In dit gedeelte worden alle beschikbare instellingen voor de huidige GSLB- farm weergegeven, georganiseerd in vier tabbladen: Algemeen , Services , Zones en IPDS . Om de wijzigingen in dit gedeelte toe te passen, klikt u op de knop Verzenden .

Algemene instellingen voor GSLB-boerderijen #

Bij het aanmaken van dit formulier kom je de volgende velden tegen:

Naam . Dit is het identificatieveld en de beschrijving van een virtuele service. Het kan alleen worden bewerkt als de GSLB-farm niet beschikbaar is. Zorg ervoor dat de nieuwe farmnaam beschikbaar is voordat u deze configureert, anders verschijnt er een foutmelding.

Virtueel IP-adres . Het IP-adres dat door de GSLB-service wordt gebruikt. Zorg ervoor dat het nieuwe virtuele IP-adres nog niet in gebruik is voordat u dit veld wijzigt.

Virtuele poort . De IP-poort die door de GSLB-service wordt gebruikt. Zorg ervoor dat de nieuwe virtuele poort niet al in gebruik is voordat u wijzigingen in dit veld aanbrengt.

De actieknoppen rechtsboven kunnen ook worden gebruikt om de GSLB-farm te beheren.

Met deze pictogrammen kunt u de boerderij opnieuw opstarten (kleine gebogen pijltjes) of starten/stoppen (groene driehoek of vierkant).

De status wordt aangegeven met de volgende kleuren:

• Groen: UP. De boerderij draait en alle backends zijn UP.
• Rood: DOWN. De boerderij is gestopt.
• Zwart: KRITISCHE. De farm is UP, maar er is geen backend beschikbaar, of ze bevinden zich in de onderhoudsmodus.
• Blauw: PROBLEEM. De farm draait, maar minstens één backend is niet beschikbaar.
• Oranje: ONDERHOUD. De farm is actief, maar ten minste één backend bevindt zich in de onderhoudsmodus.

Deze kleurcodes worden consequent gebruikt in de gehele grafische gebruikersinterface. Zie het gedeelte over LSLB Farms voor meer informatie.

Services-sectie in GSLB-boerderijen #

Voor het toevoegen van een nieuwe service zijn de volgende gegevens vereist:

Service Name: een korte beschrijvende naam voor de nieuwe service.
Algoritme: De voorkeursmethode voor taakverdeling voor de nieuwe service.

• Round Robin: gelijk delen. Verdeelt het verkeer gelijkmatig over alle actieve servers op de DNS-laag. Voor elke inkomende verbinding wijst de balancer de volgende ronde toe aan een server.
  
• Prioriteit: Verbindingen die met de hoogste prioriteit worden doorgestuurd naar de backend. Alle verbindingen worden naar de server met de hoogste prioriteit geleid. Als deze server niet beschikbaar is, schakelen de verbindingen over naar de server met de volgende hoogste prioriteit. Met dit algoritme kunt u een Actief passief High Availability clusterservice met meerdere echte servers. De GSLB Priority-service maakt het mogelijk om een ​​wereldwijde DNS-clusterservice op domeinnaamniveau te creëren. Deze service biedt dezelfde configuratieopties als Round Robin, maar staat slechts twee backends toe om een ​​cluster met twee knooppunten te creëren. Standaard is het lokale IP-adres 2 geconfigureerd en moet worden aangepast met het IP-adres van de echte server.

  De prioriteitsvolgorde wordt bepaald door de volgorde van servers in de backendlijst, waarbij de eerste server in de lijst de hoogste prioriteit heeft en de daaropvolgende servers een lagere prioriteit. Dit betekent dat verkeer altijd naar de eerste server wordt geleid, tenzij deze niet meer beschikbaar is. In dat geval schakelt het systeem automatisch over naar de volgende server in de lijst. Het waarborgen van de juiste volgorde van backends is essentieel voor het gewenste failovergedrag in het cluster.

  

Configuratieopties voor beide servicetypen omvatten:

Standaardstatuscontrole TCP-poort: De TCP-poort die de service zal controleren om te bepalen of de backend-service actief is. Dit veld mag niet leeg gelaten worden.
Boerenbewaker: Configureer de standaardstatuscontrole voor de backends. Hieronder vindt u meer informatie.

Boerenbewaker #

Gezondheidscontroles van de backend door Farmguardian zijn een optionele geavanceerde functie. Zelfs als u deze niet inschakelt, wordt er elke 5 seconden een eenvoudige controle uitgevoerd om de status van de backend te bewaken.

Sommige ingebouwde of aangepaste geavanceerde gezondheidscontroles kunnen aan deze service worden toegewezen vanuit de reeds gemaakte Farmguardian-cheques.

Voor meer informatie over Farmguardian kunt u terecht in het gedeelte Monitoring > Farmguardian.

Zodra een Farmguardian is geselecteerd, wordt deze automatisch op de boerderij toegepast.

backends #

In het gedeelte Backends moet minimaal één backend geconfigureerd zijn. Standaard is het lokale IP-adres 127.0.0.1 ingesteld, maar u moet dit later wijzigen.

Met GSLB-farms kunt u de volgende echte servereigenschappen configureren:

Alias. Als er een alias is gedefinieerd voor de backend, wordt deze in dit veld weergegeven.
IP. Het IP-adres van de backend. Als er een alias is geselecteerd, kan dit veld niet worden bewerkt. Om dit te wijzigen, wijzigt u in plaats daarvan het aliasveld. Als Aangepast IP-adres is geselecteerd in het aliasveld, kan dit veld worden bewerkt voor het invoeren van een aangepast IP-adres.
Actie. Gebruik de volgende acties voor de geselecteerde backends.

