Infrastruktur / Verfügbarkeit der Anwendungen / Progress Kemp LoadMaster
Einen Server aktualisieren, ohne dass es jemand bemerkt.
Progress Kemp LoadMaster, ehemals Kemp.Ein Lastverteiler dient nicht in erster Linie dazu, Besucherspitzen abzufangen. In einem Unternehmen mit zweihundert Mitarbeitern sorgt er dafür, dass ein Neustart, ein Update oder ein Serverausfall vom Benutzerarbeitsplatz aus nicht wahrnehmbar ist. Das ist der eigentliche Verwendungszweck, über den in den Produktbeschreibungen am wenigsten gesprochen wird.
Drei Situationen, in denen sich das Fehlen eines Lastverteilers rächt
Keine dieser drei Situationen stellt einen Besucheransturm dar. Es handelt sich um ganz normale Betriebsabläufe, die sich jede Woche wiederholen.
Der Abend, an dem die Patches installiert werden müssen
Ohne Lastverteiler bedeutet die Aktualisierung eines Anwendungsservers, dass dieser heruntergefahren und damit der Dienst unterbrochen wird. Die Aktualisierung wird zunächst auf den Samstag verschoben, dann auf den darauffolgenden Samstag, und schließlich hat der Server einen Rückstand von einem Jahr.
Was nicht aufhören kann, wird nicht mehr aktualisiert.
Der Morgen, an dem ein Server nicht mehr reagiert
Wenn nur ein einziger Server den Dienst bereitstellt, kommt es zu einem vollständigen und sofortigen Ausfall. Die Zeit bis zur Wiederinbetriebnahme ist für alle gleichzeitig eine Zeit ohne E-Mail, ohne Intranet und ohne Fernzugriff.
Ein einzelner Server ist ein vorprogrammierter Ausfall.
Der Tag, an dem ein Zertifikat abläuft
Ein abgelaufenes Zertifikat unterbricht den Zugriff ohne Vorwarnung und ohne explizite Fehlermeldung. Wenn diese auf sechs Server und drei verschiedene Konsolen verteilt sind, fehlt immer eine – und genau diese fällt an einem Freitag aus.
Das vergessene Zertifikat ist die häufigste Störung.
Vier Möglichkeiten zur Installation, dieselbe Funktion
Die Wahl des Formats richtet sich danach, was Sie bereits nutzen, und nicht nach der angegebenen Leistung. Alle vier bieten dieselben Funktionen: Der Unterschied liegt darin, wo die Installation betrieben wird und wie sie abgerechnet wird.
Virtual LoadMaster
Eine virtuelle Maschine auf Ihrer bestehenden Plattform – VMware, Hyper-V, KVM oder Xen. Dies ist das gängigste Format und lässt sich am schnellsten einrichten, wenn die Plattform bereits vorhanden ist.
Hardware-LoadMaster
Eine spezielle Hardware, die in einen Serverschrank eingebaut wird. Sie ist dann sinnvoll, wenn die erforderliche Bandbreite die Kapazität einer virtuellen Maschine übersteigt oder wenn der Dienst nicht von einer bestimmten Virtualisierungsplattform abhängig sein soll.
Cloud LoadMaster
Die gleiche Installation bei Microsoft Azure oder bei Amazon Web Services, abgerechnet nach Nutzung oder mit Ihrer eigenen Lizenz. Nützlich, sobald ein Teil Ihrer Anwendungen Ihre Räumlichkeiten verlassen hat.
LoadMaster-Ingress-Controller
Der Einstiegspunkt für externen Datenverkehr zu einem Kubernetes-Cluster, der automatisch konfiguriert wird, sobald Dienste hinzugefügt oder entfernt werden.
Microsoft-Anwendungen mit ihren Konfigurationsvorlagen
Das ist es, was dieses Produkt in unserer Branche auszeichnet: Der Anbieter veröffentlicht Bereitstellungsanleitungen und importfertige Konfigurationsvorlagen für die Anwendungen, die wir am häufigsten installieren. Die Einrichtung eines Dienstes ist kein Rätsel mehr, sondern erfolgt automatisch.
