Klynge, server, rute, inbound — hvem er hvem

Fire ord vil dukke op igen og igen i CreateYourVPN-panelet: klynge, server, rute og inbound. De lyder tørre, men bag dem gemmer sig et meget enkelt system. Lad os gå igennem det én gang med et eksempel, så bliver resten af kurset let læsning.

Forestil dig et kontorkompleks

Forestil dig, at din VPN er et kontorkompleks, og dine brugere er de besøgende.

• Klyngen er selve komplekset: ét administreret system med sin egen ledelse.
• Serverne er bygningerne. Én bygning er administrationskontoret (masteren), resten er de arbejdsbygninger, der betjener de besøgende.
• Inbounds er indgangsdørene til arbejdsbygningerne. Én bygning kan have flere døre, hver med sin egen indstilling.
• Ruterne er skiltene i lobbyen: "Mødelokaler — denne vej", "Coworking — den vej". En besøgende ser skiltet, men hvilken præcise dør de bliver ledt hen til, afgøres af systemet ud fra, hvor der er mindst trængsel lige nu.

Lad os nu se det samme, men med panelets egne ord.

Klynge — et hold af servere

En klynge er en gruppe af dine servere, der arbejder som én enhed. Hver klynge har:

• en master (administrationsnode) — den server, der opbevarer brugerdatabasen og "dirigerer" de andre;
• workernoder — de servere, der fører dine brugeres trafik.

Selv en enkelt, ensom server er allerede en klynge: dens master og workernode bor bare på samme maskine. Klynger gennemgås i detaljer i næste lektion.

Server — maskinen, du har tilsluttet

En server er en konkret VPS, du har lejet hos en hostingudbyder og tilsluttet til CreateYourVPN. I en klynge spiller hver server rollen som master, workernode eller begge dele på én gang. En server har målinger: hvor mange der er online på den, hvor meget trafik den skubber igennem, hvor belastet dens CPU er. Alt det er i lektionen om servere.

Inbound — et indgangspunkt på en server

En inbound er et konfigureret indgangspunkt til VPN'en på en bestemt workernode: hvilket websted trafikken udgiver sig for at være, om torrents skal blokeres, hvilken trafik der går gennem VPN'en, og hvilken der går direkte (split tunneling).

Én server kan huse flere inbounds med forskellige indstillinger — ligesom flere døre i én bygning: én almindelig, en anden "ingen torrents", en tredje der kun sender blokerede websteder gennem VPN'en. Detaljerne står i lektionen om inbounds.

Rute — det, brugeren ser

En rute er en gruppe af inbounds samlet under ét navn i klientens abonnement. Brugeren ser en rute som ét enkelt punkt på listen — lad os sige "🇺🇸 USA" — mens der inden i den rute kan være ti inbounds på forskellige servere. Hvem der sendes hvorhen, afgør systemet: hver bruger får tildelt den mindst belastede mulighed.

Det er lastbalancering — det har sin egen lektion om ruter.

Hele billedet

Klynge "Europa"
├── Master (administrationsnode) — brugerdatabase, styring
├── Server FRA-1 (node)
│   ├── Inbound "🇩🇪 Tyskland"
│   └── Inbound "🇩🇪 Tyskland · streaming"
└── Server HEL-1 (node)
    └── Inbound "🇫🇮 Finland"

Klyngens ruter:
├── "🇪🇺 Europa"      → pulje: "🇩🇪 Tyskland", "🇫🇮 Finland"
└── "🎬 Streaming"    → pulje: "🇩🇪 Tyskland · streaming"

I appen vil brugeren se to "servere": "🇪🇺 Europa" og "🎬 Streaming". Ved at forbinde til "Europa" havner de på Tyskland eller Finland — alt efter hvilken der er mindst travlt på lige nu.

Husk

Op næste gang