投稿日: 25 年 2021 月 XNUMX 日

Contents [show]

このセクションには、現在使用可能なすべての設定が表示されます。 GSLB ファームは4つのタブに分類されています。 グローバル, サービス, ゾーン、 及び IPDS. このセクションのすべての変更は、送信ボタン。

GSLBファームのグローバル設定

このフォームを作成すると、次のフィールドが表示されます。

お名前. これは、仮想サービスの識別フィールドと説明です。 GSLB ファームがダウンしている場合にのみ編集可能です。構成する前に、新しいファーム名が使用可能であることを確認してください。そうしないと、エラーメッセージが表示されます。

仮想IP. GSLB サービスが使用する IP アドレス。このフィールドを変更するには、新しい仮想 IP がまだ取得されていないことを確認してください。変更を適用するには、ファームを再起動する必要があります。

仮想ポート. GSLB サービスが使用する IP ポート。これらのフィールドを変更するには、新しい仮想ポートが使用されていないことを確認してください。変更を適用するには、ファームを再起動する必要があります。

これは手動でも可能です。アクション必要に応じて。右上隅にあるアクションボタンに注目してください。

これらのアイコンにより、 再起動 (小さな曲がった矢印) または 起動停止 農場 (緑色の三角形または四角形)。

状態次の色を使用して示されます。

グリーン。意味 UP。ファームが実行されており、すべてのバックエンドが稼働しています。
レッド。意味 ダウン. 農場は停止しました。
イエロー。意味 再起動が必要です。ファームの再起動を適用する必要がある最近の変更があります。
ブラック。意味 CRITICAL。ファームは稼働していますが、使用可能なバックエンドがないか、メンテナンスモードです
青。意味問題。ファームは実行されていますが、少なくともXNUMXつのバックエンドがダウンしています。
オレンジ。意味 メインテナンス 。ファームは実行されていますが、少なくともXNUMXつのバックエンドがメンテナンスモードになっています。

これらのカラーコードは、グラフィカルユーザーインターフェイス全体で同じです。についてのより良い説明を参照してください LSLB農場セクションページをご覧ください

GSLB農場のサービス課

追加する新サービス必要となります：

サービス名. 新しいサービスの短い説明的な名前。
アルゴリズム. 新しいサービスの優先負荷分散方法。

ラウンドロビン：平等共有. DNS 層ですべてのアクティブなサーバー間でトラフィックを均等に分散します。着信接続ごとに、バランサーは次のラウンドをサーバーに割り当てます。
優先度: 接続は、優先度が最も高いバックエンドに転送されます。. すべての接続が同じ優先度になるようにバランスを取ります。このサーバーがダウンしている場合、接続は優先順位が最も高い次のサーバーに切り替わります。このアルゴリズムを使用すると、 アクティブパッシブ 複数の実サーバーを備えた高可用性クラスターサービス。
GSLB Priority サービスを使用すると、ドメイン名レベルでグローバル DNS クラスタリングサービスを作成できます。の優先サービスは、ラウンドロビンサービスと同じ構成オプションを許可しますが、2 ノードクラスターを作成するために構成できるのは XNUMX つのバックエンドのみです。デフォルトでは、ローカル IP アドレス 127.0.0.1 設定されており、実サーバーの IP アドレスによって変更する必要があります。

両方のサービスタイプの構成オプションを以下に示します。

デフォルトのTCPポートヘルスチェック. これは、バックエンドサービスが有効かどうかを判断するためにサービスがチェックする TCP ポートです。空白にすることはできません。
農場の守護者. バックエンドにデフォルトのヘルスチェックを設定します。詳細については、以下を参照してください。

新しいサービスが作成されたら、GSLB ファームを再起動する必要があります。

農場の守護者

によって実行されるバックエンドのヘルスチェック 農場の守護者 オプションの高度な機能です。有効にしなくても、5 秒ごとに簡単なチェックが実行され、バックエンドの状態が監視されます。

一部の組み込みまたはカスタマイズされた高度なヘルスチェックは、既に作成された Farmguardian チェックからこのサービスに割り当てることができます。

Farmguardian の詳細については、監視>>ファームガードのセクションから無料でダウンロードできます。

ファームガーディアンを選択すると、ファームに自動的に適用されることに注意してください。

バックエンド

また、バックエンドセクションでは、少なくとも XNUMX つのバックエンドを構成する必要があります。デフォルトでは、 127.0.0.1 ローカル IP アドレスが設定されていますが、後で変更する必要があります。

GSLBファームでは、次の実サーバープロパティを設定できます。

エイリアス。バックエンドに別名が定義されている場合は、バックエンドの別名。
IP. バックエンドの IP アドレス。エイリアスを選択した場合、このフィールドは編集できません。代わりにエイリアスフィールドを変更する必要があります。もしカスタムIP エイリアスフィールドで選択されている場合、カスタム IP アドレス用に編集可能になります。
ACTION. 選択したバックエンドで概説されている次のアクションを使用します。

バックエンドを追加します。このオプションは、サービスに新しいバックエンドを追加するためのフォームを開きます。
編集. バックエンドフォームを開いて、バックエンド構成を変更します。
削除。仮想サービスの実サーバを削除します。別名は削除されません。リストから最初のバックエンドを削除することは許可されていません。

のバックエンド優先サービスには利用可能なアクションがありません。あなただけができた編集.

