概要

アプリケーションの配信は、長期的なパフォーマンス、信頼性、セキュリティ、および効率の維持に関心を持つすべての企業にとって不可欠です。 ZEVENET ADCの パフォーマンスと高速配信により、さまざまなバックエンド サーバーまたはデータ センター間でのトラフィックの分散が確実に行われます。 速いです and 効率的な、クライアントとサーバーの通信を強化します。

この記事では、Citrix Netscaler で使用されるさまざまな概念について説明します。 後で、これらの構成を使用して、高可用性ネットワークをセットアップし、Web からトラフィックを受信して​​サーバーのクラスターに配信する仮想サービスを作成する方法について説明します。 ゼブネット ADC.

Citrix Netscaler と ZEVENET ADC の詳細な比較については、次の記事を参照してください。 CitrixNetscalerとZEVENETの比較

必須条件

このガイドに従うには、次の条件が満たされていることを確認してください。

1. ZEVENET ADC のインスタンスは、ワークステーション、ベアメタル、仮想環境、または クラウドプラットフォーム. オンプレミス展開の場合、 評価をリクエストする.
2. Web グラフィカル インターフェイスにアクセスできる必要があります。 そうでない場合は、このクイックに従ってください インストールガイド.
3. Netscaler プラットフォームに精通しており、その概念を理解している必要があります。
4. トラフィックをバックエンド サーバーに分散する場合、仮想サーバーは不可欠です。 このガイドに従ってください: レイヤー 4 およびレイヤー 7 の仮想サーバー構成

基本概念

仮想サーバー: Citrix Netscaler の仮想サーバーは、外部ネットワークからのすべての着信トラフィックを受信します。 このインターフェイスには仮想 IPアドレス and ポート Web からの着信トラフィックをリッスンします。 Citrix Netscaler の仮想サーバーは、 牧場 ZEVENETのロードバランサーを使用する場合。

サービス グループ: サービス グループは、同じドメインを介してアクセスされる同じアプリケーションのさまざまなタイプのリソースを分離します。 ホストすることができます SMTP, RDPまたは SIP そのリソースは、異なるサービス グループによって分離されます。 サービス グループは カスタマーサービス ZEVENET ADCで。

モニター： モニターは、プローブ信号を送信してエコーをリッスンすることにより、アプリケーションを提供するノードの状態を追跡します。 これらのシグナルは、バックエンド サーバーとそのサービスが正常かどうかを確認します。 ZEVENET ADCは、と呼ばれる組み込みプラグインのセットを使用します 農場の守護者 ヘルスモニタリング用。

サーバー： サーバーは、ローカル ネットワーク内でアプリケーションをホストおよび提供するバックエンド コンピューターです。 これらのホストは、Web からのすべての要求を処理し、クライアントから要求された応答を返します。 サーバー と呼ばれる バックエンド ZEVENETロードバランサーで。

DNS： このモジュールは、異なる地域にあるデータ センター間でトラフィックを負荷分散する場合に使用されます。 ZEVENET ADCでグローバル負荷分散に使用されるモジュールは呼び出されます GSLB.

セキュリティ： このオプションは、Citrix Netscaler を使用する場合に Web アプリケーションに高度なセキュリティを提供します。 その機能のいくつかには、HTTP DoS ポリシー、コンテンツ インスペクション ポリシー、および SSL フォワード プロキシ ポリシーが含まれます。 ZEVENETは IPDS すべてのレイヤーでセキュリティを提供するモジュール。 モジュールには、 RBL, ブラックリスト, WAF ポリシー、および DoS攻撃 保護。

高可用性： クライアントがダウンタイムを経験することなく、いつでもアクセシビリティを維持する必要がある場合、高可用性は不可欠です。 フェイルオーバーにより、アプリケーションの高可用性を維持します。 ZEVENETは クラスタ コンポーネントに障害が発生した場合のダウンタイムを防ぎ、最大限の信頼性を提供する設定。

レポート： レポートは、ロード バランサーによるリソース使用状況、トラフィック統計、およびロード バランサーのアクティブなスループットに関する一連の監視グラフです。 ZEVENET 使用状況の監視 グラフ, 統計情報、 ログ エンド ユーザーが指定された時間枠でリソースの使用状況を追跡できるようにします。

構成例: 高可用性

リスク管理に関しては、高可用性セットアップにより、電源が切れた場合のディザスター リカバリーのバックアップが提供されます。 停電/サージ, 壊滅的な故障 ノードの、または パス切断. XNUMX 年間に XNUMX 時間のダウンタイムが発生すると、デジタル企業にとって莫大な損失につながる可能性があります。 高いアップタイムを確保するには、適切な ADC パートナーを選択することが不可欠です。

高可用性システムには、同じ構成の同一ノードが少なくとも XNUMX つ必要です。XNUMX つがマスターで、もう XNUMX つがバックアップです。 トラフィックが流れるフローティング IP アドレスを所有するのはマスター ノードのみであり、マスターがダウンするかメンテナンス モードになると、バックアップの XNUMX つが取得され、IP の競合が防止されます。

で高可用性システムを構成しましょう Citrix ネットスケーラー で同様の実装を示します ゼブネット ADC.

