Network vService
Nasıl Eklenir?
Yeni bir Network vService eklemek için TR7 ASP web arayüzü üzerinden, vServices > Ekle adımları takip edilir.
Arayüz
vService Listeleme Ekranı
"vServices" adımı takip edilerek TR7 ASP cihazı üzerinde ekli olan tüm vService'lerin listesine ulaşılır. Bu ekran üzerinde vService ekleme, düzenleme ve silme gibi işlemler yapılır.
- 1 (Information to be Displayed in the Table)
vServices'lerin bulunduğu tabloda hangi bilgilerin gösterilip gösterilmeyeceği seçilir.
Seçilebilecek ve varsayılan olarak seçili gelen bilgiler;
- Preferences
- Status
- Name
- vDevice
- TR7 ASP Device Hostname > Detaylar için tıklayınız.
- Type
- WAF
- Algorithm
Gelen ekran üzerinden satırların konumlandırılmasına ait konfigürasyonlarda yapılabilmektedir.
- 2 (Add)
Add
butonuna tıklanarak yeni bir vService oluşturma formu açılır.
- 3 (Edit)
Edit
simgesine tıklanarak ilgili vService'in düzenleme ekranı açılır.
- 4 (Delete)
Bir veya birden fazla vService seçilerek Delete
butonuna tıklanarak ilgili vService TR7 ASP cihazı üzerinde silinir.
- 5 (Enable)
Disable durumda olan bir vService seçilerek Enable
butonuna tıklandığında vService devreye alınır.
- 6 (Disable)
Enable durumda olan bir vService seçilerek Disable
butonuna tıklandığında vService devre dışı bırakılır.
- 7 (Search)
Tabloda bulunan tüm ifadeleri aramak için kullanılır.
- 8 (RegExp Search)
Tabloda bulunan tüm ifadeleri regexp olarak aramak için kullanılır.
- 9 (Column Based Search)
Tabloda bulunan tüm ifadeleri sütun bazlı aramak için kullanılır.
- 10 (Status)
vServices'lerin durumlarının görüntülendiği bölümdür.
Mavi > vService başlatılıyor.
Yeşil > vService aktif.
Kırmızı > vService hata durumda. Konfigürasyonlar kontrol edilmeli.
Gri > vService devre dışı.
Sarı > vService uyarı veriyor. Örnek olarak 2 adet Kurum Servisinden 1 tanesinin sağlık denetimi yapılamadığında vService'in durumu Uyarıya döner. vService'e gelen trafik ayakta olan Kurum Servisine iletilmeye devam eder.
- 11 (WAF Status)
vService WAF durumlarının (Devrede/Devre Dışı) görüntülendiği bölümdür.
- Right Click Window
Herhangi bir vService'in üzerinde sağ tıklanarak açılan pencereden aşağıdaki işlemler hızlıca yapılabilmektedir.
- 12 (Page Information)
Açılan listede kaç adet vService olduğunun ve kaç adet vService'in listelendiğinin bilgisi bulunmaktadır. Silmek için vService sol taraftan seçildiğinde, seçili olan vService'in bilgiside burada görüntülenir.
- 13 (Page Size)
Açılan listede maksimum kaç adet vService listeleneceği seçilir. Ok simgeleri ile sayfalar arasında geçiş yapılabilir.
- Preview of Selected vService
"vServices" adımları takip edildikten sonra herhangi bir vService'in üzerine tıklandığında ekranın sağ tarafında ilgili vService'e ait diyagramın olduğu pencere açılır.
Açılan pencerenin sağ üstünde bulunan (x)
butonuna tıklanarak veya vService'in üzerine tekrar tıklanarak önizleme kapatılabilir.
Arayüz
Network vService Ekleme Formu
"vServices > Ekle" adımları takip edilerek TR7 ASP cihazı üzerine yeni bir vService eklenir. Bu bölümde Network vService oluşturma formu açıklanmıştır.
- Status
vService'in hangi durumda açılacağı seçilir.
