In diesem Abschnitt werden alle verfügbaren Einstellungen für das aktuelle GSLB Farm, organisiert in vier Registerkarten: Globalen, Leistungen, Zonenund IPDSUm die in diesem Abschnitt vorgenommenen Änderungen anzuwenden, klicken Sie auf das Absenden .

Globale Einstellungen für GSLB-Farmen #

Beim Erstellen dieses Formulars werden Sie auf die folgenden Felder stoßen:

NameDies ist das Identifikationsfeld und die Beschreibung eines virtuellen Dienstes. Es kann nur bearbeitet werden, wenn die GSLB-Farm ausgefallen ist. Stellen Sie sicher, dass der neue Farmname verfügbar ist, bevor Sie ihn konfigurieren. Andernfalls wird eine Fehlermeldung angezeigt.

Virtuelle IP. Die vom GSLB-Dienst verwendete IP-Adresse. Stellen Sie sicher, dass die neue virtuelle IP-Adresse nicht bereits verwendet wird, bevor Sie Änderungen an diesem Feld vornehmen.

Virtueller PortDer vom GSLB-Dienst verwendete IP-Port. Stellen Sie sicher, dass der neue virtuelle Port nicht bereits verwendet wird, bevor Sie Änderungen an diesem Feld vornehmen.

Die Aktion Mit den Schaltflächen in der oberen rechten Ecke können Sie auch die GSLB-Farm verwalten.

Mit diesen Symbolen können Sie Wiederaufnahme (kleine gebogene Pfeile) oder Start stop der Bauernhof (grünes Dreieck oder Quadrat).

Die Status wird durch die folgenden Farben angezeigt:

• Grün: UP. Die Farm läuft und alle Backends sind aktiv.
• Rot: AB. Der Betrieb wurde eingestellt.
• Schwarz: KRITISCH. Die Farm ist aktiv, aber es ist kein Backend verfügbar oder sie befindet sich im Wartungsmodus.
• Blau: AUFGABENSTELLUNG. Die Farm läuft, aber mindestens ein Backend ist ausgefallen.
• Orange: WARTUNG. Die Farm läuft, aber mindestens ein Backend befindet sich im Wartungsmodus.

Diese Farbcodes sind in der gesamten grafischen Benutzeroberfläche einheitlich. Weitere Informationen finden Sie im LSLB-Farmbereich.

Servicebereich in GSLB Farms #

Hinzufügen eines Neuer Service erfordert die folgenden Angaben:

Service Name: Ein kurzer beschreibender Name für den neuen Dienst.
Algorithmus: Die bevorzugte Lastausgleichsmethode für den neuen Dienst.

• Round Robin: Gleiche AufteilungVerteilt den Datenverkehr gleichmäßig auf alle aktiven Server auf der DNS-Ebene. Für jede eingehende Verbindung weist der Balancer einem Server die nächste Runde zu.
  
• Priorität: Verbindungen werden mit der höchsten Priorität an das Backend weitergeleitet. Alle Verbindungen werden an den Server mit der höchsten Priorität weitergeleitet. Fällt dieser Server aus, werden die Verbindungen an den Server mit der nächsthöheren Priorität weitergeleitet. Mit diesem Algorithmus können Sie eine Aktiv passiv Hochverfügbarer Clusterdienst mit mehreren realen Servern. Der GSLB-Prioritätsdienst ermöglicht die Erstellung eines globalen DNS-Clusterdienstes auf Domänennamenebene. Dieser Dienst bietet dieselben Konfigurationsmöglichkeiten wie Round Robin, erlaubt jedoch nur zwei Backends zur Erstellung eines Zwei-Knoten-Clusters. Standardmäßig ist die lokale IP-Adresse 2 konfiguriert und sollte durch die IP-Adresse des realen Servers ersetzt werden.

  Die Prioritätsreihenfolge wird durch die Reihenfolge der Server in der Backend-Liste bestimmt. Der erste Server in der Liste hat die höchste Priorität, nachfolgende Server haben eine niedrigere. Das bedeutet, dass der Datenverkehr immer an den ersten Server umgeleitet wird, sofern dieser nicht ausfällt. In diesem Fall wird automatisch auf den nächsten aufgelisteten Server umgeschaltet. Die korrekte Reihenfolge der Backends ist für das gewünschte Failover-Verhalten im Cluster unerlässlich.

