이 섹션에는 현재 GSLB 팜 에 사용할 수 있는 모든 설정이 글로벌 , 서비스 , 영역 및 IPDS 의 네 가지 탭으로 분류되어 표시됩니다 . 이 섹션에서 변경한 내용은 모두 제출 버튼을 클릭하여 적용해야 합니다.

GSLB 농장에 대한 전역 설정 #

이 양식을 만들 때 다음 필드를 만나게 됩니다.

이름은 가상 서비스의 식별 및 설명 필드입니다. GSLB 팜이 다운된 경우에만 편집할 수 있습니다. 새 팜 이름을 구성하기 전에 사용 가능한지 확인하십시오. 그렇지 않으면 오류 메시지가 표시됩니다.

가상 IP 주소입니다. GSLB 서비스에서 사용하는 IP 주소입니다. 이 필드를 변경하려면 새 가상 IP 주소가 이미 사용 중인지 확인하십시오. 변경 사항을 적용하려면 팜을 재시작해야 합니다.

가상 포트 . GSLB 서비스에서 사용하는 IP 포트입니다. 이 필드를 변경하려면 새 가상 포트가 사용 중이 아닌지 확인하십시오. 변경 사항을 적용하려면 팜을 다시 시작해야 합니다.

필요한 경우 작업 기능을 사용하여 수동으로 이 작업을 수행할 수도 있습니다 . 오른쪽 상단에 있는 작업 버튼을 확인하세요.

이 아이콘들을 사용하면 농장을 재시작 (작은 곡선 화살표)하거나 시작/중지 (녹색 삼각형 또는 사각형) 할 수 있습니다 .

상태 는 다음 색상을 사용하여 표시됩니다.

• 초록색. 수단 UP. 팜이 실행 중이고 모든 백엔드가 작동 중입니다.
• 빨간색. 수단 DOWN. 농장이 멈췄습니다.
• 노란색. 수단 다시 시작해야 함. 적용하려면 팜을 다시 시작해야 하는 최근 변경 사항이 있습니다.
• 검정. 수단 결정적인. 팜이 작동 중이지만 사용 가능한 백엔드가 없거나 유지 관리 모드에 있습니다.
• 파란색. 수단 문제. 팜이 실행 중이지만 하나 이상의 백엔드가 다운되었습니다.
• 주황색. 수단 유지 보수. 팜이 실행 중이지만 하나 이상의 백엔드가 유지 관리 모드에 있습니다.

해당 색상 코드는 그래픽 사용자 인터페이스 전체에서 동일하게 사용됩니다. LSLB 농장 섹션 에 대한 자세한 설명은 여기를 참조하세요.

GSLB 농장의 서비스 섹션 #

새 서비스를 추가하려면 다음이 필요합니다.

작업 명새로운 서비스에 대한 짧고 설명적인 이름입니다.
암호알고리즘새로운 서비스에 적합한 부하 분산 방법입니다.

• 라운드 로빈: 동등하게 공유DNS 계층의 모든 활성 서버 간에 트래픽을 균등하게 분산합니다. 모든 수신 연결에 대해 밸런서는 다음 라운드를 서버에 할당합니다.
  
• 우선순위: 연결은 가장 높은 우선순위를 가진 백엔드로 전달됩니다.모든 연결의 우선순위를 동일하게 유지합니다. 이 서버가 다운되면 우선순위가 가장 높은 다음 서버로 연결이 전환됩니다. 이 알고리즘을 사용하면 능동 수동 여러 대의 실제 서버를 갖춘 고가용성 클러스터 서비스입니다. GSLB 우선 순위 서비스를 사용하면 도메인 이름 수준에서 글로벌 DNS 클러스터링 서비스를 생성할 수 있습니다. 우선 이 서비스는 라운드 로빈 서비스와 동일한 구성 옵션을 허용하지만, 2노드 클러스터를 생성하기 위해 백엔드를 XNUMX개만 구성할 수 있습니다. 기본적으로 로컬 IP 주소는 127.0.0.1 구성되어 있으며 실제 서버의 IP 주소로 수정되어야 합니다.

  

두 서비스 유형의 구성 옵션은 아래와 같습니다.

기본 TCP 포트 상태 점검. 이는 백엔드 서비스가 활성 상태인지 확인하기 위해 서비스가 확인하는 TCP 포트입니다. 비워둘 수 없습니다.
농장 수호자백엔드에 대한 기본 상태 확인을 구성합니다. 자세한 내용은 아래를 참조하세요.

