Panoramica #
La consegna delle applicazioni è fondamentale per tutte le aziende il cui interesse è mantenere prestazioni, affidabilità, sicurezza ed efficienza a lungo termine. RELIANOID ADC le prestazioni e la consegna ad alta velocità aiutano a garantire la distribuzione del traffico tra vari server back-end o data center veloce and efficiente, potenziando la comunicazione client-server.
Questo articolo spiegherà vari concetti utilizzati in Citrix Netscaler. Successivamente, utilizzeremo queste configurazioni per descrivere come configurare una rete ad alta disponibilità e creare un servizio virtuale che riceve il traffico dal Web e lo distribuisce a un cluster di server in RELIANOID ADC.
Per un confronto approfondito tra Citrix Netscaler e RELIANOID ADC, leggi questo articolo: Citrix Netscaler e RELIANOID Confronto
Prerequisiti #
Per seguire questa guida, assicurarsi che siano soddisfatte le seguenti condizioni.
- Un'istanza di RELIANOID ADC deve essere installato sulla tua workstation, bare metal, ambiente virtuale o piattaforma cloud. Per la distribuzione in sede, richiedere una valutazione.
- Deve avere accesso all'interfaccia grafica Web. Se non lo fai, segui questo veloce guida d'installazione.
- Deve avere familiarità con la piattaforma Netscaler e conoscere i suoi concetti.
- Un server virtuale è essenziale quando si distribuisce il traffico ai server back-end. Segui questa guida: Configurazione del server virtuale di livello 4 e livello 7
Concetti basilari #
Server virtuali: Un server virtuale in Citrix Netscaler riceve tutto il traffico in entrata da reti esterne. Questa interfaccia ha un virtual INDIRIZZO IP and Porto che ascoltano il traffico in entrata dal web. Un server virtuale in Citrix Netscaler è lo stesso di a Fattoria quando si utilizza RELIANOIDil bilanciatore del carico.
Gruppi di servizio: I gruppi di servizi separano diversi tipi di risorse della stessa applicazione a cui si accede tramite lo stesso dominio. Si può ospitare un SMTP, RDP, o SIP servizio sullo stesso dominio, le cui risorse sono separate da diversi gruppi di servizi. Un gruppo di servizi è uguale a a Servizio in RELIANOID ADC.
Monitoraggio: I monitor tengono traccia dello stato dei nodi che servono un'applicazione inviando segnali sonda e ascoltando gli echi. Questi segnali controllano se un server backend e il suo servizio sono integri. RELIANOID ADC utilizza una serie di plugin integrati chiamati Farmguardian per il monitoraggio sanitario.
Server: I server sono computer back-end che ospitano e servono un'applicazione all'interno di una rete locale. Questi host elaborano tutte le richieste dal Web e restituiscono le risposte richieste dai client. Server sono chiamati backend nella RELIANOID bilanciamento del carico.
DNS: Questo modulo viene utilizzato per bilanciare il carico del traffico tra data center in aree geografiche diverse. Il modulo utilizzato per il bilanciamento del carico globale in RELIANOID Si chiama ADC GSLB.
Sicurezza: Questa opzione fornisce un'elevata sicurezza per un'applicazione Web quando si utilizza Citrix Netscaler. Alcune delle sue funzionalità includono una politica DoS HTTP, politiche di ispezione dei contenuti e una politica proxy di inoltro SSL. RELIANOID utilizza l' IPDS modulo che fornisce sicurezza a tutti i livelli. Il modulo include il RBL, Lista nera, WAF politiche, e DoS protezione.
Alta disponibilità: L'elevata disponibilità è fondamentale quando è necessario mantenere l'accessibilità in ogni momento senza che i client subiscano tempi di inattività. Manteniamo l'elevata disponibilità di un'applicazione tramite failover. RELIANOID utilizza l' Cluster impostazioni per fornire la massima affidabilità, evitando tempi di inattività in caso di guasto dei componenti.
Reporting: Il reporting è un insieme di grafici di monitoraggio sull'utilizzo delle risorse da parte del sistema di bilanciamento del carico, sulle statistiche del traffico e sul throughput attivo del sistema di bilanciamento del carico. RELIANOID Monitoraggio degli usi grafici, statse Registri per aiutare gli utenti finali a tenere traccia dell'utilizzo delle risorse in un periodo di tempo specificato.
Configurazioni di esempio: Alta disponibilità #
Per quanto riguarda la gestione del rischio, una configurazione ad alta disponibilità offre un backup per il ripristino di emergenza in caso di interruzioni/sovratensioni di corrente , guasti catastrofici dei nodi o disconnessione del percorso . Un'ora di inattività in un anno può comportare perdite enormi per un'azienda digitale. È fondamentale scegliere il partner ADC giusto per garantire un'elevata disponibilità.
Un sistema ad alta disponibilità richiede almeno due nodi identici con le stesse configurazioni, uno come master e l'altro come backup. Solo il nodo master possiede l'indirizzo IP mobile attraverso il quale scorre il traffico e quando il master si interrompe o si trova in modalità di manutenzione, uno dei backup si riattiva, prevenendo i conflitti IP.
