ace負(fù)載均衡實(shí)驗(yàn)手冊-資料下載頁
2024-10-13 19:02本頁面
【導(dǎo)讀】分擔(dān)到在ACE4710后的真實(shí)服務(wù)器上。為了實(shí)現(xiàn)此目的，Class-map會(huì)用來將訪問VIP的客。為了讓客戶流量能夠順利進(jìn)入ACE4710，訪問控制列表必。須允許這些流量通過。本實(shí)驗(yàn)將分為在線模式和旁路模式方式進(jìn)行。載均衡動(dòng)作告訴ACE該如何去處理命中VIP的流量。啟用ACL，允許數(shù)據(jù)流量通過ACE，默認(rèn)所有流量是被拒絕的。定義當(dāng)接收到流量后該如何處理。應(yīng)用VIP和ACL允許客戶端連接到接口上(在接口上應(yīng)用access-groupandservi. 在過去，SLB設(shè)備僅允許開放虛擬IP及端口來保護(hù)服務(wù)。了ACL命中VIP后再過濾所占用的系統(tǒng)資源更少。務(wù)的IP地址,此外每個(gè)rserver必須使用inservice加以利用。這一設(shè)計(jì)的好處在。ce”或“noinservice-standby”的命令完全脫離負(fù)載平衡輪換隊(duì)列。erver上刪除每個(gè)實(shí)例。Jason/Admin#rserverhostswitch1定義rserver名稱為“switch1”。在本例中，VIP是匹配任意端口。的因此被認(rèn)為是L3（三層）。Jason/Admin#class-mapslb-vip創(chuàng)建一個(gè)名字為slb-vip的class-map. ass-map來允許通過如tel、ssh、icmp協(xié)議訪問管理地址。vi.接下來確定當(dāng)一個(gè)新的客戶端請求到達(dá)時(shí)，要采取的動(dòng)作。
【正文】 tvips Jason/Admin(configpmap) class slbvip Jason/Admin(configpmapc) nat dynamic 1 vlan 3 在 multimatch policymap 中加載 natpool 1。 通過以 上 配置后，我們再試試 tel 的效果 再次 tel 同樣，也成功了。 我們同樣抓包看看結(jié)果： 可以看到，從第 2 個(gè)包可以看出來，是虛地址 在給客戶端發(fā)回復(fù)確認(rèn)，從而能夠讓三次握手順利完成。 檢測 ACE 狀態(tài)命令請參見 Inline 方式。 相關(guān)設(shè)備配置見下： ACE4710 配置 Jason/Admin sh run Generating configuration.... boot system image: hostname Jason interface gigabitEther 1/1 switchport access vlan 3 no shutdown interface gigabitEther 1/2 no shutdown interface gigabitEther 1/3 no shutdown interface gigabitEther 1/4 shutdown accesslist inbound line 7 extended permit icmp any any accesslist inbound line 8 extended permit ip any any rserver host switch1 ip address inservice rserver host switch2 ip address inservice serverfarm host allswitch rserver switch1 inservice rserver switch2 inservice classmap type management matchany remoteaccess description remoteaccess 2 match protocol tel any 3 match protocol ssh any 4 match protocol icmp any classmap matchall slbvip 2 match virtualaddress any policymap type management firstmatch remotemgmt class remoteaccess permit policymap type loadbalance firstmatch slb class classdefault serverfarm allswitch policymap multimatch clientvips class slbvip loadbalance vip inservice loadbalance policy slb nat dynamic 1 vlan 3 interface vlan 3 ip address accessgroup input inbound natpool 1 mask pat servicepolicy input remotemgmt servicepolicy input clientvips no shutdown ip route username admin password 5 $1$faXJEFBj$TJR1Nx7sLPTi5BZ97v08c/ role Admin domain defaultdomain username password 5 * role Admin domain defaultdomain 3560配置 cisco3560sh run Building configuration... Current configuration : 1421 bytes ! version no service pad service timestamps debug uptime service timestamps log uptime no service passwordencryption ! hostname cisco3560 ! bootstartmarker bootendmarker ! enable password cisco ! username cisco password 0 cisco no aaa newmodel system mtu routing 1500 ip subzero ip routing ! spanningtree mode pvst spanningtree etherchannel guard misconfig spanningtree extend systemid ! vlan internal allocation policy ascending ! interface FastEther0/1 switchport access vlan 3 ! interface FastEther0/2 switchport access vlan 4 ! interface FastEther0/3 switchport access vlan 4 ! interface FastEther0/4 ! interface FastEther0/5 no switchport no ip address ! interface FastEther0/6 ! interface FastEther0/7 ! interface FastEther0/8 switchport access vlan 2 ! interface GigabitEther0/1 ! interface Vlan1 no ip address ! interface Vlan2 ip address ! interface Vlan3 ip address ! interface Vlan4 ip address ip policy routemap routepolicy ! ip classless ip route ip server ! ! accesslist 1 permit routemap routepolicy permit 10 match ip address 1 set ip nexthop ! ! ! controlplane ! ! line con 0 line vty 0 4 password cisco login length 0 line vty 5 15 password cisco login length 0 ! end 總結(jié)： 通過對 ACE4710 進(jìn)行在線和旁路兩種方式的部署實(shí)驗(yàn)，我們了解到 ACE4710 實(shí)現(xiàn)基本的服務(wù)器負(fù)載均衡（ SLB）功能的配置操作和檢測方式，當(dāng)然， ACE4710 還有更多的功能，希望大家能夠在此 手冊基礎(chǔ)上了解 ACE4710，并能夠?qū)崿F(xiàn)如 SSL 加速，多種負(fù)載均衡算法的功能。
高考資料相關(guān)推薦
鄂ICP備17016276號-1