Мульти-региональная доставка приложений и маршрутизация
В мульти-региональных приложениях успех — это не только передача трафика; а маршрутизация его в правильный регион, к работоспособному сервису и согласно правильной политике.
Аварийное восстановление, активный-активный датацентр, гибридное облако, географическое соответствие или мульти-региональная пользовательская база — всё это требует решения за пределами публикации приложения: в какой регион должен идти запрос пользователя и к какому сервису он должен достичь в этом регионе?
Пакет Geo от TR7 объединяет эти два решения на единой платформе. GTM производит каждый DNS-ответ в соответствии с работоспособностью, задержкой, географией и политикой трафика; ADC публикует, распределяет и поддерживает приложение в выбранном регионе. С тем же пулом бэкендов, той же проверкой работоспособности и тем же операторским интерфейсом мульти-региональная архитектура управляется из единого места. Пакет также включает охват 2 регионов TR7 Central Management; первичные и резервные датацентры управляются из единой консоли.
Глобальная маршрутизация. Локальное распределение. Единая платформа.
Пакет Geo от TR7 объединяет GTM, принимающий решение о регионе на уровне DNS, и ADC, распределяющий трафик внутри региона, на одной платформе. Данные работоспособности, определения сервисов, сертификаты и опыт управления — общие.
2 продукта + 1 дополнение в одном пакете
Geo Bundle предлагает все функции ADC и GTM — сверх того, в пакет включён охват двух регионов TR7 Central Management. Глобальная маршрутизация, внутрирегиональное распределение и управление первичными/резервными центрами из единой консоли работают с одной лицензией, из одного интерфейса.
TR7 ADC — Application Delivery Controller
Слой публикации и распределения трафика приложений внутри региона. Несёт разные рабочие нагрузки от HTTP/3 до старых TCP/UDP-сервисов в одном движке.
- 14 алгоритмов балансировки нагрузки и 9 методов сохранения сессий
- 7+ топологий развёртывания: включая reverse proxy, прозрачную вставку и IP-takeover inline
- Терминация SSL/TLS, современные шифровальные политики и автоматизация ACME
- Контентно-осведомлённые правила трафика без написания скриптов
- Встроенная адаптивная защита L4/L7 DDoS и внутрисетевая отчётность L7
- Активный мониторинг работоспособности, формирование трафика на vService и живая загрузка конфигурации
TR7 GTM — Global Traffic Manager
Живой движок принятия решений по трафику, работающий на уровне DNS. Каждый ответ производится в соответствии с работоспособностью сервиса, географией, задержкой и политикой.
- Авторитетный DNS, широкая поддержка записей и on-prem DNSSEC
- Режимы failover на основе географии, задержки, веса, мультисигнала и работоспособности
- Двунаправленный failover: отдельные политики для перехода и возврата
- Многоисточниковый выбор датацентра: сигналы хоста, сервиса и клиента
- Конвейер AXFR / IXFR / NOTIFY и ускорение Express-зон
- DNS-триггеры, форвардеры и правила Expression FX
TR7 Central Management — Охват 2 регионов
Для более чем трёх регионов или более широкого инвентаря устройств TR7 Central Management add-on вступает в силу с полным охватом.
Открыть TR7 Central ManagementГлобальная маршрутизация и локальное распределение основаны на одном сигнале работоспособности
В мульти-региональных приложениях то, какой регион вернёт DNS, и то, к какому сервису ADC отнесёт трафик в этом регионе, — не отдельные решения. Выбор региона, работоспособность сервиса и политика failover должны работать с одним и тем же набором сигналов. TR7 Geo обеспечивает это, объединяя GTM и ADC на одной платформе.
Тот же сигнал работоспособности, два слоя
Когда бэкенд-сервис в регионе нездоров, ADC использует это в решении о локальном распределении; та же информация о работоспособности отражается и в DNS-ответах GTM. Нездоровый регион удаляется из набора ответов. Не требуются две отдельные инфраструктуры мониторинга, две отдельные конечные точки работоспособности или два отдельных правила оповещения.
