विषय - सूची
- .. पूर्वापेक्षाएँ
- चरण 1: हाइपर-वी वातावरण तक पहुंचें
- चरण 2: एक नई वर्चुअल मशीन बनाएं
- चरण 3: नाम और स्थान निर्दिष्ट करें
- चरण 4: पीढ़ी निर्दिष्ट करें
- चरण 5: मेमोरी आवंटित करें
- चरण 6: नेटवर्किंग कॉन्फ़िगर करें
- चरण 7: वर्चुअल हार्ड डिस्क कनेक्ट करें
- चरण 8: स्थापना विकल्प
- चरण 9: वर्चुअल मशीन निर्माण को अंतिम रूप दें
- चरण 10: लोड बैलेंसर का प्रारंभिक विन्यास
- चरण 11: लोड बैलेंसर कार्यक्षमता को कॉन्फ़िगर करें
- चरण 12: दो वर्चुअलाइज्ड नोड्स के साथ क्लस्टर परिनियोजन
- चरण 13: IPDS और MFA के साथ सुरक्षा आर्किटेक्चर
- चरण 14: परीक्षण और सत्यापन
- चरण 15: बैकअप और निगरानी
.. पूर्वापेक्षाएँ #
- माइक्रोसॉफ्ट हाइपर-वी वातावरण:
- सुनिश्चित करें कि विंडोज सर्वर पर हाइपर-वी स्थापित और चालू स्थिति में है।
- प्रवेश की अनुमति हाइपर- V प्रबंधक or विंडोज एडमिन सेंटर.
- लोड बैलेंसर वर्चुअल उपकरण:
- वर्चुअल लोड बैलेंसर इमेज डाउनलोड करें VHD / VHDX or आईएसओ प्रारूप (उदाहरण के लिए, RELIANOID(HAProxy, NGINX Plus, या कोई अन्य उपकरण)।
- संसाधन:
- वर्चुअल लोड बैलेंसर के लिए पर्याप्त सीपीयू, रैम और स्टोरेज।
- शुद्ध कार्यशील:
- पहले से कॉन्फ़िगर हाइपर-वी वर्चुअल स्विच (बाह्य आंतरिक)।
- प्रबंधन के लिए स्थिर आईपी पता।
- अनुमतियाँ:
- हाइपर-वी होस्ट करने वाले विंडोज सर्वर पर एडमिनिस्ट्रेटर एक्सेस।
चरण 1: हाइपर-वी वातावरण तक पहुंचें #
- प्रारंभिक हाइपर- V प्रबंधक विंडोज एडमिनिस्ट्रेटिव टूल्स से।
- स्थानीय या दूरस्थ हाइपर-वी होस्ट से कनेक्ट करें।
- होस्ट की स्थिति की जांच करें कि वह स्वस्थ है।
चरण 2: एक नई वर्चुअल मशीन बनाएं #
- In हाइपर- V प्रबंधकक्लिक करें, नया > आभासी मशीन.
- नया वर्चुअल मशीन विज़ार्ड शुरू हो जाएगा।
- क्लिक करें अगला.
चरण 3: नाम और स्थान निर्दिष्ट करें #
- वर्चुअल मशीन को एक नाम दें (उदाहरण के लिए, एलबी-हाइपरवी-01).
- आप चाहें तो अपनी इच्छानुसार भंडारण स्थान निर्धारित कर सकते हैं।
- क्लिक करें अगला.
चरण 4: पीढ़ी निर्दिष्ट करें #
- VM जनरेशन का चयन करें:
- जनरेशन 1: बायोस-आधारित सिस्टम।
- जनरेशन 2: यूईएफआई-आधारित सिस्टम (यदि समर्थित हो तो अनुशंसित)।
- क्लिक करें अगला.
चरण 5: मेमोरी आवंटित करें #
- उपकरण की आवश्यकताओं के अनुसार स्टार्टअप मेमोरी को परिभाषित करें।
- सक्षम गतिशील मेमोरी यदि समर्थित हो.
- क्लिक करें अगला.
चरण 6: नेटवर्किंग कॉन्फ़िगर करें #
- किसी मौजूदा का चयन करें आभासी स्विच पहले नेटवर्क एडाप्टर के लिए।
- यह इंटरफ़ेस आमतौर पर इसके लिए उपयोग किया जाता है प्रबंध or दृश्यपटल यातायात।
- तैनाती के बाद अतिरिक्त नेटवर्क एडेप्टर जोड़े जा सकते हैं।
- क्लिक करें अगला.
चरण 7: वर्चुअल हार्ड डिस्क कनेक्ट करें #
- निम्न में से किसी एक को चुनें:
- किसी मौजूदा का उपयोग करें VHD / VHDX फ़ाइल.
- यदि ISO फ़ाइल से इंस्टॉल कर रहे हैं तो एक नई वर्चुअल डिस्क बनाएं।
- डिस्क की पर्याप्त क्षमता सुनिश्चित करें।
- क्लिक करें अगला.
चरण 8: स्थापना विकल्प #
- एक इंस्टॉलेशन संलग्न करें आईएसओ यदि आवश्यक हुआ।
- पहले से स्थापित वर्चुअल डिस्क का उपयोग करते समय इस चरण को छोड़ दें।
- क्लिक करें अगला.
