Cluster Ayarları

Cluster, benzer bir amaç için belirli bir konfigürasyon yapılarak aynı görevi birlikte ya da yedekli çalışmasını sağlayan servistir.
Antikor, 2 sunucuya kadar cluster yapısını aktif/pasif olarak desteklemektedir. Antikor, yüksek erişilebilirlik cluster yapısına uygun çalışabilmektedir, yani clusterdaki bir sunucunun donanım ya da yazılım problemi oluştuğunda diğer bir sunucunun otomatik olarak devreye girmesidir. Bu durum network açısından sürekliliği sağlamaktadır.

Cluster Durumları

image

ALAN AÇIKLAMA
Cluster Durumu Master veya Slave sunucuda olduğunu belirtir.
Cluster Görevi Cluster Ayarları sayfasında ayarlanan görevi.
Yedeğe Geç Slave sunucunun devreye girmesini sağlar.

image

ALAN AÇIKLAMA
Cluster Durumu Master veya Slave sunucuda olduğunu belirtir. Eğer Backup yazıyor ise Slave sunucu devrede demektir.
Cluster Görevi Cluster Ayarları sayfasında ayarlanan görevi.
Yedeğe Geç Slave sunucunun devreye girmesini sağlar.
Ceza Puanı Slave sunucuya her geçiş yapıldığında Ceza Puanı artmaktadır. Bu ceza puanı Master sunucunun ne kadar sorun yaşadığını göstermektedir.

image

ALAN AÇIKLAMA
Dışarı Aktar Cluster konfigürasyonunun yedeğini almamızı sağlar.
İçeri Aktar Cluster konfigürasyonunun alınmış yedeğini yüklememizi sağlar.
Bağımsız Bağımsız durumunda çalışması.
Master Öncelikli birincil sunucu durumunda çalışması.
Slave Yedek ikincil sunucu durumunda çalışması.

Master

image

ALAN AÇIKLAMA
Çalışma Modu Master
Ön Tanımlı Anahtar Ön tanımlı anahtar girilir. Master ve Slave’de aynı olmak zorundadır.
Adres Ailesi IPv4 veya IPv6 adres ailesi seçilir.
Slave IP Adresi Slave sunucuya özel IP adresi girilir.
Kontrol Periyodu Sunucunun çalışma durumunu ne kadar sıklıkla kontrol edeceği seçilir. Master zorunlu olarak Slave’in ms değerinden küçük olmalıdır.
VHID Başlangıç Değeri  
Master SSH Key Master ve Slave arasındaki cluster senkronizasyonu için bu key kullanılmaktadır. Bu alandaki key Slave sunucudaki aynı alana kopyalanmalıdır.
Arayüz Adı Master ve Slave arasındaki cluster senkronizasyonu için bu key kullanılmaktadır. Bu alandaki key Slave sunucudaki aynı alana kopyalanmalıdır.
Arayüz Adı Fiziksel ethernet kartlarına atanmış arayüz adları bulunmaktadır. WAN1:WAN (Dış IP’miz) adresimiz. LAN1:LAN1 (İç IP’miz) adresimiz. LAN2:LAN2 (İkinci iç network) adresimiz. LAN3: Master ve Slave’in birebir kablo ile iletişim kuracağı porttur.
Master Ethernet Adı Master Ethernet adlarının bulunduğu alandır.
Slave Ethernet Adı Slave Ethernet adlarının bulunduğu alandır. Slave sunucuda olan fiziksel ethernet adları yazılır. Örneğin wan1 için Slave’de karşılık gelen fizksel ethernet adı igb0 ise, igb0 olarak girilir. Diğer fiziksel ethernet adları da aynı şekilde girilmelidir.
Cluster IPv4 Adresi Cluster IPv4 Adreslerinin bulunduğu alandır. Sunucular tarafından ortak kullanılacak IPv4 alanlarıdır.
Master IPv4 Adresi Master IPv4 Adreslerinin bulunduğu alandır. Master sunucuya erişebilecek olan özel adresler girilir.
Cluster IPv6 Adresi Cluster IPv6 Adreslerinin bulunduğu alandır. Sunucular tarafından ortak kullanılacak IPv6 alanlarıdır.
Master IPv6 Adresi Master IPv6 Adreslerinin bulunduğu alandır. Master sunucuya erişebilecek olan ikinci adresler girilir.

