Küme, sunucu, rota, gelen bağlantı — kim kimdir

CreateYourVPN panelinde sürekli karşınıza dört kelime çıkacak: küme, sunucu, rota ve gelen bağlantı (inbound). Kulağa kuru geliyor, ama arkalarında çok basit bir sistem var. Bir kez bir örnekle üzerinden geçelim, gerisi kolay bir okuma olacak.

Bir ofis kompleksi hayal edin

VPN'inizin bir ofis kompleksi olduğunu, kullanıcılarınızın da ziyaretçiler olduğunu hayal edin.

• Küme kompleksin kendisidir: kendi yönetimine sahip tek bir yönetilen sistem.
• Sunucular binalardır. Bir bina yönetim ofisidir (master), geri kalanı ziyaretçilere hizmet veren çalışma binalarıdır.
• Gelen bağlantılar (inbound) çalışma binalarının giriş kapılarıdır. Tek bir bina birkaç kapıya sahip olabilir, her biri farklı yapılandırılmış.
• Rotalar lobideki tabelalardır: "Toplantı odaları — bu taraftan", "Coworking — o taraftan". Ziyaretçi tabelayı görür, ama tam olarak hangi kapıya yönlendirileceğine şu anda en az kalabalık olan yere göre sistem karar verir.

Şimdi aynı şeyi, ama panelin kendi kelimeleriyle.

Küme — bir sunucu takımı

Bir küme, tek bir birim olarak çalışan sunucularınızın bir grubudur. Her kümenin şunları vardır:

• kullanıcı veritabanını saklayan ve diğerlerini "yöneten" sunucu olan bir master (yönetim düğümü);
• kullanıcılarınızın trafiğini taşıyan çalışan düğümler (worker node).

Tek başına bir sunucu bile zaten bir kümedir: master'ı ve çalışan düğümü basitçe aynı makinede yaşar. Kümeler bir sonraki derste ayrıntılı olarak ele alınır.

Sunucu — bağladığınız makine

Bir sunucu, bir barındırma sağlayıcısından kiraladığınız ve CreateYourVPN'e bağladığınız belirli bir VPS'tir. Bir kümede her sunucu master, çalışan düğüm veya her ikisi birden rolünü oynar. Bir sunucunun metrikleri vardır: üzerinde kaç kişinin çevrimiçi olduğu, ne kadar trafik taşıdığı, CPU'sunun ne kadar yüklü olduğu. Tüm bunlar sunucular dersinde anlatılıyor.

Gelen bağlantı (inbound) — bir sunucudaki giriş noktası

Bir gelen bağlantı (inbound), belirli bir çalışan düğümde VPN'e yapılandırılmış bir giriş noktasıdır: trafiğin hangi web sitesi gibi göründüğü, torrent'lerin engellenip engellenmeyeceği, hangi trafiğin VPN üzerinden geçip hangisinin doğrudan gittiği (bölünmüş tünelleme).

Tek bir sunucu farklı ayarlara sahip birkaç gelen bağlantıya ev sahipliği yapabilir — tek bir binadaki birkaç kapı gibi: biri normal, diğeri "torrent yok", üçüncüsü yalnızca engellenmiş siteleri VPN üzerinden gönderiyor. Ayrıntılar gelen bağlantılar dersinde.

Rota — kullanıcının gördüğü şey

Bir rota, istemcinin aboneliğinde tek bir ad altındaki gelen bağlantılar grubudur. Kullanıcı bir rotayı listede tek bir öğe olarak görür — diyelim ki "🇺🇸 ABD" — ama o rotanın içinde farklı sunucularda on tane gelen bağlantı olabilir. Kimin nereye gönderileceğine sistem karar verir: her kullanıcıya en az yüklü seçenek verilir.

Bu yük dengelemedir — kendi rotalar dersi var.

Tüm resim

Küme "Avrupa"
├── Master (yönetim düğümü) — kullanıcı veritabanı, yönetim
├── Sunucu FRA-1 (düğüm)
│   ├── Gelen bağlantı "🇩🇪 Almanya"
│   └── Gelen bağlantı "🇩🇪 Almanya · yayın"
└── Sunucu HEL-1 (düğüm)
    └── Gelen bağlantı "🇫🇮 Finlandiya"

Küme rotaları:
├── "🇪🇺 Avrupa"      → havuz: "🇩🇪 Almanya", "🇫🇮 Finlandiya"
└── "🎬 Yayın"        → havuz: "🇩🇪 Almanya · yayın"

Uygulamada kullanıcı iki "sunucu" görecek: "🇪🇺 Avrupa" ve "🎬 Yayın". "Avrupa"ya bağlanırken, o an hangisi daha az meşgulse Almanya ya da Finlandiya'ya düşecekler.

Unutmayın

Sırada ne var