概要

高可用性を維持しながら、多次元のエンタープライズレベルのシステムを拡張できます。 ゼブネット ADC. これは、メモリ、CPU コア、またはスループットに対するベンチマークの制限がないことを意味します。

Kemp 以外の代替案を検討している場合、これらの制限がネットワークの拡張を妨げていることに気付いたかもしれません。ゼベネットコミュニティ and エンタープライズエディションは、ハードウェア、仮想環境、クラウドインフラストラクチャ、ベアメタルなど、展開プラットフォームに関係なく拡張できるように設計されています。

この記事では、Kemp LoadMaster 構成に基づく ZEVENET のロードバランサーのインスタンスのセットアップについて説明します。

必須条件

このガイドに従うには、次のことを行う必要があります。

ワークステーションまたはクラウドプラットフォームに ZEVENET ADC のアクティブなインスタンスを用意します。インスタンスがインストールされていない場合、評価をリクエストする.
KEMP Loadmaster の概念をよく理解してください。
ZEVENET Web パネルにアクセスできます。そうでない場合は、このクイックに従ってくださいインストールガイド.
ZEVENET ADCで仮想サーバーを作成することに関する知識を持っています. このガイドに従ってください: レイヤー 4 およびレイヤー 7 の仮想サーバー構成.

基本概念

仮想サービス: Kemp のロードバランサーの仮想サービスは、外部ネットワークからの接点です。このインターフェイスには、Web からのすべてのトラフィックが通過する仮想 IP とポートがあります。あ 仮想サービス Kemp の LoadMaster では、牧場 ZEVENETのロードバランサーを使用する場合。

サブVS: WEB からのトラフィックをセグメント化し、さまざまな要求されたリソースに送信する場合は、サブ VS を使用します。これらのリソースは、HTML ファイルまたは FTP サーバーからのダウンロードファイルである可能性があります。サブ VS は、次のプールを作成する場所です。バックエンドサーバーに役割を割り当てます。サブ VS はカスタマーサービス ZEVENET ADCで。

スケジューリング方法: これらは、クライアントがバックエンドサーバーからリソースにアクセスする頻度を決定するときに使用される方法です。スケジューリング方法は負荷分散スケジューラ ZEVENET ADCで。

リアルサーバーのチェック方法: ロードバランサーは、プローブ信号を送信して、アプリケーションを提供するノードの状態を監視する必要があります。これらのシグナルは、ノードとそのサービスが正常かどうかをチェックします。 ZEVENET ADCは、と呼ばれる組み込みプラグインのセットを使用します農場の守護者ヘルスモニタリング用。

インターフェース： ローカルネットワークをさまざまなネットワークセグメントに分割するには、インターフェイスが必要です。のネットワークセグメンテーションコール VLAN. ZEVENETロードバランサーにはネットワークこのセクションでは、さまざまな VLAN を管理し、それらに IP を割り当てることができます。仮想インタフェース.

グローバルバランス: このモジュールは、 DNS レベル 負荷分散スキーム。データセンター間でトラフィックを分散するときに使用されます。の GSLB モジュールはZEVENET ADCで同様のことを行いますが、強制以外のより高度なセキュリティ対策を備えています WAF ルール。

実サーバー: 実サーバーは、ローカルネットワーク内のホストです。これらのホストは Web からのすべての要求を処理し、リバースプロキシ経由で応答を返します。実サーバーはバックエンド ZEVENETロードバランサーで。

IPS / IDS： このモジュールは、Kemp ロードバランサーを使用する場合にレイヤー 7 の保護を提供します。上位 10 の OWASP セキュリティ攻撃から保護する一連の WAF ルールが含まれています。 ZEVENETは IPDS レイヤ 3、4、および 7 でネットワークセキュリティを提供するモジュール。

操作： これらは、サービスの作成、編集、削除、または再起動などのタスクを実行するためにロードバランサーに与えるコマンドです。 業務執行統括 と同じですアクション ZEVENETロードバランサーで。

サービスの種類 / subVS の種類: これらのオプションは、サービスが HTTP か HTTPS かを決定します。 ZEVENET ADCのHTTPプロファイルでは、リスナーにはHTTPとHTTPSのプロトコルがあります。オプションサービスの種類 and サブVSタイプと同じですリスナー ZEVENET ADCを使用する場合。

プロ/プロトコル: これらは、ネットワークが UDP または TCP パケットを送信するかどうかを決定します。 ZEVENET ADCには、レイヤー4および7に対応するより多くのプロトコルがあります.

