विषय-सूची
अवलोकन
ब्रोकेड एडीएक्स ब्रॉडकॉम इंक उत्पादों का हिस्सा है और वेब अनुप्रयोगों के लिए लोड संतुलन, यातायात प्रबंधन और सुरक्षा प्रदान करता है।
अधिकांश तकनीकों की तरह, ब्रोकेड एडीएक्स में कुछ कमियां और सीमाएं हैं जिनका ZEVENET टीम ने विश्लेषण किया है और उनके लिए समाधान निकाला है। इनमें से कुछ कमियों में शामिल हैं:
- जटिलता: ब्रोकेड ADX का सेटअप और कॉन्फ़िगरेशन जटिल हो सकता है, विशेष रूप से नेटवर्किंग और लोड-बैलेंसिंग के लिए नए उपयोगकर्ताओं के लिए। इससे संगठनों के लिए जल्दी और कुशलता से उठना और चलना मुश्किल हो जाता है।
- अनुमापकता: जबकि ब्रोकेड ADX को उच्च ट्रैफिक मात्रा को संभालने के लिए डिज़ाइन किया गया है, बढ़ती मांगों को पूरा करने के लिए समाधान को स्केल करना चुनौतीपूर्ण हो सकता है, विशेष रूप से अत्यधिक गतिशील वातावरण में।
हमने अधिक कमियां इकट्ठी कीं, और ZEVENET टीम ZEVENET ADC को बेहतर बनाने के लिए सभी सुझावों का उपयोग करने के लिए लचीले ढंग से काम कर रही है। हालाँकि, इनमें से कुछ सीमाएँ आपके विशिष्ट परिनियोजन परिदृश्य पर निर्भर हो सकती हैं।
.. पूर्वापेक्षाएँ
ब्रॉडकॉम के ट्रैफिक मैनेजर से ZEVENET में माइग्रेट करने के लिए, सुनिश्चित करें कि आप पहले निम्नलिखित को पूरा करते हैं;
- अपने पीसी, नंगे-धातु, आभासी वातावरण पर ZEVENET का एक उदाहरण स्थापित करें, या कम से कम एक सक्रिय करें ZVNcloud खाता। ऑन-प्रिमाइसेस परिनियोजन के लिए, एक मूल्यांकन का अनुरोध करें.
- इस त्वरित अनुसरण करके सुनिश्चित करें कि आप वेब उपयोगकर्ता इंटरफ़ेस तक पहुँच प्राप्त करते हैं इंस्टालेशन गाइड।
- आपको ब्रॉडकॉम के ब्रोकेड एडीएक्स या वर्चुअल ट्रैफिक मैनेजर का एक सक्रिय उपयोगकर्ता होना चाहिए और उन अवधारणाओं से परिचित होना चाहिए जिन पर हम नीचे अनुभाग में चर्चा करेंगे।
- सुनिश्चित करें कि आप ZEVENET लोड बैलेंसर में वर्चुअल सर्वर बनाते हैं। यहाँ एक त्वरित मार्गदर्शिका है: परत 4 और परत 7 वर्चुअल सर्वर कॉन्फ़िगरेशन।
मूल अवधारणा
सेवा: एक प्रोग्राम जिसके लिए वेब के ग्राहक इसके संसाधनों तक पहुंच का अनुरोध करते हैं। यह सेवा SMTP, HTTP, HTTPS, SSH, RSYSLOG आदि हो सकती है। ZEVENET सेवाओं को स्थानीय या दूरस्थ के रूप में वर्गीकृत किया गया है। के माध्यम से सेवाओं तक पहुँचें और कॉन्फ़िगर करें सिस्टम >> सेवाएं.
पूल: वेब से समान सेवा और प्रसंस्करण अनुरोधों को वितरित करने वाले नोड्स का संग्रह। ZEVENET के साथ, एक पूल को इसके माध्यम से कॉन्फ़िगर किया जा सकता है backends ए में अनुभाग फार्म >> सेवाएं.
यातायात आईपी समूह: यह एक वर्चुअल आईपी एड्रेस है जो इंटरनेट से बाहरी ट्रैफिक को सुनता है। ZEVENET के साथ, एक बनाएँ आभासी इंटरफ़ेस, फिर उस IP पते को चुनें वर्चुअल आईपी फार्म बनाने के बाद।
वर्चुअल सर्वर: यह ब्रोकेड ADX का फ्रंट-फेसिंग सेक्शन है। कोई एक पोर्ट नंबर और एक वर्चुअल आईपी का उपयोग करके असाइन कर सकता है यातायात आईपी समूह. ZEVENET में एक वर्चुअल सर्वर एक जैसा होता है खेत.
