Dalam pusat data hari ini, keselamatan rangkaian, pelayan dan aplikasi adalah yang terpenting. Komponen utama infrastruktur keselamatan ini ialah tembok api, yang melindungi daripada akses berniat jahat atau tidak dibenarkan. Walau bagaimanapun, memandangkan aktiviti perniagaan semakin bergantung pada sambungan Internet tanpa gangguan, infrastruktur tembok api yang teguh, berskala dan tersedia sangat penting. Di sinilah Firewall Load Balancing (FWLB) dimainkan.

Apakah itu Firewall Load Balancing? #

Firewall Load Balancing ialah seni bina penggunaan di mana berbilang sistem firewall diletakkan secara strategik di belakang Server Load Balancers. Trafik rangkaian diedarkan merentasi sekumpulan tembok api, mewujudkan infrastruktur keselamatan berskala dan sangat tersedia. Persediaan ini memastikan bahawa jika satu tembok api gagal, yang lain boleh mengambil alih dengan lancar, mengekalkan kesinambungan perniagaan.

Kepentingan Pengimbangan Beban Firewall #

scalability #

Firewall mengendalikan beban berat memeriksa, menganalisis dan mengubah suai paket berdasarkan dasar keselamatan. Apabila trafik meningkat, permintaan pengiraan pada tembok api berkembang, memerlukan sumber tambahan. Dengan FWLB, tembok api baharu boleh ditambah secara dinamik, meningkatkan kapasiti tanpa mengganggu sistem sedia ada. Skala ini adalah penting untuk menampung beban trafik yang semakin meningkat dan memastikan prestasi yang konsisten.

Kebolehpercayaan #

Ketersediaan yang tinggi adalah penting untuk sebarang infrastruktur keselamatan. FWLB meningkatkan kebolehpercayaan dengan mengagihkan trafik merentasi berbilang tembok api. Jika tembok api gagal, pengimbang beban mengesan kegagalan dan mengalihkan trafik ke dinding api berfungsi lain. Lebihan ini meminimumkan masa henti dan memastikan perlindungan berterusan.

Pengendalian #

Mengekalkan tembok api boleh menjadi mencabar, terutamanya apabila mengemas kini dasar keselamatan atau melakukan peningkatan perisian. FWLB memudahkan pengurusan dengan membenarkan dinding api individu dikeluarkan daripada perkhidmatan untuk penyelenggaraan tanpa mengganggu trafik pengguna. Pendekatan ini membolehkan kemas kini yang lancar dan mengurangkan risiko isu yang tidak dijangka.

Melaksanakan Firewall Load Balancing #

Dalam persediaan FWLB biasa, tembok api diapit antara Pengimbang Beban Pelayan. Trafik dari internet dan rangkaian dalaman diarahkan ke tembok api yang paling sedikit dimuatkan. Sesi rangkaian yang ditubuhkan secara konsisten dihalakan melalui tembok api yang sama untuk mengekalkan pemeriksaan paket dan analisis keselamatan.

Gambaran Keseluruhan Kajian Kes #

Pertimbangkan penggunaan di mana Modul Suis Kandungan (CSM) digunakan untuk memuatkan tembok api keseimbangan merentas tiga segmen selamat: Internet (INET), Zon Demilitarisasi (DMZ) dan Rangkaian Kawasan Setempat (LAN). Matlamatnya adalah untuk memastikan ketersediaan yang tinggi, pengurusan yang lancar dan keselamatan yang teguh merentas segmen ini.

Pelayan dan Keperluan Aplikasi #

• Pelayan dalam DMZ memerlukan pengurusan langsung dari stesen LAN.
• Pelayan mesti memulakan sesi untuk kemas kini dan tampalan.
• Aplikasi utama dalam DMZ adalah berasaskan HTTP dan HTTPS, memerlukan sambungan berterusan.

Keperluan Keselamatan #

• Pengimbangan beban mengalir dari semua segmen ke tembok api.
• Setiap laluan rangkaian melalui tembok api mesti disahkan sebelum digunakan.
• Ketersediaan tinggi dan keupayaan untuk mengendalikan aplikasi berbilang sambungan seperti FTP.

Keperluan Infrastruktur #

• Gangguan minimum pada protokol rangkaian sedia ada.
• Penyepaduan lancar CSM dalam infrastruktur semasa.
• Mekanisme failover yang teguh untuk menangani kegagalan firewall.

Pertimbangan reka bentuk #

• Gunakan probe ICMP untuk memantau laluan firewall.
• Konfigurasikan saluran port untuk pelayan dan VLAN klien untuk mengelakkan satu titik kegagalan.
• Pastikan IP maya (VIP) dalam konfigurasi pelayan maya disubnet dengan betul untuk mengelakkan gelung penghalaan.

Siasatan FWLB #

Probe ICMP adalah penting untuk mengesahkan ketersediaan laluan melalui tembok api. Probe ini dikonfigurasikan untuk memantau semua pautan firewall, memastikan ketersediaan laluan berterusan. Selang, percubaan semula dan ambang kegagalan untuk probe boleh dilaraskan untuk memenuhi keperluan khusus, memastikan pengesanan tepat pada masanya dan tindak balas terhadap kegagalan firewall.

