अवलोकन #
आइए हम उच्च उपलब्धता बनाए रखते हुए बहुआयामी उद्यम-स्तर प्रणालियों का विस्तार करें रिलियानोइड एडीसीइसका मतलब है कि मेमोरी, सीपीयू कोर या थ्रूपुट पर कोई बेंचमार्क सीमाएं नहीं हैं।
यदि आप केम्प के अलावा अन्य विकल्पों पर विचार कर रहे हैं, तो आपने देखा होगा कि ये सीमाएँ आपके नेटवर्क को स्केल करने में बाधा डाल रही हैं। समुदाय और उद्यम संस्करणों को तैनाती प्लेटफॉर्म की परवाह किए बिना स्केल करने के लिए डिज़ाइन किया गया है, चाहे वह हार्डवेयर, वर्चुअल वातावरण, क्लाउड इंफ्रास्ट्रक्चर या नंगे धातु हो।
यह आलेख केम्प लोडमास्टर कॉन्फ़िगरेशन के आधार पर रिलियनोइड के लोड बैलेंसर का एक उदाहरण स्थापित करने पर चर्चा करेगा।
.. पूर्वापेक्षाएँ #
इस गाइड का पालन करने के लिए, आपको यह करना होगा:
- अपने वर्कस्टेशन या क्लाउड प्लेटफ़ॉर्म पर Relianoid ADC का एक सक्रिय इंस्टेंस रखें। यदि कोई इंस्टेंस इंस्टॉल नहीं है, मूल्यांकन का अनुरोध करें.
- केईएमपी लोडमास्टर अवधारणाओं से परिचित हों।
- Relianoid वेब पैनल तक पहुँच प्राप्त करें। यदि आपके पास पहुँच नहीं है, तो इस त्वरित प्रक्रिया का पालन करें इंस्टालेशन गाइड.
- Relianoid ADC में वर्चुअल सर्वर बनाने के बारे में जानकारी रखें। इस गाइड का पालन करें: लेयर 4 और लेयर 7 वर्चुअल सर्वर कॉन्फ़िगरेशन.
मूल अवधारणा #
आभासी सेवा: केम्प के लोड बैलेंसर में वर्चुअल सेवा बाहरी नेटवर्क से संपर्क का एक बिंदु है। इस इंटरफ़ेस में एक वर्चुअल आईपी और पोर्ट होता है जिसके माध्यम से वेब से सभी ट्रैफ़िक प्रवाहित होते हैं। आभासी सेवा केम्प के लोडमास्टर में एक जैसा ही है खेत Relianoid के लोड बैलेंसर का उपयोग करते समय.
सबवीएस: वेब से ट्रैफ़िक को विभाजित करते समय और इसे विभिन्न अनुरोधित संसाधनों पर भेजते समय सबवीएस का उपयोग करें। ये संसाधन HTML फ़ाइलें या FTP सर्वर से डाउनलोड फ़ाइलें हो सकती हैं। सबवीएस वह जगह है जहाँ आप एक पूल बनाते हैं बैकेंड सर्वर और उन्हें एक भूमिका सौंपें। एक सबवीएस एक के समान है सर्विस रिलियानोइड एडीसी में.
शेड्यूलिंग विधि: ये वे विधियाँ हैं जिनका उपयोग यह तय करते समय किया जाता है कि क्लाइंट को बैकएंड सर्वर से संसाधनों तक कितनी बार पहुँच प्राप्त करनी चाहिए। शेड्यूलिंग विधि वैसी ही है जैसी कि लोड संतुलन अनुसूचक रिलियानोइड एडीसी में.
वास्तविक सर्वर जाँच विधियाँ: लोड बैलेंसर्स को जांच सिग्नल भेजकर किसी एप्लिकेशन की सेवा करने वाले नोड्स के स्वास्थ्य की निगरानी करनी चाहिए। ये सिग्नल जांचते हैं कि नोड और उसकी सेवा स्वस्थ है या नहीं। Relianoid ADC इनबिल्ट प्लगइन्स के एक सेट का उपयोग करता है जिसे कहा जाता है फार्मगार्डियन स्वास्थ्य निगरानी के लिए।
इंटरफेस: स्थानीय नेटवर्क को विभिन्न नेटवर्क खंडों में विभाजित करते समय इंटरफेस आवश्यक होते हैं। नेटवर्क विभाजन के लिए निम्न की आवश्यकता होती है वीएलएएन. रिलियानोइड लोड बैलेंसर के साथ आता है नेटवर्क अनुभाग जो आपको विभिन्न वीएलएएन को प्रबंधित करने और उन्हें आईपी असाइन करने की अनुमति देता है आभासी इंटरफेस.
