ax產(chǎn)品鏈路均衡實(shí)用配置手冊(cè)(完整版)
【正文】 inall腳本的內(nèi)容，其中每個(gè)IP段之后都有一個(gè)數(shù)字（比如以上部分的1，后面還有27），這是我們事先對(duì)地址庫(kù)文件進(jìn)行編譯以后的分類(lèi)，數(shù)字的含義如下：1 CTC 2 CNC 3 CMCC 4 CUC 5 CRTC 6 CERNET 7 OTHER以上分類(lèi)會(huì)在后面建立aFlex腳本的時(shí)候用到。D、SLBamp。serviceamp。IPv4 Static,點(diǎn)擊Add：這樣就在AX上添加了client網(wǎng)段的返回路由，同理添加server網(wǎng)段的返回路由以及默認(rèn)路由（默認(rèn)路由的網(wǎng)關(guān)這里是指向電信鏈路的網(wǎng)關(guān)地址）,如下：默認(rèn)路由到底指向電信的網(wǎng)關(guān)還是聯(lián)通的網(wǎng)關(guān)需要根據(jù)實(shí)際情況確定，通常情況下推薦配置一條靜態(tài)路由（AX可以配置多條靜態(tài)路由）。gt。interfaceamp。gt。：80域名部分電信映射IP聯(lián)通映射IP域名備注路由部分路由（目的）路由（源）網(wǎng)關(guān)備注dns_c_proxydns_ct_proxy聯(lián)通鏈路blank聯(lián)通正常情況下，客戶(hù)一般會(huì)有如下3類(lèi)需求（當(dāng)然也可以只有一個(gè)）：client在訪(fǎng)問(wèn)外網(wǎng)的時(shí)候，如果是訪(fǎng)問(wèn)的電信地址的網(wǎng)站，需要從電信接口出去（可能會(huì)使用接口地址或指定的公網(wǎng)地址段進(jìn)行SNAT）；如果是訪(fǎng)問(wèn)聯(lián)通地址的網(wǎng)站，需要從聯(lián)通接口出去（可能會(huì)使用接口地址或指定的公網(wǎng)地址段進(jìn)行SNAT）；如果是其他地址的網(wǎng)站，就從電信（聯(lián)通）鏈路出去訪(fǎng)問(wèn)客戶(hù)指定公網(wǎng)IP和端口的請(qǐng)求轉(zhuǎn)發(fā)到指定內(nèi)網(wǎng)1臺(tái)Server上（或者多臺(tái)），如果是電信的用戶(hù)，則AX返回電信鏈路的映射IP；如果是聯(lián)通的用戶(hù)，則返回聯(lián)通鏈路的映射IP以上三種情況包含了鏈路均衡實(shí)施中95%以上客戶(hù)的要求，所以本文主要以如何實(shí)現(xiàn)上述3種功能為目標(biāo)進(jìn)行配置。映射部分電信映射IP聯(lián)通映射IPServer內(nèi)網(wǎng)IP協(xié)議:端口networkamp。gt。virtual,上一步創(chuàng)建的ve在這里：目前還為配置地址，分別點(diǎn)擊進(jìn)入各個(gè)ve接口配置界面，配置相應(yīng)的ip地址：電信接口：聯(lián)通接口：內(nèi)網(wǎng)接口：注意：在ve 30（內(nèi)網(wǎng)接口）上需要啟用：Allow Promiscuous VIP，后面配置中會(huì)介紹這個(gè)選項(xiàng)的作用。第三部分、雙向地址轉(zhuǎn)換該部分就涉及到前面提到的客戶(hù)3類(lèi)需求（藍(lán)色字體）的前2個(gè)。gt。gt。建立PBSLB策略（導(dǎo)入智能鏈路選擇需要的地址庫(kù)信息）進(jìn)入config modeamp。E、gt。同樣的，還有一條set命令：set bwfile_group_id [ POLICY::bwlist id $remote_addr chinall ]，這條命令是將我們?cè)谇懊鎰?chuàng)建的PBSLB策略chinall中目標(biāo)網(wǎng)段后面的數(shù)字作為值賦值給bwfile_group_id這個(gè)變量(組ID)，這樣就可以直接使用分類(lèi)數(shù)字作為條件進(jìn)行判斷。SLBamp。完成雙向地址轉(zhuǎn)換配置以后virtual server情況如下：第四部分、GSLB域名解析部分該部分就涉及到前面提到的客戶(hù)3類(lèi)需求（藍(lán)色字體）的第3個(gè)，既： ，如果是電信的用戶(hù)，則AX返回電信鏈路的映射IP；如果是聯(lián)通的用戶(hù)，則返回聯(lián)通鏈路的映射IP配置AX系列GSLB功能，需要對(duì)幾個(gè)概念有基本的了解：DNS Proxy: 說(shuō)明A10分別在每條出口鏈路上的哪個(gè)IP地址上監(jiān)聽(tīng)DNS請(qǐng)求，一般來(lái)說(shuō)有幾條鏈路就需要有幾個(gè)DNS Proxy的地址，每條出口鏈路一個(gè)。gt。gt。C、然后點(diǎn)開(kāi)DNS Option，勾選Active Only，Best Only，Server Mode：注：Active Only，Best Only是只返回active以及最匹配的一個(gè)，Server Mode則是表示用AX本身來(lái)進(jìn)行DNS響應(yīng)，而不是轉(zhuǎn)發(fā)DNS請(qǐng)求到客戶(hù)內(nèi)部的DNS server。Service IP,點(diǎn)擊Add：按照下圖創(chuàng)建web網(wǎng)站在電信鏈路的Service IP，如下圖：注：上圖中的Health Monitor及Port部分不是必須的，可根據(jù)實(shí)際情況填寫(xiě)。Site，點(diǎn)擊Add：在Name：輸入ct_site,建立電信站點(diǎn)，Weight保留默認(rèn)的1，然后在SLBDevice，點(diǎn)Add：其中，IP ADDRESS填寫(xiě)AX電信鏈路的接口IP，VIP server，選擇下拉菜單的web_ct(這個(gè)就是我們前面創(chuàng)建的Service IP)，然后點(diǎn)擊Add，然后點(diǎn)擊ok，這樣SLBDevice就設(shè)置完了。gt。然后在DNS Address Record界面的VIP Order分別選擇剛才創(chuàng)建的Service IP地址，勾選Static，然后點(diǎn)擊Add，把需要解析的web應(yīng)用的2個(gè)公網(wǎng)IP與這個(gè)域名關(guān)聯(lián)在一起，最后點(diǎn)擊ok返回。同理創(chuàng)建c_site，最終如下：注：在c_site里，Geolocation下拉菜單只選擇CNC即可。建立相應(yīng)的Site：進(jìn)入config
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1