Cluster ayarları tamamladıktan sonra, öncelikle Slave sunucuda tanımlar uygulanır, daha sonra Master sunucuda cluster senkronizasyonu hariç tanımları uygula yapılır, en son olarak masterda yapılan ayar değişiklikleri, Cluster Senkronizasyonu butonuna tıklanarak bütün ayarlar Slave sunucuya aktarılır. Master sunucuda yapılacak olan değişikler her tanımlar uygulandığında Slave sunucuya aktarılacaktır. Master sunucuda donanım, network veya yazılım bir sorun oluştuğunda Slave sunucu devreye girecektir.

Slave

image

ALAN AÇIKLAMA
Çalışma Modu Master
Ön Tanımlı Anahtar Ön tanımlı anahtar girilir. Master ve Slave’de aynı olmak zorundadır.
Master IP Adresi IP adresi girilir.
Kontrol Periyodu Sunucunun çalışma durumunu ne kadar sıklıkla kontrol edeceği seçilir. Minimum 50ms olmalıdır.
Master SSH Key Master sunucudan alınan SSH Key girilir.
Proxy IP Adresi Bu özellik, kullanılmayan bir WAN IP mevcut değil ise, slave sunucunun master sunucu devrede iken Antikor güncellemelerini alması için hazırlanmıştır. Proxy IP Adresi verilerek slave sunucu master sunucu üzerinden Proxy ile güncelleme alabilecektir.
Proxy Port Proxy portu girilmelidir.
Proxy Kullanıcı Adı Proxy kullanıcı adı girilmelidir.
Proxy Kullanıcı Parola Proxy kullanıcı parolası girilmelidir.
Ethernet Adı Fiziksel ethernet kartlarına atanmış arayüz adları bulunmaktadır. WAN1: WAN (Dış IP’miz) adresimiz. LAN1: LAN1 (İç IP’miz) adresimiz. LAN2: LAN2 (İkinci iç network) adresimiz. LAN3: Master ve Slave’in birebir kablo ile iletişim kuracağı porttur.
Cluster IPv4 Adresi Cluster IPv4 Adreslerinin bulunduğu alandır. Ortak kullanılan IP adreslerinin bulunduğu kısımdır.
Slave IPv4 Adresi Slave IPv4 Adreslerinin bulunduğu alandır. Slave sunucuya erişebilmek için verilecek IP adreslerini barındırır. Mutlaka LAN ve iletişim kurduğu portlara IP verilmelidir. LAN’a verilen IP üzerinden erişim sağlanır. İletişim kurduğu bağlantı ile Cluster’ın çalışması sağlanır.
Cluster IPv6 Adresi Cluster IPv6 Adreslerinin bulunduğu alandır. Ortak kullanılan IP adreslerinin bulunduğu kısımdır.
Slave IPv6 Adresi Slave IPv6 Adreslerinin bulunduğu alandır. Slave sunucuya erişebilmek için verilecek IP adreslerini barındırır. Mutlaka, LAN ve iletişim kurduğu portlara IP verilmelidir. LAN’a verilen IP üzerinden SSH veya arayüz erişimleri sağlanır. İletişim kurduğu bağlantı ile Cluster’ın çalışması sağlanır.

Master ve Slave sunuculara içeriden erişmek için LAN IP’si (IPv4 veya IPv6) girilmelidir. Dışarıdan erişimek için Master sunucunun WAN arayüzüne ait olan IP bloğundan IP adresi verilmelidir.

Not: Master sunucuda ve Slave sunucuda aynı güncelleme versiyonları yüklenmelidir.

Cluster Gereksinimleri

  • Slave Antikor, Master Antikorun minimum gereksinimlerini karşılamalıdır.

  • Slave Antikorun ethernet kartı sayısı en az masterın ethernet kartı sayısı kadar olmalıdır.

  • Master ve Slave arasında senkronizasyon amaçlı kullanılmak üzere doğrudan bir kablo bağlantısı olması tavsiye edilir.

  • Senkronizasyon için kullanılan ethernet üzerinde ortak IP adresi dışında master ve slave Antikorlara doğrudan erişmek için IP adresleri atanmalıdır.

ePati Siber Güvenlik Teknolojileri San. ve Tic. A.Ş.

Mersin Üniversitesi Çiftlikköy Kampüsü
Teknopark İdari Binası Kat:4 No: 411
Posta Kodu: 33343
Yenişehir / Mersin / TÜRKİYE

Web: www.epati.com.tr
e-Posta: bilgi@epati.com.tr
Tel: +90 324 361 02 33
Faks: +90 324 361 02 39