Configuriamo un sistema ad alta disponibilità in Citrix Netscaler e dimostrare implementazioni simili in RELIANOID ADC.
Configurazioni di Netscaler #
- Nel menu, fare clic su Sistema.
- Clicca su Alta disponibilità menu a discesa.
- Clicca sul Nodes opzione.
- Clicca sul Aggiungi pulsante sotto l'etichetta dei nodi
- Inserire il Indirizzo IP del nodo remoto dell'altra istanza attiva.
- Inserire il nome utente and Password dell'istanza remota.
- Clicca su Crea pulsante.
- Clicca su Salva pulsante in alto a destra della tabella per salvare le configurazioni.
- Nel menu laterale, fare clic su Sistema.
- Clicca su Cluster opzione.
- Seleziona il IP locale dell'istanza corrente.
- Inserire il IP remoto dell'altra istanza.
- Inserire il Password nodo remoto.
- Confermare la Password nodo remoto.
- Clicca su APPLICA pulsante per salvare le configurazioni
- All'interno delle configurazioni del cluster, passa il mouse sopra l'istanza remota e fai clic su Matita icona.
- All'interno delle impostazioni del cluster, modificare il file failback da disabile al nodo locale.
- Clicca su APPLICA pulsante.
- Crea o a fattoria di livello 4 o livello 7 e condividere le configurazioni su entrambi i nodi.
- Avvia le fattorie su entrambi i nodi.
- Effettua un ping continuo sul Pachetto VIP della fattoria.
- Clicca su Fermare pulsante sulla Fattoria del nodo Master. Osserverai che il ping continua anche quando la farm sul nodo master è inattiva.
- Nel menu del pannello Web, fare clic su DSLB opzione.
- Clicca su Farms sottomenu.
- Clicca su Crea fattoria pulsante.
- Entrare in un Nome che identifica una fattoria.
- Inserisci un inutilizzato IP virtuale che sarà legato ad una Fattoria.
- Clicca su APPLICA pulsante per salvare le configurazioni.
- Clicca su Servizi scheda.
- Seleziona il Programmatore di bilanciamento del carico. Questi programmatori sono classificati in base al peso e alla priorità.
- Clicca su APPLICA pulsante per salvare le impostazioni.
- Nella sezione back-end, fai clic su Crea back-end pulsante.
- Lascia il campo Alias come IP personalizzato.
- Immettere il gateway predefinito o l'indirizzo IP del router come indirizzo IP.
- Seleziona l'appropriato Interfaccia del gateway selezionato.
- Assegna la priorità e il peso come 1 per ciascuno.
- Clicca su APPLICA pulsante per salvare le impostazioni.
- Ripeti da 11 per creare un altro backend che punta a un router diverso con un gateway diverso.
- Clicca su IPDS scheda.
- Fare clic su una regola che si desidera utilizzare nel file Lista nera disponibile scatola.
- Clicca su green freccia maggiore di per spostare una regola da Lista nera disponibile box al Lista nera abilitata scatola.
- Sotto il Azione nella sezione in alto a destra della pagina, fare clic su Gioco verde pulsante per abilitare la Fattoria. Il colore dello stato cambierà da rosso a verde
Per verificare il corretto funzionamento della configurazione, eseguire un ping continuo sull'indirizzo IP condiviso tra i due dispositivi. Dopodiché, spegnere il nodo Master. Il ping dovrebbe riprendere con interruzioni minime o nulle.
Per seguire una configurazione simile e semplice, seguire le configurazioni di seguito.
RELIANOID configurazioni #
Nota: per testare le configurazioni.
Per maggiori dettagli, consultare Sistema | Cluster
Bilanciamento del carico in uplink #
Il bilanciamento del carico in uplink distribuisce il traffico in uscita tra diversi router o provider di servizi Internet in modo da fornire il percorso più affidabile dal bilanciatore di carico.
Con il bilanciamento del carico del server, distribuiamo questo traffico su una farm di server, mentre con il bilanciamento del carico in uplink, prendiamo la direzione opposta bilanciando il carico tra vari Gateway(router). RELIANOID fornisce il DSLB modulo specifico per questo compito.
In questa sezione, discuteremo come configurare il DSLB Fattoria con RELIANOID. Aggiunge il bilanciamento del carico uplink problemi di and velocità ad uno Alta disponibilità configurazione su un sistema di bilanciamento del carico. Si potrebbe non ottenere questa funzione quando si utilizza Citrix Netscaler.
Configurazioni relianoidi #
Per maggiori dettagli su DSLB, leggi DSLB | Farms | Aggiornamento
Risorse addizionali #
Configurazione del Web Application Firewall.
Configurazione dei certificati SSL per il bilanciamento del carico.
Utilizzo del programma Let's encrypt per generare automaticamente un certificato SSL.
Bilanciamento del carico Datalink/Uplink Con RELIANOID ADC.
Protezione dagli attacchi DDoS.





