Datacenter Application Delivery Virtual Laboratory

Abstract

The goal of this Bachelor’s thesis was to provide a scenario for the Virtual Laboratory environment to implement application delivery controllers into a data center. Virtual Laboratory enables the possibility for training networking in a virtual environment. The scenario will be used as a tool for teaching on data center courses, which means that a basic case study needed to be provided. The case study introduces the user to the scenario, the basic setup and functions of an application delivery controller.

The focus of the thesis was the F5 BIG-IP Virtual Edition application delivery controller. Implementation of a working network and creation of server and client machines were also done within the project. There was a lot of troubleshooting involved to get everything working, and not everything could be solved within this project. However, a working scenario was built with the most important features functional.

A basic case study was created so that the user can get the scenario up and running. The case study begins with the configuration of the core network and then introduces the application delivery controller. A virtual server for an HTTP service is created where load balancing, SSL offloading and some denial of service attack mitigation are configured.

The project was successful as a working scenario was created. Some functions had to be left out, because every problem could not be solved. There are more troubleshooting and advanced configuration options left to be tested. The scenario should serve as a great base to start working on data center courses.

Kyseisen opinnäytetyön tavoitteena oli luoda Virtual Laboratory -ympäristölle skenaario, jota voitaisiin käyttää application delivery controller -teknologioiden opetuksessa datakeskuskursseilla. Virtual Laboratory mahdollistaa tietoverkkoharjoituksien tekemisen virtuaalisesti ilman fyysisiä laitteita. Oli tärkeää tehdä harjoitus, jonka avulla käyttäjä tutustuisi skenaarioon ja ADC-laitteisiin.

Työssä keskityttiin F5 BIG-IP Virtual Edition ADC-laitteeseen. Myös palvelimia ja muita verkkolaitteita jouduttiin asentamaan ja käyttöönottamaan, jotta toimiva verkko saataisiin rakennettua. Iso osa työtä oli ongelmien ratkaiseminen, koska kyseisiä laitteita ei ole aiemmin käytetty kyseisessä ympäristössä. Kaikkia ongelmia ei pystytty ratkaisemaan, ja joitain toimintoja ei voitu ottaa käyttöön, mutta toimiva skenaario saatiin valmiiksi.

Harjoitus tehtiin niin, että sen avulla käyttäjä saa skenaarion otettua käyttöön. Verkon asetukset asetetaan ja ADC-laite asennetaan. Kyseiseen laitteeseen asennetaan virtuaalinen palvelin HTTP-palvelua varten, jonka avulla suoritetaan kuormanjakoa. Palvelua varten ADC-laitteeseen asennetaan kyberhyökkäyksiä heikentäviä ominaisuuksia.

Työ oli onnistunut, sillä toimiva skenaario saatiin luotua, vaikka ongelmia sen toimintaan saamisessa oli. Joitakin ominaisuuksia jouduttiin jättämään pois, sillä kaikkia ongelmia ei pystytty ratkaisemaan. Todennäköisesti jotkin näistä ominaisuuksista voidaan saada toimintaan. ADC-laitteissa on vielä paljon ominaisuuksia testattavaksi, mutta skenaarion pitäisi toimia hyvänä alustana datakeskusopetukseen.