चरण 9: वर्चुअल मशीन निर्माण को अंतिम रूप दें #
- कॉन्फ़िगरेशन सारांश की समीक्षा करें।
- क्लिक करें अंत वर्चुअल मशीन बनाने के लिए।
चरण 10: लोड बैलेंसर का प्रारंभिक विन्यास #
वर्चुअल उपकरण तक पहुंचें #
- वीएम पर राइट-क्लिक करें और चुनें जुड़ें.
- वर्चुअल मशीन शुरू करें।
- डीएचसीपी के माध्यम से आवंटित प्रबंधन आईपी पते की पहचान करें या एक स्थिर आईपी कॉन्फ़िगर करें।
बुनियादी सेटिंग्स कॉन्फ़िगर करें #
- एसएसएच या वेब-आधारित इंटरफेस का उपयोग करके उपकरण तक पहुंचें।
- कॉन्फ़िगर:
- मेजबाननाम
- स्थैतिक आईपी पता, सबनेट मास्क और गेटवे
- DNS सर्वर
- कॉन्फ़िगरेशन सहेजें और लागू करें.
चरण 11: लोड बैलेंसर कार्यक्षमता को कॉन्फ़िगर करें #
बैकएंड पूल कॉन्फ़िगरेशन #
- बैकएंड सर्वर के आईपी पते और सेवा पोर्ट जोड़ें।
फ्रंटएंड लिसनर कॉन्फ़िगरेशन #
- वीआईपी पते, प्रोटोकॉल और लिसनिंग पोर्ट परिभाषित करें।
स्वास्थ्य जाँच #
- HTTP, HTTPS या TCP हेल्थ मॉनिटरिंग को कॉन्फ़िगर करें।
एसएसएल/टीएलएस सेटिंग्स (यदि लागू हो) #
- प्रमाणपत्र अपलोड करें और टर्मिनेशन या पासथ्रू को कॉन्फ़िगर करें।
लोड संतुलन एल्गोरिदम #
- ऐसा एल्गोरिदम चुनें जैसे कि आवेदनपत्र or कम कनेक्शन.
चरण 12: दो वर्चुअलाइज्ड नोड्स के साथ क्लस्टर परिनियोजन #
उच्च उपलब्धता और त्रुटि सहनशीलता सुनिश्चित करने के लिए, लोड बैलेंसर को दो-नोड वाले वर्चुअल क्लस्टर के रूप में तैनात करें।
क्लस्टर आर्किटेक्चर #
- दो समान वर्चुअल मशीनों को अलग-अलग हाइपर-वी होस्ट पर तैनात करें।
- संसाधनों का समान आवंटन और नेटवर्क कॉन्फ़िगरेशन सुनिश्चित करें।
- कॉन्फ़िगरेशन सिंक्रोनाइज़ेशन सक्षम करें।
उच्च उपलब्धता और विफलता #
- एक समर्पित सिंक्रोनाइज़ेशन इंटरफ़ेस कॉन्फ़िगर करें।
- एक फ्लोटिंग को परिभाषित करें वर्चुअल आईपी (वीआईपी).
- स्वचालित फ़ेलओवर सुनिश्चित करें।
राज्य तुल्यकालन #
- सत्रों और कॉन्फ़िगरेशन डेटा को सिंक्रनाइज़ करें।
- सिंक्रोनाइज़ेशन ट्रैफ़िक को एक समर्पित नेटवर्क पर अलग करें।
चरण 13: IPDS और MFA के साथ सुरक्षा आर्किटेक्चर #
IPDS के साथ नेटवर्क-स्तरीय सुरक्षा #
- आने-जाने वाले यातायात का निरीक्षण करें।
- नेटवर्क आधारित हमलों का पता लगाएं और उन्हें रोकें।
- दर सीमा निर्धारण और विसंगति पहचान लागू करें।
एप्लिकेशन-स्तरीय सुरक्षा #
- SQL इंजेक्शन और XSS जैसे एप्लिकेशन-लेयर हमलों से सुरक्षा प्रदान करें।
- प्रत्येक सेवा के लिए सुरक्षा नियम लागू करें।
- सुरक्षा संबंधी घटनाओं को लॉग करें और उनकी निगरानी करें।
मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए) के साथ प्रमाणीकरण और एक्सेस कंट्रोल #
- प्रशासनिक पहुंच के लिए मल्टी-फैक्टर प्रमाणीकरण सक्षम करें।
- LDAP, Active Directory या RADIUS के साथ एकीकृत करें।
- भूमिका-आधारित अभिगमन नियंत्रण (आरबीएसी) लागू करें।
चरण 14: परीक्षण और सत्यापन #
- मैनेजमेंट आईपी को पिंग करें।
- किसी ग्राहक के माध्यम से वीआईपी सुविधा प्राप्त करें।
- ट्रैफ़िक वितरण को सत्यापित करें।
- फेलओवर परिदृश्यों का परीक्षण करें।
- सुरक्षा लॉग की समीक्षा करें।
चरण 15: बैकअप और निगरानी #
- कॉन्फ़िगरेशन के बाद हाइपर-वी चेकपॉइंट बनाएं।
- नियमित कॉन्फ़िगरेशन बैकअप शेड्यूल करें।
- मॉनिटरिंग और SIEM प्लेटफॉर्म के साथ एकीकृत करें।
इन चरणों का पालन करने से माइक्रोसॉफ्ट हाइपर-वी पर एक सुरक्षित, उच्च उपलब्धता और उद्यम-तैयार वर्चुअल लोड बैलेंसर आर्किटेक्चर को तैनात करना संभव हो जाता है।