नोड्स: एक नोड एक पूल का सदस्य है। यह एक बैकएंड सर्वर है जिसे रिवर्स प्रॉक्सी के पीछे रखा जाता है। यह उपयोगकर्ता के अनुरोधों को संसाधित करता है और उनके डेटा को संग्रहीत करता है। एक नोड एक के समान है बैकएण्ड ज़ेवनेट में।
स्वास्थ्य मॉनिटर: ये प्रोग्राम बैकएंड सर्वर और उनकी सेवाओं की उपलब्धता की निगरानी करते हैं। स्वास्थ्य मॉनिटर एक के समान हैं Farmguardian ज़ेवनेट में।
एसएसएल डिक्रिप्शन: यह कार्यक्षमता लोड बैलेंसर या रिवर्स-प्रॉक्सी को एन्क्रिप्टेड ट्रैफ़िक पर एसएसएल टर्मिनेशन करने में सक्षम बनाती है। ZEVENET में एक HTTPS प्रोफ़ाइल पर एसएसएल टर्मिनेशन/ऑफलोडिंग को चुनकर सक्षम करें बीजलेख "एसएसएल ऑफलोडिंग" के रूप में।
सेवा सुरक्षा वर्ग: ये ऐसी सेटिंग्स हैं जो सेवा को दुर्भावनापूर्ण हमलों की बाढ़ से बचाने के लिए निर्दिष्ट करती हैं, जैसे कि DDoS के सभी रूप। ZEVENET में सुरक्षा को कॉन्फ़िगर करने के लिए, एक्सेस करें IPDS मॉड्यूल।
गतिविधि: यह कार्यक्षमता एक व्यवस्थापक को एडीसी पर प्रक्रियाओं का ट्रैक रखने में सहायता करती है। कोई भी ग्राफ़, चार्ट आदि के माध्यम से सभी सूचनाओं की कल्पना कर सकता है। ZEVENET के साथ, कोई भी इस जानकारी को डैशबोर्ड के माध्यम से देख सकता है और इसके माध्यम से आँकड़े और ग्राफ़ देख सकता है। निगरानी >> रेखांकन और निगरानी >> आँकड़े, क्रमशः।
क्लस्टर: इसका उपयोग तब किया जाता है जब सेवाओं की उच्च उपलब्धता बनाए रखने की आवश्यकता होती है, भले ही पूल में कोई एक नोड विफल हो जाए। ZEVENET के साथ, कोई क्लस्टर को एक्सेस करके कॉन्फ़िगर कर सकता है सिस्टम >> क्लस्टर.
उदाहरण विन्यास: उच्च उपलब्धता
उच्च उपलब्धता (एचए) यह सुनिश्चित करती है कि कुछ सिस्टम घटकों की विफलताओं के बावजूद परिचालन प्रदर्शन और सेवा की गुणवत्ता का एक निश्चित स्तर पूरा हो। एक से अधिक अनावश्यक घटकों, जैसे कि रिवर्स प्रॉक्सी, नेटवर्क और स्टोरेज सिस्टम की स्थापना करके HA प्राप्त किया जा सकता है, जो एक या अधिक घटकों के विफल होने पर डेटा के प्रवाह के लिए वैकल्पिक मार्ग प्रदान करते हैं। घटक विफलताओं की स्थिति में प्रत्येक उपयोगकर्ता के पास निरंतर सेवा होनी चाहिए।
इस खंड में, हम वर्णन करेंगे कि कैसे कोई ब्रोकेड वीटीएम के विन्यास के आधार पर ZEVENET में उच्च उपलब्धता को कॉन्फ़िगर कर सकता है। हम एक आसान परिवर्तन करने के लिए दोनों ओर से विन्यास का वर्णन करेंगे।
ब्रोकेड विन्यास
वेब यूजर इंटरफेस के माध्यम से ब्रोकेड में क्लस्टर को कॉन्फ़िगर करने के लिए, हम क्लस्टर कॉन्फ़िगरेशन का मार्ग अपनाएंगे विज़ार्ड. सुनिश्चित करें कि आपके पास समान कॉन्फ़िगरेशन वाले कम से कम दो सक्रिय नोड हैं।
निर्देश:
- मेनू पर, पर क्लिक करें विज़ार्ड ड्रॉप डाउन मेनू।
- विकल्प का चयन करें एक क्लस्टर में शामिल हों. एक अलग विंडो दिखाई देगी।
- 2 विकल्प हैं। मौजूदा क्लस्टर का चयन करें और मैन्युअल रूप से होस्ट/पोर्ट निर्दिष्ट करें. इन कॉन्फ़िगरेशन के लिए, "मैन्युअल रूप से होस्ट/पोर्ट निर्दिष्ट करें" और क्लिक करें आगामी.
