یک سناریو معمول برای load balancing پهنای باند همانند شکل زیر است

دراینجا ما دو تامین کننده پهنای باند داریم که هدفمون این هست تا ترافیک رو بین این دو تقسیم کنیم.

احتمالا برایتان پیش امده که بدنبال راهی باشید تا از تنظیماتی که در طول زمان بر روی روتر خود انجام میدهید آرشیوی تهیه کنید تا احتمالا اگر مشکلی پیش آید یا بهر دلیل دیگر به آنها دسترسی داشته باشید.
یکی از بهترین این روش ها استفاده از FTP server میباشد که در این آموزش به آن میپردازیم.
روش دیگر استفاده از http میباشد که با هر وبسایتی قادر به انجام آن نیسیتید مثلا با PersianAdmins.com که بر روی فضای اشتراکی قرار دارد این امر امکان پذیر نیست در حالیکه برای FTP این محدودیت وجود ندارد.

احتمالا تا حالا به فکر استفاده از روترهای سیسکو به عنوان VPN سرور افتادین ولی بخاطر اینکه فکر میکردین حتما باید از Cisco VPN client استفاده کنید از انجام اون منصرف شدن...باید بگم که سیسکو هم این قابلیت رو داره که بصورت یک PPTP VPNسرور تنظیم بشه تا از VPN client پیش فرض ویندوز استفاده کنیم که همچنین نسخه های لینوکسی اون هم موجود است.

برای آنکه IOS روتر شما همچون یک VPNسرور عمل کند باید نسخه ای از IOS که DES یا 3DES را پشتیبانی میکند تهیه کنید.
این نسخه هایی هستند که قابلیت Encryption را دارند که همراه با PPTP برای استفاده از MSChap v1&2 الزامی هستند.
IOSهایی که از DES یا 3DES پشتیبانی میکنند در نام خود یک k8 یا k9 دارند و از این طریق قابل شناسایی هستند.

( برای دیدن عکس ها در سایز واقعی روی آنها کلیک کنید )

 

دستگاههای juniper Netscreen در سه حالت پیکربندی می شوند :

1- NAT

2 – Route

3- transparent

توضیحات این سه حالت را در پست قبلی به تفصیل دادم . ولی چون در این پست به طریقه پیکربندی این فایروال در حالت transparent می پردازم نحوه کار فایروال در این حالت و همچنین مزیت های این حالت را براتون توضیح میدم.

در حالت شفاف کارت شبکه های فایروال آدرس دهی آی پی نمی شوند و در نتیجه قابل شناسائی نبوده و عملیاتی نظیر پویش پورت نمی تواند علیه آنهاصورت پذیرد. در این حالت دستگاه مانند یک رابط بین اینترنت و شبکه قرار گرفته و ترافیک عبوری را با توجه به سیاست های تعریف شده permit یا Deny می کند . شاید بزرگترین مزیت پیکربندی فایروال در این حالت عدم نیاز به آدرس دهی آی پی و در نتیجه عدم نیاز به تغییر توپولوژی شبکه باشد . البته باید توجه داشت که در این حالت به علت تبدیل شدن دستگاه به یک دستگاه لایه 2 از قابلیت های آن در لایه 3 مانند مسیریابی یا NAT نمی توان بهره برد.

اطلاعیه شرکت هاستینگ
با توجه به ارائه پهنای باند بیشتر در دیتا سنتر Jaring و همچنین نظر به اینکه دیتاسنتر کنونی در مالزی (CyberJaya) بصورت Open Policy کار می نماید نتیجتا بتازگی Peak سرعت BW در طول روز نیز تفاوت چشمگیری پیدا کرده بود!
از اینرو بدلیل اینکه دیتاسنتر Jaring (که در مالزی می باشد) دارای Close Policy بوده و بنابراین تقریبا سرعت پایداری را جهت میزبانی سایتها ارائه می دهد (و نتیجتا قرارداد منعقده نیز دارای شرایط سخت تری می باشد)، ضرورت انتقال سرور بنظر رسید. به امید خدا روز 12/3/86 کلیه سرورهای مستقر در مالزی به دیتاسنتر جدید منتقل شده و ان شاءالله شاهد تفاوت چشمگیری در سرعت سایتها و همچنین عدم ایجاد مشکلاتی چون قطعی شبکه و ... خواهیم بود.
سعی ما در پارسی نیک همیشه بر این بوده که با ارائه سرورهای امن در مالزی، ریسک بسته شدن سایتها را با توجه به احتمال پیش آمدن مشکلات سیاسی کاهش دهیم و در این راستا از کلیه مشتریانیکه همیشه پشتوانه ما بوده و با انتخاب سرویس های پارسی نیک، ما را در این راستا یاری می دهند، کمال تشکر را داریم.
در خلال جابجایی سرورها احتمال قطعی سایتها بوده ولی سعی می کنیم که حداقل قطعی را داشته باشیم.