Одно определение сервиса, глобальное и локальное использование
Пул бэкендов определяется один раз. Пока ADC распределяет трафик внутри региона на этот пул, GTM использует те же определения в решении о глобальной маршрутизации. При добавлении нового региона не выполняются два отдельных обновления инвентаря в двух разных продуктах.
Решение о регионе и выбор сервиса работают вместе
GTM направляет пользователя в правильный регион на уровне DNS; ADC несёт трафик к работоспособному сервису в выбранном регионе. Поскольку решения обрабатываются в одной модели платформы, политики DNS, работоспособности и распределения не разрываются друг от друга.
Одна операционная дисциплина
Команды DNS и ADC работают из одного операторского интерфейса. Изменения политик выполняются с общей логикой. Классические интеграционные проблемы, такие как 'DNS перенаправил, но ADC-сервисы были нездоровы' или 'ADC увидел сбой, но GTM всё ещё вернул регион', устраняются.
Пять сценариев, где пакет Geo наиболее силён
Комбинация ADC + GTM совместно решает глобальную маршрутизацию и внутрирегиональное распределение в мульти-региональных корпоративных приложениях. В каждом сценарии решение DNS, работоспособность сервиса и распределение приложения управляются с одной платформы.
Аварийное восстановление: первичный + резервный датацентр
В таких сценариях, как Istanbul + Ankara, Европа + США или primary + DR, GTM направляет трафик туда, когда первичный регион здоров; при возникновении проблемы автоматически переключается в резервный регион. ADC публикует и распределяет приложение в каждом регионе. С двунаправленными сценариями могут быть определены отдельные политики для перехода и возврата.
Мульти-региональная активная-активная публикация
Для приложений, работающих одновременно в нескольких географиях, пользователь направляется в самый подходящий регион. Европейский трафик может идти в датацентр ЕС, азиатский трафик в APAC, MEA-трафик в локальный регион. Пока ADC выполняет локальное распределение в каждом регионе, GTM принимает решение о регионе на основе сигналов географии, задержки и работоспособности.
Гибридный датацентр и облачный регион
Когда одни приложения работают в датацентре on-premise, а другие в облачном регионе, GTM объединяет эти среды под единой политикой DNS. ADC берёт на себя локальную публикацию и распределение в каждой среде. Для оператора гибридная архитектура управляется как единая мульти-региональная модель сервиса.
Поэтапное развёртывание, A/B и blue/green-переход
Откройте новую версию сначала для небольшого процента трафика, отслеживайте состояние работоспособности и постепенно увеличивайте коэффициент. Сценарии A/B-распределения, blue/green-перехода и canary управляются с помощью весов DNS; ADC распределяет трафик на работоспособные сервисы в выбранных целях.
Соответствие на основе географии и резиденция данных
Требования резиденции данных, регулирования или санкций могут требовать, чтобы определённые пользователи направлялись только в определённые регионы. GTM применяет географические политики ответов; ADC выполняет распределение, когда трафик достигает региона. Политика применяется в режиме реального времени, архитектура не перепроектируется.
Два слоя, разделяющих те же данные работоспособности и сервиса
В TR7 Geo ADC и GTM не работают как два отдельных продукта, соединённых впоследствии. Они разделяют те же определения сервисов, тот же сигнал работоспособности, то же хранилище сертификатов и тот же операторский опыт.
Живой сигнал работоспособности от ADC к GTM
Когда бэкенд-сервис в регионе становится нездоровым, GTM не открывает заново это состояние; он разделяет информацию о работоспособности, которую видит ADC. DNS-ответы удаляют затронутый регион из набора ответов и маршрутизируют пользователей в здоровые регионы.
Единый пул бэкендов
Записи датацентра GTM могут ссылаться на определения пула бэкендов, которые использует ADC. Не требуется дублирующийся инвентарь, разные эндпоинты работоспособности или две отдельные дисциплины управления сервисом.
Единый жизненный цикл сертификата
Сертификаты, управляемые с ACME или внутренней PKI, хранятся в одном хранилище. Когда один и тот же сертификат используется в нескольких регионах, обновление и распространение продвигаются единым жизненным циклом.
Живая загрузка конфигурации
Политики DNS и правила распределения ADC применяются к живому трафику. Во время перехода между регионами не требуется прерывание сервиса или ручная синхронизация между двумя продуктами для внесения изменений.
