vService
vServices
Yük dengeleme servislerinin oluşturulduğu, WAF ve temel konfigürasyonlar hariç trafiğe ait tüm ayarların yapıldığı bölümdür. Cihaz üzerinde trafiğin karşılama anından, kullanıcıya cevap verilene kadar tek noktadan yönetilmesi için kullanılmaktadır. Temel olarak bir VIP adresi veya Arayüz IP adresi belirlenerek gelen isteklerin iletileceği Kurum Servisleri (sunucular) tanımlanır. vService'ler ile HTTP, HTTPS (SSL), TCP, UDP, DNS, FTP, SIP, FIX, MQTT, gRPC ve QUIC gibi gelebilecek tüm trafik tipleri için tanımlamalar yapılabilir. Bu işlem yapılırken vService'de hangi protokolün kullanılacağı önemli bir noktadır. İstenilen vService'lerde Koşul/Aksiyonlar ile trafik manipüle edilebilir, farklı farklı profiller (L7 DDoS, Rapor, Zaman Aşımları vs...) tanımlanabilir ve çeşitli dağıtım algoritmalar ile trafiğin Kurum Servislerine nasıl iletileceğine karar verilebilir. TR7 ASP cihazları üzerinde temel olarak 3 farklı vService tipi bulunmaktadır. Bunlar;
HTTP vService L7 katmanında hizmet veren web uygulamaları için kullanılır. Bu vService tipinde WAF, L7 DDOS, Önbellek, Sıkıştırma, XFF, Rapor gibi profiller bulunmaktadır.
L7 TCP vService TR7 ASP üzerine gelen istekleri üzerinde sonlandırıp, Kurum Servisine TCP bağlantısı açar. Böylece bir TCP Proxy gibi çalışarak, gerektiğinde SSL sonlandırmasıda yapabilir. Bu vService tipinde FTP, SQL, FIX, MQTT, SNMP gibi servislerin yük dengelemesi yapılır.
Network vService L3 ve L4 seviyesinde yük dengeleme yapmak için kullanılır. Gelen istekler sonlandırılmadan tanımlanmış olan ilgili Kurum Servislerine yönlendirilir. L4 seviyesinde TCP ve UDP (DNS, SYSLOG vb) protokolleri için yük dengeleme yapılabilirken, L3 seviyesinde ise tüm protokoller için yük dengeleme yapılabilmektedir.
TR7 ASP arayüzü üzerinden bir vService'in üzerine tıklanarak ekranın sağında ilgili servise ait mantıksal bir diyagram görüntülenir. Bu diyagram üzerinde kullanılan IP adresleri, sertifika bilgileri, koşul/aksiyon bilgieri, seçilen profillerin bilgileri gibi bir çok bilgi bulunmaktadır.