GSLBファームゾーン

A GSLBゾーン 上記のように定義されたサービスを使用して、追加の負荷分散レコードを含む完全な DNS ゾーンを生成するために必要な DNS ドメイン名、サブドメイン、エイリアスなどを記述します。

一度新しい ゾーン が特定のドメイン用に作成されると、より多くの構成オプションが利用可能になります。詳細は以下をご覧ください。

デフォルトネームサーバ。これはエントリポイントのルートネームサーバーになります。 権限の開始 （SOA）DNSレコードデフォルトでは、 ns1 設定されます。

ゾーンリソースの設定

あらゆる ゾーン 作成が必要 リソース ダイナミックDNSを設定するには

お名前。 DNSエントリのリソース名
TTL. 現在のレコードの Time to Live (オプション) 値。現在の名前がキャッシュされる時間の長さを決定する必要があります。
種類。 DNSレコードタイプオプションは以下のとおりです。

A. アドレスタイプレコードは、ホストの IPv4 アドレスを返します。
NS。ネームサーバタイプレコード。指定された信頼できるネームサーバを使用するようにDNSゾーンを委任します。
AAAA. アドレスタイプレコードは、ホストの IPv6 アドレスを返します。
CNAME. 正規名タイプレコードは、指定された名前のエイリアスを表します。
MX。メール交換タイプレコードは、ドメイン名をそのドメインのメッセージ転送エージェントのリストにマップします。
SRV。 MXなどのプロトコル固有のレコードを作成する代わりに、より新しいプロトコルに使用される汎用サービスロケーションレコード。
TXT. テキストタイプのレコードは、必要に応じて取得できるテキストベースの情報を保存するために使用されます。最も一般的なのは、SPF データを保持し、ドメインの所有権を確認するために使用される TXT レコードです。
PTR. ポインターレコード、正規名へのポインター。 CNAME とは異なり、DNS 処理は停止し、名前だけが返されます。最も一般的な用途は、逆引き DNS ルックアップの実装です。
NAPTR。 Naming Authority Pointer、URIとして使用することができるドメイン名の正規表現ベースの書き換え、ルックアップのためのさらなるドメイン名などを許可します。
サービス. 動的アドレス (DYNA) type record は、a で指定された動的アドレスを返しますカスタマーサービスそのようなサービス用に選択されたアルゴリズムに従って、ファーム構成内にすでに作成されています。このタイプは、TTL に関して少し異なる動作をします。 TTL フィールドには構文拡張があり、従来の固定フィールドの TTL フィールドとは意味が少し異なります。 ラウンドロビン. 従来のフォーマット DYNA/ダイナミック TTL is 最大[/最小]、と MIN デフォルトの半分 MAX 明示的に指定されていない場合。私たちの場合、定義することはできません MIN、したがって、常に de の半分になります MAX 指定。

且つ。これはレコードタイプに必要な実際のデータです。入力値はリソース名、次の例は、さまざまな種類の リソース名 そしてそれぞれのための許可されたデータ値。

許可された且つには次の値があります:

の IPv4 アドレス A タイプ。
の IPv6 アドレス AAAA タイプ。
のネームサーバー NS タイプ。
のドメイン形式 CNAME タイプ (例: foo.bar.com).
のドメイン形式 MX タイプ (例: mail.example.com).
空白で区切られた SRV タイプ (例: 20 30 334 my.target.com).
のドメイン形式 PTR タイプ (例: foo.bar.com).
を用意しました NAPTR タイプ。
のサービス名カスタマーサービスタイプ。

ACTION.

リソースを作成。特定のゾーンの新しいリソースレコードを作成します。
削除。特定のゾーンのリソースレコードを削除します。
編集。特定のリソース値を変更して適用します。

IPDS

このセクションではIPDSルールを有効にします。リストには、さまざまな種類の保護とそれらを有効にするための選択ボックスが表示されます。詳細については IPDS >>ブラックリストルール, IPDS >> DoSルール or IPDS >> RBLルール特定のドキュメント

ブラックリスト、DoS、および RBL の XNUMX つのタイプの IPDS ルールのそれぞれについて、XNUMX つのテーブルがあります。利用できます及び使用可能、およびそのにリダイレクトするチェーンアイコン IPDS セクション。下利用できますテーブルには、ファームに適用できる同じ種類の利用可能なすべてのルールが表示されます。有効なテーブルの下に、ファームに適用された同じタイプの各ルールが表示されます。ルールが停止されているかどうかを示す各ルールのステータスボールもあります。赤またはで実行中 （緑字）.

各ルールには、その名前をクリックしてアクセスできます。これにより、ルールのパラメーターを変更したり、 起動停止 ルール。このファームビューで新しいルールを作成することはできません。 IPDS のセクションから無料でダウンロードできます。

目的のルールをクリックしてから右の一重矢印をクリックするか、複数のルールを追加して、Shift キーを押したまま追加するルールを選択し、右の単一のルールをクリックする必要があります。矢印。右二重矢印をクリックして、利用可能なすべてのブラックリストを追加することもできます。

XNUMXつ以上のルールを削除するには、それらを選択して左矢印をクリックするか、二重矢印をクリックしてすべてを削除します。

次のステップ、チェックアウト GSLB 統計とグラフ.