Load Balancing

Load Balancing Internet erişim imkanları her geçen gün genişliyor ve giderek ucuzluyor. Bununla birlikte Internet erişimi iş uygulamaları için çok daha kritik hale gelmekte. Eskiden tek bir internet erişimi kurumlar için yeterli iken artık birden fazla servis sağlayıcıdan Internet erişimi almak ekonomik hale geldi. Örneğin bu gün 2Mb/s hızında ADSL Internet erişimi 238 YTL. Sadece 1000 YTL ödeyerek 4 adet 2Mb/s ADSL erişimi alınarak 8Mb/s'lik bir internet erişim imkanına sahip olunuyor. •

Ülkemizde ADSL imkanı henüz yokken kurumlar internet erişimi için Kiralık Hat veya Frame Relay erişimi ile Internet Servis Sağlayıcıları üzerinden hizmet aldılar. ADSL hizmetinin Türk Telekom tarafından uygun fiyatlarla verilmeye başlanması ile kurumsal internet erişimi olmayan kurumlar ADSL hizmetine büyük talep gösterdi. Internet Servis Sağlayıcıları üzerinden kurumsal internet erişimi alan kurumlar ise artan bant genişliği ihtiyaçlarını karşılamak için mevcut erişimlerinin yanında daha ekonomik ADSL erişimini de değerlendirmek durumunda kaldılar. Fakat görüldü ki Türk Telekom ADSL internet erişiminin hizmet kalitesi Internet Servis Sağlayıcılardan alınan internet erişim hizmeti düzeyinde olamadı. Bu nedenle pek çok kurum mevcut internet erişimini koruyarak veya bir miktar hız düşürerek yanına bir veya daha fazla sayıda ADSL internet erişimi aldılar, dolayısıyla genellikle bir servis sağlayıcıdan kiralık hat üzerinden alınan Internet erişimi Türk Telekom'dan alınan ADSL erişimi ile birlikte kullanılıyor. ISP'lerden alınan Internet erişimi daha kararlı ve performanslı olmakla birlikte Türk Telekom ADSL hizmeti de çok ekonomik. Kurumlar ISP bağlantılarını daha kritik uygulamaları için kullanırken ADSL bağlantısını da dışarı doğru olan http trafiği için kullanmakta. Fakat hatlardan birinde bir problem olduğunda biri diğerini yedekleyememekte, ya da örneğin hatlardan birinde hiç trafik yokken diğerinin bant genişliği tamamen dolu olabilmekte. Büyük kurumların bazıları bu ihtiyacı ( multi homing ) BGP ile karşılamaktaydı. Ancak BGP kompleks, maliyetli ve performans problemleri yaratan bir çözümdü. Yeni akıllı Load Balancing çözümleri ile artık BGP ihtiyacı ortadan kalkıyor. Astrocom ve Peplink gibi üreticilerin Load Balancing ürünleri inbound/outbound hat yedeklemesi ve yük paylaşımı ile kurumların Internet erişim performanslarını çok ciddi bir şekilde arttırırken aynı zamanda Authoritative DNS ve multi homing özellikleri ile de Internet erişim hatları birbirleriyle yedekleniyor ve kesinti yaşanmıyor.

1

Aşağıda PowerLink cihazı ile inbound hat yedeklemesinin nasıl yapıldığı gösterilmektedir.

•

Load Balancing Ürünleri

2

Load Balancing genel olarak yük paylaşımı anlamına gelse de günümüzün internet erişim ihtiyaçlarını karşılayacak düzeyde Load Balancing cihazı pek çok akıllı fonkisyonu gerçekleştirebilmelidir. Teknik Servisimiz tarafından çeşitli uygulama ortamlarında yapılan uzun denemeler ve testler sonucunda müşterilerimize ve çözüm ortaklarımıza sunmak üzere Astrocorp firmasının PowerLink ürünleri ve Peplink fimasının Manga Balance ürünleri uygun bulunmuştur. Aşağıda bu ürünlerle ilgili bilgiler bulabilirsiniz.

PEPLINK BALANCE ÜRÜNLERİ

3

Özellik Balance 200 Intelligent Traffic Inbound & Management /Load Outbound Balancing Automatic link failover X and fail back Maksimum Bant Genişliği 30Mb/s (Mb/s) Maksimum WAN bağlantı 2 sayısı Maksimum Domain Name 256 sayısı DoS ve DDoS atak X koruması QoS for VoIP and Video 04.2006 E-mail ile uyarı X Donanım yedeklemesi X SNMP X Transparent firewall with X routing Authoritative DNS X Web management X Fiyat 1035 € Ürün Resmi (Büyütmek için lütfen üzerine tıklayınız) ASTROCORP POWERLINK ÜRÜNLERİ

Balance 300 Inbound & Outbound X 30Mb/s 3 256 X 04.2006 X X X X X X 1.195 €

4

Özellik

PowerLink Pro50

Intelligent Traffic Inbound & Management /Load Outbound Balancing Automatic link failover and X fail back Maksimum Bant Genişliği 5 (Mb/s) Best path routing VoIP failsafe with Traffic Shaping Maksimum WAN bağlantı 2 sayısı DoS ve DDoS atak X koruması Maksimum Domain Name 1 sayısı QoS VPN tunnel failover and X aggregation E-mail ile uyarı X Donanım yedeklemesi X SNMP Transparent firewall with routing Authoritative DNS X Web management X Fiyat 1.295 €