Exchange Server
Verteilung von Webzugriffen, mobilen Verbindungen und E-Mail-Datenströmen auf mehrere Server, einschließlich Überprüfung des Status jedes einzelnen Servers. Ein Server, der wegen Wartungsarbeiten außer Betrieb genommen wird, nimmt keine Verbindungen mehr entgegen, ohne dass jemand seine Sitzung verliert.
Veröffentlichtes KonfigurationsmodellSharePoint Server
Verteilung auf die Frontend-Server, zentrale Verwaltung der Verschlüsselung und Aufrechterhaltung der Benutzersitzungen. Dies ermöglicht es auch, bei steigendem Nutzeraufkommen einen Frontend-Server ohne Unterbrechung hinzuzufügen.
Veröffentlichtes KonfigurationsmodellRemote Desktop Dienstleistungen
Verteilung der Benutzer auf die Sitzungsserver und Wiederverbindung eines Benutzers mit seiner eigenen offenen Sitzung. Bei einem Dienst, der den ganzen Tag über genutzt wird, macht dies den Unterschied zwischen einer unbemerkt ablaufenden Wartung und einem angekündigten Ausfall am Abend aus.
Veröffentlichtes KonfigurationsmodellAD FS
Verteilung des Federated-Authentifizierungsdienstes auf mehrere Server, einschließlich der für diesen Dienst spezifischen Zustandsprüfungen. Wenn die Authentifizierung ausfällt, bricht alles zusammen: Dieser Dienst rechtfertigt am ehesten den Einsatz eines zweiten Servers.
Veröffentlichtes KonfigurationsmodellZunächst muss über E-Mail-Dienste und externes Hosting entschieden werden
Die Lastverteilung eines E-Mail-Servers ist nur dann sinnvoll, wenn dieser Server in Ihren Räumlichkeiten verbleiben soll. Diese Frage muss vor der Dimensionierung geklärt werden, und wir widmen ihr zwei ganze Seiten.
Was in Ihren Räumlichkeiten bleibt und was wegkommtSo gehen wir vor
Vier Schritte – und der zweite ist entscheidend für das Budget. Er erfolgt vor der Angebotserstellung, denn hier wird festgelegt, welche Lizenz für Sie ausreicht – und manchmal auch, dass gar keine erforderlich ist.
Was nicht mehr aufhören darf
Die Liste der Anwendungen, bei denen eine Unterbrechung spürbar ist, zusammen mit der Ausfallzeit, die Ihr Unternehmen für jede einzelne davon tolerieren kann. Dies ist eine Entscheidung der Geschäftsleitung, keine technische Einstellung.
Die Messung des tatsächlichen Verkehrsaufkommens
Wir messen, was zu Spitzenzeiten tatsächlich übertragen wird, anstatt Schätzungen anzustellen. Das Ergebnis ist oft überraschend: Ein Intranet mit 200 Nutzern verbraucht deutlich weniger, als man denkt.
Diese Maßnahme verhindert, dass man eine Lizenz kauft, die zwei Nummern zu groß ist, und macht deutlich, wann eine lizenzfreie Version ausreicht.
Installation und Fehlertests
Einrichtung, Import der Konfigurationsvorlagen, dann Tests in der Praxis: Wir fahren einen Server herunter, während jemand daran arbeitet, und beobachten, was auf dem Bildschirm passiert.
Ein Hochverfügbarkeitssystem, das noch nie auf Herz und Nieren geprüft wurde, ist kein Hochverfügbarkeitssystem.
Die Nachverfolgung von Zertifikaten
Die Zertifikate werden an einem Ort zusammengefasst und überwacht, wobei vor Ablauf eine Benachrichtigung erfolgt. Das ist der Teil, den jeder gerne aufschiebt und der die meisten vermeidbaren Unterbrechungen verursacht.
Was Sie wissen sollten, bevor Sie sich entscheiden
Vier Fragen, die bei jedem Projekt immer wieder auftauchen, zusammen mit unserer Antwort darauf – auch wenn sie nicht in unserem Sinne ist.
Reicht eine nicht lizenzierte Version aus?
