Entrega de Aplicações e Encaminhamento Multi-Região
Em aplicações multi-região, o sucesso não é apenas transportar tráfego; mas encaminhá-lo para a região correta, ao serviço saudável e de acordo com a política correta.
Recuperação de desastres, data center ativo-ativo, nuvem híbrida, conformidade geográfica ou base de utilizadores multi-região — tudo requer uma decisão além da publicação da aplicação: para que região deve ir o pedido do utilizador e a que serviço deve chegar nessa região?
O Pacote Geo da TR7 combina estas duas decisões numa única plataforma. GTM produz cada resposta DNS de acordo com a saúde, latência, geografia e política de tráfego; ADC publica, distribui e mantém viva a aplicação na região selecionada. Com o mesmo pool de serviços, o mesmo controlo de saúde e a mesma interface de operador, a arquitetura multi-região é gerida a partir de um único lugar. O pacote inclui também a cobertura de 2 regiões de TR7 Central Management; os data centers primário e de backup são controlados a partir de uma única console.
Encaminhamento Global. Distribuição Local. Uma Única Plataforma.
O Pacote Geo da TR7 combina o GTM que decide a região na camada DNS e o ADC que distribui o tráfego dentro da região na mesma plataforma. Os dados de saúde, definições de serviço, certificados e experiência de gestão são comuns.
2 Produtos + 1 Add-on num Único Pacote
O Geo Bundle oferece todas as características de ADC e GTM — além disso, a cobertura de duas regiões de TR7 Central Management está incluída no pacote. O encaminhamento global, distribuição intra-regional e gestão de centros primários/backup a partir de uma única console funcionam com a mesma licença, a partir da mesma interface.
TR7 ADC — Application Delivery Controller
A camada de publicação e distribuição do tráfego de aplicações dentro da região. Transporta diferentes cargas de trabalho desde HTTP/3 até serviços TCP/UDP antigos num único motor.
- 14 algoritmos de balanceamento de carga e 9 métodos de persistência de sessão
- 7+ topologias de implantação: incluindo reverse proxy, inserção transparente e IP-takeover inline
- Terminação SSL/TLS, políticas de cifragem modernas e automação ACME
- Regras de tráfego conscientes do conteúdo sem escrever scripts
- Proteção L4/L7 DDoS adaptativa integrada e reporting L7 em dispositivo
- Monitorização ativa de saúde, traffic shaping por vService e carga de configuração ao vivo
TR7 GTM — Global Traffic Manager
Motor de decisão de tráfego ao vivo que funciona na camada DNS. Cada resposta é produzida de acordo com a saúde do serviço, geografia, latência e política.
- DNS autoritativo, amplo suporte de registos e DNSSEC on-prem
- Modos de failover baseados em geografia, latência, peso, sinal múltiplo e saúde
- Failover bidirecional: políticas separadas para transição e retorno
- Seleção de data center multi-fonte: sinais de host, serviço e cliente
- Pipeline AXFR / IXFR / NOTIFY e aceleração de zona Express
- Triggers DNS, forwarders e regras Expression FX
TR7 Central Management — Cobertura de 2 Regiões
Para mais de três regiões ou um inventário de dispositivos mais amplo, o add-on TR7 Central Management entra em vigor com cobertura completa.
Descobrir TR7 Central ManagementO Encaminhamento Global e a Distribuição Local Baseiam-se no Mesmo Sinal de Saúde
Em aplicações multi-região, que região o DNS devolverá e a que serviço o ADC levará tráfego nessa região não são decisões separadas. A seleção de região, saúde do serviço e política de failover devem funcionar com o mesmo conjunto de sinais. TR7 Geo garante isto ao combinar GTM e ADC numa única plataforma.
Mesmo sinal de saúde, duas camadas
Quando o serviço backend numa região está não saudável, ADC usa isto na decisão de distribuição local; a mesma informação de saúde reflete-se também nas respostas DNS do GTM. A região não saudável é removida do conjunto de respostas. Não são necessárias duas infraestruturas de monitorização separadas, dois endpoints de saúde separados ou duas regras de alerta separadas.