Enabled > vService aktif şekilde açılır.
Disabled > vService devre dışı şekilde açılır.
- Name
vService'in adı girilir.
- vDevice
Oluşturulacak olan vService'in hangi vDevice üzerinde açılacağı seçilir. vDevice'lar ile ilgili detaylar için tıklayınız.
- Route Table
vService'in oluşturulacağı Route Tablosu seçilir. Seçim yapıldıktan sonra ilgili Route Tablosu üzerindeki IP adreslerinden seçim yapılabilir. Route Tablosu ile ilgili detaylar için tıklayınız.
- Protocol
Oluşturulacak olan Network vService'in hangi protokolde çalışacağı seçilir.
- Port Range
Port Range girilmesi gereken vService'lerde aktif edilir. Ardından Frontend IP adresi seçildikten sonra Port bölümüne aralıklı şekilde yazılır.
- Frontend IP - Port
Burada oluşturulan vService'in IP ve Port bilgileri ayarlanır. +
ikonuna tıklanarak Karşılama IP adreslerinin seçileceği sekmeler eklenir. İstenilen port numarası yazılır.
- Default Backend Services
Karşılama IP:Portuna gelen isteklerin iletileceği Kurum Servisleri seçilir. Ayrıca açılan listede Ekle
butonuna tıklanarak yeni bir Kurum Servisi, vService ekranında da eklenebilir.
- LB Mode
vService'in hangi modu kullanacağı seçimi yapılır.
İsteğin doğrudan sunucunun ağ geçidine gönderildiği moddur.
Yük dengeleyici ağ geçidi olarak belirlenerek çalıştırılan moddur.
SNAT yapılacak IP belirlenerak trafik kurum sunucularına SNAT yapılarak gönderilir.
- Save
Save
butonuna tıklanarak vService oluşturulur.
Arayüz
Details
Network vService ekleme ekranında Details
butonuna tıklandığında Dağıtım Algoritması ve Rapor Profili seçimi yapılabilir..
- Report
vService üzerinde Rapor devreye alınır. Varsayılan profil dışında daha önceden eklenmiş olan profiller seçilebilir. Aynı anda birden fazla rapor profili seçilerek farklı periyotlarda farklı kişilere e-posta gönderilebilir. Yeni bir Rapor profili ekleme işlemi bu ekran üzerinde de yapılabilir. Daha fazla bilgiye ulaşmak için tıklayınız.
- LB Algorithm
vService'e gelen istekleri Kurum Servisine dağıtırken hangi algoritma ile bu işlemin yapılacağı seçilir. Varsayılan olarak Weighted Round Robin seçili olarak gelir.
Yük Dengeleme Algoritması
Kurum Servislerine dağıtım yapılacak olan algoritma seçilir.
- Round Robin > Kurum servislerinin ağırlık oranlarına göre yük dağılımı yapılır.
- Least Connection > Anlık olarak en az sayıda aktif bağlantısı olan kurum servislerine ağırlıkları oranında öncelik verilir. LDAP, SQL gibi uzun session gerektiren servislerde önerilir.
- Weighted Least Connection > Sunucu ağırlığına en az bağlantı düşen havuza dağıtım yapılır.
- Destination Hash > Hedef IP'nin hash değerine göre dağıtım yapılır.
- Weighted Round Robin > Sunucu ağırlığı dikkate alınarak round-robin algoritmasına göre dağıtım yapılır.
- Locality Based Least Connection > Sunucuda aşırı yüklenme olmadığı müddetçe aynı IP'yi isteyen istemci trafiği aynı sunucuya dağıtılır. Aşırı yük durumunda en az bağlantılı sunucuya dağıtım yapılır.
- Source Hash > Kaynak IP'nin hash değerine göre dağıtım yapılır.
- L4 Persistence
Devamlılık süresi girilir. Devamlılık olması istenmiyorsa değer olarak 0
girilmelidir.
- SIP Persistence
SIP servislerde devamlılığı sağlamak için kullanılır.