Multi-Tenant Topology

Multi-Tenant Topology, tek bir TR7 üzerinde birden fazla ortamın birbirinden ayrı ağ alanlarında çalıştırıldığı yerleşimdir (her ortam için ayrı bir Route Table; arayüzler, IP adresleri, varsayılan ağ geçidi, yönlendirmeler ve güvenlik duvarı kuralları tablo başına tanımlanır; vService adresi ve Kurum Servisi ilgili tablodan seçilir). Her müşteri, her ortam ya da her güvenlik bölgesi kendi ağ alanında yayımlanır ve diğerlerinin trafiğiyle karışmaz.

Ayrı ortamlar için ayrı cihaz kurmak gerekmez: aynı TR7, her biri kendi ağ geçidine ve kendi kural setine sahip ortamlara aynı anda hizmet verir. Bu bölümdeki diğer yerleşimler bir ortamın ağa nasıl bağlanacağını anlatır; Multi-Tenant Topology ise birden fazla ortamın aynı cihazda nasıl yan yana duracağını.

Route Table

Ortam başına ağ alanı

Her ortam kendi arayüzleri, adresleri ve yönlendirmeleriyle ayrı bir tabloda durur

Ayrı Ağ Geçidi

Tablo başına

Her route tablosu kendi varsayılan ağ geçidini kullanır

Ayrı Kurallar

Güvenlik duvarı

Güvenlik duvarı kuralları route tablosu başına tanımlanır ve uygulanır

Varsayılan Kapalı

Tablolar arası geçiş

Tablolar birbirine kapalıdır; iletişim yalnızca açıkça kurulduğunda vardır

Servis Bazında

Tablo seçimi

vService adresi ve Kurum Servisi, ait olduğu route tablosundan seçilir

Tek Cihaz

Çok ortam

Ortamlar tek bir arayüzden yönetilir; her biri kendi ağ alanında çalışır

Neden Multi-Tenant?

Tek ağ alanında çok ortam	Multi-Tenant Topology ile
Bütün ortamlar aynı yönlendirme tablosunu ve aynı varsayılan ağ geçidini paylaşır.	Her ortam kendi route tablosunda, kendi varsayılan ağ geçidiyle çalışır.
Güvenlik duvarı kuralları tek bir kural setinde birikir.	Her ortamın kuralları kendi tablosunda tanımlanır ve yalnızca o ortamı etkiler.
Ortamları ayırmak için ayrı cihazlar kurulur.	Ortamlar aynı cihaz üzerinde ayrı ağ alanlarında tutulur.
Bir ortamdaki ağ değişikliği diğerlerini etkileyebilir.	Arayüzler, adresler ve yönlendirmeler tabloya özgüdür; bir tablodaki yönlendirme ya da kural değişikliği diğer tabloların kayıtlarını değiştirmez.

Nasıl Ayrılır?

Ağ katmanında Route Table

Her ortam için bir route tablosu oluşturulur ve o ortama ait arayüzler (fiziksel arayüz, Bond, LACP ya da VLAN) bu tabloya taşınır. Arayüzün IP adresleri ve yönlendirme tanımları arayüzle birlikte aynı tabloya geçer.

Servis katmanında vService ve Kurum Servisi

vService, ortamın route tablosundaki bir adresi dinler; Kurum Servisi formunda Route Table alanında aynı ortamın tablosu seçilir. Sunucuya giden bağlantı ve sağlık denetimi o tablodan çıkar.

Güvenlik katmanında Firewall

Güvenlik duvarı kuralları route tablosu başına yazılır. Yayımlanan servislerin dinleme izinleri dinleme adresinin tablosunda otomatik üretilir; geçiş trafiği her tabloda varsayılan olarak kapalıdır.

Ayrım yalnızca bir görünüm ya da etiket değildir: her route tablosu cihaz üzerinde ayrı bir ağ alanı olarak çalışır ve kendi yönlendirme kararını kendi tablosundan verir.

