Esta seção exibe todas as configurações disponíveis para o farm GSLB atual , organizadas em quatro guias: Global , Serviços , Zonas e IPDS . Para aplicar as alterações feitas nesta seção, clique no botão Enviar.

Configurações globais para farms do GSLB #

Ao criar este formulário, você encontrará os seguintes campos:

Nome . Este é o campo de identificação e descrição de um serviço virtual. Ele só pode ser editado se o farm GSLB estiver inativo. Certifique-se de que o novo nome do farm esteja disponível antes de configurá-lo, caso contrário, uma mensagem de erro será exibida.

IP virtual . O endereço IP usado pelo serviço GSLB. Certifique-se de que o novo IP virtual não esteja em uso antes de fazer alterações neste campo.

Porta virtual . A porta IP usada pelo serviço GSLB. Certifique-se de que a nova porta virtual não esteja em uso antes de fazer alterações neste campo.

Os botões de Ações no canto superior direito também podem ser usados ​​para gerenciar o farm GSLB.

Esses ícones permitem reiniciar (pequenas setas curvas) ou iniciar/parar a fazenda (triângulo ou quadrado verde).

O status é indicado pelas seguintes cores:

• Verde: UP. O farm está em execução e todos os back-ends estão ATIVOS.
• Vermelho: BAIXA. A fazenda parou.
• Preto: CRÍTICA. O farm está ATIVO, mas nenhum back-end está disponível ou está em modo de manutenção.
• Azul: PROBLEMA. O farm está em execução, mas pelo menos um back-end está inativo.
• Laranja: MANUTENÇÃO. O farm está em execução, mas pelo menos um back-end está em modo de manutenção.

Esses códigos de cores são consistentes em toda a interface gráfica do usuário. Para mais detalhes, consulte a seção Fazendas LSLB.

Seção de Serviços em Fazendas GSLB #

Para adicionar um novo serviço, são necessários os seguintes detalhes:

Name Service: um nome descritivo curto para o novo serviço.
Algoritmo: o método de balanceamento de carga preferencial para o novo serviço.

• Round Robin: Compartilhamento Igualitário. Equilibra o tráfego igualmente entre todos os servidores ativos na camada DNS. Para cada conexão recebida, o balanceador atribui a próxima rodada a um servidor.
  
• Prioridade: conexões encaminhadas para o back-end com prioridade mais alta. Todas as conexões são direcionadas para o servidor de maior prioridade. Se este servidor estiver inativo, as conexões mudarão para o próximo servidor de prioridade mais alta. Este algoritmo permite que você construa um Passivo ativo Serviço de cluster de alta disponibilidade com vários servidores reais. O serviço GSLB Priority permite a criação de um serviço de cluster DNS global no nível de nome de domínio. Este serviço permite as mesmas opções de configuração do Round Robin, mas permite que apenas dois backends criem um cluster de dois nós. Por padrão, o endereço IP local 2 é configurado e deve ser modificado com o endereço IP do servidor real.

  A ordem de prioridade é determinada pela sequência de servidores na lista de backends, onde o primeiro servidor da lista tem a prioridade mais alta e os servidores subsequentes têm prioridade mais baixa. Isso significa que o tráfego é sempre direcionado para o primeiro servidor, a menos que ele fique indisponível. Nesse caso, o sistema realiza o failover automaticamente para o próximo servidor listado. Garantir a ordem correta dos backends é essencial para manter o comportamento de failover desejado no cluster.

  

As opções de configuração para ambos os tipos de serviço incluem:

Verificação de integridade da porta TCP padrão: a porta TCP que o serviço verificará para determinar se o serviço de back-end está ativo. Este campo não pode ser deixado em branco.
Farmguardian: configure a verificação de integridade padrão para os back-ends. Mais informações são fornecidas abaixo.

Farmguardian #

As verificações de integridade do servidor realizadas pelo Farmguardian são um recurso avançado opcional. Mesmo que você não o habilite, uma verificação simples será realizada a cada 5 segundos para monitorar o status do servidor.

Algumas verificações de integridade avançadas integradas ou personalizadas podem ser atribuídas a este serviço a partir das verificações do Farmguardian já criadas.

Para obter mais informações sobre o Farmguardian, consulte a seção Monitoramento > Farmguardian .

Assim que um Farmguardian for selecionado, ele será automaticamente aplicado à fazenda.

Backends #

Na seção Backends , pelo menos um backend deve ser configurado. Por padrão, o endereço IP local 127.0.0.1 está definido, mas você precisará alterá-lo posteriormente.

Os farms GSLB permitem configurar as seguintes propriedades reais do servidor:

aliás. Se um alias tiver sido definido para o backend, este campo irá mostrá-lo.
IP. O endereço IP do back-end. Se um alias for selecionado, este campo não será editável. Para alterá-lo, modifique o campo de alias. Se IP personalizado for selecionado no campo alias, este campo será editável para inserir um endereço IP personalizado.
Ação. Use as ações a seguir para os back-ends selecionados.

