Visão geral

O Brocade ADX faz parte dos produtos da Broadcom Inc e fornece balanceamento de carga, gerenciamento de tráfego e segurança para aplicativos da web.

Como a maioria das tecnologias, o Brocade ADX tem algumas desvantagens e limitações que a EQUIPE ZEVENET analisou e trouxe soluções. Algumas dessas desvantagens incluem:

1. Complexidade: a configuração do Brocade ADX pode ser complexa, especialmente para usuários novos em rede e balanceamento de carga. Isso dificulta o funcionamento rápido e eficiente das organizações.
2. Escalabilidade: Embora o Brocade ADX tenha sido projetado para lidar com altas quantidades de tráfego, dimensionar a solução para atender às demandas crescentes pode ser um desafio, especialmente em ambientes altamente dinâmicos.

Reunimos mais desvantagens e a equipe ZEVENET está trabalhando com resiliência para usar todas as sugestões para melhorar o ZEVENET ADC. No entanto, algumas dessas limitações podem depender de seu cenário de implantação específico.

Pré-requisitos

Para migrar do Gerenciador de Tráfego da Broadcom para o ZEVENET, certifique-se de realizar o seguinte primeiro;

1. Instale uma instância do ZEVENET em seu PC, ambiente virtual, bare-metal, ou pelo menos tenha um ativo ZVNcloud conta. Para implantação no local, Solicite uma avaliação.
2. Certifique-se de acessar a interface do usuário da Web seguindo este rápido Guia de instalação.
3. Você deve ser um usuário ativo do Brocade ADX da Broadcom ou do gerenciador de tráfego virtual e estar familiarizado com os conceitos que discutiremos na seção abaixo.
4. Certifique-se de criar um servidor virtual no balanceador de carga ZEVENET. Aqui está um guia rápido: Configuração do servidor virtual de camada 4 e camada 7.

Conceitos Básicos

Serviço: Um programa ao qual os clientes da web solicitam acesso aos seus recursos. Este serviço pode ser SMTP, HTTP, HTTPS, SSH, RSYSLOG, etc. Os serviços ZEVENET são categorizados como Local ou Remoto. Acesse e configure serviços através de Sistema >> Serviços.

Piscina: Uma coleção de nós entregando o mesmo serviço e processando solicitações da web. Com ZEVENET, pode-se configurar um pool através do Backends seção em um Fazenda >> serviços.

Grupos de IP de tráfego: Este é um endereço IP virtual que escuta o tráfego externo da Internet. Com ZEVENET, crie um interface virtuale, em seguida, selecione esse endereço IP como o IP virtual depois de criar uma Fazenda.

Servidores virtuais: Esta é a seção frontal do Brocade ADX. Pode-se atribuir um número de porta e um IP virtual usando Grupo de IP de Tráfego. Um servidor virtual no ZEVENET é o mesmo que um Fazenda.

Nodes: Um nó é um membro de um pool. É um servidor de back-end colocado atrás de um proxy reverso. Ele processa as solicitações dos usuários e armazena seus dados. Um nó é o mesmo que um Backend em ZEVENET.

Monitor de integridade: Esses programas monitoram a disponibilidade de servidores back-end e seus serviços. Monitores de saúde são iguais a um Farmguardian em ZEVENET.

Descriptografia SSL: Essa funcionalidade permite que o balanceador de carga ou o proxy reverso execute a terminação SSL no tráfego criptografado. Habilite a finalização/descarregamento de SSL em um perfil HTTPS no ZEVENET selecionando o Cifra como “descarregamento de SSL”.

Classes de proteção de serviço: Essas são as configurações especificadas para proteger o serviço contra uma enxurrada de ataques maliciosos, como todas as formas de DDoS. Para configurar a segurança no ZEVENET, acesse o IPDS módulo.

Atividade: Essa funcionalidade ajuda um administrador a acompanhar os processos no ADC. Pode-se visualizar todas as informações através de gráficos, tabelas, etc. Com ZEVENET, pode-se visualizar essas informações através do Dashboard e visualizar estatísticas e gráficos através Monitoramento >> Gráficos e Monitoramento >> Estatísticas, Respectivamente.

Grupo: Usado quando há necessidade de manter alta disponibilidade de serviços mesmo se um dos nós de um pool falhar. Com ZEVENET, pode-se configurar um cluster acessando Sistema >> Cluster.

