Termidesk Connect 1.4: Connect Manager, развитие глобальной балансировки и обновление HA-кластера

Компания «Увеон-облачные технологии» (входит в «Группу Астра») выпустила новую версию балансировщика нагрузки Termidesk Connect 1.4.

Обновление расширяет возможности управления крупными и распределенными инфраструктурами, повышает непрерывность работы сервисов и предоставляет администраторам дополнительные инструменты для глобальной балансировки, настройки сетевого взаимодействия и централизованного управления инфраструктурой.

В Termidesk Connect 1.4 переработан модуль глобальной балансировки GSLB, что расширяет возможности использования решения в сложных сетевых схемах. Также появилась возможность ручного изменения DNS-зон, расширилось количество поддерживаемых типов DNS-записей и улучшена работа с GeoIP-базами. Эти изменения дают администраторам больше возможностей для управления распределенной инфраструктурой и настройки маршрутизации запросов между площадками.

В Termidesk Connect 1.4 появился алгоритм CONSISTENTHASHING для балансировки на прикладном уровне (L7). Новая функциональность включает пять вариантов алгоритма и предназначена для сценариев, в которых важно сохранять предсказуемое распределение запросов между серверами.

При изменении состава пула, например при добавлении, отключении или восстановлении узла, CONSISTENTHASHING позволяет минимизировать перераспределение запросов. Это особенно актуально для нагруженных веб-приложений, распределенных хранилищ, кеширующих сервисов и других систем, чувствительных к смене обслуживающего сервера.

В новой версии также расширены механизмы постоянства выбора реального сервера. Администраторы могут задавать имя и дополнительные атрибуты cookie для алгоритма cookie insert, а строгий режим обслуживания позволяет удалять записи persistence для выводимого из эксплуатации сервера.

Termidesk Connect 1.4 позволяет синхронизировать пользовательские сессии между узлами отказоустойчивой конфигурации. Благодаря этому администраторы могут последовательно обслуживать и обновлять устройства HA-кластера без прерывания работы опубликованных сервисов.

При плановом обновлении сессии сохраняются и передаются между узлами, поэтому пользователям не требуется повторно подключаться к приложениям. Для организаций, в которых балансировщик является критическим компонентом ИТ-инфраструктуры, это помогает сократить окна обслуживания и уменьшить влияние регламентных работ на бизнес-процессы.

Кроме того, разработчики усовершенствовали отображение состояний отказоустойчивой конфигурации и добавили возможность управлять административными статусами интерфейсов резервных узлов.

В новой версии расширены возможности работы с протоколом HTTP и TLS, а также увеличена гибкость настройки серверных и клиентских TCP-профилей.

В TCP-профили добавлены новые параметры и системные настройки. Это дает администраторам больше возможностей для адаптации Termidesk Connect под особенности конкретных приложений, сетей и профилей нагрузки. Финансовые власти США встревожены перегревом ИИ-экономики Стартап CodeRabbit, исправляющий ИИ-ошибки в коде, оценен в $1,5 млрд в рамках раунда финансирования Репутационные ловушки банковской рекламы в Telegram

Дополнительно в серверном TLS-профиле реализован механизм Stateless Session Resumption, позволяющий повторно устанавливать защищенные соединения без хранения состояния предыдущей TLS-сессии на балансировщике.

Значительно расширены возможности проверок состояния реальных серверов. Для HTTP- и HTTPS-проверок теперь можно использовать метод OPTIONS, передавать тело запроса и выбирать способ анализа ответа с помощью регулярных выражений.

Администратор может проверять не только доступность порта или получение заданного кода ответа, но и наличие нужных данных в содержимом ответа приложения. Это помогает точнее определять реальное состояние сервиса и исключать из балансировки серверы, которые формально доступны, но не способны корректно обрабатывать пользовательские запросы.

Для большинства типов проверок также добавлен параметр ipset-id, расширяющий возможности работы с наборами IP-адресов.

Вместе с Termidesk Connect 1.4 появился новый компонент Termidesk Connect Manager. Он предназначен для централизованной работы с инфраструктурой доставки приложений. Читайте также ИИ-агенты становятся слишком дорогими в эксплуатации ИИ-агенты для разработки ПО могут проделать финансовые дыры в экономике проектов. Удорожание агентов с $20- 100 до $2 тыс.- 20 тыс. на рабочее место в месяц уже к 2028 году сделает их экономически невыгодными. Для сравнения — в Индии инженер с опытом разработки 4-6 лет получает $12 — 24 тыс. в год.

Termidesk Connect Manager позволяет визуализировать конфигурацию, собирать статистику и выполнять ряд функций по автоматизации сопровождения нескольких устройств. Новый компонент упрощает работу с распределенной инфраструктурой Termidesk Connect и дает администраторам единый инструмент для контроля ее конфигурации и состояния.

В обновлении появилась поддержка SNMP Traps для передачи событий в системы мониторинга, протокола LLDP для обнаружения соседних сетевых устройств, настройки взаимодействия и изоляции VRF, а также возможность работы с асимметричной маршрутизацией.

Для SSL-профилей добавлена автоматическая проверка соответствия сертификата и закрытого ключа, а также команда создания цепочки сертификатов. Это снижает вероятность ошибок при настройке защищенных соединений.

Веб-интерфейс Termidesk Connect получил ряд улучшений, ускоряющих выполнение типовых операций. Администраторы могут создавать связанные сущности непосредственно из текущего окна, копировать существующие объекты для создания новых и включать или отключать сетевые интерфейсы.

Необязательные параметры теперь скрываются по умолчанию, благодаря чему формы настройки стали компактнее и понятнее. Также изменено отображение виртуальных серверов, статусов HA-конфигурации и графиков производительности.

В составе релиза устранены ошибки в балансировке транспортного уровня (L4), геобалансировке, механизмах LDAP-аутентификации, работе TLS-сессий и отказоустойчивых конфигураций. Дополнительно исправлены проблемы, связанные с сетевыми анонсами, закрытием соединений и применением пользовательских правил после перезапуска узла.

Источник: www.it-world.ru

0 0 голоса
Рейтинг новости
1
0
Подписаться
Уведомить о
0 комментариев