회사 개요 #

웹 애플리케이션 보안은 다음의 기본 기능입니다. RELIANOID ADC 플랫폼. 기본 로드 밸런서와 달리 RELIANOID 엔터프라이즈급 웹 애플리케이션 방화벽(WAF), 서비스 거부 공격(DoS), 화이트리스트 및 블랙리스트를 통한 접근 제어, 실시간 블랙홀 리스트(RBL)와의 통합 기능을 제공합니다. 이러한 고급 기능을 통해 온라인 뱅킹, 의료 시스템, 전자상거래, 클라우드 네이티브 애플리케이션과 같은 최신 디지털 서비스의 보안을 위한 종합적인 솔루션입니다.

이 기술 가이드는 Loadbalancer.org에서 ADC(Application Delivery Controller) 서비스를 마이그레이션하는 방법에 대한 자세한 안내를 제공합니다. RELIANOID핵심 개념과 실용적인 마이그레이션 단계를 다룹니다.

사전 조건 #

이 가이드는 다음 요구 사항을 충족하는 시스템 관리자 또는 DevOps 엔지니어를 대상으로 합니다.

1. RELIANOID ADC는 베어 메탈, VM 또는 퍼블릭 클라우드 인스턴스에 설치 및 실행되어야 합니다. 필요한 경우 평가를 요청하다.
2. 관리자 액세스 RELIANOID 웹 GUI(관리자 패널)가 필요합니다. 설치 문서 아직 구성되지 않은 경우.
3. 현재 Loadbalancer.org를 사용하고 계시고 오픈 소스나 비용 최적화된 대안이 필요합니다.
4. HAProxy 기반 구성을 편집하거나 이해하는 데 능숙합니다.
5. 마이그레이션 중에 참조할 수 있도록 Loadbalancer.org에 기존 가상 서비스/팜을 하나 이상 설정해 두어야 합니다.

용어 매핑 #

실제 서버 → 백엔드: 클라이언트 요청을 처리하는 서버.
SSL 종료 → SSL 오프로딩: 로드 밸런서에서 HTTPS 트래픽을 복호화합니다.
가상 서비스 → 농장: IP\:PORT 리스너와 관련 밸런싱 로직을 정의하는 가상 엔드포인트입니다.
HA 페어링 → 클러스터: 마스터 노드와 백업 노드를 포함하는 장애 조치 메커니즘입니다.
통계 보고서 → 모니터링: 트래픽과 리소스에 대한 과거 그래프와 실시간 분석.
건강 검진 → Farmguardian: 백엔드에서 서비스 가용성을 검증하기 위한 활성 검사.
시스템 개요 → 대시보드: CPU, RAM, 디스크 I/O 및 인터페이스에 대한 실시간 메트릭.

이주 전략 #

실제 구성을 시작하기 전에 다음과 같은 준비 단계를 수행하는 것이 좋습니다.

1. 현재 Loadbalancer.org 구성 내보내기 백업 및 참조용.
2. 가상 서비스, 지속성 규칙 및 SSL 인증서 문서화.
3. HAProxy 구성 확인 Loadbalancer.org의 고급 기능을 사용 중인 경우 수동으로 설정합니다.
4. 네트워크 유지 관리 기간 계획 최소한의 방해를 위해.

단계별 마이그레이션 예: GSLB #

RELIANOID'의 GSLB(Global Server Load Balancing) 모듈을 사용하면 지연 시간, 우선순위 또는 지리적 위치와 같은 측정 항목을 사용하여 클라이언트 트래픽을 가장 가깝거나 가장 건강한 데이터 센터로 DNS 기반으로 리디렉션할 수 있습니다.

로드밸런서.org GSLB #

일반적인 Loadbalancer.org GSLB 구성에는 GUI를 통해 글로벌 이름, 멤버, 풀 및 토폴로지를 만드는 작업이 포함됩니다.

RELIANOID GSLB 마이그레이션 #

GSLB 팜 만들기 #

1. 로 이동 GSLB > 농장.
2. 농장 만들기.
3. 농장 이름을 지정하고 가상 IP 주소를 할당하세요.
4. 프로토콜을 UDP로 설정하고 포트를 53 DNS용.
5. 신청.

GSLB 서비스 정의 #

1. 새로 만든 GSLB 팜을 선택하세요.
2. 서비스 > 신규 서비스.
3. 이름과 알고리즘(예: 라운드 로빈 또는 우선순위)을 지정합니다.
4. 신청.

백엔드 구성 #

1. 서비스를 편집하고 클릭하세요 백엔드.
2. 데이터 센터 IP를 다음과 같이 추가합니다. 사용자 정의 IP.
3. TCP 포트를 설정합니다(예: HTTPS의 경우 443).
4. 선택 check_https Farmguardian을 통한 건강 검진.
5. 변경 사항을 적용합니다.

DNS 영역 구성 #

1. 로 이동 GSLB > 구역.
2. 새로운 영역을 만듭니다(예: example.com).
3. 영역을 편집하고 DNS 레코드(A, CNAME, NS 등)를 추가합니다.
4. GSLB 팜을 적용하고 다시 시작합니다.

단계별 마이그레이션 예: 고가용성 #

로드밸런서.org HA #

Loadbalancer.org에서는 클러스터 구성에서 HA를 구성합니다. 기본 노드는 피어 노드와 구성/상태를 동기화하고 VRRP 또는 사용자 지정 스크립트를 사용하여 장애 조치를 수행합니다.

RELIANOID 클러스터 구성 #

1. We Buy Orders 신청서를 클릭하세요. 시스템 > 클러스터.
2. 할당 로컬 IP (현재 노드 IP).
3. 엔터 버튼 원격 IP (피어 노드 IP).
4. 원격 노드 비밀번호를 제공하고 확인하세요.
5. 신청.
6. 동기화가 완료되면 클러스터 설정을 편집하세요.
7. 세트 장애 복구 선호하는 기본 노드 호스트 이름으로.
8. 신청 다시 마무리합니다.

추가 자료 #

• Let's Encrypt를 사용한 자동화된 SSL 인증서
• 업링크 로드 밸런싱(DSL/본딩)
• IPDS 및 DDoS 보호 모듈
• 고급 모니터링 및 통계 대시보드