새로운 서비스를 생성한 후에는 GSLB 팜을 다시 시작해야 합니다.

농장 수호자 #

Farmguardian 에서 수행하는 백엔드 상태 점검은 선택적인 고급 기능입니다. 이 기능을 활성화하지 않더라도 5초마다 간단한 점검이 수행되어 백엔드 상태를 모니터링합니다.

이미 생성된 Farmguardian 검사에서 일부 기본 제공 또는 사용자 정의 고급 상태 검사를 이 서비스에 할당할 수 있습니다.

팜가디언에 대한 자세한 내용은 모니터링 >> 팜가디언 섹션을 참조하십시오.

Farmguardian을 선택하면 자동으로 농장에 적용됩니다.

백엔드 #

백엔드 섹션 과 관련하여 최소 하나의 백엔드를 구성해야 합니다. 기본적으로 로컬 IP 주소인 127.0.0.1 이 구성되어 있지만 나중에 변경해야 합니다.

GSLB 팜을 사용하면 다음과 같은 실제 서버 속성을 구성할 수 있습니다.

별명백엔드 별칭(백엔드에 별칭이 정의된 경우)
IP백엔드의 IP 주소입니다. 별칭을 선택한 경우 이 필드는 편집할 수 없습니다. 대신 별칭 필드를 변경해야 합니다. 사용자 지정 IP 별칭 필드에서 선택한 경우 사용자 지정 IP 주소에 대해 편집할 수 있습니다.
활동. 선택한 백엔드에 설명된 다음 작업을 사용하세요.

• 백엔드를 추가합니다. 이 옵션은 서비스에 새로운 백엔드를 추가하는 양식을 엽니다.
• 편집백엔드 구성을 변경하려면 백엔드 양식을 엽니다.
• .가상 서비스의 실제 서버를 삭제합니다. 별칭은 삭제되지 않습니다. 목록에서 첫 번째 백엔드를 삭제할 수 없습니다.

우선순위 서비스 의 백엔드에는 사용 가능한 작업이 없습니다. 편집 만 가능합니다.

GSLB 농장 구역 #

GSLB 영역은 DNS 도메인 이름, 서브도메인, 별칭 등을 설명하며, 이는 위에 설명된 대로 정의된 서비스를 사용하여 추가 로드 밸런싱 레코드가 포함된 완전한 DNS 영역을 생성하는 데 필요합니다.

특정 도메인에 대한 새 영역이 생성되면 더 많은 구성 옵션을 사용할 수 있습니다. 자세한 내용은 아래를 참조하십시오.

기본 네임 서버 입니다. 이는 SOA( Start Of Authority ) DNS 레코드 로 사용 가능한 진입점 루트 네임 서버입니다 . 기본적으로 ns1이 설정됩니다.

영역 리소스 구성 #

모든 영역에서는 동적 DNS를 구성하기 위한 리소스를 생성해야 합니다 .

이름. DNS 항목의 리소스 이름입니다.
TTL. 현재 레코드의 TTL(수명) 값입니다(선택 사항). 현재 이름이 캐시되는 기간을 결정하는 데 필요합니다.
타입. DNS 레코드 유형입니다. 옵션은 다음과 같습니다.