- दर्ज करें मेजबाननाम और बंदरगाह दूरस्थ नोड के लिए और क्लिक करें आगामी
- व्यवस्थापक के रूप में, SHA-1 फ़िंगरप्रिंट के बगल में स्थित चेकबॉक्स पर क्लिक करके सत्यापित करें।
- एक प्रवेश उपयोगकर्ता नाम और पासवर्ड दूरस्थ नोड के लिए और क्लिक करें आगामी जारी रखने के लिए.
- अपनी सेटिंग्स की पुष्टि करें और क्लिक करें अंत क्लस्टर में शामिल होने के लिए।
ZEVENET कॉन्फ़िगरेशन
ZEVENET क्लस्टर्स के माध्यम से HA को लागू करता है। सुनिश्चित करें कि आपके पास एक ही प्रकार और संस्करण के 2 एडीसी हैं। सुनिश्चित करें कि दोनों नोड्स में समान सेटिंग्स हैं और सक्रिय हैं।
निर्देश:
- क्लिक करें सिस्टम >> क्लस्टर.
- चयन स्थानीय आईपी पता। यह उस उपकरण का आईपी होगा जिसका आप वर्तमान में उपयोग कर रहे हैं।
- दर्ज करें दूरदराज़ के आई. पी अन्य सक्रिय नोड का पता।
- दर्ज करें रिमोट नोड पासवर्ड.
- में पुनः प्रवेश करें रिमोट नोड पासवर्ड की पुष्टि करें.
- दबाएं लागू करें कॉन्फ़िगरेशन को बचाने के लिए बटन।
- एक विफलता के दौरान, आप चाहते हैं कि लोड संतुलन सेवाएं पूरी तरह कार्यात्मक होने पर मास्टर के पास वापस आ जाएं। क्लिक करें संपादित करें पेंसिल आइकन के साथ बटन।
- पर क्लिक करें फ़ेलबैक* मास्टर को कॉन्फ़िगर करने का विकल्प।
- आप निर्दिष्ट कर सकते हैं अंतराल की जाँच करें प्रत्येक नोड दिल की धड़कन के लिए।
- दबाएं लागू करें कॉन्फ़िगरेशन को बचाने के लिए बटन।
क्लस्टर कॉन्फ़िगरेशन के बारे में अधिक जानकारी के लिए, पढ़ें: सिस्टम क्लस्टर
वीडियो संसाधनों के लिए देखें:
उदाहरण कॉन्फ़िगरेशन: ग्लोबल लोड बैलेंसिंग
ग्लोबल सर्वर लोड बैलेंसिंग एक ऐसी तकनीक है जो विभिन्न भौगोलिक स्थानों में कई सर्वरों पर नेटवर्क ट्रैफ़िक वितरित करती है। यह विफलता की स्थिति में स्वचालित रूप से वैकल्पिक सर्वर पर ट्रैफ़िक को पुनर्निर्देशित करके अनुप्रयोगों की उच्च उपलब्धता और विश्वसनीयता सुनिश्चित करने में मदद करता है। व्यवस्थापक तेजी से सेवा वितरण के लिए सक्रिय-सक्रिय मोड या रिडंडेंसी के लिए सक्रिय-निष्क्रिय मोड में सेवा करने के लिए ग्लोबल लोड बैलेंसर्स को कॉन्फ़िगर कर सकते हैं।
इस खंड में, हम ब्रोकेड वीटीएम कॉन्फ़िगरेशन के आधार पर ZEVENET में ग्लोबल सर्वर लोड बैलेंसिंग को कॉन्फ़िगर करेंगे।
ब्रोकेड विन्यास
ब्रोकेड ट्रैफिक मैनेजर के लिए ग्लोबल लोड बैलेंसिंग करने के लिए, आपको अवश्य करना चाहिए; GLB स्थानों को परिभाषित करें, अपने प्रत्येक GLB स्थानों के लिए सेवा मॉनिटर बनाएं, DNS प्रश्नों को प्रबंधित करने के लिए एक GLB सेवा बनाएं, अपने बैकएंड DNS सर्वरों के लिए एक पूल कॉन्फ़िगर करें, और DNS प्रश्नों को सुनने वाला एक DNS वर्चुअल सर्वर बनाएं।
निर्देश:
GLB स्थानों को परिभाषित करना
- क्लिक करें कैटलॉग >> स्थान.
