Clúster, servidor, ruta, inbound — qui és qui

Quatre paraules apareixeran constantment al tauler de CreateYourVPN: clúster, servidor, ruta i inbound. Sonen àrides, però darrere seu hi ha un sistema molt senzill. Recorrem-lo un cop amb un exemple, i la resta del curs serà una lectura fàcil.

Imagina't un complex d'oficines

Imagina que la teva VPN és un complex d'oficines, i els teus usuaris en són els visitants.

• El clúster és el complex en si: un sistema gestionat com una unitat, amb la seva pròpia administració.
• Els servidors són els edificis. Un edifici és l'oficina d'administració (el master), la resta són els edificis de treball que atenen els visitants.
• Els inbounds són les portes d'entrada dels edificis de treball. Un mateix edifici pot tenir diverses portes, cadascuna configurada de manera diferent.
• Les rutes són els rètols del vestíbul: «Sales de reunions — per aquí», «Coworking — per allà». El visitant veu el rètol, però a quina porta exacta el porten ho decideix el sistema, segons on hi hagi menys gent en aquell moment.

Ara el mateix, però amb el vocabulari del tauler.

Clúster — un equip de servidors

Un clúster és un grup dels teus servidors que funcionen com una sola unitat. Cada clúster té:

• un master (node de gestió) — el servidor que emmagatzema la base de dades d'usuaris i «dirigeix» la resta;
• nodes de treball — els servidors que transporten el trànsit dels teus usuaris.

Fins i tot un sol servidor, en solitari, ja és un clúster: el seu master i el seu node de treball simplement viuen a la mateixa màquina. Els clústers es tracten en detall a la lliçó següent.

Servidor — la màquina que has connectat

Un servidor és un VPS concret que has llogat a un proveïdor d'allotjament i has connectat a CreateYourVPN. Dins d'un clúster, cada servidor fa el paper de master, de node de treball, o de tots dos alhora. Un servidor té mètriques: quanta gent hi ha connectada, quant trànsit mou, com de carregada té la CPU. Tot això és a la lliçó sobre servidors.

Inbound — un punt d'entrada en un servidor

Un inbound és un punt d'entrada configurat a la VPN en un node de treball concret: sota quin lloc web es disfressa el trànsit, si es bloquegen els torrents, quin trànsit passa per la VPN i quin va directe (túnel dividit).

Un mateix servidor pot allotjar diversos inbounds amb configuracions diferents — com diverses portes en un mateix edifici: una normal, una altra «sense torrents», una tercera que només envia per la VPN els llocs bloquejats. Els detalls són a la lliçó sobre inbounds.

Ruta — el que veu l'usuari

Una ruta és un grup d'inbounds sota un sol nom a la subscripció del client. L'usuari veu una ruta com una única entrada a la llista — diguem-ne, «🇺🇸 EUA» — mentre que dins d'aquesta ruta hi pot haver deu inbounds en servidors diferents. Qui va a parar on ho decideix el sistema: cada usuari rep l'opció menys carregada.

Això és l'equilibri de càrrega — té la seva pròpia lliçó sobre rutes.

La imatge completa

Clúster «Europa»
├── Master (node de gestió) — base de dades d'usuaris, gestió
├── Servidor FRA-1 (node)
│   ├── Inbound «🇩🇪 Alemanya»
│   └── Inbound «🇩🇪 Alemanya · streaming»
└── Servidor HEL-1 (node)
    └── Inbound «🇫🇮 Finlàndia»

Rutes del clúster:
├── «🇪🇺 Europa»      → grup: «🇩🇪 Alemanya», «🇫🇮 Finlàndia»
└── «🎬 Streaming»   → grup: «🇩🇪 Alemanya · streaming»

A l'aplicació, l'usuari veurà dos «servidors»: «🇪🇺 Europa» i «🎬 Streaming». Connectant-se a «Europa», acabarà a Alemanya o a Finlàndia — el que estigui menys ocupat en aquell moment.

Per recordar

A continuació