ax產(chǎn)品鏈路均衡實用配置手冊(編輯修改稿)
2024-07-22 06:03 本頁面
【文章內(nèi)容簡介】 放的文件一樣，則上傳成功。默認情況下每300秒AX會向tftp server更新一次?？梢栽诿钚邢掠妹畈榭碿hinall文件的內(nèi)容：SoftAXshow bwlist chinall detailName: chinallURL: tftp://Size: 38227 bytesDate: Jun/03 00:45:01Update period: 300 secondsUpdate times: 1Content /13 1 /15 1 /12 1 /13 1 /12 1 /12 1 /12 1 /14 1 /13 1 /12 1 /15 1 /14 1 /15 1 /15 1………………以上是部分chinall腳本的內(nèi)容，其中每個IP段之后都有一個數(shù)字（比如以上部分的1，后面還有27），這是我們事先對地址庫文件進行編譯以后的分類，數(shù)字的含義如下：1 CTC 2 CNC 3 CMCC 4 CUC 5 CRTC 6 CERNET 7 OTHER以上分類會在后面建立aFlex腳本的時候用到。E、建立相應的snatpool根據(jù)網(wǎng)絡環(huán)境規(guī)劃，需要建立如下的snatpooln ctc_nat 從電信出口出去的流量進行NAT的地址，既AX連接電信接口的IP地址n c_nat從聯(lián)通出口出去的流量進行NAT的地址，既AX連接聯(lián)通接口的IP地址進入config modeamp。gt。serviceamp。gt。IP Source NAT,點擊Add：點擊ok，這樣就創(chuàng)建了ctc_nat，同理創(chuàng)建c_nat。F、建立相應的aFlex腳本。需要建立如下的aFlex腳本：n links_select_tcp client向外發(fā)外的tcp數(shù)據(jù)處理的方式n links_select_udp client向外發(fā)出的udp數(shù)據(jù)處理的方式進入config modeamp。gt。serviceamp。gt。aFlex，點擊Add：點擊ok，既成功建立了links_select_tcp這個aFlex腳本。同理創(chuàng)建links_select_udp腳本(將c_gw_tcp以及ctc_gw_tcp更換成c_gw_udp以及ctc_gw_udp即可)。links_select_tcp aFlex腳本解析：when CLIENT_ACCEPTED {set remote_addr [IP::local_addr]set bwfile_group_id [ POLICY::bwlist id $remote_addr chinall ]scan $remote_addr %d.%d.%d.%d a b c dif { ($bwfile_group_id equals 2)} {if { [LB::status node ] == up} {snatpool c_natpool c_gw_tcp} else {snatpool ctc_natpool ctc_gw_tcp}} else {snatpool ctc_natpool ctc_gw_tcp}}在aFlex腳本中，[IP::local_addr]的意義是隨著上下文語境不同而不同的，在本文中的clientside上下文語境，是目標IP地址，這和我們通常理解的local是本地、源的意思不同，按照一般理解，目標IP應該是remote這個關鍵字。所以在上面的腳本中，為了和我們通常的理解達成一致，我們將[IP::local_addr]的值賦值給了remote_addr這個變量。該改變是通過set remote_addr [IP::local_addr] 這條命令來完成的。同樣的，還有一條set命令：set bwfile_group_id [ POLICY::bwlist id $remote_addr chinall ]，這條命令是將我們在前面創(chuàng)建的PBSLB策略chinall中目標網(wǎng)段后面的數(shù)字作為值賦值給bwfile_group_id這個變量(組ID)，這樣就可以直接使用分類數(shù)字作為條件進行判斷。if { ($bwfile_group_id equals 2)} {if { [LB::status node ] == up} {snatpool c_natpool c_gw_tcp} else {snatpool ctc_natpool ctc_gw_tcp}} else {snatpool ctc_natpool ctc_gw_tcp}}上面這一段很簡單，邏輯如下：假如組ID等于2，既訪問的目標IP是聯(lián)通的地址，那么：（聯(lián)通網(wǎng)關）狀態(tài)是UP，則將該數(shù)據(jù)請求的源ip地址NAT成c_nat()，同時從c_gw_tcp這個servicegroup發(fā)出去（，所以就是從聯(lián)通網(wǎng)關發(fā)送出去）；（就是down），則使用ctc_nat()這個地址對數(shù)據(jù)請求的源IP地址進行NAT，同時
研究報告相關推薦
鄂ICP備17016276號-1