এই সমস্যাটি রেডওয়্যার অ্যাপডিরেক্টর ব্যবহার করে এবং (সম্পূর্ণতার জন্য) উভয়ই সমাধানযোগ্য, নীচের মন্তব্যে আপনার দুর্দান্ত সন্ধান অনুসারে অ্যাপাচি মোড_সিকিউরিটি ব্যবহার করে।
একটি অ্যাপডিরেক্টর সমাধানের জন্য আমি বিশ্বাস করি একই ব্যাকএন্ড সার্ভার (গুলি) এ দুটি ফার্ম ম্যাপিং সম্ভব। এই ফার্মগুলিতে তাদের জন্য বিভিন্ন মানদণ্ড এবং অপারেটিং শর্ত প্রয়োগ করা যেতে পারে। একটি খামার "ডিফল্ট" হবে এবং অন্যটি ইউআরআইয়ের উত্তর দেবে: আপনি "অধিবেশন" হিসাবে সংজ্ঞায়িত করেছেন। পরেরটি লোড ব্যালেন্সারে গ্রহণ করে এমন পরিমাণ সেশনের সীমা পাবে।
আমি এখন থেকে আপনার "অধিবেশন" পদটি দুটি কারণে "লগ ইন" করার পরিবর্তে যাচ্ছি:
- এটি অস্পষ্টতা এড়ায় কারণ এটি ব্যবহারকারীকে প্রমাণীকরণের সাথে কাঙ্ক্ষিত রাজ্যের স্পষ্টভাবে সংজ্ঞা দেয়।
- অ্যাপডাইরেক্টর ব্যবহারকারী গাইড এবং জিইউআই "অধিবেশন" এর অনুরূপ সমস্ত ব্যবহারিক কাজের জন্য একটি অর্থ রাখতে "সংযোগ" শব্দটিকে নতুন সংজ্ঞা দিয়েছে, নীচে দেখুন। এটি বিভ্রান্তি যুক্ত করে যা আমরা এড়াতে চেষ্টা করি।
"লগ ইন" ফার্মটি যদি নির্বাচিত সংযোগের সীমাতে পৌঁছে যায় তবে একটি দুঃখিত পৃষ্ঠা দেখাও সম্ভব।
কীভাবে ওঠার আগে, আমার অবশ্যই স্পষ্টভাবে জানিয়ে দিতে হবে আমার অ্যাপডাইরেক্টর পণ্যটির কোনও অপারেটিং অভিজ্ঞতা নেই, তবে প্রতিদিনের ভিত্তিতে প্রতিযোগিতামূলক এবং কিছুটা কম উন্নত লোড ব্যালান্সার পরিচালনা করি। আমি যে পণ্যটি ব্যবহার করি তা ব্যাটিংয়ের পরেও এই দৃশ্যটি করতে পারে। আমি অ্যাপডাইরেক্টর ব্যবহারকারী গাইড এবং কোন অনলাইন ডকুমেন্টেশন উপলভ্য তা আবিষ্কার করে যা অ্যাপডিরেক্টরটির ক্ষেত্রে একই সত্য। তবে ধারণাগুলি সমান হলেও পরিভাষাটি ভিন্ন। আমি স্পষ্টতই একটি ক্লুলেস মরন না হয়ে শব্দটির প্রতি শ্রদ্ধার সাথে একটি অভ্যন্তরীণ কাজ করছি it
সর্বাধিক রোডব্লকটি একটি ম্যানুয়ালটিতে অ্যাক্সেস পেয়েছিল যা সক্রিয় গ্রাহক না হলে এটি উপলব্ধ হয় না। কিছু গুগলিংয়ের মাধ্যমে এটি একটি পুরানো সংস্করণ খুঁজে পাওয়া সম্ভব হয়েছিল যা আমি আশা করি খুব বেশি পুরানো নয়, আমি বেশ কয়েকটি জ্ঞানবইস নিবন্ধ এবং এই লিঙ্কটি পেয়েছি : রেডওয়্যার অ্যাপডিরেক্টর - কনফিগারেশন: বেসিক অ্যাপ্লিকেশন ।
মূলত ব্যবহারকারী গাইডের মাধ্যমে ব্যাখ্যা করা হিসাবে এখানে একটি সমাধানের খসড়াটি রয়েছে:
লোড ব্যালান্সারের ক্লায়েন্ট এন্ট্রি একটি ভিআইপি-র মাধ্যমে করা হয় যা "ডিফল্ট" সেশন এবং "লগ ইন সেশন" উভয়কে সংযোগ করতে ব্যবহৃত হয়। এটি ইউজার গাইডে p.99 অনুসারে একটি L4 নীতি দ্বারা অর্জন করা হয়েছে:
"When AppDirector receives the first packet of a session destined to a
Virtual IP address, it searches for a Layer 4 Policy that matches the
Layer 4 Protocol, Destination port, Source IP, etc. Then, based on this
information, AppDirector selects the farm allocated to this service and
the best server for the task from that farm, and forwards the packet to
that server.