Exemplos de configurações: alta disponibilidade

A alta disponibilidade (HA) garante que um determinado nível de desempenho operacional e qualidade de serviço seja atendido, apesar das falhas de determinados componentes do sistema. Pode-se obter HA configurando vários componentes redundantes, como proxies reversos, redes e sistemas de armazenamento, que fornecem caminhos alternativos para o fluxo de dados se um ou mais componentes falharem. Cada usuário deve ter um serviço contínuo em caso de falhas de componentes.

Nesta seção, descreveremos como configurar a alta disponibilidade no ZEVENET com base nas configurações do Brocade vTM. Descreveremos as configurações de cada lado para facilitar a transição.

configurações de brocado

Para configurar um cluster em Brocade por meio da interface do usuário da Web, seguiremos a rota das configurações do cluster Wizard. Certifique-se de ter pelo menos dois nós ativos com as mesmas configurações.

instruções:

1. No menu, clique no botão Wizard menu suspenso.
2. Selecione a opção Junte-se a um cluster. Uma janela separada aparecerá.



3. Existem 2 opções. Selecione o cluster existente e Especificar host/porta manualmente. Para essas configurações, “Especificar manualmente o host/porta” e clique em Próximo.



4. Introduzir o hostname e Porta para o nó remoto e clique Próximo



5. Como administrador, verifique a impressão digital SHA-1 clicando na caixa de seleção ao lado dela.
6. Digite um nome de usuário e senha para o nó remoto e clique Próximo para continuar.
7. Confirme com suas configurações e clique Acabamento para entrar no cluster.

configurações ZEVENET

ZEVENET implementa HA por meio de clusters. Certifique-se de ter 2 ADCs do mesmo tipo e versão. Certifique-se de que ambos os nós tenham configurações semelhantes e estejam ativos.

instruções:

1. Clique Sistema >> Cluster.
2. Selecione os IP local endereço. Este será o IP do dispositivo que você está usando atualmente.
3. Introduzir o IP remoto endereço do outro Node ativo.



4. Introduzir o Senha do Nó Remoto.
5. Reentrar em Confirme a senha do nó remoto.
6. Clique na Aplicar botão para salvar as configurações.
7. Durante um failover, você pode desejar que os serviços de balanceamento de carga retornem ao mestre quando ele estiver totalmente funcional. Clique no Editar botão com o ícone de lápis.



8. Clique no Failback* opção para configurar o Mestre.
9. Você pode especificar o Verificar Intervalos para cada pulsação do nó.
10. Clique na Aplicar botão para salvar as configurações.

Para obter mais informações sobre configurações de cluster, leia: Cluster do sistema

Para recursos de vídeo, assista:

Configurações de exemplo: balanceamento de carga global

Global Server Load Balancing é uma técnica que distribui o tráfego de rede em vários servidores em diferentes localizações geográficas. Ele ajuda a garantir a alta disponibilidade e confiabilidade dos aplicativos, redirecionando automaticamente o tráfego para servidores alternativos em caso de falha. Os administradores podem configurar os balanceadores de carga globais para atender no modo ativo-ativo para entrega rápida de serviços ou no modo ativo-passivo para redundância.

Nesta seção, configuraremos o balanceamento de carga do servidor global no ZEVENET com base nas configurações do Brocade vTM.

configurações de brocado

Para que o gerenciador de tráfego brocade execute o balanceamento de carga global, você deve; Defina os locais GLB, crie monitores de serviço para cada um dos seus locais GLB, crie um serviço GLB para gerenciar consultas DNS, configure um pool para seus servidores DNS de back-end e crie um servidor virtual DNS que atenda às consultas DNS.

instruções:

Definindo locais GLB

1. Clique Catálogos >> Locais.
2. Digite um Nome para identificar a localização no Criar novo local GLB seção.
3. Selecione os Tipo “GLB”.
4. Clique Adicionar local para o local GLB que você criou. Você então acessará a página de edição do local.
5. Escolha o Posição do GLB no menu suspenso que será mostrado.
6. Clique Atualizar para salvar as mudanças.

Criando um monitor de serviço

1. Clique Catálogos >> Monitores.
2. Dentro da seção Criar novo monitor, introduzir o Nome, Tipoe Objetivo do Monitor.
3. Clique na Criar monitor botão. Você terá acesso à página de edição.
4. Pode-se, opcionalmente, fazer ajustes seguidos clicando no botão Atualizar para salvar as alterações.
5. Repita o processo para adicionar outros monitores de serviço a cada local GLB.

Criando um serviço GLB

1. Clique Catálogos >> Serviços GLB.
2. Dentro do Criar um novo serviço GLB seção, digite um Name Service, Domínio(s)e Adicionar locais.
3. Para acessar a página de edição do Serviço GLB, clique em Criar Serviço GLB.
4. Personalize suas configurações nesta página e clique no botão Atualizar para salvar as alterações.

