GEM Traffic Manager

Jde o infrastrukturní SW zákaznické řešení s konfigurací na míru, kterým lze snadno realizovat vybrané infrastrukturní komponenty jako jsou loadbalancer, reverzní proxy či terminaci SSL/TLS spojení. Dělí se na Local Manager a DC Traffic Manager.

GEM Traffic Manager je balíkový produkt s instalací na běžný HW nebo častěji do virtuálních strojů typicky s OS Linux nebo Windows Server a dělí se na Local Manager a DC Traffic Manager.

Local Manager

Distribuuje požadavky na cílové servery (Loadballancing) pro optimální rozložení zátěže. Požadavky jsou na servery distribuovány na základě reálného zatížení cílových serverů. Řešení podporuje běh několika instancí v různých lokalitách.

Local Manager - základní funkce:

Směrování požadavků mezi různé implementace téže aplikace
Balancování požadavků na základě vytížení koncových serverů
Sdílení sticky session přes všechny lokality
Terminace a navazování TLS (SSL) spojení
Přidávání a odebíraní koncových serverů
Zabezpečení XML datového přenosu
Odstavení koncových serverů
Běh na různých lokalitách
Reverse proxy

Součástí Local Manager jsou agenti určeni k instalaci na koncové servery, které jsou zahrnuté do vyvažování zátěže. Tito agenti zjišťují reálné vytížení serveru (CPU, RAM, IO) a tyto získané hodnoty jsou následně využity pro rozdělování zátěže mezi jednotlivé servery, tak aby na server s největším zatížením nebyl směrován provoz.

Local Manager podporuje běh více instancí na různých lokalitách. Mezi instancemi v lokalitách dochází ke sdílení sticky session, kdy je v rámci session uživatel směrován vždy na stejný koncový server. Tato metoda odstraňuje nutnost synchronizace session v rámci cílových aplikačních serverů.

Pomocí administračního rozhraní je možné koncové servery přidávat nebo odebírat. Koncové servery jsou přidávány pro každý Local Manager samostatně jelikož každý Local Manager se na koncové servery odkazuje pomocí jiné IP adresy.

V aplikaci je možné konfigurovat přepis URL adres. Pomocí přepisu URL adres mohou být odděleny příchozí adresy od interní adresace aplikací. Druhým scénářem použití této funkcionality je podpora souběhu dvou aplikací v průběhu migrace nebo podobně lze tuto funkcionalitu využít v cloud řešeních rovněž mezi verzemi jedné mikro aplikace resp. mikroslužby.

Zajímavou funkcionalitou je zabezpečení XML přenosu, která dovoluje konfigurovat limitující parametry pro XML data přenášená na cílové servery tak, aby nemohly být XML parsery těchto serverů zahlceny nebo vyřazeny v rámci případných útoků cílených tímto směrem.

Lze tak omezit maximální počet vnoření XML struktur, maximální délku názvu XML elementů, maximální délka názvů atributů elementu, maximální délka dat, test přítomnosti nepovolených escape sekvencí a další pravidla.

DC Traffic Manager

DC Traffic Manager je komponenta již výrazně upravovaná dle prostředí a možností klienta a jejím cílem je poskytovat funkcionality infrastruktury požadované nad jednotlivými datacentry.

DC Traffic Manager umožňuje zajistit DNS loadbalancing pro Local Manager. Aplikace podporuje běh v režimu master / master pro zajištění vysoké dostupnosti a failover.

Tato funkcionalita je ale typicky nasazována a provozována pouze prostřednictvím společností GEM System a.s.