Çoklu TR7 ortamında her cihaza ayrı giriş yapmak operasyon değil, hata üretimidir.
Çoklu veri merkezi, çoklu bölge veya çok kiracılı yapılarda uygulama dağıtım cihazları hızla çoğalır. Her cihazın kendi yönetim arayüzünden ayrı ayrı sertifika yüklemek, vService açmak, kural düzenlemek veya lisans durumunu kontrol etmek hem zaman kaybettirir hem de cihazlar arasında ayar farkı üretir.
En sık sorunlardan biri ortak ayarların cihazlar arasında sessizce farklılaşmasıdır. Aynı sertifika bir cihazda yenilenmiş, diğerinde unutulmuş olabilir; aynı WAAP kuralı bir veri merkezinde aktifken diğerinde eski sürüm kalabilir. Operasyon ekibi çoğu zaman hangi cihazda ne farklı sorusuna hızlı cevap veremez.
Merkezi yönetim ayrı ve ağır bir ürün olarak kurgulandığında başka bir operasyon yükü oluşur. Ayrı sanal makine, ayrı lisans, ayrı yedekleme, ayrı erişim politikası ve ayrı felaket kurtarma planı gerekir. Bu da yönetim katmanını sadeleştirmek yerine yeni bir yönetim problemi haline getirebilir.
Doğru yaklaşım, merkezi yönetimi TR7 cihazlarının kendi platform kabiliyeti olarak sunmaktır. Tek konsol tüm cihazları görmeli, aynı ayarı ortak olarak sadeleştirmeli, farklı ayarları cihaz bazında göstermeli ve yeni yapılandırmalarda kullanıcıya ortak mı, seçili cihazlar mı kararını sordurmalıdır.
TR7 Merkezi Yönetim bu modeli sunar: çoklu TR7 cihazını tek arayüzden yönetir, ortak yapılandırmayı sadeleştirir, cihaz özelindeki farkları görünür kılar ve tüm değişiklikleri denetim kaydıyla takip edilebilir hale getirir.
Yaklaşımımız
TR7 Merkezi Yönetim; cihaz kayıt modeli, eşzamanlı istek yönlendirme, sonuç birleştirme ve ortak/cihaza özel ayar mantığıyla çalışır.
Tek konsol çoklu TR7 cihazını görünür hale getirir
Merkezi yönetim arayüzü bağlı TR7 cihazlarını tek yönetim düzleminde toplar. Operatör her cihaza ayrı giriş yapmak yerine sertifika, vService, kural ve lisans durumlarını aynı panelden görebilir.
Eşzamanlı dağıtım istekleri seçili cihazlara paralel iletir
Merkezi arayüzden gelen yönetim isteği hedef TR7 cihazlarına paralel gönderilebilir. Her cihazdan dönen sonuçlar toplanır ve tek cevap halinde operatöre sunulur.
Ortak görünüm ortak ayarları tek satırda sadeleştirir
Aynı nesne tüm cihazlarda aynı değere sahipse tek ortak kayıt olarak gösterilebilir. Farklılık oluştuğunda değerler cihaz bazında ayrıştırılarak operatöre net şekilde sunulur.
Anlık yedek, denetim ve geri alma değişiklik güvenliğini artırır
Merkezi yönetimden yapılan değişiklikler denetim kaydına yazılır ve anlık yedek yapısıyla geri dönüş planı desteklenir. Yanlış toplu dağıtım sonrasında cihazlar kontrollü biçimde önceki yapılandırmaya döndürülebilir.
Yetenekler
Merkezi Yönetim, çoklu TR7 cihazını ortak yapılandırma, cihaz bazlı istisna, toplu dağıtım ve denetlenebilir operasyon modeliyle yönetir.
