Resumen #

La seguridad de las aplicaciones web es una capacidad fundamental de la RELIANOID Plataforma ADC. A diferencia de los balanceadores de carga básicos, RELIANOID Incluye un firewall de aplicaciones web (WAF) de nivel empresarial, protección DoS, control de acceso mediante listas blancas y negras, e integración con listas negras en tiempo real (RBL). Estas funciones avanzadas lo convierten en una solución integral para proteger servicios digitales modernos como banca en línea, sistemas de salud, comercio electrónico y aplicaciones nativas de la nube.

Esta guía técnica proporciona un tutorial detallado para migrar sus servicios de controlador de entrega de aplicaciones (ADC) de Loadbalancer.org a RELIANOID, cubriendo conceptos clave y pasos prácticos de migración.

Requisitos previos #

Esta guía está destinada a administradores de sistemas o ingenieros de DevOps que cumplen los siguientes requisitos:

1. RELIANOID ADC debe estar instalado y ejecutándose en hardware, una máquina virtual o una instancia de nube pública. Si es necesario, puede... solicitar una evaluación.
2. Acceso de administrador a la RELIANOID Se requiere una interfaz gráfica de usuario web (panel de administración). Consulte la documentación de instalación Si aún no está configurado.
3. Actualmente estás utilizando Loadbalancer.org y necesitas una alternativa de código abierto o de costos optimizados.
4. Se siente cómodo editando o comprendiendo configuraciones basadas en HAProxy.
5. Tiene al menos un servicio/granja virtual existente configurado en Loadbalancer.org como referencia durante la migración.

Mapeo de terminología #

Servidores reales → Backends: Servidores que manejan solicitudes de clientes.
Terminación de SSL → Descarga de SSL: Descifrado del tráfico HTTPS en el balanceador de carga.
Servicios Virtuales → Granjas: Puntos finales virtuales que definen los oyentes IP\:PORT y la lógica de equilibrio asociada.
Emparejamiento de HA → Clúster: Mecanismo de conmutación por error que involucra un nodo maestro y uno de respaldo.
Informes estadísticos → Seguimiento: Gráficos históricos y análisis en tiempo real del tráfico y los recursos.
Controles de salud → Farmguardian: Comprobaciones activas para validar la disponibilidad del servicio en los backends.
Descripción general del sistema → Panel de control: Métricas en tiempo real para CPU, RAM, E/S de disco e interfaces.

Estrategia de migración #

Antes de comenzar la configuración real, recomendamos los siguientes pasos preparatorios:

1. Exportar la configuración actual de Loadbalancer.org para respaldo y referencia.
2. Documentar servicios virtuales, reglas de persistencia y certificados SSL.
3. Comprobar las configuraciones de HAProxy manualmente si se utilizaban las funciones avanzadas de Loadbalancer.org.
4. Planificar ventanas de mantenimiento de la red para una interrupción mínima.

Ejemplo de migración paso a paso: GSLB #

RELIANOIDEl módulo GSLB (Global Server Load Balancing) de permite la redirección basada en DNS del tráfico del cliente al centro de datos más cercano o más saludable utilizando métricas como latencia, prioridad o geolocalización.

Balanceador de carga GSLB.org #

La configuración típica de GSLB de Loadbalancer.org implica la creación de nombres globales, miembros, grupos y topologías a través de su GUI.

RELIANOID Migración de GSLB #

Crear la granja GSLB #

1. Navegue a GSLB > Granjas.
2. Haga clic en Crear granja.
3. Nombra tu granja y asígnale una dirección IP virtual.
4. Establezca el protocolo en UDP y el puerto en 53 para DNS.
5. Haga clic en Aplicar.

Definir los servicios GSLB #

1. Seleccione la granja GSLB recién creada.
2. Haga clic en Servicios > Nuevo Servicio.
3. Especifique un nombre y un algoritmo (por ejemplo, Round Robin o Prioridad).
4. Haga clic en Aplicar.

Configurar backends #

1. Edite el servicio y haga clic Backends.
2. Agregue las IP del centro de datos como IP personalizadas.
3. Establecer el puerto TCP (por ejemplo, 443 para HTTPS).
4. Seleccionar comprobar_https como control de salud a través de Farmguardian.
5. Aplicar los cambios.

Configurar zonas DNS #

1. Navegue a GSLB > Zonas.
2. Crear una nueva zona (por ejemplo, example.com).
3. Editar la zona y agregar registros DNS (A, CNAME, NS, etc.).
4. Aplicar y reiniciar la granja GSLB.

Ejemplo de migración paso a paso: alta disponibilidad #

Alta disponibilidad de Loadbalancer.org #

En Loadbalancer.org, la alta disponibilidad (HA) se configura en la configuración del clúster. El nodo principal sincroniza la configuración y el estado con su par y realiza la conmutación por error mediante VRRP o scripts personalizados.

RELIANOID Configuración de clúster #

1. Vaya al Sistema > Clúster.
2. Asignar el IP local (IP del nodo actual).
3. entrar: IP remota (IP del nodo par).
4. Proporcione y confirme la contraseña del nodo remoto.
5. Haga clic en Aplicar.
6. Una vez sincronizado, edite la configuración del clúster.
7. Establecer Failback al nombre de host del nodo principal preferido.
8. Haga clic en Aplicar De nuevo para finalizar.

Más Recursos #

• Certificados SSL automatizados con Let's Encrypt
• Balanceo de carga de enlace ascendente (DSL/Bonding)
• Módulo de protección IPDS y DDoS
• Panel de control avanzado de monitoreo y estadísticas