ACME 証明書: このプロトコルは、署名付きの SSL 証明書が必要な場合に CA 間のやり取りを自動化します。 ZEVENETのロードバランサーには、組み込みのOpenSSLジェネレーターが付属しています暗号化しようプログラム。

構成例：コンテンツスイッチング

Web サイトは XNUMX 種類のコンテンツを提供します。 ダイナミック and 静的な. 画像、音声、GIF などの静的コンテンツはデータベースから直接アクセスできますが、動的コンテンツは通常、ユーザーの行動に基づいて処理するためにより多くのサーバーリソースを必要とします。したがって、維持するには、これらのリソースに異なる方法でアクセスする必要があります高速での配信をアカウントにて設定できます。

仮想サーバー上に XNUMX つのサービスグループを作成する必要があります。これらの構成例では、サービスグループを作成します。 サービス動的 and サービス静的 Kemp を使用したコンテンツの切り替えと、それを実現する方法を示します。 ゼブネット ADC.

ケンプ構成

コンテンツの切り替えを行うには、少なくとも XNUMX つのアクティブが必要です サブVS 仮想サービス内。

定義する必要があります コンテンツルール.

コンテンツルールを作成したら、そのルールを サブVS 一致させたいこと。仮想サービスの [変更] ボタンをクリックします。に到達するまでスクロールします。 高度なプロパティ 設定し、 有効にします コンテンツ切り替え以外のボタン。
一番下の表までスクロールします。見出しのある列内 キャンペーンのルール、なしルールを追加します。

ルールを追加すると、ステータスがなし〜へ 1. この例では、このルールに一致するすべてのトラフィックが サブVS 静的コンテンツで。この条件に一致するすべてのトラフィックは、 サブVS 動的コンテンツで。

ZEVENET構成

コンテンツスイッチングを有効にするには、少なくとも XNUMX つのサービスが必要です。 HTTP ファーム。

この例では、 サービス静的 サービス。
静的コンテンツの負荷を分散するには、 URLパターン静的ファイルと一致します。この例では、と同じパターンを使用します。 KEMP.
```
\.(jpg|jpeg|png|gif|ico|css|js|html|htm|avi|mov|mp3|svg)$
```

セッションの持続性はオプションです。フィールドを変更せずにそのままにしておくことができます。ただし、ヘルスチェックを有効にする必要があります。内部農場の守護者、フラグで http ヘルスチェックを有効にします check_http.
をクリックして構成を保存します。お申し込みボタン。
バックエンドを作成する静的リソースを配布します。

内の条件に一致する Web からのすべてのトラフィック URLパターンパラメータは、リストされたものに分散されますバックエンド. 一致しないものはサービスに転送されます サービス動的. セッション永続性を有効にしてください。

構成例: SSL オフロード

SSL オフロードを使用すると、トラフィックの暗号化と復号化の処理負担からオリジンサーバーを解放することで、Web サイトのパフォーマンスを向上させることができます。また、SSL/TLS 管理を一元化し、コンテンツフィルタリングなどの機能を有効にするためにも使用できます。 SSL オフロードを実装する場合、復号化されたトラフィックが許可されていない第三者に見えないようにし、オフロードデバイスを離れるときにトラフィックが適切に暗号化されるようにすることが重要です。

このセクションでは、セットアップの構成を示します。 SSLオフロード Kemp のロードバランサーと、ZEVENET で同じことを達成する方法について説明します。

ケンプ構成

有効にする SSLオフロード、ロードバランサーにロードされた SSL 証明書が必要です。これは、認証局または自己署名証明書によって発行されたものである可能性があります。

これらは有効にする構成です SSL オフロード Kemp ロードバランサーを使用します。

【送信】ボタンをクリックします。販売者は原則としてXNUMX日以内に回答を返信します。XNUMX日を過ぎても回答がない場合は、Artisanaryまでお問い合わせください。 仮想サービス メニューで
【送信】ボタンをクリックします。販売者は原則としてXNUMX日以内に回答を返信します。XNUMX日を過ぎても回答がない場合は、Artisanaryまでお問い合わせください。 サービスの表示/変更.
ストリーミングを停止する場合は上部の 修正します 選択したサービスの操作の下にあるボタン。
に到達するまでスクロールします。 SSL プロパティ.
有効にします SSLアクセラレーション.