TR7 Load Balancer - ADC modülü neleri kapsar, neleri kapsamaz?

Kısa cevap

Load Balancer - ADC (TR7 ADC); L3-L4-L7 yük dengeleme, SSL/TLS sonlandırma, health check, persistence ve Condition - Action'larla trafik yönetimini kapsar. Web uygulaması ve API koruması için WAF - WAAP, kimlik doğrulama ve MFA için AGS - AAM, DNS tabanlı küresel yönlendirme için GTM ayrı lisanslanan ürünlerdir. Raporlama ve DDoS korumasının kapsamı eklentilerle genişletilir.

Kapsadıkları

Alan	Load Balancer - ADC ile gelen
Trafiği karşılama	Üç vService tipi: HTTP (L7), L7 TCP ve Network (L3/L4)
Hedefler	Kurum Servisi ve Backend Group; Weight, Connection limit, Backup service, Maintenance mode
Sağlık ve dağıtım	Health Checks profilleri, yük dengeleme algoritmaları, persistence
Şifreleme	vService'te SSL/TLS sonlandırma; Kurum Servisine yeniden şifreleme (SSL Service)
Trafik yönetimi	Condition ve Action'larla Conditional Backend Services (Content Switching), header düzenleme, URL yönlendirme, hata sayfaları
Erişim kontrolü	Source IP condition'ı (IP, ülke, ASN) ile Block ve Quarantine action'ları
Performans	Cache, Compression, Timeouts ve vService Limits profilleri
İzleme	vService Dashboard'u, loglar, Live Stats; temel raporlama

Ayrı Ürünler ve Eklentiler

Aşağıdakiler Load Balancer - ADC lisansına dahil değildir ve ayrıca lisanslanır. WAF - WAAP ve AGS - AAM, lisanslandıklarında aynı vService üzerinde devreye alınır.

İhtiyaç	Ürün / eklenti	Türü
OWASP kuralları, API koruması, bot yönetimi, veri maskeleme	WAF - WAAP	Ayrı ürün
Kimlik doğrulama, MFA, Backend SSO, oturum koruma	AGS - AAM	Ayrı ürün
Veri merkezleri arası ve coğrafi (DNS tabanlı) yönlendirme, Disaster Recovery	GTM	Ayrı ürün
Raporlamayı daha fazla vService'e genişletmek	L7 Reporting	Eklenti
Uygulama katmanı DDoS korumasını daha fazla vService'e genişletmek	L7 DDoS Protection	Eklenti
Route tablosuna giren trafiği paket ve bağlantı katmanında korumak	L4 DDoS Protection	Eklenti

Temel raporlama ve standart DDoS koruması ürün lisansıyla gelir; eklentiler bu kapsamı genişletir. Lisans modelleri, paket içerikleri ve kapasite seçenekleri tr7.com lisans sayfalarında yer alır.

Platform Bileşenleri

Aşağıdakiler ayrı bir ürün değildir; bütün ürünlerin ortak kullandığı platform bileşenleridir:

Bileşen	Kapsam
Certificates & PKI	SSL/TLS sertifikaları, TLS güvenlik profilleri, sertifika otoriteleri ve ACME
Network	Arayüzler, IP adresleri, yönlendirme ve route tabloları
Settings	Sistem, kullanıcı, log ve yedekleme ayarları
Web CLI ve REST API	Komut satırı ve programatik yönetim

Sık Karıştırılan Noktalar

• "Load Balancer - ADC alınca WAF da gelir." WAF - WAAP ayrı lisanslanan bir üründür. Load Balancer - ADC tek başına condition ve action'larla IP ve ülke kısıtı gibi erişim kontrolleri sunar.
• "Veri merkezleri arasında yük dengeleme için Load Balancer yeterlidir." Load Balancer - ADC bir veri merkezi içinde dağıtım yapar. Veri merkezleri arası ve coğrafi yönlendirme DNS katmanında GTM ile yapılır.
• "Sertifika yönetimi ayrıca lisanslanır." Sertifikalar Certificates & PKI altında yönetilir; bu bir platform bileşenidir, ayrı bir ürün değildir.

Dokümantasyonda nasıl yapılır

• Products & Licensing · Ürünler
• Products & Licensing · Eklentiler
• Products & Licensing · Platform bileşenleri
• Load Balancer - ADC · Öne çıkan özellikler

İlgili sorular

• Load balancer nedir, ne işe yarar?
• Load Balancer ile GTM arasındaki fark nedir; hangisini kullanmalıyım?
• Load Balancer modülü tek başına ne kadar güvenlik sağlar; WAF'a ne zaman ihtiyacım olur?
• WAF, L7 DDoS & Threat Protection ve AGS'yi bir vService'e nasıl bağlarım?