Administrere relébelastningsfordelere og avhengige verter på forskjellige nettverk
Introduksjon
GO-Global Relay Load Balancer gir en sentralisert måte å administrere og distribuere brukerøkter på tvers av flere avhengige verter. Den fungerer som kjernen i en skalerbar infrastruktur for ekstern tilgang, balanserer øktbelastninger, synkroniserer innstillinger og opprettholder sikkerhet på tvers av nettverk – inkludert de som er atskilt av brannmurer eller DMZ-er. Denne veiledningen forklarer hvordan Relay Load Balancer fungerer med avhengige verter, hvordan du konfigurerer ekstern administrasjon og hvordan du optimaliserer øktadministrasjon for pålitelighet og ytelse.
Kropp
Når en bruker starter administrasjonskonsollen på en Relay Load Balancer eller en avhengig vert, kobler administrasjonskonsollen seg til Relay Load Balancer og prøver å autentisere brukeren ved hjelp av integrert Windows-autentisering. Hvis administrasjonskonsollen kjører på en avhengig vert og den tilknyttede Relay Load Balancer befinner seg på et annet nettverk, vises en melding som denne:
Klarte ikke å logge deg på Server8. Denne datamaskinen (Server4) og Server 8 kan være plassert på forskjellige nettverk. Vil du logge på Server 8 og administrere den eksternt?
Hvis du klikker på Nei, kommer du tilbake til Alle verter-noden i administrasjonskonsollen. Hvis du klikker på Ja, startes en spesiell ekstern administrasjonsøkt på Relay Load Balancer som følger:
- Administrasjonskonsollen på den avhengige verten starter GO-Global-klienten.
- Klienten kobler seg til Relay Load Balancer og starter en økt. Dialogboksen for pålogging vises for brukeren.
- Brukeren logger seg på og angir brukernavnet og passordet til en konto som er medlem av administratorgruppen på Relay Load Balancer.
- Administrasjonskonsollen starter på Relay Load Balancer. Brukeren kan nå administrere Relay Load Balancer og alle dens avhengige verter.
- Maksimalt to administrasjonsøkter kan kjøres på Relay Load Balancer om gangen, uavhengig av innstillingen for Maksimalt antall økter på denne verten i administrasjonskonsollen og uavhengig av lisensbegrensninger.
Avhengige verter arver listen over publiserte applikasjoner, serverinnstillinger og brukerinnstillinger fra Relay Load Balancer. Applikasjoner må installeres i samme katalog på alle avhengige verter. Applikasjoner trenger ikke å installeres på Relay Load Balancer. Når en GO-Global Host er koblet til en Relay Load Balancer, synkroniseres alle serverinnstillingene med Relay Load Balancer.
Når det gjøres endringer i innstillingene for Relay Load Balancer, gjøres de også for Alle verter som er koblet til den Relay Load Balancer. De eneste innstillingene som kan variere, er maksimalt antall økter og navnet på Relay Load Balancer. Alle andre innstillinger i dialogboksene Vertsalternativer og Programegenskaper er nedtonet og kan ikke endres.
Når du konfigurerer en Relay Load Balancer, og et program er installert, men ikke publisert på den avhengige verten, må du publisere programmet på Relay Load Balancer via administrasjonskonsollen. Hvis for eksempel Adobe Reader 8.0 er installert på den avhengige verten på C:\Program Files\Adobe\Acrobat 8.0\Reader\AcroRd32.exe, åpner du administrasjonskonsollen på Relay Load Balancer og skriver inn denne banens plassering i Plassering- boksen i dialogboksen Legg til program .
Før du publiserer et element på en tilordnet stasjon, må du kontrollere at stasjonen er tilordnet til samme stasjonsbokstav og plassering på de avhengige vertene som på Relay Load Balancer.
Note:
Hvis du vil aktivere en vert med en skylisens via en proxy-server, kan du se .
Vertsvalg
Når en klient kobler seg til en Relay Load Balancer, prøver Relay Load Balancer å starte en økt på den avhengige verten som har det laveste antallet kjørende økter som en prosentandel av det maksimale antallet økter som er tillatt for verten.
Hvis økten ikke starter på den valgte verten, prøver Relay Load Balancer suksessivt å starte økten på andre tilgjengelige verter inntil den finner en som kan støtte økten.
Hvis det ikke finnes tilgjengelige verter (dvs. hvis antallet kjørende økter på Alle verter er lik det maksimale tillatte antallet), viser GO-Global en melding til brukeren: Du kjører allerede så mange økter som du har tillatelse .
Hvis økten ellers ikke kan startes på noen av de tilgjengelige vertene, vises følgende melding til brukeren: GO-Global klarte ikke å starte programvinduet for økten din.
I en Relay Load Balancer-innstilling sjekker GO-Global innstillingene for maksimalt antall økter på Relay Load Balancer og dens avhengige verter. Maksimal øktverdi på Relay Load Balancer er det maksimale antallet økter som kan kjøres samtidig på alle avhengige verter som er tilordnet den Relay Load Balancer.
Hvis du vil endre innstillingen for maksimalt antall økter på denne verten , åpner du administrasjonskonsollen på verten og klikker på Vertsalternativer | Oppstart av økt.
Relélastfordeler i en DMZ
En Relay Load Balancer i en DMZ kan skilles fra sine avhengige verter med en brannmur, med følgende krav:
- Den avhengige verten må kunne koble til Relay Load Balancer bak brannmuren. Vær oppmerksom på at det motsatte ikke er nødvendig. Relay Load Balancer trenger ikke å kunne koble til den avhengige verten.
- Klienten må kunne koble seg til Relay Load Balancer i DMZ.
Når en økt starter på en avhengig vert, åpner den avhengige verten en forbindelse til Relay Load Balancer. Når Relay Load Balancer mottar data fra øktens klienter, videresender den dataene til økten over denne forbindelsen. På samme måte, når Relay Load Balancer mottar data fra økten over denne forbindelsen, videresender den dataene til øktens klienter. Relay Load Balancer har vanligvis to nettverksgrensesnitt: ett som er tilgjengelig fra klienter utenfor DMZ, og ett som er tilgjengelig fra avhengige verter bak brannmuren.
Diagrammet nedenfor illustrerer den anbefalte konfigurasjonen for å gi tilgang til verter på et internt nettverk. Pilene viser retningen tilkoblingene gjøres i. Verter kobler seg til Relay Load Balancer, ikke omvendt. Som et resultat trenger ikke den interne brannmuren å tillate noen tilkoblinger fra DMZ til det interne nettverket. Med denne konfigurasjonen kan verken maskiner på internett eller maskiner i DMZ koble seg direkte til vertene på det interne nettverket. Det er en svært sikker konfigurasjon.
Konklusjon
Ved å konfigurere Relay Load Balancer og dens avhengige verter riktig, kan administratorer sikre sømløs og sikker tilgang til GO-Global-applikasjoner på tvers av komplekse nettverksmiljøer. Sentralisert administrasjon forenkler oppdateringer og synkronisering, mens intelligent øktdistribusjon maksimerer ytelse og ressurseffektivitet. Når Relay Load Balancer distribueres i en DMZ, forbedrer den sikkerheten ved å isolere interne verter fra ekstern tilgang – og leverer en fleksibel og beskyttet løsning for levering av eksterne applikasjoner i bedriftsskala.
Er du en uavhengig leverandør av programvare (ISV) som utforsker levering av skybaserte applikasjoner? Kontakt oss for å finne ut hvordan GO-Global kan hjelpe deg med å effektivisere programvaretilgang for sluttbrukerne dine. Eller last ned en gratis prøveperiode for å teste det selv.