ネットスケーラー構成

1. メニューで、をクリックします エントルピー.
2. ストリーミングを停止する場合は上部の 高可用性 ドロップダウンメニュー。
3. クリックします。 Nodes オプションを選択します。
4. クリックします。 追加 ノード ラベルの下のボタン
5. 入力する リモート ノード IP アドレス 他のアクティブなインスタンスの。



6. 入力する ユーザー名 and パスワード リモート インスタンスの。
7. ストリーミングを停止する場合は上部の 創造する ボタン。



8. ストリーミングを停止する場合は上部の セールで節約 テーブルの右上にある ボタンをクリックして、構成を保存します。

構成が正しく機能しているかどうかをテストするには、共有サーバーで連続 ping を実行します。 IPアドレス 両方のアプライアンス間。 その後、マスターノードをシャットダウンします。 ping は中断することなく続行する必要があります。

同様の簡単なセットアップを行うには、以下の構成に従います。

ZEVENET構成

1. サイドメニューで、 エントルピー.
2. ストリーミングを停止する場合は上部の クラスタ オプションを選択します。



3. 現在地に最も近い ローカルIP 現在のインスタンスの。
4. 入力する リモートIP 他のインスタンスの。
5. 入力する リモートノードのパスワード.
6. 確認する リモートノードのパスワード.
7. ストリーミングを停止する場合は上部の お申し込み 設定を保存するボタン
8. クラスター構成内で、リモート インスタンスにカーソルを合わせて、 鉛筆 アイコン。
9. クラスター設定内で、 フェイルバック from 身体障がい者 ローカルノードに。
10. ストリーミングを停止する場合は上部の お申し込み ボタン。

Note: 構成をテストするには。

1. 次のいずれかを作成します レイヤー 4 またはレイヤー 7 ファーム 両方のノードで構成を共有します。
2. 両方のノードでファームを開始します。
3. で継続的な ping を実行します。 VIP 農場の。
4. ストリーミングを停止する場合は上部の 停止 上のボタン 牧場 マスター ノードの。 マスター ノードのファームがダウンしている場合でも、ping が引き続き実行されることがわかります。

詳細については、 システム| クラスタ
あなたも見ることができます


アップリンク ロード バランシング

アップリンクのロード バランシングにより、アウトバウンド トラフィックがさまざまな場所に分散されます。 ルータ or インターネットサービスプロバイダ ロードバランサーから最も信頼できるルートを提供する方法で。

サーバー ロード バランシングでは、このトラフィックをサーバー ファーム全体に分散させますが、アップリンク ロード バランシングでは、さまざまなサーバー間で負荷を分散することによって逆方向に処理します。 ゲートウェイ(ルーター)。 ZEVENETが提供する DSLB このタスク専用のモジュール。

このセクションでは、 DSLB ZEVENETで農業を。 アップリンク ロード バランシングの追加 信頼性 and スピード へ 高可用性 ロードバランサーの構成。 Citrix Netscaler を使用している場合、この機能を利用できない場合があります。

ZEVENET構成

1. Web パネル メニューで、 DSLB オプションを選択します。
2. ストリーミングを停止する場合は上部の 農場 サブメニュー。
3. ストリーミングを停止する場合は上部の ファームを作成する ボタン。



4. 入力します 名 ファームを識別します。
5. 未使用を入力してください 仮想IP ファームにバインドされます。
6. ストリーミングを停止する場合は上部の お申し込み ボタンをクリックして構成を保存します。
7. ストリーミングを停止する場合は上部の サービス タブでを確認できます。
8. 現在地に最も近い 負荷分散スケジューラ. これらのスケジューラは、重みと優先度によって分類されます。
9. ストリーミングを停止する場合は上部の お申し込み ボタンを押して設定を保存します。
10. バックエンド セクションで、 バックエンドの作成 ボタン。



11. Alias フィールドはそのままにしておきます。 カスタムIP.
12. デフォルト ゲートウェイまたはルーターの IP アドレスを IP アドレスとして入力します。
13. 適切なものを選択してください インタフェース 選択したゲートウェイの。
14. 優先度と重みを次のように割り当てます。 1 それぞれ。
15. ストリーミングを停止する場合は上部の お申し込み ボタンを押して設定を保存します。
16. から繰り返す 11 別のゲートウェイを持つ別のルーターを指す別のバックエンドを作成します。
17. ストリーミングを停止する場合は上部の IPDS タブでを確認できます。
18. で使用するルールをクリックします。 利用可能なブラックリスト ボックス。



19. ストリーミングを停止する場合は上部の （緑字） からルールをシフトするための大なり矢印 利用可能なブラックリスト ボックスに ブラックリストを有効にしました ボックス。
20. 下 アクション ページの右上のセクションにあるセクションで、 グリーンプレイ ボタンをクリックしてファームを有効にします。 ステータスの色が赤から緑に変わります

DSLB の詳細については、こちらをお読みください。 DSLB | 農場| 更新

その他のリソース

ウェブ アプリケーション ファイアウォールの構成。
ロード バランサーの SSL 証明書を構成します。
Let's encrypt プログラムを使用して、SSL 証明書を自動生成します。
ZEVENET ADCによるデータリンク/アップリンク負荷分散。
DDoS 攻撃からの保護。

上の共有：