• A. 주소 유형 레코드는 호스트의 IPv4 주소를 반환합니다.
• NS. 이름 서버 유형 레코드는 DNS 영역에 지정된 권한 있는 이름 서버를 사용하도록 위임합니다.
• AAAA. 주소 유형 레코드는 호스트의 IPv6 주소를 반환합니다.
• CNAME정식 이름 유형 레코드는 주어진 이름의 별칭을 나타냅니다.
• MX메일 교환 유형 레코드는 도메인 이름을 해당 도메인의 메시지 전송 에이전트 목록에 매핑합니다.
• SRV. MX와 같은 프로토콜별 레코드를 만드는 대신 최신 프로토콜에 사용되는 일반화된 서비스 위치 레코드입니다.
• TXT텍스트 레코드는 필요할 때 가져올 수 있는 텍스트 기반 정보를 저장하는 데 사용됩니다. TXT 레코드는 SPF 데이터를 보관하고 도메인 소유권을 확인하는 데 가장 많이 사용됩니다.
• PTR포인터 레코드는 정식 이름을 가리키는 포인터입니다. CNAME과 달리 DNS 처리가 중단되고 이름만 반환됩니다. 가장 일반적인 용도는 역방향 DNS 조회 구현입니다.
• NAPTR. 네이밍 권한 포인터는 도메인 이름을 정규 표현식 기반으로 다시 쓸 수 있게 해주며, 이를 URI로 사용하거나, 추가 도메인 이름을 조회하는 데 사용할 수 있게 해줍니다.
• 서비스. 동적 주소(다이나) 유형 레코드는 다음으로 지정된 동적 주소를 반환합니다. 예배 해당 서비스에 선택된 알고리즘에 따라 팜 구성 내에 이미 생성되어 있습니다. 이 유형은 TTL과 관련하여 약간 다르게 동작합니다. TTL 필드는 기존의 고정된 TTL 필드와 구문 확장이 있으며 의미가 약간 다릅니다. 원형으로 서명한 청원서. 전통적인 형식 다이나/다이나믹 TTL is 최대[/MIN]과 MIN 절반으로 기본 설정 MAX 명시적으로 지정하지 않으면. 우리의 경우에는 다음을 정의할 수 없습니다. MIN, 그래서 그것은 항상 de의 절반이 될 것입니다 MAX 지정되었습니다.

데이터 는 레코드 유형에 필요한 실제 데이터이며, 입력 값은 리소스 이름 의 종류에 따라 달라집니다 . 다음 예는 다양한 리소스 이름 종류 와 각 종류에 허용되는 데이터 값을 보여줍니다.

허용되는 데이터 는 다음과 같습니다.

• IPv4 주소 A 유형.
• IPv6 주소 AAAA 유형.
• 네임서버 NS 유형.
• 도메인 형식 CNAME 유형(예: foo.bar.com).
• 도메인 형식 MX 유형(예: mail.example.com).
• 공백으로 구분 SRV 유형(예: 20 30 334 my.target.com).
• 도메인 형식 PTR 유형(예: foo.bar.com).
• 을 통한 NAPTR 유형.
• 서비스 이름 예배 유형.

행동.

• 리소스 만들기. 특정 영역에 대한 새 리소스 레코드를 만듭니다.
• .. 특정 영역에 대한 리소스 레코드를 삭제합니다.
• 편집. 특정 리소스 값을 수정하여 적용합니다.

IPDS #

이 섹션에서는 IPDS 규칙을 활성화할 수 있습니다. 목록에는 다양한 유형의 보호 기능이 표시되며, 해당 기능을 활성화하는 선택 상자가 있습니다. 자세한 내용은 IPDS >> 블랙리스트 규칙 , IPDS >> DoS 규칙 또는 IPDS >> RBL 규칙 관련 문서를 참조하십시오.

IPDS 규칙은 블랙리스트, DoS, RBL의 세 가지 유형으로 나뉘며, 각 유형에 대해 ' 사용 가능' 과 '활성화됨' 두 개의 표와 해당 IPDS 섹션 으로 연결되는 체인 아이콘이 있습니다 . ' 사용 가능 ' 표에는 팜에 적용할 수 있는 동일 유형의 모든 규칙이 표시됩니다. '활성화됨' 표에는 팜에 적용된 동일 유형의 규칙이 각각 표시되며, 각 규칙의 상태를 나타내는 원( 빨간색 은 중지, 녹색 은 실행 중) 도 표시됩니다.

각 규칙은 이름을 클릭하여 접근할 수 있으며, 규칙 매개변수를 변경하거나 규칙을 시작/중지 할 수 있습니다 . 이 팜 보기에서는 새 규칙을 생성할 수 없으며, IPDS 섹션을 통해 생성해야 합니다.

원하는 규칙을 클릭한 후 오른쪽 화살표 하나를 클릭하여 규칙을 하나 추가하거나, Shift 키를 누른 상태에서 추가할 규칙을 여러 개 선택한 후 오른쪽 화살표 하나를 클릭하여 규칙을 여러 개 추가할 수 있습니다. 오른쪽 화살표를 클릭하여 사용 가능한 모든 블랙리스트를 추가할 수도 있습니다.

하나 이상의 규칙을 삭제하려면 해당 규칙을 선택하고 왼쪽 화살표를 클릭하거나 이중 화살표를 클릭하여 모두 제거하십시오.

다음 단계는 GSLB 통계 및 그래프를 확인하는 것입니다.