.org.
4. Pianificare le finestre di manutenzione della rete per ridurre al minimo i disagi.

Esempio di migrazione passo passo: GSLB #

RELIANOIDIl modulo GSLB (Global Server Load Balancing) di consente il reindirizzamento basato su DNS del traffico client al data center più vicino o più efficiente utilizzando parametri quali latenza, priorità o geolocalizzazione.

Loadbalancer.org GSLB #

La configurazione tipica di Loadbalancer.org GSLB prevede la creazione di nomi globali, membri, pool e topologie tramite la sua GUI.

RELIANOID Migrazione GSLB #

Crea la fattoria GSLB #

1. Accedere a GSLB > Aziende agricole.
2. Clicchi Crea fattoria.
3. Assegna un nome alla tua farm e un indirizzo IP virtuale.
4. Imposta il protocollo su UDP e la porta su 53 per DNS.
5. Clicchi APPLICA.

Definisci i servizi GSLB #

1. Selezionare la farm GSLB appena creata.
2. Clicchi Servizi > Nuovo servizio.
3. Specificare un nome e un algoritmo (ad esempio, Round Robin o Priorità).
4. Clicchi APPLICA.

Configurare i backend #

1. Modifica il servizio e clicca backend.
2. Aggiungi IP del data center come IP personalizzati.
3. Imposta la porta TCP (ad esempio, 443 per HTTPS).
4. Seleziona check_https come controllo sanitario tramite Farmguardian.
5. Applica i cambiamenti.

Configurare le zone DNS #

1. Accedere a GSLB > Zone.
2. Crea una nuova zona (ad esempio, example.com).
3. Modifica la zona e aggiungi record DNS (A, CNAME, NS, ecc.).
4. Applicare e riavviare la farm GSLB.

Esempio di migrazione passo passo: alta disponibilità #

Loadbalancer.org HA #

In Loadbalancer.org, l'alta disponibilità è configurata in Configurazione Cluster. Il nodo primario sincronizza la configurazione/lo stato con il suo peer ed esegue il failover tramite VRRP o script personalizzati.

RELIANOID Configurazione del cluster #

1. Vai su Sistema> Cluster.
2. Assegna il IP locale (IP del nodo corrente).
3. entra IP remoto (IP del nodo peer).
4. Fornire e confermare la password del nodo remoto.
5. Clicchi APPLICA.
6. Una volta effettuata la sincronizzazione, modifica le impostazioni del cluster.
7. Impostato failback al nome host del nodo primario preferito.
8. Clicchi APPLICA di nuovo per finalizzare.

Risorse addizionali #

• Certificati SSL automatizzati con Let's Encrypt
• Bilanciamento del carico in uplink (DSL/Bonding)
• Modulo di protezione IPDS e DDoS
• Dashboard di monitoraggio e statistiche avanzate