  

Zu den Konfigurationsoptionen für beide Diensttypen gehören:

Standard-TCP-Port-Integritätsprüfung: Der TCP-Port, den der Dienst überprüft, um festzustellen, ob der Backend-Dienst aktiv ist. Dieses Feld darf nicht leer bleiben.
Bauernwächter: Konfigurieren Sie die Standard-Integritätsprüfung für die Backends. Weitere Informationen finden Sie unten.

Bauernwächter #

Health Checks für das Backend durchgeführt von Bauernwächter sind eine optionale erweiterte Funktion. Auch wenn Sie sie nicht aktivieren, wird alle 5 Sekunden eine einfache Überprüfung durchgeführt, um den Backend-Status zu überwachen.

Aus den bereits erstellten Farmguardian-Prüfungen können diesem Dienst einige integrierte oder benutzerdefinierte erweiterte Integritätsprüfungen zugewiesen werden.

Weitere Informationen zu Farmguardian finden Sie im Überwachung > Farmguardian .

Sobald ein Farmguardian ausgewählt ist, wird er automatisch auf die Farm angewendet.

Backends #

Im Backends Abschnitt muss mindestens ein Backend konfiguriert werden. Standardmäßig ist das 127.0.0.1 Die lokale IP-Adresse ist festgelegt, Sie müssen sie jedoch später ändern.

Mit GSLB-Farmen können Sie die folgenden realen Servereigenschaften konfigurieren:

Alias. Wenn für das Backend ein Alias ​​definiert wurde, wird dieser in diesem Feld angezeigt.
IPDie IP-Adresse des Backends. Wenn ein Alias ​​ausgewählt ist, kann dieses Feld nicht bearbeitet werden. Um es zu ändern, bearbeiten Sie stattdessen das Alias-Feld. Wenn Benutzerdefinierte IP im Alias-Feld ausgewählt ist, kann dieses Feld bearbeitet werden, um eine benutzerdefinierte IP-Adresse einzugeben.
Action. Verwenden Sie die folgenden Aktionen für die ausgewählten Backends.

• Backend hinzufügen. Öffnet das Formular zum Hinzufügen eines neuen Backends zum Dienst.
• Bearbeiten. Öffnet das Backend-Formular zum Ändern der Backend-Konfiguration.
• LöschenLöscht den realen Server aus dem virtuellen Dienst. Der Alias ​​wird nicht gelöscht. Beachten Sie, dass das Löschen des ersten Backends aus der Liste nicht zulässig ist.

Die Backends von Priorität Services verfügen nicht über verfügbare Aktionen. Sie können nur Bearbeiten Them.

GSLB-Farmzonen #

A GSLB-Zone beschreibt einen DNS-Domänennamen, einschließlich Subdomänen und Aliasnamen, der zum Generieren einer vollständigen DNS-Zone mit zusätzlichen Lastausgleichsdatensätzen unter Verwendung der definierten Dienste erforderlich ist.

Einmal ein neues Zone Wird für eine bestimmte Domäne erstellt, stehen zusätzliche Konfigurationsoptionen zur Verfügung. Details finden Sie weiter unten.

Standard-Nameserver: Hiermit wird der Einstiegspunkt des Root-Nameservers festgelegt, auch bekannt als Beginn der Autorität (SOA) DNS-Eintrag. Standardmäßig ist es eingestellt auf ns1.

Konfiguration der Zonenressourcen #

Jede Zone erfordert die Erstellung Ressourcen So konfigurieren Sie das dynamische DNS:

Name: Der Ressourcenname des DNS-Eintrags.
TTL: Optionaler Time-to-Live-Wert (TTL) für den aktuellen Datensatz, der bestimmt, wie lange der Name zwischengespeichert wird.
Typ: DNS-Eintragstyp. Optionen:

