Prasyarat #

• Persekitaran Virtualisasi KVM / Linux:
  • Pastikan KVM dipasang dan diaktifkan pada hos Linux.
  • Mempunyai akses kepada pengurus kebajikan, kokpit, atau baris arahan (dara).
• Perkakas Maya Pengimbang Beban:
  • Muat turun imej pengimbang beban maya dalam QCOW2, RAW, Atau ISO format (contohnya, RELIANOID, HAProxy, NGINX Plus atau perkakas lain).
• Sumber:
  • CPU, RAM dan kapasiti storan yang mencukupi untuk pengimbang beban maya.
• Rangkaian:
  • Jambatan Linux atau rangkaian vSwitch Terbuka yang telah dikonfigurasikan terlebih dahulu.
  • Alamat IP statik untuk akses pengurusan.
• Kebenaran:
  • Akses root atau sudo ke hos KVM.

Langkah 1: Akses Hos KVM #

1. Log masuk ke pelayan Linux yang mengehoskan KVM.
2. Sahkan sokongan virtualisasi:
   • Semak sambungan virtualisasi CPU (Intel VT-x atau AMD-V).
   • Sahkan modul KVM telah dimuatkan.

Langkah 2: Cipta Mesin Maya Baharu #

1. pelancaran pengurus kebajikan atau gunakan dara.
2. Klik Cipta mesin maya baharu.
3. Pilih kaedah pemasangan:
   • Import imej cakera sedia ada.
   • Pasang dari imej ISO.
4. Klik Seterusnya.

Langkah 3: Pilih Media Pemasangan #

1. Jika mengimport perkakas:
   • Pilih QCOW2 or RAW gambar cakera.
2. Jika memasang secara manual:
   • Pasangkan pemasangan ISO.
3. Klik Seterusnya.

Langkah 4: Tetapkan Nama dan Penerangan #

1. Berikan nama untuk mesin maya (cth., LB-KVM-01).
2. Secara pilihan, tambahkan penerangan.
3. Klik Seterusnya.

Langkah 5: Peruntukkan CPU dan Memori #

1. Tetapkan bilangan vCPU yang diperlukan.
2. Peruntukkan RAM yang mencukupi berdasarkan keperluan perkakas.
3. Klik Seterusnya.

Langkah 6: Konfigurasikan Storan #

1. Sahkan atau cipta cakera maya.
2. Pilih lokasi kolam simpanan.
3. Pastikan kapasiti cakera mencukupi.
4. Klik Seterusnya.

Langkah 7: Konfigurasikan Rangkaian #

1. Pilih rangkaian yang sesuai:
   • Jambatan Linux
   • Buka vSwitch
2. Lampirkan berbilang antara muka rangkaian jika diperlukan:
   • Pengurusan
   • Frontend
   • Backend
3. Klik Seterusnya.

Langkah 8: Muktamadkan Penciptaan Mesin Maya #

1. Semak konfigurasi mesin maya.
2. Klik Selesai untuk menggunakan VM.
3. Mulakan mesin maya.

Langkah 9: Konfigurasi Awal Pengimbang Beban #

Akses Perkakas Maya #

1. Buka konsol VM menggunakan virt-manager.
2. Kenal pasti IP pengurusan yang diberikan melalui DHCP.
3. Konfigurasikan alamat IP statik jika diperlukan.

Konfigurasikan Tetapan Asas #

1. Akses perkakas melalui SSH atau antara muka web.
2. Konfigurasikan:
   • nama hos
   • Alamat IP statik, subnet mask dan get laluan
   • Pelayan DNS
3. Gunakan dan simpan konfigurasi.

Langkah 10: Konfigurasikan Fungsi Pengimbang Beban #

Konfigurasi Kolam Bahagian Belakang #

1. Tambah alamat IP pelayan bahagian belakang.
2. Takrifkan port perkhidmatan (HTTP, HTTPS, dll.).

Konfigurasi Pendengar Bahagian Hadapan #

1. Cipta pendengar bahagian hadapan.
2. Tetapkan alamat VIP (IP Maya).
3. Nyatakan protokol dan port.

Pemeriksaan Kesihatan #

1. Konfigurasikan pemeriksaan kesihatan:
   • Probe TCP, HTTP atau HTTPS.
   • Tamat masa dan selang masa cuba semula.

Tetapan SSL/TLS (jika berkenaan) #

1. Muat naik sijil SSL/TLS.
2. Konfigurasikan penamatan atau laluan masuk SSL.

Algoritma Pengimbangan Beban #

1. Pilih algoritma (Round Robin, Least Connections, Berasaskan Hash).
2. Simpan dan gunakan perubahan.

Langkah 11: Pelaksanaan Kluster dengan Dua Nod Maya #

Untuk ketersediaan yang tinggi, gunakan pengimbang beban sebagai kluster dua nod.

Seni Bina Kluster #

• Gunakan dua VM pengimbang beban yang serupa pada hos KVM berasingan apabila boleh.
• Pastikan konfigurasi CPU, memori, cakera dan rangkaian yang sama.
• Dayakan konfigurasi dan penyegerakan keadaan.

Ketersediaan Tinggi dan Failover #

• Konfigurasikan antara muka penyegerakan khusus.
• Takrifkan terapung IP Maya (VIP).
• Pastikan failover automatik antara nod.

Penyegerakan Negeri #

• Segerakkan data dan konfigurasi sesi.
• Asingkan trafik penyegerakan pada backend atau rangkaian penyegerakan.

Langkah 12: Senibina Keselamatan dengan IPDS dan MFA #

Keselamatan Tahap Rangkaian dengan IPDS #

• Memeriksa trafik masuk dan keluar dalam masa nyata.
• Mengesan dan mengurangkan serangan DDoS, imbasan dan penyalahgunaan protokol.
• Gunakan pengehadan kadar dan pengesanan anomali.

Keselamatan Peringkat Aplikasi #

• Lindungi daripada suntikan SQL, XSS dan permintaan yang salah bentuk.
• Gunakan dasar keselamatan bagi setiap perkhidmatan maya.
• Rekod peristiwa keselamatan untuk pengauditan dan pemantauan.

Pengesahan dan Kawalan Akses dengan MFA #

• Akses pentadbiran yang selamat dengan pengesahan berbilang faktor.
• Integrasikan dengan LDAP, Active Directory atau RADIUS.
• Gunakan kawalan akses berasaskan peranan (RBAC).

Langkah 13: Pengujian dan Pengesahan #

1. Ping alamat IP pengurusan.
2. Akses VIP bahagian hadapan daripada klien ujian.
3. Sahkan pengagihan beban merentasi pelayan bahagian belakang.
4. Simulasikan kegagalan nod dan sahkan failover.
5. Semak log keselamatan dan sistem.

Langkah 14: Sandaran dan Pemantauan #

1. Cipta snapshot VM atau sandaran cakera.
2. Jadualkan sandaran konfigurasi secara berkala.
3. Bersepadu dengan penyelesaian pemantauan dan SIEM.

Dengan mengikuti langkah-langkah ini, anda boleh menggunakan seni bina pengimbang beban maya yang selamat, boleh diskala dan sangat tersedia pada KVM, sesuai untuk persekitaran perusahaan dan awan asli.