ax產(chǎn)品鏈路均衡實(shí)用配置手冊(cè)-免費(fèi)閱讀
【正文】 Zone，點(diǎn)擊Add:Name:后輸入我們要解析的具體域名的上級(jí)域名，Policy保留默認(rèn)default，然后在Service里點(diǎn)擊Add：在上圖中，service：我們選擇上級(jí)域名下的主機(jī)，比如這里我們需要解析的主機(jī)，就填寫在service：（注：這里雖然沒打*，可是卻非常重要，不能亂填）,Port：根據(jù)實(shí)際情況選擇，這里我們選擇HTTP，Policy：選擇我們創(chuàng)建的test。然后點(diǎn)開Geolocation，可以在下拉菜單看到我們前面創(chuàng)建的IP地址庫(kù)，則將所有需要的地址信息都加入:這樣做的目的，是告訴AX，除了CNC以后的其他運(yùn)營(yíng)商的用戶，都關(guān)聯(lián)到ct_site。同理創(chuàng)建web_c，最終如下圖：E、然后點(diǎn)擊下方的OK確認(rèn),創(chuàng)建完成后如下圖所示：D、建立我們需要的Policy：進(jìn)入config modeamp。serviceamp。serviceamp。例如，在本文環(huán)境中，（注：在AX設(shè)備上，某條鏈路接口IP地址不能和這條鏈路上DNS Proxy地址一樣，所以每條鏈路上的DNS Proxy地址都需要單獨(dú)指定一個(gè)）。gt。if { ($bwfile_group_id equals 2)} {if { [LB::status node ] == up} {snatpool c_natpool c_gw_tcp} else {snatpool ctc_natpool ctc_gw_tcp}} else {snatpool ctc_natpool ctc_gw_tcp}}上面這一段很簡(jiǎn)單，邏輯如下：假如組ID等于2，既訪問的目標(biāo)IP是聯(lián)通的地址，那么：（聯(lián)通網(wǎng)關(guān)）狀態(tài)是UP，則將該數(shù)據(jù)請(qǐng)求的源ip地址NAT成c_nat()，同時(shí)從c_gw_tcp這個(gè)servicegroup發(fā)出去（，所以就是從聯(lián)通網(wǎng)關(guān)發(fā)送出去）；（就是down），則使用ctc_nat()這個(gè)地址對(duì)數(shù)據(jù)請(qǐng)求的源IP地址進(jìn)行NAT，同時(shí)從ctc_gw_tcp這個(gè)servicegroup發(fā)出去（，所以既是從電信網(wǎng)關(guān)發(fā)出）假如組ID不等于2，既訪問的目標(biāo)IP非聯(lián)通地址，則將請(qǐng)求源地址NAT成ctc_nat，同時(shí)從電信網(wǎng)關(guān)發(fā)送出去。serviceamp。建立相應(yīng)的snatpool根據(jù)網(wǎng)絡(luò)環(huán)境規(guī)劃，需要建立如下的snatpooln ctc_nat 從電信出口出去的流量進(jìn)行NAT的地址，既AX連接電信接口的IP地址n c_nat從聯(lián)通出口出去的流量進(jìn)行NAT的地址，既AX連接聯(lián)通接口的IP地址進(jìn)入config modeamp。gt。servicegroup,點(diǎn)Add：點(diǎn)擊ok以后就成功創(chuàng)建了ctc_gw_tcp。SLBamp。完成內(nèi)網(wǎng)client訪問外網(wǎng)的智能選路，既訪問電信地址的網(wǎng)站從電信鏈路出去；訪問聯(lián)通地址的網(wǎng)站從聯(lián)通鏈路出去。C、配置路由根據(jù)網(wǎng)絡(luò)環(huán)境規(guī)劃，需要添加3條路由:client網(wǎng)段和server網(wǎng)段的返回路由以及AX的默認(rèn)路由n n n 默然路由進(jìn)入config modeamp。virtual下才會(huì)出現(xiàn)ve接口）注意，Viraual Interface的ID號(hào)最好與VLAN ID一致，便于維護(hù)管理。gt。注：A10的鏈路均衡配置非常簡(jiǎn)單，總體上分3步：基礎(chǔ)網(wǎng)絡(luò)配置Server網(wǎng)段拓?fù)鋱DWeb網(wǎng)站映射映射部分(從外到內(nèi))電信映射IP聯(lián)通映射IPServer內(nèi)網(wǎng)IP協(xié)議:端口配置VLAN和接口根據(jù)網(wǎng)絡(luò)環(huán)境規(guī)劃，需要在AX上創(chuàng)建3個(gè)vlan：n 電信vlan(ctc_vlan) vlan ID 10,分配e1接口,ve ID 10n 聯(lián)通vlan(c_vlan) vlan ID 20,分配e2接口 ve ID 20n 內(nèi)網(wǎng)vlan(inside_vlan) vlan ID 30,分配e3接口 ve ID 30進(jìn)入Config modeamp。gt。interfaceamp。gt。gt。gt。而對(duì)于Web_server，則2個(gè)member的優(yōu)先級(jí)需要一樣，因?yàn)樾枰M(jìn)行負(fù)載均衡，而health monitor則選擇方式。默認(rèn)情況下每300秒AX會(huì)向tftp server更新一次。F、建立相應(yīng)的aFlex腳本。所以在上面的腳本中，為了和我們通常的理解達(dá)成一致，我們將[IP::local_addr]的值賦值給了remote_addr這個(gè)變量。serviceamp。同理創(chuàng)建port 0 UDP及port 0 others完成port 0 tcp和port 0 udp以及port 0 others的配置以后，正常情況下用戶從內(nèi)到外的訪問請(qǐng)求的智能選路和鏈路備份就已經(jīng)完成了。為了成功配置GSLB功能，如上6個(gè)元素需要依次配置：A、默認(rèn)Port既為53端口，所以直接點(diǎn)擊ok確認(rèn):,最終如下:B、gt。gt。GSLBamp。GSLBamp。gt。如下我們歸納
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1