• A: Der Datensatz des Adresstyps gibt eine IPv4-Adresse eines Hosts zurück.
• NS: Der Eintrag vom Typ „Nameserver“ delegiert eine DNS-Zone zur Verwendung der angegebenen autoritativen Nameserver.
• AAAA: Der Datensatz des Adresstyps gibt eine IPv6-Adresse eines Hosts zurück.
• CNAME: Der Datensatz des kanonischen Namenstyps stellt einen Alias ​​eines gegebenen Namens dar.
• MX: Der Datensatz vom Typ „Mail-Austausch“ ordnet einen Domänennamen einer Liste von Nachrichtenübertragungsagenten für diese Domäne zu.
• SRV: Allgemeiner Service-Standortdatensatz, der für neuere Protokolle verwendet wird, anstatt protokollspezifische Datensätze wie MX zu erstellen.
• TXT: Texttypdatensatz zum Speichern beliebiger textbasierter Informationen, üblicherweise für SPF-Daten und die Überprüfung des Domänenbesitzes.
• PTR: Zeigerdatensatz, ein Zeiger auf einen kanonischen Namen, der für umgekehrte DNS-Suchen verwendet wird.
• NAPTR: Naming Authority Pointer ermöglicht das auf regulären Ausdrücken basierende Umschreiben von Domänennamen für URIs und Domänennamensuchen.
• Leistungen: Dynamische Adresse (DYNA) Typdatensatz gibt eine dynamische Adresse zurück, die durch einen Service bereits in der Farmkonfiguration erstellt, entsprechend dem ausgewählten Algorithmus für diesen Dienst. Die TTL-Syntax für DYNA/DYNCH Aufzeichnungen ist MAX[/MIN], Wobei MIN standardmäßig auf die Hälfte von MAX wenn nicht explizit angegeben.

Datum: Dieses Feld enthält die eigentlichen Daten, die der Datensatztyp benötigt. Der Eingabewert hängt vom Typ des RessourcennameDas folgende Beispiel veranschaulicht die verschiedenen Arten von Ressourcennamen und die jeweils zulässigen Datenwerte.

Erlaubt Datum sind:

• IPv4-Adresse für A Art.
• IPv6-Adresse für AAAA Art.
• Nameserver für NS Art.
• Domänenformat für CNAME Typ (z. B. foo.bar.com).
• Domänenformat für MX Typ (z. B. mail.beispiel.com).
• durch Leerzeichen getrennt für SRV Typ (z. B. 20 30 334 my.target.com).
• Domänenformat für PTR Typ (z. B. foo.bar.com).
• für NAPTR Art.
• Dienstname für Service Art.

Aktion:

• Ressource erstellen. Erstellen Sie einen neuen Ressourceneintrag für eine bestimmte Zone.
• Löschen. Löschen Sie einen Ressourceneintrag für eine bestimmte Zone.
• Bearbeiten. Ändern Sie einen bestimmten Ressourcenwert und wenden Sie ihn an.

IPDS #

In diesem Abschnitt können Sie IPDS-Regeln aktivieren. Die Liste zeigt verschiedene Schutzarten mit einem Auswahlfeld zur Aktivierung an. Detaillierte Informationen finden Sie im IPDS > Blacklist-Regeln, IPDS > DoS-Regelnden IPDS > RBL-Regeln spezifische Dokumentation.

Jeder IPDS-Regeltyp (Blacklist, DoS, RBL) verfügt über zwei Tabellen: Verfügbar und Nutzer der Smart‑Spaces‑App mit Google Wallet erhalten berührungslosen Mobile‑Zutritt an jedem NFC‑fähigen HID® Signo™‑Leser., zusammen mit einem Kettensymbol, das zum entsprechenden IPDS-Abschnitt führt. Die Verfügbar Tabelle listet alle anwendbaren Regeln auf, die auf die Farm angewendet werden können. Im Nutzer der Smart‑Spaces‑App mit Google Wallet erhalten berührungslosen Mobile‑Zutritt an jedem NFC‑fähigen HID® Signo™‑Leser. In der Tabelle wird jede auf die Farm angewendete Regel mit einem Statusindikator aufgelistet: rot markiert für gestoppt und grün zum Laufen.

Durch Klicken auf den Namen der Regel können die Parameter geändert werden oder Start stop die Regel. Regeln können nicht direkt aus dieser Farmansicht erstellt werden. Verwenden Sie stattdessen die IPDS .

Um eine Regel hinzuzufügen, wählen Sie die gewünschte Regel aus und klicken Sie auf den einfachen Pfeil nach rechts. Um mehrere Regeln auszuwählen, halten Sie die Umschalttaste gedrückt und klicken Sie anschließend auf den einfachen Pfeil nach rechts. Um alle verfügbaren Blacklists hinzuzufügen, klicken Sie auf den Doppelpfeil nach rechts.

Um eine oder mehrere Regeln zu löschen, wählen Sie diese aus und klicken Sie auf den linken Pfeil. Mit dem Doppelpfeil entfernen Sie alle ausgewählten Regeln.

Nächster Schritt: Schauen Sie sich an die GSLB-Statistiken und -Diagramme.