Tek konsol tüm bağlı TR7 cihazlarının durumunu gösterir
Merkezi yönetim arayüzü, yönetilen TR7 cihazlarını tek panelde listeler. Her cihazın bağlantı durumu, rolü, lisans bilgisi ve temel platform nesneleri aynı ekrandan izlenebilir. Bu model çoklu veri merkezi veya çoklu müşteri yapılarında yönetim görünürlüğünü artırır. Operatör cihazlar arasında elle ekran geçişi yapmak zorunda kalmaz.
Ortak görünüm aynı ayarları tek satırda toplar
Bir sertifika, kural veya vService ayarı tüm cihazlarda aynıysa sistem bunu ortak olarak gösterebilir. Bu, tekrarlı kayıtların oluşturduğu ekran kalabalığını azaltır. Operatör aynı ayarın her cihazda tekrar tekrar listelenmesi yerine tek ortak nesne görür. Fark varsa ortak görünüm bozulur ve cihaz bazlı değerler ayrışır.
Filoya kademeli yayım, cihaz başına geri alma
Yeni bir sürüm tüm ortama dağıtılıp yine de hiçbir yerde çalıştırılmamış olabilir: dağıtım ile devreye alma ayrı adımlardır, yani güncelleme önce pilot bir çifte iner, gerisine sizin hızınızda ulaşır. Her cihaz bir önceki imajı ikinci yuvasında tuttuğu için geri alma, filo çapında bir olay değil tek bir cihazın kararıdır — ve güncelleme sonrası sağlık kontrolü geçmezse kendiliğinden olur. İnternete kapalı ortamlarda aynı güncelleme imzalı çevrimdışı paket olarak taşınır.
Cihaz bazlı farklılıklar ayar farkını görünür yapar
Bir ayar cihazlar arasında farklılaştığında TR7 bunu cihaz bazlı gösterebilir. Bu sayede sertifika, kural, havuz veya lisans farkları elle kontrol gerektirmeden anlaşılır. Ayar farkı görünürlüğü, denetim ve uyumluluk süreçlerinde kritik önem taşır. Operasyon ekibi hangi cihazın standardın dışında kaldığını hızlıca tespit eder.
Yeni ayarlarda ortak veya hedef cihaz seçimi yapılır
Yeni bir yapılandırma nesnesi oluşturulurken kullanıcıya bunun tüm cihazlarda ortak olarak mı, yoksa belirli cihazlarda mı uygulanacağı sorulur. Bu model toplu dağıtım ile cihaz özelindeki istisnaları aynı akışta yönetir. Ortak güvenlik politikası tüm cihazlara uygulanabilir, özel veri merkezi ayarı yalnız seçili cihazlarda kalabilir. Yanlışlıkla tüm cihazlara özel ayar yayma riski azalır.
Eşzamanlı dağıtım yönetim isteklerini cihazlara paralel iletir
Merkezi yönetim isteği seçili TR7 cihazlarına paralel iletilebilir. Her cihazdan dönen yanıtlar toplanır ve başarı, hata veya kısmi sonuç olarak birleştirilir. Bu, toplu ayar dağıtımı ve çoklu cihaz sorgularında zaman kazandırır. Operatör tek işlemle çok sayıda cihaz üzerinde aynı işlemi çalıştırabilir.
Rota bazlı politika her API davranışı için özel yönetim sağlar
Her yönetim rotası için yol, yöntem, istek doğrulama, başlık güncelleme, istek değiştirme ve çözümleyici davranışı tanımlanabilir. Böylece tüm API çağrıları aynı eşzamanlı dağıtım mantığıyla kör şekilde gönderilmez. Kritik veya tekil işlemler özel koruma ile güvence altına alınabilir. Merkezi yönetim esnek ama kontrollü bir yönlendirme davranışı sunar.
Tekil işlem koruması çoklu cihaz riskli işlemleri engeller
Bazı ADC alanları ve hassas işlemler aynı anda birden fazla cihaz üzerinde çalıştırılmamalıdır. Tekil işlem koruması bu tip işlemleri algılayarak çoklu cihaz hedefinde reddedebilir. Bu, eşzamanlılık çakışması ve tutarsız ayar riskini azaltır. Operatör kritik değişikliklerde daha güvenli bir akışa yönlendirilir.
