Application Delivery Controller Implementation to Cyberlab Data Center

Abstract

Service resiliency, availability and security are essential in today's network environments; that is why Application Delivery Networking technology has become an invaluable tool for companies to better these qualities in their server environments. The Application Delivery Controller equipment and software offer many different customization options for companies to tailor them exactly for their needs.

The purpose of the bachelor's thesis was to install F5 BIG-IP ADC in the Cyberlab server room and test the load balancing features of the equipment. Along with the work done, the thesis offers information on load balancers and load balancing techniques, ADCs and ADC specific technologies and F5.

The work was done by using F5 BIG-IP virtual version 11.6 and 4000 series equipment. The virtual version was used to get familiar with the F5 software before the equipment arrived. The virtual version setup consisted of the software running in VMware workstation and using the host PC's network cards to simulate outside and inside VLANs. The inside was connected to a PC that was used as a server and the outside was connected to the classes network. This setup had some interoperability issues with the server software but offered some insight as how to configure load balancing and SSL. After the equipment arrived they were installed in the server room and configured to support remote session. Before the F5 could get connection to the servers, there was a need to make some changes in the VMware vSphere server environment. After the changes in the vSphere, the F5s were configured for load balancing.

Last, the whole network was stress tested by doing DDoS attacks against the BIG-IP.

The work was completed to the point that was needed in the environment at the time with working load balancing. SSL and further optimization need to be implemented in the future.

Palveluiden häiriönsietokyky, saatavuus ja turvallisuus ovat olennainen osa tämän päivän tietoverkkoympäristöä. Siksi Application Delivery Networking teknologiasta on tullut yrityksille korvaamaton työkalu parantaa juuri näitä ominaisuuksia palvelinympäristössä. Application Delivery Controller laitteet ja ohjelmistot tarjoavat yrityksille monia eri ominaisuuksia räätälöidä niiden tarjoamat palvelut juuri itselle sopiviksi.

Opinnäytetyön tarkoituksena oli asentaa F5 BIG-IP ADC:t Cyberlab palvelinhuoneeseen ja testata niiden kuormanjako-ominaisuutta. Tehdyn työn lisäksi tämä opinnäytetyö antaa tietoa kuormanjaosta ja sen eri tavoista, ADC:stä ja sen tarkemmista teknologioista sekä F5:stä.

Työssä käytettiin F5:n virtuaaliversiota 11.6 ohjelmistosta sekä 4000-sarjan laitteita. Virtuaaliversiolla perehdyttiin F5-ohjelmistoon ennen laitteiden saapumista. Virtuaali- versiota ajettiin VMware Workstationista ja koneen verkkokortteja käytettiin simuloimaan ulkoverkkoa sekä sisäverkkoa. Sisäverkon puoli oli kytketty yhteen tietokoneeseen, joka toimi palvelimena ja ulkoverkon puoli luokan verkkoon. Tässä järjestelyssä oli yhteensopivuusongelmia palvelimen ohjelmisto kanssa, mutta antoi kuitenkin kuvan siitä, miten konfiguroida kuormanjakoa sekä SSL:ää. Laitteiden saavuttua ne asennettiin palvelinhuoneeseen ja konfiguroitiin tukemaan etäyhteyttä. Jotta F5:t saivat yhteyden palvelimiin, oli VMware vSphereen tehtävä muutoksia. Muutosten jälkeen F5:t konfiguroitiin käyttämään kuormanjakoa.

Lopuksi koko verkko testattiin tekemällä palvelunestohyökkäyksiä F5:een

Työ saatiin tehtyä pisteeseen, joka vaadittiin kyseisenä ajankohtana. Kuormanjako saatiin toimimaan onnistuneesti.