Cluster, Server, Route, Inbound — wer ist wer

Vier Wörter tauchen im CreateYourVPN-Panel immer wieder auf: Cluster, Server, Route und Inbound. Sie klingen trocken, aber dahinter steckt ein sehr einfaches System. Gehen wir es einmal anhand eines Beispiels durch, und der Rest des Kurses wird sich leicht lesen.

Stell dir einen Bürokomplex vor

Stell dir vor, dein VPN ist ein Bürokomplex und deine Nutzer sind die Besucher.

• Der Cluster ist der Komplex selbst: ein verwaltetes System mit eigener Administration.
• Die Server sind die Gebäude. Ein Gebäude ist die Verwaltung (der Master), die übrigen sind die Arbeitsgebäude, die Besucher bedienen.
• Die Inbounds sind die Eingangstüren der Arbeitsgebäude. Ein einzelnes Gebäude kann mehrere Türen haben, jede unterschiedlich konfiguriert.
• Die Routen sind die Schilder in der Lobby: „Besprechungsräume — hier entlang“, „Coworking — dort entlang“. Ein Besucher sieht das Schild, aber zu welcher konkreten Tür er geführt wird, entscheidet das System danach, wo es gerade am wenigsten voll ist.

Jetzt dasselbe, aber in den Begriffen des Panels.

Cluster — ein Team von Servern

Ein Cluster ist eine Gruppe deiner Server, die als eine Einheit arbeiten. Jeder Cluster hat:

• einen Master (Verwaltungsknoten) — der Server, der die Nutzerdatenbank speichert und die anderen „dirigiert“;
• Worker-Nodes — die Server, die den Traffic deiner Nutzer transportieren.

Selbst ein einzelner, alleinstehender Server ist bereits ein Cluster: sein Master und sein Worker-Node laufen einfach auf derselben Maschine. Cluster werden ausführlich in der nächsten Lektion behandelt.

Server — die Maschine, die du verbunden hast

Ein Server ist ein konkreter VPS, den du bei einem Hosting-Anbieter gemietet und mit CreateYourVPN verbunden hast. In einem Cluster spielt jeder Server die Rolle des Masters, eines Worker-Nodes oder beider gleichzeitig. Ein Server hat Metriken: wie viele Personen darauf online sind, wie viel Traffic er durchleitet, wie ausgelastet seine CPU ist. All das steht in der Lektion über Server.

Inbound — ein Einstiegspunkt auf einem Server

Ein Inbound ist ein konfigurierter Einstiegspunkt ins VPN auf einem bestimmten Worker-Node: als welche Website sich der Traffic tarnt, ob Torrents blockiert werden, welcher Traffic durchs VPN läuft und welcher direkt (Split-Tunneling).

Ein Server kann mehrere Inbounds mit unterschiedlichen Einstellungen hosten — wie mehrere Türen in einem Gebäude: eine normale, eine weitere „keine Torrents“, eine dritte, die nur blockierte Websites durchs VPN schickt. Details stehen in der Lektion über Inbounds.

Route — was der Nutzer sieht

Eine Route ist eine Gruppe von Inbounds unter einem Namen im Client-Abonnement. Der Nutzer sieht eine Route als einen einzelnen Eintrag in der Liste — sagen wir „🇺🇸 USA“ — während innerhalb dieser Route zehn Inbounds auf verschiedenen Servern liegen können. Wer wohin geschickt wird, entscheidet das System: jeder Nutzer bekommt die am wenigsten ausgelastete Option.

Das ist Lastverteilung — dazu gibt es eine eigene Lektion über Routen.

Das Gesamtbild

Cluster "Europa"
├── Master (Verwaltungsknoten) — Nutzerdatenbank, Verwaltung
├── Server FRA-1 (Node)
│   ├── Inbound "🇩🇪 Deutschland"
│   └── Inbound "🇩🇪 Deutschland · Streaming"
└── Server HEL-1 (Node)
    └── Inbound "🇫🇮 Finnland"

Cluster-Routen:
├── "🇪🇺 Europa"      → Pool: "🇩🇪 Deutschland", "🇫🇮 Finnland"
└── "🎬 Streaming"   → Pool: "🇩🇪 Deutschland · Streaming"

In der App sieht der Nutzer zwei „Server“: „🇪🇺 Europa“ und „🎬 Streaming“. Verbindet er sich mit „Europa“, landet er auf Deutschland oder Finnland — je nachdem, was gerade weniger ausgelastet ist.

Zum Merken

Als Nächstes