Uma definição de serviço, uso global e local
O pool de serviços é definido uma única vez. Enquanto ADC distribui o tráfego dentro da região para este pool, GTM usa as mesmas definições na decisão de encaminhamento global. Quando se adiciona uma nova região, não se faz atualização de inventário separada em dois produtos diferentes.
A decisão de região e a seleção de serviço funcionam juntas
GTM encaminha o utilizador para a região correta na camada DNS; ADC leva o tráfego para o serviço saudável na região selecionada. Como as decisões são processadas no mesmo modelo de plataforma, as políticas DNS, saúde e distribuição não se desligam entre si.
Uma disciplina operacional
As equipas DNS e ADC trabalham a partir da mesma interface de operador. As alterações de políticas são feitas com lógica comum. Problemas clássicos de integração como 'DNS encaminhou mas os serviços ADC estavam não saudáveis' ou 'ADC viu a falha mas GTM ainda devolveu a região' são eliminados.
Cinco Cenários Onde o Pacote Geo É Mais Forte
A combinação ADC + GTM resolve em conjunto o encaminhamento global e a distribuição intra-regional em aplicações empresariais multi-região. Em cada cenário, a decisão DNS, saúde do serviço e distribuição da aplicação são geridas a partir da mesma plataforma.
Recuperação de desastres: data center primário + backup
Em cenários como Istanbul + Ankara, Europa + EUA ou primary + DR, GTM encaminha o tráfego para lá quando a região principal está saudável; quando surge um problema, muda automaticamente para a região de backup. ADC publica e distribui a aplicação em cada região. Com cenários bidirecionais podem definir-se políticas separadas para transição e retorno.
Publicação ativo-ativo multi-região
Para aplicações que funcionam simultaneamente em várias geografias, o utilizador é encaminhado para a região mais adequada. O tráfego europeu pode ir para o data center UE, o tráfego asiático para APAC, o tráfego MEA para a região local. Enquanto ADC faz a distribuição local em cada região, GTM toma a decisão de região segundo sinais de geografia, latência e saúde.
Data center híbrido e região cloud
Quando algumas aplicações funcionam em data center on-premise e outras em região cloud, GTM combina estes ambientes sob uma única política DNS. ADC assume a publicação e distribuição local em cada ambiente. Para o operador, a arquitetura híbrida é gerida como um único modelo de serviço multi-região.
Implantação gradual, A/B e transição azul/verde
Abra a nova versão primeiro para uma pequena percentagem do tráfego, monitorize o estado de saúde e aumente a proporção gradualmente. Cenários de distribuição A/B, transição azul/verde e canary são geridos com pesos DNS; ADC distribui o tráfego para serviços saudáveis dentro dos alvos selecionados.
Conformidade baseada em geografia e residência de dados
Requisitos de residência de dados, regulação ou sanções podem requerer que certos utilizadores sejam encaminhados apenas para regiões específicas. GTM aplica políticas de resposta geográficas; ADC faz a distribuição quando o tráfego chega à região. A política é aplicada ao vivo, a arquitetura não é redesenhada.
Duas Camadas que Partilham os Mesmos Dados de Saúde e Serviço
Em TR7 Geo, ADC e GTM não funcionam como dois produtos separados ligados posteriormente. Partilham as mesmas definições de serviço, o mesmo sinal de saúde, o mesmo armazém de certificados e a mesma experiência de operador.
Sinal de saúde ao vivo de ADC a GTM
Quando o serviço backend numa região se torna não saudável, GTM não redescobre este estado; partilha a informação de saúde que ADC vê. As respostas DNS removem a região afetada do conjunto de respostas e encaminham os utilizadores para regiões saudáveis.
Um único pool de serviços
As entradas de data center do GTM podem referir-se às definições de pool de serviços que ADC usa. Não é necessário inventário duplicado, endpoints de saúde diferentes ou duas disciplinas de gestão de serviço separadas.
Um único ciclo de vida de certificado
Os certificados geridos com ACME ou PKI interna são mantidos num único armazém. Quando o mesmo certificado é usado em várias regiões, a renovação e distribuição avançam com um único ciclo de vida.
Carga de configuração ao vivo
As políticas DNS e regras de distribuição ADC são aplicadas ao tráfego ao vivo. Durante uma transição de região, não é necessária interrupção de serviço ou sincronização manual entre dois produtos para fazer alterações.
