Prasyarat #

• Lingkungan Microsoft Hyper-V:
  • Pastikan Hyper-V sudah terpasang dan berfungsi di Windows Server.
  • Memiliki akses ke Manajer Hyper-V or Pusat Admin Windows.
• Perangkat Virtual Load Balancer:
  • Unduh citra load balancer virtual di VHD / VHDX or ISO format (misalnya, RELIANOID, HAProxy, NGINX Plus, atau perangkat lain).
• Publikasi:
  • CPU, RAM, dan penyimpanan yang memadai untuk load balancer virtual.
• jaringan:
  • Pra-konfigurasi Sakelar virtual Hyper-V (Eksternal/Internal).
  • Alamat IP statis untuk manajemen.
• izin:
  • Akses administrator ke Windows Server yang menjalankan Hyper-V.

Langkah 1: Mengakses Lingkungan Hyper-V #

1. Open Manajer Hyper-V dari Alat Administrasi Windows.
2. Hubungkan ke host Hyper-V lokal atau jarak jauh.
3. Verifikasi status host dalam keadaan sehat.

Langkah 2: Buat Mesin Virtual Baru #

1. In Manajer Hyper-Vklik New > Mesin virtual.
2. Wizard Mesin Virtual Baru akan dimulai.
3. Klik Selanjutnya.

Langkah 3: Tentukan Nama dan Lokasi #

1. Berikan nama pada mesin virtual (misalnya, LB-HyperV-01).
2. Secara opsional, tentukan lokasi penyimpanan khusus.
3. Klik Selanjutnya.

Langkah 4: Tentukan Generasi #

1. Pilih generasi VM:
   • Generasi 1Sistem berbasis BIOS.
   • Generasi 2Sistem berbasis UEFI (direkomendasikan jika didukung).
2. Klik Selanjutnya.

Langkah 5: Alokasikan Memori #

1. Tentukan memori startup sesuai dengan persyaratan perangkat.
2. Aktifkan Memori Dinamis jika didukung.
3. Klik Selanjutnya.

Langkah 6: Konfigurasi Jaringan #

1. Pilih yang sudah ada Saklar Virtual untuk adaptor jaringan pertama.
2. Antarmuka ini biasanya digunakan untuk Pengelolaan or Frontend lalu lintas.
3. Adaptor jaringan tambahan dapat ditambahkan setelah penyebaran.
4. Klik Selanjutnya.

Langkah 7: Hubungkan Hard Disk Virtual #

1. Pilih salah satu dari yang berikut:
   • Gunakan yang sudah ada VHD / VHDX file.
   • Buat disk virtual baru jika menginstal dari ISO.
2. Pastikan kapasitas disk mencukupi.
3. Klik Selanjutnya.

Langkah 8: Opsi Instalasi #

1. Pasang instalasi ISO jika diperlukan.
2. Lewati langkah ini jika menggunakan disk virtual yang sudah terpasang sebelumnya.
3. Klik Selanjutnya.

Langkah 9: Menyelesaikan Pembuatan Mesin Virtual #

1. Tinjau ringkasan konfigurasi.
2. Klik Finish untuk membuat mesin virtual.

Langkah 10: Konfigurasi Awal Load Balancer #

Akses Perangkat Virtual #

1. Klik kanan VM dan pilih Terhubung.
2. Jalankan mesin virtual.
3. Identifikasi alamat IP manajemen yang ditetapkan melalui DHCP atau konfigurasikan IP statis.

Konfigurasikan Pengaturan Dasar #

1. Akses perangkat tersebut menggunakan SSH atau antarmuka berbasis web.
2. Konfigurasi:
   • hostname
   • Alamat IP statis, subnet mask, dan gateway
   • Server DNS
3. Simpan dan terapkan konfigurasi.

Langkah 11: Konfigurasi Fungsionalitas Load Balancer #

Konfigurasi Kumpulan Backend #

1. Tambahkan alamat IP server backend dan port layanan.

Konfigurasi Pendengar Frontend #

1. Tentukan alamat VIP, protokol, dan port yang digunakan untuk mendengarkan.

Pemeriksaan Kesehatan #

1. Konfigurasikan pemantauan kesehatan HTTP, HTTPS, atau TCP.

Pengaturan SSL/TLS (jika berlaku) #

1. Unggah sertifikat dan konfigurasikan penghentian atau penerusan.

Algoritma Load Balancing #

1. Pilih algoritma seperti Round Robin or Sambungan Terkecil.

Langkah 12: Penerapan Klaster dengan Dua Node Virtualisasi #

Untuk memastikan ketersediaan tinggi dan toleransi kesalahan, terapkan load balancer sebagai klaster virtual dua node.

Arsitektur Klaster #

• Sebarkan dua mesin virtual identik pada host Hyper-V yang terpisah.
• Pastikan alokasi sumber daya dan konfigurasi jaringan identik.
• Aktifkan sinkronisasi konfigurasi.

Ketersediaan Tinggi dan Failover #

• Konfigurasikan antarmuka sinkronisasi khusus.
• Definisi mengambang IP Virtual (VIP).
• Pastikan failover otomatis.

Sinkronisasi Negara #

• Sinkronkan sesi dan data konfigurasi.
• Pisahkan lalu lintas sinkronisasi pada jaringan khusus.

Langkah 13: Arsitektur Keamanan dengan IPDS dan MFA #

Keamanan Tingkat Jaringan dengan IPDS #

• Periksa lalu lintas masuk dan keluar.
• Mendeteksi dan memblokir serangan berbasis jaringan.
• Terapkan pembatasan laju dan deteksi anomali.

Keamanan Tingkat Aplikasi #

• Lindungi dari serangan lapisan aplikasi seperti injeksi SQL dan XSS.
• Terapkan aturan keamanan per layanan.
• Catat dan pantau peristiwa keamanan.

Autentikasi dan Kontrol Akses dengan MFA #

• Aktifkan otentikasi multi-faktor untuk akses administratif.
• Integrasikan dengan LDAP, Active Directory, atau RADIUS.
• Terapkan kontrol akses berbasis peran (RBAC).

Langkah 14: Pengujian dan Validasi #

1. Lakukan ping ke IP manajemen.
2. Akses VIP dari klien.
3. Verifikasi distribusi lalu lintas.
4. Uji skenario failover.
5. Periksa log keamanan.

Langkah 15: Pencadangan dan Pemantauan #

1. Buat checkpoint Hyper-V setelah konfigurasi.
2. Jadwalkan pencadangan konfigurasi secara berkala.
3. Terintegrasi dengan platform pemantauan dan SIEM.

Dengan mengikuti langkah-langkah ini, Anda dapat menerapkan arsitektur virtual load balancer yang aman, memiliki ketersediaan tinggi, dan siap untuk perusahaan pada Microsoft Hyper-V.