• Adicionar back-end. Abre o formulário para adicionar um novo back-end ao serviço.
• Editar. Abre o formulário de back-end para alterar a configuração de back-end.
• Apagar. Exclui o servidor real do serviço virtual. O alias não é excluído. Observe que não é permitido excluir o primeiro back-end da lista.

Os painéis de administração dos serviços prioritários não possuem ações disponíveis. Você só pode editá- los.

Zonas de Fazendas GSLB #

Uma Zona GSLB descreve um nome de domínio DNS, incluindo subdomínios e aliases, necessário para gerar uma zona DNS completa com registros adicionais de balanceamento de carga usando os serviços definidos.

Após a criação de uma nova Zona para um domínio específico, opções de configuração adicionais ficam disponíveis. Os detalhes são fornecidos abaixo.

Servidor de nomes padrão : Define o ponto de entrada do servidor de nomes raiz, também conhecido como registro DNS de Início de Autoridade (SOA). Por padrão, está definido como ns1.

Configuração de Recursos da Zona #

Cada zona requer a criação de recursos para configurar o DNS dinâmico:

Nome: o nome do recurso da entrada DNS.
TTL: valor opcional Time to Live (TTL) para o registro atual, determinando por quanto tempo o nome será armazenado em cache.
Formato: tipo de registro DNS. As opções incluem:

• A: O registro do tipo de endereço retorna um endereço IPv4 de um host.
• NS: O registro do tipo Servidor de Nomes delega uma zona DNS para usar os servidores de nomes autorizados fornecidos.
• AAAA: O registro do tipo de endereço retorna um endereço IPv6 de um host.
• CNAME: O registro do tipo de nome canônico representa um alias de um determinado nome.
• MX: o registro do tipo de troca de mensagens mapeia um nome de domínio para uma lista de agentes de transferência de mensagens para esse domínio.
• SRV: registro de localização de serviço generalizado usado para protocolos mais recentes em vez de criar registros específicos de protocolo, como MX.
• SMS: registro de tipo texto usado para armazenar qualquer informação baseada em texto, geralmente para dados SPF e verificação de propriedade de domínio.
• PTR: Registro de ponteiro, um ponteiro para um nome canônico usado para pesquisas reversas de DNS.
• NAPTR: o Naming Authority Pointer permite a reescrita de nomes de domínio baseada em expressões regulares para URIs e pesquisas de nomes de domínio.
• Serviços: Endereço dinâmico (DYNA) tipo record retorna um endereço dinâmico especificado por um Serviço já criado dentro da configuração do farm, de acordo com o algoritmo selecionado para aquele serviço. A sintaxe TTL para DYNA/DINÂMICO registros é MÁX[/MIN], Onde MIN o padrão é metade de MAX se não for especificado explicitamente.

Dados : Este campo contém os dados reais exigidos pelo tipo de registro. O valor de entrada depende do tipo de Nome do Recurso . O exemplo a seguir ilustra os vários tipos de Nomes de Recurso e os valores de dados permitidos para cada um.

Os dados permitidos são:

• Endereço IPv4 para A tipo.
• Endereço IPv6 para AAAA tipo.
• Servidor de nomes para NS tipo.
• Formato de domínio para CNAME tipo (por exemplo, foo.bar.com).
• Formato de domínio para MX tipo (por exemplo, mail.exemplo.com).
• separados por espaços em branco para SRV tipo (por exemplo, 20 30 334 meu.destino.com).
• Formato de domínio para PTR tipo (por exemplo, foo.bar.com).
• pela NAPTR tipo.
• Nome do serviço para Serviço tipo.

Ação:

• Criar Recurso. Crie um novo registro de recurso para uma determinada zona.
• Apagar. Exclua um registro de recurso para uma determinada zona.
• Editar. Modifique um determinado valor de recurso e aplique.

IPDS #

Esta seção permite ativar regras do IPDS. A lista exibe vários tipos de proteção com uma caixa de seleção para ativá-los. Para obter informações detalhadas, consulte a documentação específica de IPDS > Regras de listas negras , IPDS > Regras de DoS ou IPDS > Regras de RBL.

Cada tipo de regra IPDS (Lista Negra, DoS, RBL) possui duas tabelas: Disponível e Ativada , juntamente com um ícone de corrente que direciona para a respectiva seção IPDS. A tabela Disponível lista todas as regras aplicáveis ​​que podem ser aplicadas ao farm. Na tabela Ativada , cada regra aplicada ao farm é listada com um indicador de status: vermelho para parada e verde para em execução.

Clicar no nome da regra permite modificar seus parâmetros ou iniciar/parar a regra. Não é possível criar regras diretamente nesta visualização do farm; em vez disso, use a seção IPDS.

Para adicionar uma regra, selecione a regra desejada e clique na seta única para a direita. Para regras múltiplas, mantenha pressionada a tecla Shift enquanto seleciona e clique na seta única para a direita. Para adicionar todas as listas negras disponíveis, clique na seta dupla para a direita.

Para excluir uma ou mais regras, selecione-as e clique na seta para a esquerda. Use a seta dupla para remover todas as regras selecionadas.

O próximo passo é conferir as estatísticas e os gráficos do GSLB.