Bagaimana untuk melaksanakan FWLB dengan RELIANOID Load Balancer #

Melaksanakan FWLB (Firewall Load Balancing) dengan RELIANOID Pengimbang Beban melibatkan mengkonfigurasinya sebagai pengimbang beban luaran yang mengarahkan trafik ke kumpulan tembok api, memastikan sambungan dihalakan secara konsisten ke tembok api yang sama untuk tempoh sesi. Berikut ialah panduan terperinci tentang cara mencapai persediaan ini:

Gambaran Keseluruhan Seni Bina Rangkaian #

• Pengimbang Beban Luaran (RELIANOID): Ini akan mengendalikan trafik masuk dan mengedarkannya ke kumpulan tembok api.
• Firewall: Ini akan menapis dan memajukan trafik secara dalaman selepas diproses oleh pengimbang beban luaran.
• Pengimbang Beban Dalaman: Secara pilihan, pengimbang beban dalaman dalam rangkaian dalaman boleh mengagihkan lagi trafik selepas melalui tembok api.

Konfigurasi RELIANOID Pengimbang Beban (Pengimbang Beban Luaran) #

Buat Ladang Lapisan 4

• Log masuk ke RELIANOID antara muka web.
• Navigasi ke bahagian Ladang atau yang serupa.
• Buat Ladang Lapisan 4 sepadan dengan jenis trafik yang anda perlukan untuk mengendalikan (cth, TCP, UDP).
• Tentukan alamat IP pendengaran dan port untuk setiap ladang.
• Tentukan pelayan (dalam kes ini, tembok api) yang akan menerima trafik dari setiap ladang.
• Konfigurasikan pemeriksaan kesihatan untuk memantau ketersediaan setiap tembok api.

Tetapkan Kegigihan (Perkaitan)

• Dayakan kegigihan (kadangkala dipanggil sesi pertalian atau melekit) untuk memastikan sambungan daripada IP klien yang sama secara konsisten diarahkan ke tembok api yang sama. Ini penting untuk mengekalkan kesinambungan sesi, terutamanya untuk protokol seperti HTTP/HTTPS di mana sesi boleh menjangkau berbilang sambungan.

Konfigurasikan Firewall Pool
Tentukan kumpulan tembok api dalam RELIANOID konfigurasi pengimbang beban.

• Kumpulan ini mewakili set tembok api yang akan memproses trafik masuk.
• Pastikan bahawa tembok api dikonfigurasikan dengan betul untuk mengendalikan lalu lintas yang dimajukan oleh RELIANOID load balancer.

Aliran Trafik #

Pengendalian Trafik Luaran

• Trafik masuk sampai ke RELIANOID load balancer.
• Berdasarkan konfigurasi ladang Lapisan 4, pengimbang beban memajukan trafik ke tembok api yang sesuai berdasarkan alamat IP destinasi, port atau subnet.

Mekanisme Kegigihan

• Pengimbang beban menggunakan mekanisme kegigihan (biasanya pertalian IP sumber) untuk memastikan sambungan daripada IP klien yang sama diarahkan ke tembok api yang sama.
• Ini penting untuk mengekalkan keadaan sesi merentas berbilang sambungan daripada klien yang sama.

Pemprosesan Firewall

• Setiap tembok api dalam kolam menerima trafik daripada pengimbang beban.
• Firewall memeriksa dan menapis trafik berdasarkan peraturan yang dikonfigurasikan (cth, membenarkan/menolak trafik berdasarkan IP sumber/destinasi, port, protokol).

Pengimbang Beban Dalaman (Pilihan) #

• Secara pilihan, dalam rangkaian dalaman anda, anda boleh menggunakan pengimbang beban tambahan untuk mengagihkan trafik lebih jauh selepas ia melalui tembok api.
• Pengimbang beban dalaman ini boleh beroperasi pada peringkat aplikasi atau rangkaian bergantung pada keperluan khusus anda.

Ujian dan Pengesahan #

Uji konfigurasi untuk memastikan bahawa:

• Trafik dialihkan dengan betul dari pengimbang beban luaran ke tembok api.
• Mekanisme kegigihan (sesi pertalian/melekit) berfungsi seperti yang diharapkan.
• Firewall menapis dan memajukan trafik dengan betul ke rangkaian dalaman.

Pemantauan dan Penyelenggaraan #

• Pantau prestasi dari semasa ke semasa RELIANOID pengimbang beban, tembok api dan komponen rangkaian dalaman.
• Pastikan konfigurasi dikemas kini apabila keperluan rangkaian dan aplikasi berkembang.

Pertimbangan tambahan #

• Keselamatan: Pastikan peraturan firewall dikonfigurasikan dengan betul untuk melindungi rangkaian anda daripada capaian yang tidak dibenarkan.
• scalability: Rancang untuk menskalakan pengimbang beban dan infrastruktur tembok api anda apabila permintaan trafik meningkat.
• dokumentasi: Kekalkan dokumentasi terperinci konfigurasi anda, termasuk gambar rajah rangkaian dan tetapan konfigurasi untuk penyelesaian masalah yang lebih mudah dan rujukan masa hadapan.

Kesimpulan #

Pengimbangan Beban Firewall adalah penting untuk membina infrastruktur keselamatan yang boleh skala, boleh dipercayai dan terurus. Dengan mengagihkan trafik merentas berbilang tembok api dan memastikan ketersediaan tinggi, FWLB melindungi daripada kegagalan rangkaian dan meningkatkan keselamatan keseluruhan. Melaksanakan FWLB memerlukan perancangan dan konfigurasi yang teliti, tetapi faedah daripada kebolehskalaan, kebolehpercayaan dan kebolehurusan yang lebih baik menjadikannya pelaburan yang berbaloi untuk mana-mana organisasi yang menumpukan pada mengekalkan keselamatan siber yang teguh.

Dengan mengikuti langkah ini, anda boleh melaksanakan FWLB dengan berkesan dengan RELIANOID Pengimbang Beban sebagai pengimbang beban luaran dan dalaman, memastikan trafik dihalakan dengan cekap ke tembok api dan diuruskan mengikut dasar keselamatan rangkaian anda sebelum dimajukan ke rangkaian dalaman.