वैश्विक संतुलन: यह मॉड्यूल प्रदान करता है DNS-स्तर लोड-बैलेंसिंग योजनाएँ। डेटा केंद्रों के बीच ट्रैफ़िक वितरित करते समय उपयोग किया जाता है। जीएसएलबी मॉड्यूल Relianoid ADC में भी ऐसा ही काम करता है, लेकिन इसमें सुरक्षा को लागू करने के अलावा और भी उन्नत सुरक्षा उपाय हैं। WAF नियमों.
वास्तविक सर्वर: वास्तविक सर्वर स्थानीय नेटवर्क के भीतर होस्ट होते हैं। ये होस्ट वेब से सभी अनुरोधों को संसाधित करते हैं और रिवर्स प्रॉक्सी के माध्यम से प्रतिक्रिया वापस भेजते हैं। एक वास्तविक सर्वर एक सर्वर के समान ही होता है। बैकएण्ड रिलियानोइड लोड बैलेंसर में.
आईपीएस / आईडीएस: यह मॉड्यूल केम्प लोड बैलेंसर का उपयोग करते समय लेयर 7 सुरक्षा प्रदान करता है। इसमें WAF नियमों का एक सेट शामिल है जो शीर्ष 10 OWASP सुरक्षा हमलों में से किसी के खिलाफ सुरक्षा प्रदान करता है। Relianoid का उपयोग करता है आईपीडीएस मॉड्यूल जो परत 3, 4, से 7 तक नेटवर्क सुरक्षा प्रदान करता है।
ऑपरेशन: ये वे आदेश हैं जो आप लोड बैलेंसर को सेवाएं बनाने, संपादित करने, हटाने या पुनः आरंभ करने जैसे कार्य करने के लिए देते हैं। संचालन के समान हैं क्रियाएँ रिलियानोइड लोड बैलेंसर में.
सेवा प्रकार / सबवीएस प्रकार: ये विकल्प निर्धारित करते हैं कि कोई सेवा HTTP है या HTTPS। Relianoid ADC में HTTP प्रोफ़ाइल पर, श्रोता के पास प्रोटोकॉल, HTTP और HTTPS होते हैं। विकल्प सेवा प्रकार और सबवीएस प्रकार के समान हैं श्रोताओं Relianoid ADC का उपयोग करते समय.
प्रो/प्रोटोकॉल: ये निर्धारित करते हैं कि नेटवर्क को UDP या TCP पैकेट प्रसारित करना चाहिए या नहीं। Relianoid ADC में अधिक प्रोटोकॉल हैं जो परत 4 और 7 को पूरा करते हैं।
ACME प्रमाणपत्र: यह प्रोटोकॉल CA के बीच होने वाली बातचीत को स्वचालित करता है जब आपको SSL प्रमाणपत्र पर हस्ताक्षर करने की आवश्यकता होती है। Relianoid का लोड बैलेंसर इनबिल्ट OpenSSL जनरेटर के साथ आता है चलो एन्क्रिप्ट करें कार्यक्रम.
उदाहरण कॉन्फ़िगरेशन: सामग्री स्विचिंग #
वेबसाइटें दो प्रकार की सामग्री प्रदान करती हैं, गतिशील और स्थिरस्थिर सामग्री जैसे कि छवियाँ, ऑडियो, जीआईएफ, आदि को सीधे डेटाबेस से एक्सेस किया जा सकता है जबकि गतिशील सामग्री को आमतौर पर उपयोगकर्ता के व्यवहार के आधार पर संसाधित करने के लिए अधिक सर्वर संसाधनों की आवश्यकता होती है। इसलिए, हमें इन संसाधनों को बनाए रखने के लिए अलग-अलग तरीके से एक्सेस करना चाहिए। तीव्र गति वितरण।
वर्चुअल सर्वर पर दो सेवा समूह बनाए जाने चाहिए। इन उदाहरण कॉन्फ़िगरेशन में, हम सेवा समूह बनाएंगे सेवागतिशील और सेवास्थैतिक केम्प के साथ कंटेंट स्विचिंग का प्रदर्शन करना और यह दिखाना कि आप इसे कैसे प्राप्त कर सकते हैं रिलियानोइड एडीसी.
