Klaszter, szerver, útvonal, inbound — ki kicsoda

Négy szó folyamatosan visszatér a CreateYourVPN panelen: klaszter, szerver, útvonal és inbound. Szárazon hangzanak, de mögöttük egy nagyon egyszerű rendszer áll. Nézzük végig egyszer egy példán, és a kurzus többi része már könnyű olvasmány lesz.

Képzelj el egy irodakomplexumot

Képzeld el, hogy a VPN-ed egy irodakomplexum, a felhasználóid pedig a látogatók.

• A klaszter maga a komplexum: egy kezelt rendszer a saját adminisztrációjával.
• A szerverek az épületek. Az egyik épület az adminisztrációs iroda (a master), a többi a látogatókat kiszolgáló munkaépület.
• Az inboundok a munkaépületek bejárati ajtói. Egy épületnek több ajtaja is lehet, mindegyik másképp beállítva.
• Az útvonalak az előcsarnok táblái: »Tárgyalók — erre«, »Coworking — arra«. A látogató látja a táblát, de hogy pontosan melyik ajtóhoz kerül, azt a rendszer dönti el, aszerint, hogy éppen hol van a legkevesebb tolongás.

Most ugyanez, de a panel saját szavaival.

Klaszter — szerverek csapata

A klaszter a szervereid egy csoportja, amely egyetlen egységként működik. Minden klaszterhez tartozik:

• egy master (vezérlő csomópont) — az a szerver, amely tárolja a felhasználói adatbázist, és »vezényli« a többit;
• worker node-ok — azok a szerverek, amelyek átviszik a felhasználóid forgalmát.

Még egyetlen, magányos szerver is már klaszter: a mastere és a worker node-ja egyszerűen ugyanazon a gépen él. A klaszterekről részletesen a következő leckében lesz szó.

Szerver — a gép, amelyet csatlakoztattál

A szerver egy konkrét VPS, amelyet egy tárhelyszolgáltatótól béreltél, és csatlakoztattál a CreateYourVPN-hez. Egy klaszteren belül minden szerver betöltheti a master, a worker node vagy egyszerre mindkettő szerepét. A szervernek vannak metrikái: hányan vannak rajta online, mennyi forgalmat bonyolít, mennyire terhelt a CPU-ja. Erről mind a szerverekről szóló leckében lesz szó.

Inbound — egy belépési pont a szerveren

Az inbound egy beállított belépési pont a VPN-be egy adott worker node-on: melyik weboldalnak álcázza magát a forgalom, blokkolja-e a torrenteket, mely forgalom megy a VPN-en át és mely megy közvetlenül (osztott alagút).

Egy szerver több, különböző beállítású inboundot is futtathat — mint egy épület több ajtaja: az egyik szokásos, a másik »torrentmentes«, a harmadik pedig csak a blokkolt oldalak forgalmát küldi a VPN-en át. A részletek az inboundokról szóló leckében találhatók.

Útvonal — amit a felhasználó lát

Az útvonal az inboundok egy csoportja, egyetlen név alatt, az ügyfél előfizetésében. A felhasználó egyetlen tételként látja az útvonalat a listában — mondjuk »🇺🇸 USA« —, miközben az útvonalon belül akár tíz inbound is lehet különböző szervereken. Hogy ki hova kerül, azt a rendszer dönti el: minden felhasználó a legkevésbé terhelt lehetőséget kapja.

Ez a terheléselosztás — külön leckéje van az útvonalakról.

A teljes kép

Klaszter "Európa"
├── Master (vezérlő csomópont) — felhasználói adatbázis, kezelés
├── Szerver FRA-1 (node)
│   ├── Inbound "🇩🇪 Németország"
│   └── Inbound "🇩🇪 Németország · streaming"
└── Szerver HEL-1 (node)
    └── Inbound "🇫🇮 Finnország"

Klaszter útvonalai:
├── "🇪🇺 Európa"      → pool: "🇩🇪 Németország", "🇫🇮 Finnország"
└── "🎬 Streaming"   → pool: "🇩🇪 Németország · streaming"

Az alkalmazásban a felhasználó két »szervert« fog látni: »🇪🇺 Európa« és »🎬 Streaming«. Ha az »Európa« lehetőségre csatlakozik, Németországra vagy Finnországra kerül — attól függően, éppen melyik kevésbé terhelt.

Ne felejtsd el

Következik