• Backend toevoegen. Opent het formulier om een ​​nieuwe backend aan de service toe te voegen.
• Edit. Opent het backend-formulier om de backend-configuratie te wijzigen.
• Verwijdering . Verwijdert de echte server van de virtuele service. De alias wordt niet verwijderd. Houd er rekening mee dat het verwijderen van de eerste backend uit de lijst niet is toegestaan.

De backends van Priority -services bieden geen beschikbare acties. Je kunt ze alleen bewerken.

GSLB-boerderijzones #

Een GSLB-zone beschrijft een DNS-domeinnaam, inclusief subdomeinen en aliassen, die nodig is voor het genereren van een complete DNS-zone met aanvullende load balancing-records met behulp van de gedefinieerde services.

Zodra een nieuwe zone voor een specifiek domein is aangemaakt, komen er extra configuratieopties beschikbaar. Meer informatie vindt u hieronder.

Standaardnaamserver : Hiermee wordt het toegangspunt voor de rootnaamserver ingesteld, ook wel bekend als het Start Of Authority (SOA) DNS-record. Standaard is dit ingesteld op ns1.

Configuratie van zonebronnen #

Voor elke zone moeten resources worden aangemaakt om de dynamische DNS te configureren:

Naam: De bronnaam van de DNS-vermelding.
TTL: Optionele Time to Live (TTL)-waarde voor de huidige record, die bepaalt hoe lang de naam in de cache wordt opgeslagen.
Type: DNS-recordtype. Opties zijn onder meer:

• A: Adrestyperecord retourneert een IPv4-adres van een host.
• NS: Naamservertyperecord delegeert een DNS-zone om de opgegeven gezaghebbende naamservers te gebruiken.
• AAAA: Adrestyperecord retourneert een IPv6-adres van een host.
• CNAME: Record van het canonieke naamtype vertegenwoordigt een alias van een bepaalde naam.
• MX: Record voor het e-mailuitwisselingstype wijst een domeinnaam toe aan een lijst met berichtenoverdrachtagenten voor dat domein.
• SRV: gegeneraliseerde servicelocatierecord die wordt gebruikt voor nieuwere protocollen in plaats van protocolspecifieke records zoals MX te maken.
• TXT: teksttyperecord dat wordt gebruikt om op tekst gebaseerde informatie op te slaan, meestal voor SPF-gegevens en verificatie van domeineigendom.
• PTR: Pointerrecord, een verwijzing naar een canonieke naam die wordt gebruikt voor reverse DNS-lookups.
• NAPTR: Naming Authority Pointer maakt het op reguliere expressies gebaseerde herschrijven van domeinnamen voor URI's en het opzoeken van domeinnamen mogelijk.
• Services: Dynamisch adres (DYNA) type record retourneert een dynamisch adres gespecificeerd door a Diensten al aangemaakt binnen de farmconfiguratie, volgens het geselecteerde algoritme voor die service. De TTL-syntaxis voor DYNA/DYNC records zijn MAXIMUM MINIMUM], Waar MIN standaard ingesteld op de helft van MAX indien niet expliciet vermeld.

Gegevens : Dit veld bevat de daadwerkelijke gegevens die vereist zijn voor het recordtype. De invoerwaarde is afhankelijk van het type resourcenaam . Het volgende voorbeeld illustreert de verschillende typen resourcenamen en de toegestane gegevenswaarden voor elk type.

Toegestane gegevens zijn:

• IPv4-adres voor A type.
• IPv6-adres voor AAAA type.
• Naamserver voor NS type.
• Domeinformaat voor CNAME type (bijv. foo.bar.com).
• Domeinformaat voor MX type (bijv. mail.voorbeeld.com).
• gescheiden door spaties voor SRV type (bijv. 20 30 334 mijn.target.com).
• Domeinformaat voor PTR type (bijv. foo.bar.com).
• besteld, NAPTR type.
• Servicenaam voor Diensten type.

Aktion:

• Bron maken. Maak een nieuw resourcerecord voor een bepaalde zone.
• Verwijdering . Verwijder een resourcerecord voor een bepaalde zone.
• Edit. Wijzig een bepaalde resourcewaarde en pas deze toe.

IPDS #

In dit gedeelte kunt u IPDS-regels inschakelen. De lijst toont verschillende soorten beveiliging met een selectievakje om ze te activeren. Raadpleeg voor gedetailleerde informatie de specifieke documentatie over IPDS > Blacklists-regels , IPDS > DoS-regels of IPDS > RBL-regels.

Elk type IPDS-regel (Blacklist, DoS, RBL) heeft twee tabellen: Beschikbaar en Ingeschakeld , samen met een kettingpictogram dat verwijst naar de betreffende IPDS-sectie. De tabel Beschikbaar toont alle toepasselijke regels die op de farm kunnen worden toegepast. In de tabel Ingeschakeld wordt elke regel die op de farm is toegepast, weergegeven met een statusindicator: rood voor gestopt en groen voor actief.

Door op de naam van de regel te klikken, kunt u de parameters ervan wijzigen of de regel starten/stoppen . Regels kunnen niet rechtstreeks vanuit deze farmweergave worden aangemaakt; gebruik hiervoor de IPDS- sectie.

Om een ​​regel toe te voegen, selecteert u de gewenste regel en klikt u op de pijl naar rechts. Voor meerdere regels houdt u de Shift-toets ingedrukt tijdens het selecteren en klikt u vervolgens op de pijl naar rechts. Om alle beschikbare zwarte lijsten toe te voegen, klikt u op de dubbele pijl naar rechts.

Om een ​​of meer regels te verwijderen, selecteert u ze en klikt u op de pijl-links. Gebruik de dubbele pijl om alle geselecteerde regels te verwijderen.

Bekijk vervolgens de GSLB-statistieken en -grafieken.