केम्प विन्यास #
- सामग्री स्विच करने के लिए, आपको कम से कम दो सक्रिय उपयोगकर्ताओं की आवश्यकता होगी। सबवीएस एक वर्चुअल सेवा के भीतर.
- किसी को परिभाषित करना चाहिए सामग्री नियम.
- सामग्री नियम बनाने के बाद, उस नियम को सक्षम करें सबवीएस जिसे आप मैच करना चाहते हैं। वर्चुअल सर्विस पर मॉडिफाई बटन पर क्लिक करें। स्क्रॉल करें जब तक आप तक न पहुँच जाएँ उन्नत गुण सेटिंग पर जाएं और क्लिक करें सक्षम सामग्री स्विचिंग के अलावा बटन भी है।
- नीचे दी गई तालिका तक स्क्रॉल करें। शीर्षक वाले कॉलम में नियम, उस पर क्लिक करें कोई नहीं एक नियम जोड़ने के लिए.
- नियम जोड़ने के बाद, स्थिति बदल जाएगी कोई नहीं सेवा मेरे 1इस उदाहरण के लिए, इस नियम से मेल खाने वाला सारा ट्रैफ़िक एक पर अग्रेषित किया जाएगा सबवीएस स्थिर सामग्री के साथ। इस शर्त से मेल खाने वाला सभी ट्रैफ़िक को अग्रेषित किया जाएगा सबवीएस गतिशील सामग्री के साथ.
रिलियानोइड विन्यास #
- सामग्री स्विचिंग को सक्षम करने के लिए, आपको एक ही नेटवर्क पर कम से कम दो सेवाओं की आवश्यकता होगी। HTTP खेत।
- इस उदाहरण के लिए, हम क्लिक करेंगे और संपादित करेंगे सेवास्थैतिक सर्विस।
- स्थैतिक सामग्री पर लोड संतुलन के लिए, किसी को इसका उपयोग करना चाहिए यूआरएल पैटर्न स्थिर फ़ाइलों से मिलान करने के लिए। इस उदाहरण में, हम उसी पैटर्न का उपयोग करेंगे जैसा कि KEMP.
\.(jpg|jpeg|png|gif|ico|css|js|html|htm|avi|mov|mp3|svg)$
- सत्र स्थायित्व वैकल्पिक है। आप फ़ील्ड को अपरिवर्तित छोड़ सकते हैं। हालाँकि, आपको स्वास्थ्य जाँच सक्षम करनी होगी। फार्मगार्डियन, ध्वज के साथ http स्वास्थ्य जांच सक्षम करें चेक_http.
- क्लिक करके कॉन्फ़िगरेशन सहेजें लागू करें बटन.
- बैकएंड बनाएं स्थैतिक संसाधनों को वितरित करने के लिए.
वेब से आने वाला वह सारा ट्रैफ़िक जो कि शर्त के भीतर मेल खाता है यूआरएल पैटर्न पैरामीटर सूचीबद्ध के बीच वितरित हो जाएगा backendsजो मेल नहीं खाएंगे उन्हें सेवा में भेज दिया जाएगा सेवागतिशील.सत्र स्थायित्व को सक्षम करना सुनिश्चित करें।
उदाहरण कॉन्फ़िगरेशन: SSL ऑफ़लोडिंग #
SSL ऑफलोडिंग का उपयोग किसी वेबसाइट के प्रदर्शन को बेहतर बनाने के लिए किया जा सकता है, जिससे मूल सर्वर को ट्रैफ़िक को एन्क्रिप्ट और डिक्रिप्ट करने के प्रोसेसिंग बोझ से राहत मिलती है। इसका उपयोग SSL/TLS प्रबंधन को केंद्रीकृत करने और सामग्री फ़िल्टरिंग जैसी सुविधाओं को सक्षम करने के लिए भी किया जा सकता है। SSL ऑफलोडिंग को लागू करते समय, यह सुनिश्चित करना महत्वपूर्ण है कि डिक्रिप्ट किया गया ट्रैफ़िक अनधिकृत पक्षों को दिखाई न दे और यह कि ट्रैफ़िक को ऑफ़लोड डिवाइस से बाहर निकलते समय ठीक से एन्क्रिप्ट किया गया हो।
इस अनुभाग में, हम सेटअप करने के लिए कॉन्फ़िगरेशन दिखाएंगे एसएसएल ऑफलोडिंग केम्प के लोड बैलेंसर पर तथा आप इसे रिलियानोइड के साथ कैसे प्राप्त कर सकते हैं।
केम्प विन्यास #
सक्षम करने के लिए एसएसएल ऑफलोडिंग, आपके पास लोड बैलेंसर पर लोड किया गया एक ssl प्रमाणपत्र होना चाहिए। यह किसी प्रमाणपत्र प्राधिकरण द्वारा जारी किया गया प्रमाणपत्र या स्व-हस्ताक्षरित प्रमाणपत्र हो सकता है।
ये सक्षम करने के लिए कॉन्फ़िगरेशन हैं एसएसएल ऑफलोडिंग केम्प लोड बैलेंसर के साथ।
- क्लिक करें आभासी सेवाएं व्यंजक सूची में।
- क्लिक करें सेवाएँ देखें/संशोधित करें.