PowerLink Pro100 Inbound & Outbound X 100 X X 2-15 X 128 X X X X X X X X 2.995 €

5

•

Uygulamalar

UYGULAMA 1

6

Load Balancing cihazı olmadan çoklu internet erişimi

• • •

Dinamik yük paylaşımı yok Trafik tiplerine göre statik yük dağılımı Inbound trafiğin aktığı hat kesilirse bu trafik durur

•

Bant genişliği dinamik olarak verimli kullanılamaz

7

Load Balancing cihazı ile çoklu internet erişimi

• • • •

Dinamik yük paylaşımı Akıllı trafik yönetimi Inbound ve outbound trafik için hat yedeklemesi Erişim performansı artışı

Maliyet avantajı UYGULAMA 2 •

8

Load Balance cihazı olmadan WAN Link Aggregation

• •

Dinamik yük paylaşımı yok Trafik tiplerine göre statik yük dağılımı

•

Bant genişliği dinamik olarak verimli kullanılamaz

9

Load Balance cihazı ileWAN Link Aggregation

• • •

Dinamik yük paylaşımı Akıllı trafik yönetimi Erişim performansı artışı

•

Maliyet avantajı

Konfigürasyon Örnekleri İçin Tıklayınız •

DNS Sistemi Nasıl Çalışır ? 10

Domain Name Service (DNS) PowerLink ile Internet Load Balancing Bu makalenin amacı DNS sisteminin çalışma prensiplerini okuyucuya aktarmak ve Powerlink cihazının Authoritative DNS sunucusu olarak konumlandırılmasıyla yedeklemenin nasıl sağlanacağını anlatmaktır. DNS Sisteminin Genel Prensibi DNS, URL (Universal Resource Locator) adreslerinin internet domain isimlerine (örn. www.vitel.com.tr) karşılık gelen IP adreslerini sağlayan hiyerarşik çalışan sistemdir. Bu hiyerarşik yapının en üstünde çalışan 13 adet “root” Domain Server’lar vardır. 13 adet Root Domain Server internet üzerindeki tüm Domain Authority’lerin birincil ve ikincil IP adreslerini tutar. Hiyerarşik yapının en altında ise kendine gelen yerel URL isteklerinin IP sorgularını DNS Authority’lerden soran ve bulduğu sonuçları geçici bir süre için kaydeden Caching DNS sunucuları vardır. Yeni bir domain isminin internet üzerinde erişilebilir olması için bu domain isminin DNS Authority’sinin birincil ve ikincil IP adreslerinin 13 adet root Domain Server üzerinde kayıtlı olması gerekir. Domainin IP adresi ise DNS Authority’sinde güncel olarak tutulmaktadır. Tipik bir Domain Name Adres sorgulaması şu şekilde gerçekleşir; Internet kullanıcısı PC’si üzerinden bir URL adresini browser aracına girdiğinde bu PC üzerinde tanımlı DNS sunucusu yani Caching DNS sunucusu önce kendi tablosuna bakar. İstenilen URL adresinin IP adresi karşılığı sunucu üzerinde kayıtlı değilse, ya da Time to Live (TTL) değeri aşıldıysa, sunucu bu adresin DNS Authority’sini yerel Root Domain Server’dan sorgular. Öğrendiği DNS Authority’den de istenilen URL adresinin IP adresini TTL süresi ile birlikte öğrenir. Öğrendiği IP adresini sorgulayan PC’ye gönderir ve ileride muhtemel olabilecek sorgular için cache bloğunda kaydeder. Caching DNS sunucusu yapmış olduğu sorgulama sonucunda aynı URL adresi için birden fazla IP adresi cevabı da almış olabilirdi. Bu durumda almış olduğu IP adresleri round robin şeklinde sırayla gönderecekti. Böylelikle trafik yükü de paylaştırılmış olacaktır. Ayrıca eğer Authoritative DNS sunucusu IP adreslerinden birinin ulaşılamaz olduğunu (örn. herhangi bir WAN problemi nedeniyle) belirlerse bu adresi listesinden çıkarır. Root DNS sunucularındaki DNS Authority adres değişikliklerinin geçerli olabilmesi için bir iki gün geçmesi gerekir. DNS Authority’lerdeki hedef IP adreslerindeki değişiklikler ise TTL süresinin dolması ile olur. Standart bir network için DNS sorgusu Aşağıda tipik bir DNS sorgusunun nasıl gerçekleştiği resmedilmiştir. 11

•

Konfigürasyon Örnekleri

12

Senaryo 1: 2 ADSL Erişim, Web Server ve Mail server dışarıda, ağırlıkla outbound trafik

Senaryo 2: 1 ADSL, 1 Leased Line ISP Erişim, Web Server ve Mail server içeride, outbound ve inbound trafik

13

14