Одна лицензия. Без счётчика на регион. Без отдельного DNS-устройства.
Решение глобальной маршрутизации и внутрирегионального распределения с отдельными продуктами увеличивает затраты на лицензирование, интеграцию, мониторинг и эксплуатацию. TR7 Geo упрощает эти два фундаментальных слоя под одним пакетом.
Одна лицензия, без дополнительной платы за регион
Возможности ADC и GTM предлагаются в одном пакете. При добавлении нового региона не требуется отдельная лицензия для DNS-модуля, счётчик запросов или обновление tier-региона.
Без отдельного DNS-устройства или VM управления
GTM работает в той же модели платформы, что и ADC. Вам не нужно развёртывать отдельное DNS-устройство, отдельный сервер центрального управления или отдельную аналитическую VM.
Пул сервисов, проверка работоспособности и сертификат определяются один раз
Вы не создаёте заново тот же пул сервисов, ту же проверку работоспособности и тот же сертификат в двух продуктах. Определения делаются один раз, совместно используются глобальным и локальным слоями.
On-prem контроль, без зависимости от облачного DNS
DNS-ответы, сигналы работоспособности и решения о трафике обрабатываются в вашей собственной инфраструктуре. Ожидания суверенитета данных и регуляции удовлетворяются без зависимости от сторонних облачных DNS-сервисов.
Поведение и вид работоспособности, специфичные для региона
Каждый датацентр оценивается по собственному характеру трафика, работоспособности сервиса и сигналам производительности. Вместо единого статического глобального порога реальное состояние каждого региона отражается в решении о маршрутизации.
Geo — это мульти-региональная основа. Защита и доступ могут быть добавлены позже.
Пакет Geo формирует основу маршрутизации и распределения мульти-региональной архитектуры корпоративных приложений. По мере роста потребностей вы можете перейти на более широкие пакеты на платформе TR7 без архитектурных изменений.
Когда нужен доступ с учётом идентичности
Мультирегиональная доставка приложений с идентификацией. Добавляет уровень идентификации AAM к комбинации Geo, со стартером ETM на 25 конечных точек и тем же охватом Центрального управления для 2 регионов.
ПодробнееКогда нужен доступ на основе идентичности
Доставка приложений и доступ на основе идентичности. SSO, MFA, идентичность на приложение, VPN и бесклиентский доступ стандартны в Base.
ПодробнееКогда нужна защита прикладного уровня
Безопасная доставка приложений и доступ на основе идентичности. OWASP, бот, API, ATO и адаптивная защита L7 DDoS с доступом на основе идентичности в одной политической плоскости.
ПодробнееКогда нужен полный стек
Сквозная платформа доставки приложений и безопасности. Четыре основных слоя в одном пакете, Central Management 2 региона включён.
ПодробнееПодтверждено командами, эксплуатирующими мульти-региональные архитектуры
Проверенные отзывы клиентов на G2 — от архитекторов инфраструктуры, сетевых команд, лидеров платформ и ответственных за аварийное восстановление.
"Мы определили отдельные политики для автоматического перехода и возврата с нашего первичного датацентра на резервный регион. Скрипты, которые мы ранее писали для синхронизации нашего DNS-провайдера и ADC, больше не нужны; в TR7 эти два слоя разделяют один и тот же сигнал работоспособности."
"Мы управляем трёх-региональной активной-активной публикацией из единого операторского интерфейса. Для добавления нового региона не потребовались ни отдельная DNS-лицензия, ни счётчик количества запросов, ни отдельная аналитическая VM."
"Мы запускаем нашу политику маршрутизации на основе географии для требований резиденции данных на уровне DNS. Пока ADC распределяет приложение внутри региона, GTM защищает границы соответствия; единая политика, управляемая в едином продукте."
Смотрите свою мульти-региональную архитектуру на единой платформе
Принесите свой план аварийного восстановления, активную-активную архитектуру, гибридную настройку датацентра или стратегию поэтапного развёртывания. Мы покажем в живом демо, как пакет Geo TR7 заставляет слои ADC + GTM работать вместе в одном операторском интерфейсе.