- एक प्रवेश नाम में स्थान की पहचान करने के लिए नया GLB स्थान बनाएँ अनुभाग।
- चयन प्रकार "जीएलबी"।
- क्लिक करें स्थान जोड़ना आपके द्वारा बनाए गए GLB स्थान पर। फिर आप स्थान संपादन पृष्ठ पर पहुंचेंगे।
- चुनना पद ड्रॉप-डाउन से जीएलबी का जो दिखाया जाएगा।
- क्लिक करें अपडेट परिवर्तनों को सहेजने के लिए
एक सेवा मॉनिटर बनाना
- क्लिक करें कैटलॉग >> मॉनिटर्स.
- खंड के भीतर नया मॉनिटर बनाएं, प्रवेश करें नाम, प्रकार, तथा विस्तार मॉनिटर का.
- दबाएं मॉनिटर बनाएं बटन। आपको संपादन पृष्ठ तक पहुंच प्राप्त होगी।
- कोई वैकल्पिक रूप से क्लिक करके समायोजन कर सकता है अपडेट परिवर्तनों को सहेजने के लिए बटन
- प्रत्येक GLB स्थान पर अन्य सेवा मॉनिटर जोड़ने के लिए प्रक्रिया को दोहराएं।
एक GLB सेवा बनाना
- क्लिक करें कैटलॉग >> जीएलबी सेवाएं.
- के अंदर एक नई GLB सेवा बनाएँ खंड, एक दर्ज करें सेवा का नाम, डोमेन, तथा स्थान जोड़ें.
- GLB सेवा संपादित पृष्ठ तक पहुँचने के लिए, क्लिक करें GLB सेवा बनाएँ.
- इस पृष्ठ के भीतर अपने विन्यास को अनुकूलित करें, और क्लिक करें अपडेट परिवर्तनों को सहेजने के लिए बटन
एक DNS सर्वर पूल बनाना
- क्लिक करें सेवाएँ >> पूल.
- खंड के भीतर एक नया पूल बनाएँ, एक जोड़ें पूल का नाम और नोड्स, "ऑटोस्केलिंग का उपयोग करें" बॉक्स को अनचेक करें, और वैकल्पिक रूप से निर्दिष्ट करें मॉनिटर DNS स्वास्थ्य की जाँच करने के लिए।
- क्लिक करें पूल बनाएँ. आपके पास संपादन पृष्ठ तक पहुंच होगी।
- संपादन पृष्ठ पर अपने कॉन्फ़िगरेशन को अनुकूलित करें, और क्लिक करें अपडेट परिवर्तनों को सहेजने के लिए बटन
DNS वर्चुअल सर्वर बनाना
- क्लिक करें सेवाएँ >> वर्चुअल सर्वर.
- खंड के भीतर एक नया वर्चुअल सर्वर बनाएँ, प्रवेश करें वर्चुअल सर्वर का नाम, प्रोटोकॉल, उदाहरण के लिए "डीएनएस(यूडीपी) या डीएनएस(टीसीपी)", एक चुनें बंदरगाह आने वाले ट्रैफ़िक के लिए, संभवतः पोर्ट 53, और चुनें डिफ़ॉल्ट ट्रैफ़िक पूल.
- दबाएं वर्चुअल सर्वर बनाएं बटन। आपके पास संपादन पृष्ठ तक पहुंच होगी।
- क्लिक करें जीएलबी सेवाएं, और इसके संपादन पृष्ठ तक पहुंचें।
- खंड के भीतर नई GLB सेवा जोड़ें, ड्रॉप-डाउन मेनू से a चुनें जीएलबी सेवा आपने पहले बनाया था।
- के लिए मान सेट करें सक्षम वर्चुअल सर्वर एडिट पेज पर "हां"।
ZEVENET कॉन्फ़िगरेशन
ZEVENET ADC के लिए ग्लोबल लोड बैलेंसिंग करने के लिए, आपको चाहिए; जीएसएलबी फार्म बनाएं, एक सेवा जोड़ें, बैकएंड जोड़ें, डीएनएस जोन कॉन्फ़िगर करें और डीएनएस सुरक्षा जोड़ें।
जीएसएलबी फार्म बनाएं
- क्लिक करें जीएसएलबी >> फार्म >> फार्म बनाएं.