Öne Çıkanlar

Ortam başına ağ alanıHer route tablosu kendi arayüzlerine, IP adreslerine, yönlendirmelerine ve güvenlik duvarı kurallarına sahiptir.

Tablo başına varsayılan ağ geçidiHer ortam kendi çıkış hattını kullanır; farklı ağ geçitleri aynı cihazda yan yana tanımlanır.

Tablolar birbirine kapalıBir tablodaki trafik başka bir tabloya kendiliğinden yönlendirilmez; iki tablo arasında ağ düzeyinde iletişim gerektiğinde V-ETH(Peer) arayüzleriyle bağlantı kurulur ve güvenlik duvarı kurallarıyla sınırlanır.

Sağlık denetimi ortamın içindenSağlık denetimleri Kurum Servisinin route tablosundan çıkar; her ortamın sunucuları kendi ağından izlenir.

Ortam içinde her yerleşimHer ortam kendi tablosunda One Arm, Two Arm ya da istemci adresini koruyan bir yerleşimle kurulur; ortamların aynı yerleşimi kullanması gerekmez.

Güvenlik katmanları ortak altyapıdaBot/DDoS koruması HTTP ve L7 TCP vService'lerde, WAF ve AGS HTTP vService'lerde, ortamdan bağımsız olarak vService başına açılır.

Yönetim ağı ayrı tutulurCihaz her zaman DEFAULT route tablosuyla gelir ve yönetim erişimi bu tablodaki adreslerden verilir; servis trafiğinin ayrı tablolarda taşınması önerilir.

Tablo bazlı ağ servisleriDNS sunucuları ve L4 DDoS azaltma ayarları route tablosu başına yapılandırılır.

Ne Zaman Tercih Edilir?

Birden fazla müşteri ya da birim Çok kiracılı

Hizmet sağlayıcılarda ve ortak altyapı kullanan kurumlarda her müşterinin ya da birimin uygulamaları kendi ağ alanında yayımlanır; ayrım ağ düzeyindedir.

Test ve canlı ortamlar Ortam ayrımı

Test, ön üretim ve canlı ortamlar aynı cihazda ayrı tablolarda tutulur; her ortamın yönlendirmeleri ve güvenlik duvarı kuralları kendi tablosunda yönetilir.

Güvenlik bölgeleri Segmentasyon

DMZ, iç ağ ve yönetim ağı gibi bölgeler ayrı tablolara yerleştirilir; her bölge kendi ağ geçidi ve kendi güvenlik duvarı kurallarıyla yönetilir.

Bu yerleşimin gerektirdikleri

Ortam başına arayüz. Bir arayüz tek bir route tablosuna aittir; her ortam için ayrı bir fiziksel arayüz, Bond, LACP ya da VLAN arayüzü ayrılır.
Tablo başına ağ geçidi. Ortamın dışarıya ya da sunucu ağlarına ulaşması için kendi tablosunda bir varsayılan ağ geçidi ya da Routes sekmesinde bir yönlendirme kaydı tanımlanır.
Aynı tablodan seçim. Bir ortamın vService adresi ve Kurum Servisleri o ortamın route tablosundan seçilmelidir. HTTP ve L7 TCP vService'lerde form bunu zorunlu tutmaz: dinleme adresi bir tablodan, Kurum Servisi başka bir tablodan seçilirse vService iki ortam arasında bir geçiş yolu olur.
Network vService. Network vService tek bir route tablosunda çalışır; vService adresi ve Kurum Servisleri aynı tabloda bulunur.

Ayrımın kapsamı

Bu yerleşimdeki ayrım ağ düzeyindedir. Kullanıcı yetkileri route tablosuna göre sınırlanmaz ve işlemci, bellek gibi cihaz kaynakları tablolar arasında paylaşılır; bir vService'in kaynak kullanımı QOS ayarlarıyla sınırlanır.