Ortak kimlik bağlama nesneleri cihazlar arasında ilişkilendirir
Merkezi yönetim ortak bir kimlik bilgisini cihazlar arası yapılandırma nesnelerine taşıyabilir. Bu sayede aynı ortak nesnenin farklı cihazlardaki karşılıkları ilişkilendirilebilir. Sertifika, kural veya vService gibi nesneler tek mantıksal varlık olarak takip edilir. Toplu işlem ve ayar farkı analizi daha sağlıklı hale gelir.
Cihaz kayıt defteri cihaz listesini bellekte ve kalıcı olarak tutar
cmInfo ve cmNodes yapıları merkezi yönetim rolünü ve yönetilen cihaz listesini saklar. Bu bilgiler hem hızlı erişim için bellekte tutulabilir hem de kalıcı kayıt olarak korunabilir. Cihaz ekleme, güncelleme ve silme işlemleri merkezi arayüzden yapılır. Operatör yönetilen cihaz envanterini tek kaynakta tutar.
Canlı veritabanı alan okuyucu cihaz durumunu doğrudan okuyabilir
Merkezi yönetim, belirli bir cihazın canlı veritabanı alanını okuyarak gerçek yapılandırma durumunu çekebilir. Bu özellik ortak görünüm, ayar farkı analizi ve cihaz bazlı detay gösterimi için kullanışlıdır. Operatör yalnızca merkezi önbelleğe değil, cihazın güncel durumuna da bakabilir. Bu, sorun inceleme ve doğrulama süreçlerini güçlendirir.
Anlık yedek ve geri alma toplu değişiklik riskini azaltır
Merkezi yönetimden yapılan büyük değişiklikler öncesinde anlık yedek alınabilir. Yanlış gönderim, eksik ayar veya hatalı politika dağıtımı sonrasında önceki duruma dönmek mümkün olur. Yedeklerde kritik parola alanları şifreli şekilde ele alınır. Bu model, toplu ayar dağıtımını daha güvenli hale getirir.
Yetki yönetimi ve denetim tüm merkezi işlemleri izlenebilir yapar
Merkezi yönetim işlemleri kullanıcı yetki katmanından geçer ve denetim kaydına yazılır. Kim, ne zaman, hangi cihaz üzerinde, hangi ayarı değiştirdi sorusu cevaplanabilir hale gelir. Uyumluluk ekipleri için bu izlenebilirlik kritik önemdedir. Çoklu cihaz operasyonu kişisel hafızaya değil, kayıtlı işlem geçmişine dayanır.
Operasyonel derinlik
Merkezi yönetim; istek zaman aşımı, cihaz kayıt defteri, rota eşleştirme, güvenli başlık bağlamı, yedek alanları ve küme senkronizasyonuyla birlikte işletilir.
İstek zaman aşımı davranışı
Merkezi yönetim cihazlara yapılan isteklerde varsayılan 5.000 ms zaman aşımı kullanır. Yanıt vermeyen cihaz tüm işlemi sonsuza kadar bekletmez. Çözümleyici, başarılı ve başarısız cihaz yanıtlarını ayrı değerlendirerek kullanıcıya anlamlı sonuç döndürebilir.
HTTP ve HTTPS bağlantı katmanı
Merkezi yönetim, cihaz bağlantılarında HTTP ve HTTPS bağlantı katmanı yapıları kullanabilir. Kurum içi sertifika veya kendi imzalı sertifika kullanılan ortamlarda bağlantı davranışı buna göre yönetilir. Bu ayrıntı kullanıcıya karmaşıklaştırılmadan güvenli yönetim kanalı altında sunulur.