L4 নীতিটি L7 নীতিগুলির সাথে যুক্ত হতে পারে যা একটি উপযুক্ত খামার নির্বাচন করতে ব্যবহৃত হয়। L7 নীতি প্রক্রিয়াটি ব্যবহারকারী গাইড পৃষ্ঠা 104 তে এভাবে বর্ণিত হয়েছে:
"The Layer 7 content aware decision making mechanism allows you to have
a single point of entry to the site, and provides differentiated service
for different user groups.
A Layer 7 decision is made using a mechanism called Delayed Binding.
When Delayed Binding is used, AppDirector first performs a TCP handshake
with the client to receive the HTTP request. AppDirector parses the HTTP
request’s data, usually HTTP headers, and performs the load balancing
decision. Only after that, does AppDirector select a farm and a server.
Lastly, AppDirector initiates a TCP handshake with the server and
forwards the traffic to it
[...]
When Layer 7 Policies are used, farm selection is based on matching the
request data with a list of Layer 7 Policies defining the Layer 7
parameters differentiating the service. The process of server selection
within the farm can also be content-based, using a third Layer 7
parameter."
এল 7 আচরণ সংজ্ঞায়িত করার জন্য উপলভ্য পদ্ধতিগুলি p.106-এ সংক্ষিপ্ত করা হয়েছে, যার মধ্যে আপনি "ডিফল্ট" ফার্মের পরিবর্তে আপনার "লগ ইন" ফার্মের রাউটিং চয়ন করার জন্য একটি উপযুক্ত পদ্ধতি বেছে নিতে পারেন:
"Methods are the basic building blocks for Layer 7 service selection.
They define content by which traffic is differentiated. You can use
the same Method to select one or more services. The following Method
Types are available:
- URL: Looks for a specified host name and/or path in the HTTP request.
- File Type: Looks for a specified File Type in the HTTP request.
- Header Field: Looks for a specified Header Field in the HTTP request.
- Cookie: Looks for a specified Cookie in the HTTP request.
- Regular Expression: Looks for a regular expression anywhere in the
HTTP request. AppDirector supports Posix 1002.3 regular expressions;
the string can be up to 80 characters.
- Text: Looks for a text string anywhere in the HTTP request."
বেসিক অ্যাপ্লিকেশন লিঙ্কটিতে যেমন দেখা যায় , উদাহরণস্বরূপ, কেউ কেউ বিভিন্ন খামারে রাউটিংয়ের জন্য ইউআরআই নিদর্শনগুলির মূল্যায়ন করে একটি এল 7 নীতি তৈরি করতে পারে। তৈরি ইউআরআই নিদর্শনগুলি '^ / লগইন? = সত্য' এবং '^ / লগইন' আপনার "লগ ইন" খামারে যেতে পারে। তৈরি করা প্যাটার্ন '^ / লগআউট' (এবং অন্যান্য সমস্ত ইউআরআই: গুলি) একইভাবে একটি "ডিফল্ট" ফার্মে যেতে পারে।
একটি ফার্ম ব্যবহারকারীর নির্দেশিকা p.121 দ্বারা এইভাবে সংজ্ঞায়িত করা হয়েছে: "একটি অ্যাপডাইরেক্টর ফার্ম একটি নেটওয়ার্ক সার্ভারের একটি গ্রুপ যা একই পরিষেবা সরবরাহ করে [...] একাধিক পরিষেবা সরবরাহকারী একটি সার্ভার একাধিক খামারে ব্যবহার করা যেতে পারে" "
ব্যাকএন্ড সার্ভারের সংজ্ঞাটি দুটি স্তরে পৃথক করে একটি সার্ভারকে আলাদা করা হয়, 'ফিজিকাল সার্ভার' অবজেক্ট স্তর যা কোনও সার্ভারের আইপি ঠিকানা এবং 'ফার্ম সার্ভার' অবজেক্ট স্তরটি উপস্থাপন করে যা এক বা একাধিক শারীরিক সার্ভারে চলমান পরিষেবাদিগুলিকে প্রতিনিধিত্ব করে ।
একটি ফার্মে সীমা সীমাবদ্ধ করা প্রতিটি অ্যাপ্লিকেশন সার্ভার অবজেক্টের পাশাপাশি প্রতিটি ফার্ম সার্ভার অবজেক্ট (পাশাপাশি অন্যান্য উপায়ের মাধ্যমে) প্রতি শারীরিক সার্ভার অবজেক্ট ছাড়াও 'অ্যাপডাইরেক্টর ইউজার গাইড' অনুযায়ী করা যেতে পারে। এটি অন্য জায়গাগুলির মধ্যে p.137 তে বর্ণিত হয়েছে:
"The Connection Limit is the maximum number of users that can be directed
to a server for a service provided by the farm. The number of users allowed
depends on the Sessions mode selected because it determines the number of
active entries in the Client Table for sessions destined to the specific server.
