Configurer l'équilibrage de charge, la terminaison SSL des proxies inverses et les FQDN des serveurs BlackBerry Proxy
BlackBerry Proxy
Si les serveurs
BlackBerry Proxy
n'utilisent pas BlackBerry Dynamics Direct Connect
, et sont donc accessibles uniquement via BlackBerry Infrastructure
, aucune configuration réseau supplémentaire n'est nécessaire.Si les serveurs
BlackBerry Proxy
utilisent Direct Connect
, des appliances de réseau tiers doivent être configurées pour les connexions entrantes provenant des terminaux et des conteneurs. Les clients sensibles à la sécurité peuvent définir une configuration qui utilise la terminaison SSL au niveau d'un proxy inverse. Pour des performances optimales et une latence minimale, il est conseillé de définir une configuration qui utilise une configuration de gestionnaire de trafic global avec deux FQDN externes (un pour chaque cluster BlackBerry Proxy
) et une configuration de gestionnaire de trafic local pour l'équilibrage de charge dans chaque cluster BlackBerry Proxy
.- Configurez chaque serveurBlackBerry Proxydu site principal avecDirect Connect= Yes, avec un nom d'hôte qui correspond au premier FQDN public externe (par exemple, cluster1.external.org.com). Gardez les valeursWeb Proxy= No,Proxy HostetProxy Portvides.
- Configurez chaque serveurBlackBerry Proxydu site secondaire avecDirect Connect= Yes, avec un nom d'hôte correspondant au deuxième FQDN public externe (par exemple, cluster2.external.org.com). Gardez les valeursWeb Proxy= No,Proxy HostetProxy Portvides.
- Définissez deux FQDN qui renvoient aux points de terminaison ou aux serveurs qui convergent vers les serveurs en clusterBlackBerry Proxydu site principal et du site secondaire correspondants. Une configuration de gestionnaire de trafic global permettra aux deux FQDN d'être toujours joignables, l'un des FQDN répondant rapidement avec un échec de connexion lorsqu'un site est en panne.L'utilisation de deux FQDN est utile pour deux raisons. Elle permet à l'algorithme de recherche de la bibliothèque cliente (SDK) de savoir quand le site principal n'est pas accessible, et utilise donc le clusterBlackBerry Proxydu site secondaire. Elle permet également de configurer les points de terminaison (tels que les adresses IP virtuelles) de sorte que, lorsqu'un site est en panne, les tentatives de connexion au FQDN correspondant provoquent un signalement rapide au lieu de longs délais d'expiration TCP.