การสร้างและจัดการ Connector Groups

บทนำ

Connector Group คือการรวม Connector หลายตัวจาก data center ที่ต่างกันให้อยู่ใน group เดียวกัน เพื่อให้สามารถเข้าถึง intranet application เดียวกันจาก data center ใดก็ได้ภายใน group ฟีเจอร์นี้ช่วยรองรับ high availability ข้าม data center และเพิ่มความเสถียรของบริการในกรณีที่ data center ใด data center หนึ่ง down หรือถูก maintenance

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีอย่างน้อย 2 data center ที่จำเป็นต้องเข้าถึง intranet application เดียวกัน
• มี Connector อย่างน้อย 1 ตัวถูก deploy แล้วในแต่ละ data center และอยู่ในสถานะ Connected
• Connector ทุกตัวที่จะรวมเป็น group ต้องสามารถเข้าถึง internal application ปลายทางได้
• มีสิทธิ์ใช้งาน SASE-ZTG บนบัญชี admin

ขั้นตอนการตั้งค่า (Configuration Steps)

1. Login เข้าสู่ Platform-X console และคลิก Visit ที่ Sangfor Access Secure
2. ไปที่ Core Features > Zero Trust Guard > Policy > Internal Apps > Connector Groups
3. คลิก Add Connector Group ที่มุมซ้ายล่าง
4. ในกล่อง Create Connector Group ที่ส่วน Basics ระบุ:
   • Name: ชื่อของ connector group (เช่น zwz-group)
   • Description: (optional) คำอธิบาย

    

   

    

5. ที่ส่วน Associated Connectors คลิก Add และเลือก connector ที่ต้องการรวมเข้ามาใน group โดยกำหนด Priority ของแต่ละ connector (priority 1 คือสูงสุด ทำหน้าที่ active ส่วน connector อื่นจะเป็น standby)
6. ตรวจสอบว่า connector ที่เลือกอยู่ในสถานะ normal operating state และสามารถ associate ได้สูงสุด 8 connector ต่อ 1 group
7. คลิก OK เพื่อสร้าง connector group
8. หลังจากสร้างเสร็จ จะเห็น group ปรากฏในตาราง Connector Groups พร้อมรายชื่อ associated connectors
9. เมื่อต้องการใช้ connector group ในการเผยแพร่ application ให้ไปที่ Internal Apps และเลือก Connector Groups แทน individual connector ในช่อง App Connector ของ application

การตรวจสอบ (Verification)

ที่ tab Connector Groups ตรวจสอบว่า group ที่สร้างใหม่แสดงในรายการพร้อมสถานะ Associated Connectors ที่ถูกต้อง จากนั้นทดสอบเข้าถึง application ที่ใช้ connector group นี้จาก Sangfor Access Client หาก primary connector down ระบบจะ failover ไปยัง connector ใน data center อื่นที่อยู่ใน group เดียวกันโดยอัตโนมัติ

หมายเหตุ (Notes)

• สามารถสร้าง ZTG connector group ได้สูงสุด 128 groups ต่อระบบ
• ภายใน 1 group สามารถมี connector ได้สูงสุด 8 ตัว
• Priority ของ connector ใช้กำหนด active/standby โดย connector ที่มี priority สูงสุด (เลขน้อยสุด) จะทำหน้าที่ active
• หาก connector ที่อยู่ใน group ถูกลบหรือเปลี่ยนสถานะเป็น down ควรตรวจสอบและปรับ group ให้สอดคล้องเพื่อรักษาความต่อเนื่องของบริการ
• การใช้ Connector Group เป็นแนวทาง best practice สำหรับองค์กรที่มี multi-DC architecture หรือต้องการ business continuity