Prasyarat #

• Persekitaran Microsoft Hyper-V:
  • Pastikan Hyper-V dipasang dan beroperasi pada Windows Server.
  • Mempunyai akses kepada Pengurus Hyper-V or Pusat Pentadbiran Windows.
• Perkakas Maya Pengimbang Beban:
  • Muat turun imej pengimbang beban maya dalam VHD/VHDX or ISO format (contohnya, RELIANOID, HAProxy, NGINX Plus atau perkakas lain).
• Sumber:
  • CPU, RAM dan storan yang mencukupi untuk pengimbang beban maya.
• Rangkaian:
  • Pra-konfigurasi Suis maya Hyper-V (Luaran/Dalaman).
  • Alamat IP statik untuk pengurusan.
• Kebenaran:
  • Akses pentadbir kepada pengehosan Hyper-V Windows Server.

Langkah 1: Akses Persekitaran Hyper-V #

1. Buka Pengurus Hyper-V daripada Alat Pentadbiran Windows.
2. Sambungkan ke hos Hyper-V tempatan atau jauh.
3. Sahkan status hos sihat.

Langkah 2: Cipta Mesin Maya Baharu #

1. In Pengurus Hyper-V, Klik Baru > Mesin maya.
2. Wizard Mesin Maya Baharu akan bermula.
3. Klik Seterusnya.

Langkah 3: Nyatakan Nama dan Lokasi #

1. Berikan nama kepada mesin maya (cth., LB-HyperV-01).
2. Secara pilihan, tentukan lokasi storan tersuai.
3. Klik Seterusnya.

Langkah 4: Tentukan Penjanaan #

1. Pilih penjanaan VM:
   • Generasi 1: Sistem berasaskan BIOS.
   • Generasi 2: Sistem berasaskan UEFI (disyorkan jika disokong).
2. Klik Seterusnya.

Langkah 5: Tetapkan Memori #

1. Takrifkan memori permulaan mengikut keperluan perkakas.
2. enable Memori Dinamik jika disokong.
3. Klik Seterusnya.

Langkah 6: Konfigurasikan Rangkaian #

1. Pilih yang sedia ada Suis Maya untuk penyesuai rangkaian pertama.
2. Antara muka ini biasanya digunakan untuk Pengurusan or Frontend lalu lintas.
3. Penyesuai rangkaian tambahan boleh ditambah selepas penggunaan.
4. Klik Seterusnya.

Langkah 7: Sambungkan Cakera Keras Maya #

1. Pilih salah satu dari yang berikut:
   • Gunakan yang sedia ada VHD/VHDX fail.
   • Cipta cakera maya baharu jika memasang dari ISO.
2. Pastikan kapasiti cakera mencukupi.
3. Klik Seterusnya.

Langkah 8: Pilihan Pemasangan #

1. Lampirkan pemasangan ISO jika diperlukan.
2. Langkau langkah ini apabila menggunakan cakera maya yang telah dipasang sebelumnya.
3. Klik Seterusnya.

Langkah 9: Muktamadkan Penciptaan Mesin Maya #

1. Semak ringkasan konfigurasi.
2. Klik Selesai untuk mencipta mesin maya.

Langkah 10: Konfigurasi Awal Pengimbang Beban #

Akses Perkakas Maya #

1. Klik kanan VM dan pilih Hubungi.
2. Mulakan mesin maya.
3. Kenal pasti alamat IP pengurusan yang diberikan melalui DHCP atau konfigurasikan IP statik.

Konfigurasikan Tetapan Asas #

1. Akses perkakas menggunakan SSH atau antara muka berasaskan web.
2. Konfigurasikan:
   • nama hos
   • Alamat IP statik, subnet mask dan get laluan
   • Pelayan DNS
3. Simpan dan gunakan konfigurasi.

Langkah 11: Konfigurasikan Fungsi Pengimbang Beban #

Konfigurasi Kolam Bahagian Belakang #

1. Tambah alamat IP pelayan backend dan port perkhidmatan.

Konfigurasi Pendengar Bahagian Hadapan #

1. Tentukan alamat VIP, protokol dan port pendengaran.

Pemeriksaan Kesihatan #

1. Konfigurasikan pemantauan kesihatan HTTP, HTTPS atau TCP.

Tetapan SSL/TLS (jika berkenaan) #

1. Muat naik sijil dan konfigurasikan penamatan atau laluan terus.

Algoritma Pengimbangan Beban #

1. Pilih algoritma seperti Round Robin or Kurang sambungan.

Langkah 12: Pelaksanaan Kluster dengan Dua Nod Maya #

Untuk memastikan ketersediaan dan toleransi kesalahan yang tinggi, gunakan pengimbang beban sebagai kluster maya dua nod.

Seni Bina Kluster #

• Gunakan dua mesin maya yang serupa pada hos Hyper-V yang berasingan.
• Pastikan peruntukan sumber dan konfigurasi rangkaian yang sama.
• Dayakan penyegerakan konfigurasi.

Ketersediaan Tinggi dan Failover #

• Konfigurasikan antara muka penyegerakan khusus.
• Takrifkan terapung IP Maya (VIP).
• Pastikan failover automatik.

Penyegerakan Negeri #

• Segerakkan sesi dan data konfigurasi.
• Asingkan trafik penyegerakan pada rangkaian khusus.

Langkah 13: Senibina Keselamatan dengan IPDS dan MFA #

Keselamatan Tahap Rangkaian dengan IPDS #

• Memeriksa trafik masuk dan keluar.
• Mengesan dan menyekat serangan berasaskan rangkaian.
• Gunakan pengehadan kadar dan pengesanan anomali.

Keselamatan Peringkat Aplikasi #

• Lindungi daripada serangan lapisan aplikasi seperti suntikan SQL dan XSS.
• Gunakan peraturan keselamatan setiap perkhidmatan.
• Rekod dan pantau peristiwa keselamatan.

Pengesahan dan Kawalan Akses dengan MFA #

• Dayakan pengesahan berbilang faktor untuk akses pentadbiran.
• Integrasikan dengan LDAP, Active Directory atau RADIUS.
• Gunakan kawalan akses berasaskan peranan (RBAC).

Langkah 14: Pengujian dan Pengesahan #

1. Ping IP pengurusan.
2. Akses VIP daripada pelanggan.
3. Sahkan pengagihan trafik.
4. Senario kegagalan ujian.
5. Semak log keselamatan.

Langkah 15: Sandaran dan Pemantauan #

1. Cipta titik semak Hyper-V selepas konfigurasi.
2. Jadualkan sandaran konfigurasi secara berkala.
3. Bersepadu dengan platform pemantauan dan SIEM.

Langkah-langkah berikut membolehkan penggunaan seni bina pengimbang beban maya yang selamat, mudah didapati dan sedia untuk perusahaan pada Microsoft Hyper-V.