Criando um pool de servidores DNS

1. Clique Serviços >> Piscinas.
2. Dentro da seção Criar um novo pool, adicione um Nome da Piscina e Nodes, desmarque a caixa "Usar dimensionamento automático" e, opcionalmente, especifique um Monitore para verificar a integridade do DNS.
3. Clique Criar pool. Você terá acesso à página de edição.
4. Personalize suas configurações na página de edição e clique no botão Atualizar para salvar as alterações.

Criando um Servidor Virtual DNS

1. Clique Serviços >> Servidores Virtuais.
2. Dentro da seção Criar um novo Servidor Virtual, introduzir um Nome do servidor virtual, Protocolo, por exemplo, “DNS(UDP) ou DNS(TCP)”, escolha um Porta para o tráfego de entrada, possivelmente a porta 53, e escolha o Conjunto de tráfego padrão.
3. Clique na Criar Servidor Virtual botão. Você terá acesso à página de edição.
4. Clique Serviços GLB, e acesse sua página de edição.
5. Dentro da seção Adicionar novo serviço GLB, selecione no menu suspenso um serviço GLB você criou anteriormente.
6. Defina o valor para ativado para “Sim” na página de edição do servidor virtual.

Configurações ZEVENET

Para que o ZEVENET ADC execute o balanceamento de carga global, você deve; Crie um farm GSLB, adicione um serviço, adicione back-ends, configure zonas DNS e adicione segurança DNS.

Criar uma Fazenda GSLB

1. Clique GSLB >> Fazendas >> Criar Fazenda.
2. Digite um Nome para Identificar a Fazenda.
3. Selecione um IP virtual* das Interfaces Virtuais configuradas.
4. Digite um Porta Virtual* 53.
5. Clique na Aplicar botão para salvar as configurações.

Adicionar um serviço

A seção de serviço determina se você cria um Ativo-Ativo or Passivo ativo Balanceador de carga global. Vamos considerar Ativo-Ativo configurações.

1. Clique na Serviços aba.
2. Clique na Novo serviço botão.
3. Digite um Nome para representar o Serviço.
4. Escolha o Algoritmo como "Round Robbin".
5. Clique na Aplicar botão para salvar as configurações.

Adicionar back-end

1. Clique na Editar botão com um ícone de lápis em cada back-end listado.
2. Deixe o Alias* campo como "IP personalizado".
3. Introduzir o IP * para cada Datacenter.
4. Clique na Aplicar botão para cada configuração.

Configurar Zonas

A seção Zonas permite que o usuário adicione Registros DNS para os Datacenters.

1. Clique na Zonas aba.
2. Clique na Nova Zona botão.
3. Entrar Domínio* do serviço, por exemplo, zevenet.com.
4. Clique na Aplicar botão.
5. Clique na Zona que você acabou de criar para expandi-la.
6. A Servidor de nomes padrão é “ns1”. Você pode editá-lo para ns2 ou deixá-lo do jeito que está, dependendo da sua situação.
7. Dentro do Info seção, clique em Criar Recurso.
8. Introduzir o Nome para identificar este registro.
9. Introduzir o TTL valor em segundos.
10. Selecione os Tipo* of Resource dos registros DNS listados.
11. Introduzir o Dados* para esse tipo que você acabou de selecionar.
12. Clique na Aplicar botão para salvar as configurações.

Adicionar Segurança

1. Para configurar a segurança do DNS, clique no botão IPDS aba.
2. Assumindo que você configurou as regras Disponíveis, arraste e solte-as da caixa Disponível para a caixa Ativado, por exemplo, de Listas negras disponíveis para Listas negras ativadas, Regras de DoS disponíveis para Regras de DoS ativadasou Regras RBL disponíveis para Regras RBL ativadas.
3. Dentro do Opções seção, clique no botão Verde para ativar a Fazenda.

Para obter mais informações sobre o GSLB, leia GSLB | Fazendas | Atualizar

Para recursos de vídeo, assista:

Recursos adicionais

Usando o programa Let's encrypt para gerar automaticamente um certificado SSL.
Balanceamento de carga Datalink/Uplink Com ZEVENET ADC.
Proteção de aplicativos da Web contra ataques DDoS.
Monitoramento de aplicativos, integridade e rede no ZEVENET ADC.
Configurando certificados SSL para o balanceador de carga.
Configuração do firewall do aplicativo da Web.