Proxy'ler ve Yük Dengeleyiciler

Bazı ağ hizmetleri, denetim, güvenlik veya ölçeklenebilirlik sağlamak için istemcilerle sunucular arasındaki trafiğin ortasında yer alır. İki önemli örnek vekil sunucular ve yük dengeleyicilerdir.

İstemcilerin ve sunucuların doğrudan iletişim kurmasına izin vermek yerine bu ara hizmetler iletişimi araya girerek yönetir; böylece performansı, güvenliği ve güvenilirliği artırır.

Vekil sunucu, istemciler adına isteklerde bulunan bir aracı görevi görür. İstemci bir web sitesine doğrudan bağlanmak yerine vekil sunucuya istek gönderir; vekil sunucu içeriği alır ve istemciye iletir.

Bu dolaylı iletişim, vekil sunucunun trafiği filtrelemesine, günlük kaydı tutmasına, önbelleğe almasına ve denetlemesine olanak tanır. Böylece kuruluş, dış internete erişimi yönetmek ve güvenceye almak için merkezi bir noktaya sahip olur.

İleri vekil sunucu, kurum içindeki istemcilerin önünde yer alır ve internete gönderdikleri istekleri yönetir. Şirketler bunu web içeriğini filtrelemek, izin verilmeyen siteleri engellemek, sık ziyaret edilen sayfaları önbelleğe almak ve kullanıcıların gezinme kayıtlarını tutmak için kullanır.

Ayrıca kurum içindeki istemcileri vekil sunucunun adresinin arkasında gizler. İnternet tarafından bakıldığında tüm istekler, arkasındaki tek tek kullanıcılardan değil, vekil sunucudan geliyormuş gibi görünür.

Ters vekil sunucu, sunucuların önünde yer alır ve internetten gelen istekleri yöneterek doğru arka uç sunucusuna iletir. İstemciler yalnızca ters vekil sunucuyla iletişim kurar; sunuculara hiçbir zaman doğrudan bağlanmaz.

Sunucuları doğrudan erişime karşı korur, şifrelemeyi yönetebilir, içeriği önbelleğe alabilir ve birçok arka uç sistemi için tek bir giriş noktası sunabilir. Böylece hem güvenliği hem de yönetilebilirliği artırır.

Vekil sunucular çeşitli avantajlar sunar:

• Yanıtları hızlandırmak ve bant genişliği kullanımını azaltmak için popüler içeriği önbelleğe alma.
• Güvenli olmayan veya izin verilmeyen siteleri engellemek için içerik filtreleme.
• Görünürlük ve ilkelerin uygulanması için günlükleme.
• Gerçek istemcileri veya sunucuları vekil sunucunun arkasında gizleyen anonimlik.

Bu özellikler, vekil sunucuları hem güvenlik hem de performans için çok yönlü bir araç hâline getirir.

Yük dengeleyici, hiçbir sunucunun aşırı yüklenmemesi için gelen trafiği birden çok sunucuya dağıtır. İstemcilere tek bir adres sunar, ardından isteklerini bir arka uç sunucu havuzuna dağıtır.

Bu, yoğun hizmetler için vazgeçilmezdir: kapasiteyi artırır, yoğun yük altında yanıt sürelerini düşük tutar ve büyümeyi karşılamak üzere daha fazla sunucu eklemenize olanak tanır.

Yük dengeleyici, her isteği hangi sunucunun işleyeceğini seçmek için bir algoritma kullanır:

• Sıralı dönüş: sunucular arasında sırayla dolaşır.
• En az bağlantı: en az meşgul sunucuya gönderir.
• Ağırlıklı: daha güçlü sunuculara öncelik verir.

Ayrıca durum denetimleri gerçekleştirir ve arızalı sunucuları sıradan çıkarır; böylece kullanıcılar hiçbir zaman çalışmayan bir sunucuya yönlendirilmez.

Yük dengeleyiciler yalnızca performansı değil, kullanılabilirliği de artırır. Bir sunucu arızalanırsa dengeleyici bu sunucuya trafik göndermeyi durdurur ve tüm trafiği sağlıklı sunuculara yönlendirir; böylece kullanıcılar hiçbir şey fark etmez.

Bu yedeklilik, sunucu arızaları veya bakım sırasında bile hizmetin çalışır durumda kalmasını sağlar. Bu nedenle yük dengeleyiciler, dayanıklı ve sürekli çalışan ağ tasarımlarının temel unsurlarındandır.

Bazı uygulamaların, kullanıcıyı aynı arka uç sunucusuna göndermeye devam etmesi gerekir; çünkü alışveriş sepeti gibi oturum durumu bu sunucuda tutulur. Oturum kalıcılığı (yapışkan oturumlar olarak da adlandırılır), belirli bir istemcinin sürekli olarak aynı sunucuya gönderilmesini sağlar.

Bu özellik olmadığında kullanıcının istekleri, durumu paylaşmayan sunucular arasında gidip gelebilir; bu da oturum açma işlemlerini veya alışveriş sepetlerini bozabilir. Kalıcılık, trafiği dağıtma hedefi ile durumun korunarak sürekliliğinin sağlanması gereksinimi arasında denge kurar.

Bu iki kavram örtüşse de amaçları farklıdır. Vekil sunucu trafiği araya alma, filtreleme ve güvenceye alma üzerine odaklanırken yük dengeleyici trafiği ölçeklenebilirlik ve kesintisiz çalışma için dağıtmaya odaklanır.

Ters vekil sunucu çoğu zaman yük dengeleme de yapar ve modern cihazlar sıklıkla her iki rolü birleştirir. Önemli olan, her birinin ne kattığını bilmektir: kapasite ve dayanıklılığa karşı denetim ve güvenlik.

Vekil sunucular trafiği araya alır: ileri vekil sunucu istemcilerin dışarıya gönderdiği istekleri yönetir (filtreleme, önbelleğe alma, günlükleme); ters vekil sunucu ise güvenlik ve denetim amacıyla sunucuların önünde yer alır. Yük dengeleyiciler, algoritmalar ve durum denetimleri kullanarak trafiği bir sunucu havuzuna dağıtır; performansı ve kullanılabilirliği artırır. Bu iki rol çoğu zaman bir arada bulunur.

Ara hizmetler konusundaki bilgilerinizi sınayın.

Vekil sunucular istemcilerle sunucuların arasında yer alır: ileri vekil sunucu istemcilerin dışarıya gönderdiği trafiği denetler (filtreleme, önbelleğe alma, günlükleme); ters vekil sunucu ise sunucuların önünde yer alır ve onları korur. Yük dengeleyiciler, algoritmalar ve durum denetimleri kullanarak trafiği bir sunucu havuzuna dağıtır; performansı ve kullanılabilirliği artırır. Bu iki rol çoğu zaman tek bir cihazda birleştirilir.