- दबाएं सुधारे चयनित सेवा के संचालन के अंतर्गत बटन पर क्लिक करें।
- स्क्रॉल करें जब तक आप तक न पहुंचें एसएसएल गुण.
- सक्षम एसएसएल त्वरण.
- उपयोग में उपलब्ध प्रमाणपत्र को से हटाकर असाइन करें उपलब्ध प्रमाण पत्र बॉक्स को सौंपे गए प्रमाणपत्र बॉक्स और क्लिक करें प्रमाणपत्र सेट करें बटन.
केम्प लोड बैलेंसर को संभालने में सक्षम होना चाहिए एसएसएल ऑफलोडिंग इस विन्यास के साथ.
रिलियानोइड विन्यास #
- SSL ऑफलोडिंग सक्षम करने के लिए, यहां जाएं एलएसएलबी
- दबाएं फार्म बटन.
- दबाएं संपादित करें HTTP या HTTPS फ़ार्म पर बटन.
- श्रोता को इससे बदलें HTTP सेवा मेरे HTTPS.
- वर्चुअल पोर्ट को बदलें 443.
- सिफर के अंतर्गत, विकल्प को बदलें सब सेवा मेरे एसएसएल ऑफलोडिंग.
- पर क्लिक करें उपलब्ध प्रमाणपत्र आप उपयोग करना चाहते हैं
- इससे बड़ा तीर क्लिक करें (>) प्रमाण पत्र को स्थानांतरित करने के लिए उपलब्ध प्रमाण पत्र सेवा मेरे सक्षम प्रमाणपत्र.
- क्लिक करके कॉन्फ़िगरेशन सहेजें लागू करें बटन.
- पुनः प्रारंभ परिवर्तनों को प्रभावी बनाने के लिए फार्म को मंजूरी देनी होगी।
मान लीजिए कि आपके पास लोड बैलेंसर पर SSL प्रमाणपत्र स्थापित नहीं है, तो A *.zencert.pem वाइल्डकार्ड प्रमाणपत्र का उपयोग किया जाएगा।
Relianoid ADC पर SSL प्रमाणपत्र अपलोड करने के लिए, यह आलेख पढ़ें: एलएसएलबी | एसएसएल प्रमाणपत्र
लेट्स एन्क्रिप्ट प्रोग्राम के माध्यम से स्वचालित सीए-हस्ताक्षरित प्रमाणपत्र बनाने के लिए, यह लेख पढ़ें: LSLB | चलो एन्क्रिप्ट करें
अतिरिक्त संसाधन #
SSL प्रमाणपत्र को स्वतः उत्पन्न करने के लिए Let's encrypt प्रोग्राम का उपयोग करना।
रिलियनोइड एडीसी के साथ डेटालिंक/अपलिंक लोड संतुलन।
Relianoid ADC के साथ DNS लोड संतुलन।
DDoS हमलों से सुरक्षा.
रिलियानोइड एडीसी में अनुप्रयोग, स्वास्थ्य और नेटवर्क मॉनिटरिंग।
वेब अनुप्रयोग फ़ायरवॉल कॉन्फ़िगरेशन.
लोड बैलेंसर के लिए SSL प्रमाणपत्र कॉन्फ़िगर करना.