Rota eşleştirme yapısı
Her yönetim rotası yol ve yöntem ifadeleriyle eşleştirilebilir. Bu sayede yalnızca belirli API çağrıları eşzamanlı dağıtım davranışına alınır. Hassas rotalar için farklı çözümleyici veya koruma uygulanabilir.
Cihaz kayıt defteri yapısı
cmInfo tekil merkezi yönetim bilgisini, cmNodes ise birden fazla yönetilen cihaz kaydını taşır. Bu kayıtlar ilk senkronizasyon seviyesinde ve bellek içi kullanım için tutulabilir. Yönetim ekranı cihaz envanterini bu yapı üzerinden oluşturur.
Şifreli yedek alanları
Sağlık kontrolü, e-posta, LDAP, TACACS ve benzeri alanlardaki hassas parolalar yedek alınırken şifreli ele alınır. Bu, geri alma ve yedekleme süreçlerinin ikinci bir sır sızıntısı kaynağına dönüşmesini engeller. Merkezi yönetimde yedek güvenliği cihaz sayısı arttıkça daha kritik hale gelir.
Küme senkronizasyonu
Merkezi yönetim rolündeki cihazlar yüksek erişilebilirlik kümesi içinde kendi eş düğümleriyle senkronizasyon yapabilir. Bu, merkezi yönetim cihazının kendisinin de yüksek erişilebilirlik mimarisine dahil edilmesini sağlar. Yönetim katmanı tek düğüm riskine bırakılmaz.
Hangi senaryolarda kullanılır
Üç veri merkezi ve bir felaket kurtarma ortamını tek konsoldan yönetme
Operasyon ekibi birincil, ikincil, üçüncül ve felaket kurtarma tarafındaki TR7 cihazlarına aynı havuz veya güvenlik politikasını tek işlemle dağıtabilir. Veri merkezi özelindeki istisnalar ise cihaz bazında ayrı tutulur.
MSP ortamında çok sayıda müşteri cihazı yönetimi
Servis sağlayıcılar (MSP) farklı müşterilere ait TR7 cihazlarını tek merkezi yönetim ekranında gruplayabilir. Ortak güvenlik standardı ortak olarak uygulanırken müşteri özelindeki ayarlar ayrı tutulur.
Yüksek erişilebilirlik çiftlerinde aktif cihaz sonucunu merkezi görmek
Yüksek erişilebilirlikle çalışan TR7 çiftlerinde merkezi yönetim çözümleyici mantığıyla aktif veya başarılı cihaz cevabını önceliklendirebilir. Operatör her iki cihaza ayrı bakmadan geçerli durumu görebilir.
Uyumluluk denetimi için kim neyi değiştirdi raporu
Tüm merkezi yönetim işlemleri kullanıcı, zaman, hedef cihaz ve değişen nesne bilgisiyle kayda alınabilir. Denetim sırasında "hangi cihazda kim hangi ayarı değiştirdi?" sorusu tek raporla cevaplanır.
Yanlış toplu dağıtım sonrası hızlı geri alma
Yanlışlıkla dağıtılan bir kural veya vService değişikliği anlık yedek üzerinden geri alınabilir. Merkezi geri alma, her cihaza tek tek müdahale etme ihtiyacını azaltır.
Sık sorulanlar
Merkezi Yönetim kaç TR7 cihazını yönetebilir?
Ortak görünüm nasıl çalışır; bir ayar farklılaşırsa ne olur?
Toplu dağıtım sırasında yalnızca belirli cihazları hedeflemek mümkün mü?
Merkezi yönetim ayrı bir sanal makine veya lisans gerektiriyor mu?
Hatalı bir değişiklik yapıldığında geri alma nasıl işler?
Tüm merkezi yönetim işlemleri kim tarafından yapıldığı kaydediliyor mu?
Çoklu TR7 cihazınızı tek konsoldan yönetin
Ortak yapılandırma, cihaz istisnası, toplu dağıtım ve tam denetlenebilir operasyon. Kendi ortamınızla canlı bir kurulumda gezdirelim.