General Settings Tab:

• Name: nhập tên pool (ví dụ IIS-Web-Pool)

• Default Server Port: Cổng máy chủ đích được sử dụng bởi lưu lượng gửi đến các thành viên (ví dụ 80)

• Load Balancer Algorithm: (ví dụ Round Robin)

NSX ALB hỗ trợ các phương pháp cân bằng tải khác nhau:

Consistent Hash

Core Affinity

Fastest Response

Fewest Servers

Least Connections

Least Load

Round Robin

• Persistence: Profile persistence sẽ đảm bảo rằng người dùng giữ kết nối với cùng một máy chủ trong một khoảng thời gian mong muốn (ví dụ: Client IP)

NSX ALB hỗ trợ các loại Persistence khác nhau:

System-Persistence-App-Cookie

System-Persistence-Client-IP

System-Persistence-Custom-HTTP-Header

System-Persistence-HTTP-Cookie

System-Persistence-TLS

• Active Health Monitor: (ví dụ HTTP - Điều này sẽ gửi các yêu cầu HEAD HTTP định kỳ tới mỗi máy chủ trong Pool để kiểm tra tính khả dụng)
• Thêm hai hoặc nhiều mục trong tab Members và nhập Địa chỉ IP và Port từ các VM chạy các máy chủ ứng dụng.

• Nhấn SAVE để tạo một pool không mã hóa (non-encrypted)

General Settings Tab:

• Name: nhập tên pool (ví dụ IIS-Web-Pool)

• Default Server Port: Cổng máy chủ đích được sử dụng bởi lưu lượng gửi đến các thành viên (ví dụ 443)

• Load Balancer Algorithm: (ví dụ Round Robin)

NSX ALB hỗ trợ các phương pháp cân bằng tải khác nhau:

Consistent Hash

Core Affinity

Fastest Response

Fewest Servers

Least Connections

Least Load

Round Robin

• Persistence: Persistence profile sẽ đảm bảo rằng người dùng giữ kết nối với cùng một máy chủ trong một khoảng thời gian mong muốn (ví dụ: Client IP)

NSX ALB hỗ trợ các loại Persistence khác nhau:

System-Persistence-App-Cookie

System-Persistence-Client-IP

System-Persistence-Custom-HTTP-Header

System-Persistence-HTTP-Cookie

System-Persistence-TLS

• Active Health Monitor: (ví dụ HTTPS - Điều này sẽ gửi các yêu cầu HEAD HTTPS định kỳ tới mỗi máy chủ trong Pool để kiểm tra tính khả dụng)

• Thêm hai hoặc nhiều mục trong tab Members và nhập Địa chỉ IP và Port từ các VMs chạy các máy chủ ứng dụng.

Tab Cài đặt SSL:

• SSL Enable: Bật

• Hide Service Certificates: Tắt

• Select one or more certificates to be used by the Load Balancer Pool: Chọn chứng chỉ của bạn

• Nhấn SAVE để tạo một pool mã hóa.

Bước 1: Đăng nhập vào HI GIO PORTAL với tư cách Organization Administrator và điều hướng đến Networking > Edge Gateway > Security > IP Sets.

Bước 2: Nhấn NEW để định nghĩa IP Set cho VIPs.

• Name: Nhập tên cho IP Set (ví dụ: VIP-Web)

• IP Address: Nhập Địa chỉ IP hoặc Dải IP (đây là IP của VIP đã được tạo trước đó).

Bước 1: Đăng nhập vào HI GIO PORTAL với tư cách Organization Administrator và điều hướng đến Networking > Edge Gateway > Services > Firewall.

Bước 2: Nhấn EDIT RULES để thêm quy tắc mới cho VIPs.

• Name: Nhập tên quy tắc (ví dụ: Allow_VSWeb)

• Applications: Chọn các loại ứng dụng của bạn (ví dụ: HTTP và HTTPS)

• Source: Chọn Any (cho người dùng internet)

• Destination: Chọn IP Set đã cấu hình trước đó (ví dụ: VS_192.168.2.10)

• Action: Chọn Allow

Bước 3: Nhấn Save để hoàn tất việc chỉnh sửa quy tắc.

Bước 1: Đăng nhập vào HI GIO portal, chọn Networking > Edge Gateways > Chọn tên Edge Gateway từ thanh điều hướng bên trái chính.

Bước 2: Chọn Virtual Services > Nhấn vào tên dịch vụ ảo trong menu Load Balancer.

Bước 3: Chọn tab WAF > Allowlist Rules > NEW để tạo quy tắc mới.

Bước 4: Nhập tên quy tắc > Để kích hoạt quy tắc khi tạo, bật công tắc Active > Chọn tiêu chí khớp > Chọn hành động cần áp dụng khi có sự khớp > Nhấn Add.

You can edit the WAF signatures for a virtual service - you can change a signature mode from Detection to Enforcement or the reverse, or, if necessary, deactivate a signature or a signature group.

Step 1: In the WAF tab, under the General section > click EDIT to edit the WAF configuration

Step 2: Edit WAF general settings

Step 3: In the WAF tab, under the Signature Groups section, you can see the signature groups included in your WAF policy. You can see if they are actively in use or not. You can also see the number of active rules in each group and the number of rules that have been overridden manually.

Step 4: Under Signature Groups, click the expand button on the left of the signature group you want to edit.

Step 5: To edit the signatures of a group, click Edit Signatures and select an action > SAVE.

Bước 1: Đăng nhập vào HI GIO PORTAL với quyền Organization Administrator và truy cập

Networking > Edge Gateway > Load Balancer > Virtual Services.

Bước 2: Nhấn vào biểu tượng “>>” bên cạnh dịch vụ ảo (virtual service) mà bạn muốn giám sát.

HI GIO LB hỗ trợ Biểu đồ thống kê:

• Theo thời gian (30 phút qua, 6 giờ qua,...)

• Application Metrics: End-to-End Timing, Throughput, Open Connection,…

• Total time for End-to-End RTT.

Bước 1: Đăng nhập vào HI GIO PORTAL với quyền Organization Administrator và truy cập

Networking > Edge Gateway > Load Balancer > Pool.

Bước 2: Nhấn vào biểu tượng “>>” bên cạnh Pool mà bạn muốn giám sát.

HI GIO LB hỗ trợ Biểu đồ thống kê

• Theo thời gian (30 phút qua, 6 giờ qua,...)

• Application Metrics: End-to-End Timing, Throughput, Open Connection,…

• Total time for End-to-End RTT.