Vue d'ensemble #

La sécurité des applications Web est une capacité fondamentale du RELIANOID Plateforme ADC. Contrairement aux équilibreurs de charge de base, RELIANOID Inclut un pare-feu applicatif web (WAF) de niveau entreprise, une protection DoS, un contrôle d'accès via des listes blanches et noires, et une intégration avec les listes noires en temps réel (RBL). Ces fonctionnalités avancées en font une solution complète pour sécuriser les services numériques modernes tels que la banque en ligne, les systèmes de santé, le e-commerce et les applications cloud natives.

Ce guide technique fournit une procédure pas à pas détaillée pour la migration de vos services Application Delivery Controller (ADC) de Loadbalancer.org vers RELIANOID, couvrant les concepts clés et les étapes pratiques de la migration.

Pré-requis : #

Ce guide est destiné aux administrateurs système ou aux ingénieurs DevOps qui répondent aux exigences suivantes :

1. RELIANOID ADC doit être installé et exécuté sur un système nu, une machine virtuelle ou une instance de cloud public. Si nécessaire, vous pouvez demander une évaluation.
2. Accès administrateur au RELIANOID Une interface utilisateur graphique (panneau d'administration) est requise. Consultez le documentation d'installation si pas encore configuré.
3. Vous utilisez actuellement Loadbalancer.org et avez besoin d’une alternative open source ou optimisée en termes de coûts.
4. Vous êtes à l'aise avec l'édition ou la compréhension des configurations basées sur HAProxy.
5. Vous disposez d'au moins un service/une ferme virtuelle existante configurée sur Loadbalancer.org pour référence pendant la migration.

Cartographie terminologique #

Serveurs réels → Backends : Serveurs qui gèrent les demandes des clients.
Résiliation SSL → Déchargement SSL : Décryptage du trafic HTTPS au niveau de l'équilibreur de charge.
Services virtuels → Fermes : Points de terminaison virtuels qui définissent les écouteurs IP\:PORT et la logique d'équilibrage associée.
Appariement HA → Cluster : Mécanisme de basculement impliquant un nœud maître et un nœud de sauvegarde.
Rapports statistiques → Suivi : Graphiques historiques et analyses en temps réel du trafic et des ressources.
Contrôles de santé → Farmguardian : Vérifications actives pour valider la disponibilité du service sur les backends.
Présentation du système → Tableau de bord : Mesures en temps réel pour le processeur, la RAM, les E/S de disque et les interfaces.

Stratégie migratoire #

Avant de commencer la configuration proprement dite, nous vous recommandons les étapes préparatoires suivantes :

1. Exporter la configuration actuelle de Loadbalancer.org pour sauvegarde et référence.
2. Documenter les services virtuels, les règles de persistance et les certificats SSL.
3. Vérifier les configurations HAProxy manuellement si les fonctionnalités avancées de Loadbalancer.org étaient utilisées.
4. Planifier les fenêtres de maintenance du réseau pour une perturbation minimale.

Exemple de migration étape par étape : GSLB #

RELIANOIDLe module GSLB (Global Server Load Balancing) de permet la redirection basée sur DNS du trafic client vers le centre de données le plus proche ou le plus sain à l'aide de mesures telles que la latence, la priorité ou la géolocalisation.

Loadbalancer.org GSLB #

La configuration GSLB typique de Loadbalancer.org implique la création de noms globaux, de membres, de pools et de topologies via son interface graphique.

RELIANOID Migration GSLB #

Créer la ferme GSLB #

1. Accédez à GSLB > Fermes.
2. Cliquez Créer une ferme.
3. Nommez votre ferme et attribuez-lui une adresse IP virtuelle.
4. Définissez le protocole sur UDP et le port sur 53 pour DNS.
5. Cliquez Appliquer.

Définir les services GSLB #

1. Sélectionnez la ferme GSLB nouvellement créée.
2. Cliquez Services > Nouveau service.
3. Spécifiez un nom et un algorithme (par exemple, Round Robin ou Priorité).
4. Cliquez Appliquer.

Configurer les backends #

1. Modifiez le service et cliquez sur Backends.
2. Ajoutez des adresses IP de centre de données comme IP personnalisées.
3. Définissez le port TCP (par exemple, 443 pour HTTPS).
4. Choisir check_https comme contrôle de santé via Farmguardian.
5. Appliquer les modifications.

Configurer les zones DNS #

1. Accédez à GSLB > Zones.
2. Créer une nouvelle zone (par exemple, example.com).
3. Modifiez la zone et ajoutez des enregistrements DNS (A, CNAME, NS, etc.).
4. Appliquer et redémarrer la ferme GSLB.

Exemple de migration étape par étape : haute disponibilité #

Loadbalancer.org HA #

Sur Loadbalancer.org, la haute disponibilité est configurée dans la configuration du cluster. Le nœud principal synchronise sa configuration et son état avec son homologue et effectue le basculement à l'aide de VRRP ou de scripts personnalisés.

RELIANOID Configuration du cluster #

1. Allez dans Système> Cluster.
2. Attribuez le IP locale (IP du nœud actuel).
3. Entrer IP à distance (IP du nœud homologue).
4. Fournissez et confirmez le mot de passe du nœud distant.
5. Cliquez Appliquer.
6. Une fois synchronisé, modifiez les paramètres du cluster.
7. complet » Failback au nom d'hôte du nœud principal préféré.
8. Cliquez Appliquer encore une fois pour finaliser.

XNUMX. Ressources supplémentaires #

• Certificats SSL automatisés avec Let's Encrypt
• Équilibrage de charge en liaison montante (DSL/Bonding)
• Module de protection IPDS et DDoS
• Tableau de bord avancé de surveillance et de statistiques