Cluster, server, route, inbound — wie is wie

Vier woorden komen steeds terug in de CreateYourVPN-panel: cluster, server, route en inbound. Ze klinken droog, maar erachter schuilt een heel eenvoudig systeem. Laten we het één keer stap voor stap doorlopen aan de hand van een voorbeeld, dan leest de rest van de cursus vanzelf.

Stel u een kantoorcomplex voor

Stel u voor dat uw VPN een kantoorcomplex is, en uw gebruikers de bezoekers.

• Het cluster is het complex zelf: één beheerd systeem met zijn eigen administratie.
• De servers zijn de gebouwen. Eén gebouw is het administratiekantoor (de master), de rest zijn de werkgebouwen die bezoekers bedienen.
• De inbounds zijn de toegangsdeuren van de werkgebouwen. Eén gebouw kan meerdere deuren hebben, elk anders ingesteld.
• De routes zijn de bordjes in de lobby: "Vergaderzalen — deze kant op", "Coworking — die kant op". Een bezoeker ziet het bordje, maar achter welke deur hij precies terechtkomt, bepaalt het systeem, op basis van waar het op dat moment het minst druk is.

Nu hetzelfde, maar dan in de eigen woorden van de panel.

Cluster — een team van servers

Een cluster is een groep van uw servers die als één geheel werkt. Elk cluster heeft:

• een master (beheerknoop) — de server die de gebruikersdatabase bewaart en de rest "dirigeert";
• workernodes — de servers die het verkeer van uw gebruikers vervoeren.

Zelfs één enkele, op zichzelf staande server is al een cluster: de master en de workernode ervan draaien simpelweg op dezelfde machine. Clusters komen uitgebreid aan bod in de volgende les.

Server — de machine die u heeft verbonden

Een server is een specifieke VPS die u bij een hostingprovider heeft gehuurd en met CreateYourVPN heeft verbonden. Binnen een cluster speelt elke server de rol van master, workernode, of allebei tegelijk. Een server heeft statistieken: hoeveel mensen er online zijn, hoeveel verkeer hij verwerkt, hoe belast de CPU is. Dat alles staat in de les over servers.

Inbound — een toegangspunt op een server

Een inbound is een geconfigureerd toegangspunt tot de VPN op een specifieke workernode: als welke website het verkeer zich vermomt, of torrents worden geblokkeerd, welk verkeer via de VPN gaat en welk direct (split tunneling).

Eén server kan meerdere inbounds herbergen met verschillende instellingen — net als meerdere deuren in één gebouw: één gewone, een andere "geen torrents", een derde die alleen geblokkeerde sites via de VPN stuurt. Details staan in de les over inbounds.

Route — wat de gebruiker ziet

Een route is een groep inbounds onder één naam in het abonnement van de client. De gebruiker ziet een route als één enkele regel in de lijst — bijvoorbeeld "🇺🇸 VS" — terwijl er binnen die route wel tien inbounds op verschillende servers kunnen zitten. Wie waar terechtkomt, bepaalt het systeem: elke gebruiker krijgt de minst belaste optie.

Dat is taakverdeling — er is een eigen les over routes.

Het hele plaatje

Cluster "Europa"
├── Master (beheerknoop) — gebruikersdatabase, beheer
├── Server FRA-1 (node)
│   ├── Inbound "🇩🇪 Duitsland"
│   └── Inbound "🇩🇪 Duitsland · streaming"
└── Server HEL-1 (node)
    └── Inbound "🇫🇮 Finland"

Routes van het cluster:
├── "🇪🇺 Europa"      → pool: "🇩🇪 Duitsland", "🇫🇮 Finland"
└── "🎬 Streaming"    → pool: "🇩🇪 Duitsland · streaming"

In de app ziet de gebruiker twee "servers": "🇪🇺 Europa" en "🎬 Streaming". Bij verbinding met "Europa" komt hij terecht op Duitsland of Finland — welke van de twee op dat moment het minst druk is.

Onthoud

Volgende les