Как сделать VIP на 2 сервера ( Prod и Dr)

Question

У нас есть серверы prod и dr, мы хотели бы иметь VIP для них. Они не выставлены в интернет. Любой один сервер будет активен в течение первых 6 месяцев, а после DR dr DR будет действовать как продукт в течение следующих 6 месяцев. Здесь мы располагаем вышестоящими системами, которые отправляют файлы ( csv, text или zip) через SFTP на наши серверы, размер которых составляет почти 200–300 МБ в день. В настоящее время во время каждой детализации DR этим вышестоящим системам необходимо подавать запрос на изменение, чтобы обновить IP до детализации DR. Это займет как минимум 2 недели. Для решения этой проблемы мы решили предоставить VIP с нашей стороны. Так что они могут использовать VIP для передачи файлов через SFTP.

Примечание. Сервер DR будет включен и не будет активным. Службы приложений не будут запущены Передача файлов не рекомендуется через SFTP в сети F5 (мы не на F5). Оба сервера Prod и DR работают на vmWare.

Мы хотели бы иметь VIP для этих серверов. Нужен ваш совет и предложение.

Заранее спасибо. Bala

Answer 1

Бала, мне кажется, я понимаю твой вопрос, не совсем понятно, что это за вопрос, но мое восприятие заставляет меня поверить, что ты пытаешься определить, как распределить нагрузку на два серверных узла.

==> Прежде всего, ваша группа должна приобрести балансировщик нагрузки F5, настроенный в соответствии с требованиями вашей сети. Я предполагаю, что балансировщик нагрузки уже работает в сети. Чтобы сбалансировать нагрузку на два сервера, вам нужно будет создать пул, состоящий из двух серверов, после того как пул будет создан, вы создадите виртуальный сервер и свяжите пул с виртуальным сервером. Ниже приведены основные шаги, необходимые для этого. Также обратите внимание, что узлы сервера должны быть добавлены к узлам в балансировщике нагрузки (это должно быть сделано в первую очередь)

Добавить узел:

Перейти к локальному трафику --- > Узлы -> Создать. Дайте узлам имя b. введите IP-адрес узла в поле IP. с. В разделе "Конфигурация" выберите "Узел по умолчанию" для монитора работоспособности, оставив остальные настройки по умолчанию 1,0,0.

Создать пул:

Из графического интерфейса перейдите в Локальный трафик -> Пул --- > Создать

а. дать пулу имя б. А пока используйте tcp в качестве монитора (выберите один из доступных вариантов) c. В разделе Ресурсы заполните FF

Метод балансировки нагрузки == > Round Robin (трафик распределяется по циклу
мода)

Другие варианты включают в себя наименьшие связи, наблюдаемые, случайные.... гораздо больше
хорошая ссылка, которая имеет ссылки на создание пулов, випов и т. д.

https://support.f5.com/kb/en-us/products/big-ip_ltm/manuals/product/ltm_configuration_guide_10_0_0/ltm_pools.html

Создайте виртуальный сервер:

В графическом интерфейсе перейдите в --- > Локальный трафик --- > Виртуальные серверы -> Создать

а. Дайте виртуальному серверу имя b. В описании типа выберите "Standad", в этом случае есть другие варианты, которые в данный момент не относятся к вашему запросу, но я советую вам прочитать их (переадресация (уровень 2), IP-пересылка, производительность) HTTP, производительность (уровень 4), без сохранения состояния, отклонение, внутренний) c. В поле источника введите 0.0.0.0/0 d. В поле Destination выберите "Host" и введите IP-адрес vip, который обычно является DNS-адресом URL. е. Выберите сервисный порт, для http трафика выберите http/80, это может быть любой порт, по которому прослушиваются ваши сервисы. Обратите внимание, что для порта 443/https вам потребуется сертификат ssl. е. В разделе "Конфигурация" выберите "Дополнительно" и выберите "ff":

Protocol: TCP
Protocol Profile (client): tcp
Http Profile: http
Snat : Autosnat

Я предполагаю, что вы используете Autosnat здесь, с этим гораздо проще иметь дело, иначе потребуется создать пул snat.

г. Внизу под "Ресурсы". В выпадающем списке "Пул по умолчанию" выберите созданный вами пул.

h Выберите "Адрес источника" для "Профиль персистентности по умолчанию"

Нажмите Готово.

На этом этапе, если серверные узлы являются активными и настроены на соответствующей странице, доступ к соответствующим ресурсам должен быть доступным. Существуют и другие критерии, такие как мониторы, которые могут быть специально настроены для мониторинга конкретной страницы, но для другого сеанса.

Надеюсь, я указал вам правильное направление.

Примечание. Необходимо определить тип службы и приложения, работающие на серверах. Если для URL-адреса требуется запрос на возврат на тот же сервер, то в этом случае