園區(qū)網(wǎng)多業(yè)務(wù)板卡配置指導(dǎo)書(編輯修改稿)
2024-09-12 18:57 本頁面
【文章內(nèi)容簡介】 source ip ―― 配置NQA使用icmp方式進行追蹤檢測，每1000ms發(fā)送一個探測報文，每個探測報文響應(yīng)超時時間為500ms，當(dāng)連續(xù)4個報文沒有響應(yīng)時出發(fā)探測失敗行為。nqa schedule 1 1 starttime now lifetime forever―― 配置NQA使能，啟動探測。track 1 nqa entry 1 1 reaction 1―― 配置NQA與track組1進行聯(lián)動，當(dāng)NQA探測失敗時出發(fā)track的失效，進而導(dǎo)致靜態(tài)路由失效，OSPF不再對園區(qū)進行虛服務(wù)路由項的發(fā)布。SecBlade FW板卡設(shè)計部署SecBlade FW部署典型組網(wǎng)圖6 SecBlade FW部署結(jié)構(gòu)圖FW側(cè)部署說明在本部署方案中FW板卡主要處理園區(qū)網(wǎng)絡(luò)與LB虛服務(wù)互訪流量。因此需要在FW上部署兩個三層接口分別連接LB與S75E。（如圖所示）（對于入侵檢測等防火墻功能具體部署請參考相關(guān)產(chǎn)品配置手冊。）WEB管理接口配置SecBlade FW屬于WEB界面管理設(shè)備，首先需要在console界面下配置面板上的某個接口作為網(wǎng)管口，通過HTTP連接再進行后續(xù)配置。一般采用GE0/1接口作為web管理接口，interface GigabitEthernet0/1ip address ―― 可以將接口IP地址修改為與管理PC同一網(wǎng)段地址通過WEB進行管理接下來就可以通過WEB界面進行登陸配置管理了。*缺省登陸用戶名與密碼均為h3c，區(qū)分大小寫三層接口與安全區(qū)域部署首先在接口管理中建立新的三層子接口對應(yīng)典型組網(wǎng)中的兩個子網(wǎng)。創(chuàng)建子網(wǎng)接口時建議接口名稱對應(yīng)接口vlan的VID，這樣便于分別不同三層接口。―― 配置vlan11對應(yīng)S75E交換機，vlan12對應(yīng)LB板卡修改安全區(qū)域，在untrust與trust域中添加相應(yīng)接口。安全區(qū)域配置完成后可以在接口管理中看到相關(guān)接口已經(jīng)隸屬于不同的安全區(qū)域。靜態(tài)路由部署SecBlade FW推薦采用靜態(tài)路由方式建立路由表項。首先將缺省路由網(wǎng)關(guān)指向S75E對端地址。接著配置去往LB虛服務(wù)路由下一跳指向LB板卡。訪問控制策略部署SecBlade FW通過訪問控制策略對流量報文進行控制，缺省不允許流量從優(yōu)先級低的方向訪問優(yōu)先級高的方向，因此需要配置訪問控制策略。（此部分更具體的配置請參考產(chǎn)品相關(guān)手冊）創(chuàng)建untrust trust、untrust LB與LB trust訪問控制列表，允許控制權(quán)限內(nèi)的訪問。S75E側(cè)部署說明在S75E側(cè)，與SecBlade FW板卡相連的為一個10GE接口，因此需要將此接口配置為TRUNK模式，并部署相應(yīng)2個vlan。vlan 11 description S75EToFWvlan 12 description FWToLB―― 配置相應(yīng)vlaninterface Vlaninterface11 ip address ―― 配置交換機與FW間vlan接口地址，作為FW訪問園區(qū)網(wǎng)絡(luò)的下一跳網(wǎng)關(guān)interface TenGigabitEthernet3/0/1 port linktype trunk port trunk permit vlan 11 12―― 配置S75E交換機與FW間物理接口并trunk相關(guān)vlanSecBlade LB設(shè)計部署SecBlade LB部署典型組網(wǎng)在本部署方案中，LB板卡采用在線方式部署，雙機中通過源地址轉(zhuǎn)換與75ENQA配合提供多路徑冗余保護。圖7 SecBlade LB部署結(jié)構(gòu)圖LB側(cè)部署說明WEB管理接口配置SecBlade FW屬于WEB界面管理設(shè)備，首先需要在console界面下配置面板上的某個接口作為網(wǎng)管口，通過HTTP連接再進行后續(xù)配置。一般采用GE0/1接口作為web管理接口，interface GigabitEthernet0/1ip address ―― 可以將接口IP地址修改為與管理PC同一網(wǎng)段地址通過WEB進行管理接下來就可以通過WEB界面進行登陸配置管理了。*缺省登陸用戶名與密碼均為h3c，區(qū)分大小寫接口與路由部署在接口管理中建立新的三層子接口對應(yīng)典型組網(wǎng)中的兩個子網(wǎng)。建議接口名稱對應(yīng)接口vlan的VID，這樣便于分別不同三層接口。―― 配置vlan12對應(yīng)FW板卡，vlan100對應(yīng)服務(wù)器組―― 配置缺省路由，網(wǎng)關(guān)指向FW板卡接口雙機環(huán)境下，備機接口及路由部署如下：虛服務(wù)部署本文檔只簡單介紹創(chuàng)建虛服務(wù)過程，更詳細(xì)配置內(nèi)容請參考產(chǎn)品相關(guān)手冊。首先創(chuàng)建真實服務(wù)器組。然后將真實服務(wù)器加入服務(wù)器組中。最后配置虛服務(wù)并使能*此處注意在雙機環(huán)境下需要配置SNAT使能項，這樣服務(wù)器對外部發(fā)起的連接可以根據(jù)主備不同的服務(wù)器網(wǎng)段接口地址進行回應(yīng)。雙機環(huán)境下備LB的虛服務(wù)大部分配置與主LB完全一致，只有真實服務(wù)器地址需要填寫對應(yīng)網(wǎng)段地址。S75E側(cè)部署說明在交換機上只需配置連通FW到LB及LB到服務(wù)器的二層通道即可。vlan 12 description FWToLBvlan 100 description LBToServer―― 配置LB板卡需要承載vlaninterface TenGigabitEthernet4/0/1 port linktype trunk port trunk permit vlan 12 100―― 配置75E的LB板卡接口承載上述vlan
語文相關(guān)推薦
鄂ICP備17016276號-1