ax產(chǎn)品鏈路均衡實(shí)用配置手冊-wenkub
2023-07-10 06:03:49 本頁面
【正文】 余需要的server(推薦在server級別不啟用health monitor)B、建立相應(yīng)的servicegroup根據(jù)網(wǎng)絡(luò)環(huán)境規(guī)劃，需要建立如下幾個servicegroup：n ctc_gw_tcp member: port:TCP 0 priority 15member: port:TCP 0 priority 1n ctc_gw_udp member: port:UDP 0 priority 15member: port:UDP 0 priority 1n c_gw_tcp member: port:TCP 0 priority 15member: port:TCP 0 priority 1n c_gw_udp member: port:UDP 0 priority 15member: port:UDP 0 priority 1n web_server member: port:TCP 80member: port:TCP 80進(jìn)入config modeamp。serviceamp。如果電信鏈路（或者聯(lián)通鏈路斷掉），則所有的流量都從聯(lián)通鏈路（或者電信鏈路）出去，這樣實(shí)現(xiàn)了鏈路備份功能。IPv4 Static,點(diǎn)擊Add：這樣就在AX上添加了client網(wǎng)段的返回路由，同理添加server網(wǎng)段的返回路由以及默認(rèn)路由（默認(rèn)路由的網(wǎng)關(guān)這里是指向電信鏈路的網(wǎng)關(guān)地址）,如下：默認(rèn)路由到底指向電信的網(wǎng)關(guān)還是聯(lián)通的網(wǎng)關(guān)需要根據(jù)實(shí)際情況確定，通常情況下推薦配置一條靜態(tài)路由（AX可以配置多條靜態(tài)路由）。networkamp。gt。gt。interfaceamp。（其中Virtual Interface既為關(guān)聯(lián)與這個vlan的3層虛擬接口，只有在這里填寫了相應(yīng)的ID以后，在config modeamp。gt。GSLB域名解析部分，下文將對每一步進(jìn)行詳細(xì)描述。：80域名部分電信映射IP聯(lián)通映射IP域名備注Client網(wǎng)段路由部分路由（目的）路由（源）網(wǎng)關(guān)備注dns_c_proxy注:完全了解客戶網(wǎng)絡(luò)環(huán)境和需求是能成功實(shí)施鏈路均衡的關(guān)鍵所在，所以在項目實(shí)施準(zhǔn)備期間需要完全了解客戶現(xiàn)有環(huán)境上設(shè)備的相關(guān)配置。dns_c_proxydns_ct_proxy內(nèi)網(wǎng)鏈路聯(lián)通鏈路根據(jù)客戶網(wǎng)絡(luò)實(shí)際環(huán)境整理如下表格(可根據(jù)實(shí)際情況進(jìn)行添加)：網(wǎng)絡(luò)部分接口IP掩碼網(wǎng)關(guān)物理接口（vlan）電信鏈路blankAX產(chǎn)品鏈路均衡配置傻瓜書 (Inbound/outbound)20110606 17:28:29標(biāo)簽：IP地址聯(lián)通正常情況下，客戶一般會有如下3類需求（當(dāng)然也可以只有一個）：client在訪問外網(wǎng)的時候，如果是訪問的電信地址的網(wǎng)站，需要從電信接口出去（可能會使用接口地址或指定的公網(wǎng)地址段進(jìn)行SNAT）；如果是訪問聯(lián)通地址的網(wǎng)站，需要從聯(lián)通接口出去（可能會使用接口地址或指定的公網(wǎng)地址段進(jìn)行SNAT）；如果是其他地址的網(wǎng)站，就從電信（聯(lián)通）鏈路出去訪問客戶指定公網(wǎng)IP和端口的請求轉(zhuǎn)發(fā)到指定內(nèi)網(wǎng)1臺Server上（或者多臺），如果是電信的用戶，則AX返回電信鏈路的映射IP；如果是聯(lián)通的用戶，則返回聯(lián)通鏈路的映射IP以上三種情況包含了鏈路均衡實(shí)施中95%以上客戶的要求，所以本文主要以如何實(shí)現(xiàn)上述3種功能為目標(biāo)進(jìn)行配置。路由部分路由（目的）路由（源）網(wǎng)關(guān)映射部分電信映射IP聯(lián)通映射IPServer內(nèi)網(wǎng)IP協(xié)議:端口根據(jù)前面虛擬環(huán)境IP地址規(guī)劃填寫上表，內(nèi)容如下：網(wǎng)絡(luò)部分接口IP掩碼網(wǎng)關(guān)物理接口（vlan）電信鏈路e1(ctc_vlan)聯(lián)通鏈路e2(c_vlan)內(nèi)網(wǎng)鏈路e3(inside_vlan)dns_ct_proxynetworkamp。gt。gt。networkamp。virtual,上一步創(chuàng)建的ve在這里：目前還為配置地址，分別點(diǎn)擊進(jìn)入各個ve接口配置界面，配置相應(yīng)的ip地址：電信接口：聯(lián)通接口：內(nèi)網(wǎng)接口：注意：在ve 30（內(nèi)網(wǎng)接口）上需要啟用：Allow Promiscuous VIP，后面配置中會介紹這個選項的作用。gt。第三部分、雙向地址轉(zhuǎn)換該部分就涉及到前面提到的客戶3類需求（藍(lán)色字體）的前2個。這部分是完成鏈路均衡的基本功能，主要是通過virtual server配合aFlex腳本功能來完成的。gt。gt。gt。同時，在創(chuàng)建上述4個servicegroup的時候，Health Monitor要選擇ping。建立PBSLB策略（導(dǎo)入智能鏈路選擇需要的地址庫信息）進(jìn)入config modeamp。PBSLB,點(diǎn)擊Add：Nam
研究報告相關(guān)推薦
鄂ICP備17016276號-1