When the Entry Per Session or Server Per Session modes are selected, the number
of active entries destined to the same server is higher than in the Regular
mode (see Regular, page 153).
When the Regular mode is selected, all requests from a single client IP destined
to the same server are reflected by a single entry in the Client Table (see
Client Table Views, page 164).
The default value for the Connection Limit parameter is 0. When it is configured
to 0, it is disabled for this server and there is no user number limit."
ক্লায়েন্ট টেবিল এবং তার 'নিয়মিত মোড' p.153 এ সংজ্ঞায়িত করা হয়েছে:
"The Layer 3 Client Table is always used when Entry Per Session is used.
AppDirector uses the Layer 3 Client Table to ensure Layer 3 persistency.
This table contains information about the server selected for each client
(Source IP address) in each farm, and it allows AppDirector to select a
server for a new session.
[...]
In the Regular mode, AppDirector maintains Layer 3 persistency. In this mode,
each entry is identified by the following parameters:
• Layer 4 Policy VIP Address
• Client IP Address
• Destination TCP/UDP Port Used from the Client to the Server"
বেসিক অ্যাপ্লিকেশন পৃষ্ঠায় একটি সার্ভার সংজ্ঞা উইন্ডোর স্ক্রিনশটে, ব্যান্ডউইথ সীমা বাক্সের ঠিক পাশেই সার্ভার সংযোগ সীমাবদ্ধতা বাক্সটি দেখা যায়।
সুতরাং কিছুটা কনফিগারেশনের উপর নির্ভর করে তবে এই উত্তরের উদ্দেশ্যে, ক্লায়েন্ট টেবিলের মাধ্যমে সংজ্ঞায়িত একটি 'সংযোগ' এবং আপনার দ্বারা নির্ধারিত একটি 'সেশন' মূলত একই জিনিসটি শেষ করে। এবং সেই প্রভাবের একটি সীমা একটি ফার্মে সার্ভার অবজেক্ট প্রতি চাপিয়ে দেওয়া যেতে পারে।
অ্যাপডিরেক্টর শারীরিক সার্ভার এবং ফার্ম সার্ভারের মধ্যে পার্থক্য করার কারণে আপনার অ্যাপাচি শারীরিক সার্ভার অবজেক্টে দুটি ফার্ম সার্ভার ম্যাপিং সংজ্ঞা দেওয়া সম্ভব হবে যার একটি স্বল্প সংযোগের সীমা রয়েছে।
যাইহোক, অ্যাপাচি উভয় ফার্ম সার্ভার অবজেক্টের কলগুলির জবাব দিতে হবে, উদাহরণস্বরূপ দুটি পৃথক পোর্ট বা আইপি ঠিকানায় কল করার মাধ্যমে - একটি (ফার্ম / ফার্ম সার্ভার) কম্বো দ্বারা ব্যবহৃত হচ্ছে। প্রশ্নটি তখন হয়ে যায়, আপনি দুটি অ্যাপ্লিকেশন সার্ভার এন্ট্রি পয়েন্ট সংজ্ঞায়িত করতে সক্ষম? অর্থাত্ আপনি দুটি পোর্ট বা আইপি ঠিকানায় (ফার্ম প্রতি এক) উত্তর দেওয়ার জন্য আপনার অ্যাপাচি ফ্রন্ট এন্ড অ্যাপ্লিকেশন (/ ভোস্ট?) সজ্জিত করতে সক্ষম? এটি অনুমানের কাজটি দিয়েই চলেছে কারণ আমি ম্যানুয়ালটির সাথে খুব বেশি সময় ব্যয় করতে চাই না তবে আমি নিশ্চিত যে আপনি এপ্রিটারেক্টর জিইউআই এবং অ্যাপাচি তাকিয়ে দেখলে আপনি এটি বেশ নিখুঁতভাবে সমাধান করতে পারেন।
সংযোগের সীমাটি নির্ধারণ করতে কিছুটা কৌতূহল রয়েছে। শারীরিক সার্ভার থেকে, সংযোগ সীমা p.140:
"Connection Limit
Maximum number of Client Table entries that can run simultaneously on
the physical server. This depends on the farm’s Sessions mode (see
Sessions Modes, page 150). When the limit is reached, new requests are
no longer directed to this server. All open sessions are continued.