- एक प्रवेश नाम खेत की पहचान करने के लिए।
- एक का चयन करें वर्चुअल आईपी* कॉन्फ़िगर किए गए वर्चुअल इंटरफेस से।
- एक प्रवेश वर्चुअल पोर्ट* 53.
- दबाएं लागू करें कॉन्फ़िगरेशन को बचाने के लिए बटन।
एक सेवा जोड़ें
सेवा अनुभाग निर्धारित करता है कि आप एक बनाते हैं या नहीं सक्रिय सक्रिय or सक्रिय निष्क्रिय ग्लोबल लोड बैलेंसर। चलो गौर करते हैं सक्रिय सक्रिय विन्यास।
- दबाएं सेवाएँ टैब.
- दबाएं नई सेवा बटन.
- एक प्रवेश नाम सेवा का प्रतिनिधित्व करने के लिए।
- चुनना कलन विधि "राउंड रॉबिन" के रूप में।
- दबाएं लागू करें कॉन्फ़िगरेशन को बचाने के लिए बटन।
बैकएंड जोड़ें
- दबाएं संपादित करें प्रत्येक सूचीबद्ध बैकएंड पर एक पेंसिल आइकन वाला बटन।
- छुट्टी उपनाम* फ़ील्ड "कस्टम आईपी" के रूप में।
- दर्ज करें आईपी* प्रत्येक डेटासेंटर के लिए।
- दबाएं लागू करें प्रत्येक कॉन्फ़िगरेशन के लिए बटन।
ज़ोन कॉन्फ़िगर करें
जोन अनुभाग उपयोगकर्ता को जोड़ने में सक्षम बनाता है डीएनएस रिकॉर्ड डेटासेंटर के लिए।
- दबाएं जोन टैब.
- दबाएं नया क्षेत्र बटन.
- दर्ज कार्यक्षेत्र* सेवा की, उदाहरण के लिए, zevenet.com।
- दबाएं लागू करें बटन.
- आपने अभी जो क्षेत्र बनाया है उसका विस्तार करने के लिए उस पर क्लिक करें।
- RSI डिफ़ॉल्ट नाम सर्वर "एनएस1" है। आप अपनी स्थिति के आधार पर इसे ns2 में संपादित कर सकते हैं या इसे वैसे ही छोड़ सकते हैं।
- के अंदर उपयुक्त संसाधन चुनें अनुभाग पर क्लिक करें संसाधन बनाएँ.
- दर्ज करें नाम इस रिकॉर्ड की पहचान करने के लिए।
- दर्ज करें टीटीएल सेकंड में मूल्य।
- चयन प्रकार* सूचीबद्ध DNS रिकॉर्ड्स से संसाधन का।
- दर्ज करें आंकड़े* उस प्रकार के लिए जिसे आपने अभी चुना है।
- दबाएं लागू करें कॉन्फ़िगरेशन को बचाने के लिए बटन।
सुरक्षा जोड़ें
- DNS सुरक्षा को कॉन्फ़िगर करने के लिए, क्लिक करें IPDS टैब.
- यह मानते हुए कि आपने उपलब्ध नियमों को कॉन्फ़िगर कर लिया है, उन्हें उपलब्ध बॉक्स से सक्षम बॉक्स में खींचें और छोड़ें, उदाहरण के लिए, से उपलब्ध ब्लैकलिस्ट सेवा मेरे सक्षम ब्लैकलिस्ट, उपलब्ध DoS नियम सेवा मेरे सक्षम DoS नियमया, उपलब्ध आरबीएल नियम सेवा मेरे सक्षम आरबीएल नियम.
- के अंदर क्रियाएँ अनुभाग में, फ़ार्म को सक्षम करने के लिए ग्रीन प्ले बटन पर क्लिक करें।
जीएसएलबी के बारे में अधिक जानकारी के लिए पढ़ें जीएसएलबी | खेतों | अद्यतन करें
वीडियो संसाधनों के लिए देखें:
अतिरिक्त संसाधन
एसएसएल प्रमाणपत्र को स्वतः उत्पन्न करने के लिए लेट्स एनक्रिप्ट प्रोग्राम का उपयोग करना।
ZEVENET ADC के साथ डेटालिंक/अपलिंक लोड बैलेंसिंग।
DDoS हमलों से वेब एप्लिकेशन सुरक्षा।
ZEVENET ADC में अनुप्रयोग, स्वास्थ्य और नेटवर्क निगरानी।
लोड बैलेंसर के लिए एसएसएल प्रमाणपत्रों को कॉन्फ़िगर करना।
वेब अनुप्रयोग फ़ायरवॉल कॉन्फ़िगरेशन।