Ja, in bestimmten Situationen, und das sagen wir auch. Der Hersteller bietet eine lizenzfreie Version namens „Free LoadMaster“ an, die auf 20 Megabit pro Sekunde in Level 7 begrenzt ist. Für ein internes Intranet oder eine Testumgebung reicht das oft aus.
Ihre beiden Einschränkungen sind fast immer ausschlaggebend: keine automatische Übernahme auf ein zweites Gerät und eine auf die Engine beschränkte Anwendungsfilterung ohne kommerzielle Filtersätze. Sobald der Dienst den Ausfall des Lastverteilers selbst überstehen muss, ist diese Lösung nicht mehr geeignet.
Ist der Name Kemp verschwunden?
Nein. Progress Kemp hat Kemp im November 2021 übernommen, und das Produkt heißt heute „ LoadMaster“. Der Name „Kemp“ wird beibehalten, die Produktreihe wurde nicht in eine andere integriert.
Einige Lizenznummern sind hingegen nicht mehr vorhanden: Wenn Sie ein vor 2025 erworbenes Modell nutzen, prüfen wir zunächst, bis wann es noch Updates erhält.
Braucht man eine zweite Ausrüstung?
Ein einzelner Lastverteiler wird zum einzigen Punkt, von dem alles andere abhängt. Durch den Einsatz eines zweiten Lastverteilers wird diese Abhängigkeit beseitigt, was jedoch eine zweite Lizenz erfordert.
Die Frage lässt sich anhand einer einzigen Zeile aus dem Bericht zu Schritt 01 klären: Wie lange hält die Aktivität ohne die betreffende App durch? Lautet die Antwort „einen halben Tag“, reicht ein einziges Gerät völlig aus.
Wer verwaltet es dann?
Eine zentrale Konsole fasst die Anlagen, Messwerte und Zertifikate zusammen. Sie erleichtert die Arbeit vor allem dann, wenn mehrere Anlagen oder Standorte vorhanden sind.
Ihre Mitarbeiter können diese Aufgabe übernehmen, und wir schulen sie dafür. Wir können auch den Betrieb übernehmen, wobei die Verfügbarkeitszeiten vertraglich festgelegt werden.
Die damit verbundenen Fragen
Über die Verfügbarkeit einer App wird nie allein entschieden. Hier sind die drei Themen, die am häufigsten gleichzeitig zur Sprache kommen.
Exchange, und was aus ihm wird
Die erste Anwendung, für die ein Lastverteiler installiert wird, und die, bei der zunächst entschieden werden muss, ob sie in Ihren Räumlichkeiten verbleibt.
Die VorspeisenWas über das Netzwerk und per E-Mail eingeht
Die Anwendungsfilterung eines Lastverteilers ersetzt weder eine Netzwerk-Firewall noch die Überwachung von Nachrichten: Es handelt sich um drei verschiedene Funktionen.
Der BetriebAll dies langfristig aufrechterhalten
Aktualisierungen, Ablaufdaten von Zertifikaten, regelmäßige Ausfalltests. Was aus einer Anlage wird, wenn sich niemand darum kümmert.
Fangen wir mit dem Messen an.
Die tatsächliche Auslastung Ihrer Anwendungen zu Spitzenzeiten und die Ausfallzeit, die jede einzelne davon verkraften kann. Diese beiden Zahlen entscheiden über fast alles andere – einschließlich der Antwort: „Die lizenzfreie Version reicht Ihnen aus.“
Drei Niederlassungen in der Westschweiz: Renens, Sion und Châtel-Saint-Denis. Was wir anbieten, ist die Vermittlung von Ingenieuren, die die Arbeit erledigen werden.
Einen Server herunterfahren, während jemand daran arbeitet
Nicht außerhalb der Geschäftszeiten, nicht in einer Testumgebung. Im Live-Betrieb, mit einem Nutzer vor dem Bildschirm, und dabei genau zu beobachten, was er sieht.
Nur so lässt sich feststellen, wie gut eine Hochverfügbarkeitslösung funktioniert – und das tun wir gemeinsam mit Ihnen.