When the Connection Limit parameter is configured to 0 (default), this
mechanism is disabled for this physical server and there is no user
number limit.
Note: When configuring the physical server, ensure that the Connection
Limit in the farm servers with the same Server Name is lower than or
equal to the Connection Limit in the physical server. Total number of
active sessions that run simultaneously on the farm servers must not
be higher than the Connection Limit value defined on the physical server."
অতএব, সীমাহীন, "ডিফল্ট" ফার্ম সার্ভারের জন্য আপনাকে খুব উচ্চ সংযোগ সীমাটি (আপনার ব্যবহারকারীর বেসের মাধ্যমে সর্বোচ্চ সংখ্যার সাথে বিস্তৃত মার্জিন সহ) সংজ্ঞায়িত করতে হবে এবং "লগ ইন" ফার্ম সার্ভারের জন্য সংযোগ সীমাটি নির্ধারণ করতে হবে আপনার হিসাবে কম। শারীরিক সার্ভার সংজ্ঞাটি পছন্দসই সেশনের সীমাটি সক্রিয় করার পূর্বশর্ত হিসাবে তার সংযোগ সীমা হিসাবে উভয়ের যোগফল প্রয়োজন।
আপনার প্রশ্নেও আপনার এই প্রয়োজনীয়তা রয়েছে:
After the specified session limit has been reached, the next user should be
directed to a custom error page.
এটি ব্যবহারকারী নির্দেশিকা, পৃষ্ঠায় একটি 'এইচটিটিপি পরিষেবা পৃষ্ঠা নয়' হিসাবে অভিহিত হয়েছে:
When all servers belonging to a farm cannot be used for a specific
session, AppDirector can reply to a Web request (destined to port 80)
with a simple Web page, indicating that the service is currently not
available. Servers that cannot be used for a session include servers
in Not In Service or in No New Sessions mode. No HTTP Service Page is
configured for each farm. Each Web page is limited to 1K of HTML code.
পর্যবেক্ষণ অংশের জন্য আমি পুরো গবেষণা হিসাবে কাজ করি নি তবে এখানে আমি যা মনে করি তা এখানে:
track the current number of sessions for monitoring purposes
অ্যাপডাইরেক্টরতে এমআইবি রয়েছে বলে মনে হচ্ছে। সম্ভবত সঠিক ওআইডিটি যেমন হয় ঠিক তেমন কোনও ব্যথা, তবে আপনি সম্ভবত এটি আপনার পছন্দসই সরঞ্জামটিতে স্ন্যাপ করতে পারেন।
whitelist the monitoring server (which is issuing queries to the webapp
periodically) and exempt it from the limit.
এটির জন্য কিছু সৃজনশীল চিন্তাভাবনা প্রয়োজন। অ্যাপডিরেক্টর ধরে নিলে বাক্সের বাইরে এই কোনও টেম্পলেট অন্তর্ভুক্ত নেই, কীভাবে:
- "লগ ইন" ফার্মের বাইরের ইউআরআইগুলি সেশন সীমা দ্বারা প্রভাবিত হবে না। সুতরাং দূরে নিরীক্ষণ করুন, যাইহোক এটি একই ব্যাকএন্ড সার্ভার (গুলি)।
- পরিবর্তে অ্যাপডিরেক্টর স্বাস্থ্য পরীক্ষা ব্যবহার করুন, তারা সম্ভবত আপনার চাপানো সেশনের সীমাতে গণনা করবে না। আপনার পর্যবেক্ষণ সার্ভারে সতর্কতাগুলি পাস করার একটি উপায় সন্ধান করুন যদিও :-)
- একটি তৃতীয় খামার স্থাপন করুন, যার মাধ্যমে আপনি স্বাস্থ্য পরীক্ষাগুলি পাস করেন। অগোছালো তবে এটি কাজ করবে।