Uma Única Licença. Sem Contador Por Região. Sem Dispositivo DNS Separado.
Resolver o encaminhamento global e a distribuição intra-regional com produtos separados aumenta os custos de licença, integração, monitorização e operação. TR7 Geo simplifica estas duas camadas fundamentais sob um único pacote.
Uma única licença, sem encargo adicional por região
As capacidades ADC e GTM são oferecidas num único pacote. Quando adiciona uma nova região, não é necessária licença separada para o módulo DNS, contador de consultas ou atualização de tier de região.
Sem dispositivo DNS separado ou VM de gestão
GTM funciona no mesmo modelo de plataforma que ADC. Não precisa implantar um appliance DNS separado, servidor de gestão central separado ou VM analítica separada.
Pool de serviços, controlo de saúde e certificado são definidos uma única vez
Não recria o mesmo pool de serviços, o mesmo controlo de saúde e o mesmo certificado em dois produtos. As definições são feitas uma única vez, são utilizadas em conjunto pelas camadas global e local.
Controlo on-prem, sem dependência DNS cloud
As respostas DNS, sinais de saúde e decisões de tráfego são processadas na sua própria infraestrutura. Cumprem-se as expectativas de soberania de dados e regulação sem depender de serviços DNS cloud de terceiros.
Comportamento e visão de saúde específicos da região
Cada data center é avaliado segundo o seu próprio caráter de tráfego, saúde do serviço e sinais de desempenho. Em vez de um único limite global estático, o estado real de cada região reflete-se na decisão de encaminhamento.
Geo é a Base Multi-Região. A Proteção e o Acesso Podem Ser Adicionados Depois.
O Pacote Geo forma a base de encaminhamento e distribuição da arquitetura de aplicações empresariais multi-região. À medida que a necessidade cresce, pode passar para pacotes mais amplos na plataforma TR7 sem alterações arquitetónicas.
Quando é necessário acesso com identidade
Entrega de Aplicações Multi-Região com Identidade. Adiciona a camada de identidade AAM à combinação Geo, com um início de 25 endpoints ETM e a mesma cobertura de Gestão Central de 2 regiões.
DetalhesQuando é necessário acesso com identidade
Entrega de Aplicações e Acesso com Identidade. SSO, MFA, identidade por aplicação, VPN e acesso clientless são padrão em Base.
DetalhesQuando é necessária proteção a nível de aplicação
Entrega Segura de Aplicações e Acesso com Identidade. OWASP, bot, API, ATO e defesa L7 DDoS adaptativa com acesso com identidade no mesmo plano de políticas.
DetalhesQuando é necessária stack completa
Plataforma de Entrega e Segurança de Aplicações de Ponta a Ponta. Quatro camadas fundamentais num único pacote, Central Management 2 regiões incluído.
DetalhesValidado por Equipas Que Operam Arquiteturas Multi-Região
Avaliações verificadas de clientes no G2 — de arquitetos de infraestrutura, equipas de rede, líderes de plataforma e responsáveis de recuperação de desastres.
"Definimos políticas separadas para a transição automática e o retorno do nosso data center primário para a região de backup. Já não precisamos dos scripts que escrevemos antes para sincronizar o nosso fornecedor DNS e ADC; em TR7 estas duas camadas partilham o mesmo sinal de saúde."
"Gerimos uma publicação ativo-ativo de três regiões a partir de uma única interface de operador. Para adicionar uma nova região, nem foi necessária licença DNS separada, nem contador de número de consultas, nem VM analítica separada."
"Executamos a nossa política de encaminhamento baseada em geografia para requisitos de residência de dados na camada DNS. Enquanto ADC distribui a aplicação dentro da região, GTM protege os limites de conformidade; uma única política gerida num único produto."
Veja a Sua Arquitetura Multi-Região numa Única Plataforma
Traga o seu plano de recuperação de desastres, a sua arquitetura ativo-ativo, a sua configuração de data center híbrida ou a sua estratégia de implantação gradual. Vamos mostrar numa demo ao vivo como o Pacote Geo da TR7 faz funcionar em conjunto as camadas ADC + GTM numa única interface de operador.