ax產品鏈路均衡實用配置手冊-展示頁
2025-07-04 06:03本頁面
【正文】 情況下，客戶一般會有如下3類需求（當然也可以只有一個）：client在訪問外網的時候，如果是訪問的電信地址的網站，需要從電信接口出去（可能會使用接口地址或指定的公網地址段進行SNAT）；如果是訪問聯(lián)通地址的網站，需要從聯(lián)通接口出去（可能會使用接口地址或指定的公網地址段進行SNAT）；如果是其他地址的網站，就從電信（聯(lián)通）鏈路出去訪問客戶指定公網IP和端口的請求轉發(fā)到指定內網1臺Server上（或者多臺），如果是電信的用戶，則AX返回電信鏈路的映射IP；如果是聯(lián)通的用戶，則返回聯(lián)通鏈路的映射IP以上三種情況包含了鏈路均衡實施中95%以上客戶的要求，所以本文主要以如何實現(xiàn)上述3種功能為目標進行配置。拓撲圖AX產品鏈路均衡配置傻瓜書 (Inbound/outbound)20110606 17:28:29標簽：IP地址交換機blank根據(jù)客戶網絡實際環(huán)境整理如下表格(可根據(jù)實際情況進行添加)：網絡部分接口IP掩碼網關物理接口（vlan）電信鏈路聯(lián)通鏈路內網鏈路dns_ct_proxydns_c_proxy域名部分電信映射IP聯(lián)通映射IP域名注:完全了解客戶網絡環(huán)境和需求是能成功實施鏈路均衡的關鍵所在，所以在項目實施準備期間需要完全了解客戶現(xiàn)有環(huán)境上設備的相關配置。dns_c_proxy路由部分路由（目的）路由（源）網關備注Server網段Client網段默認路由NAT部分(內外)內網地址電信IP（段）聯(lián)通IP（段）備注：80域名部分電信映射IP聯(lián)通映射IP域名備注注：A10的鏈路均衡配置非常簡單，總體上分3步：基礎網絡配置GSLB域名解析部分，下文將對每一步進行詳細描述。第二部分、基礎網絡部分A、gt。gt。（其中Virtual Interface既為關聯(lián)與這個vlan的3層虛擬接口，只有在這里填寫了相應的ID以后，在config modeamp。networkamp。interfaceamp。virtual下才會出現(xiàn)ve接口）注意，Viraual Interface的ID號最好與VLAN ID一致，便于維護管理。gt。gt。gt。C、配置路由根據(jù)網絡環(huán)境規(guī)劃，需要添加3條路由:client網段和server網段的返回路由以及AX的默認路由n n n 默然路由進入config modeamp。networkamp。routeamp。IPv4 Static,點擊Add：這樣就在AX上添加了client網段的返回路由，同理添加server網段的返回路由以及默認路由（默認路由的網關這里是指向電信鏈路的網關地址）,如下：默認路由到底指向電信的網關還是聯(lián)通的網關需要根據(jù)實際情況確定，通常情況下推薦配置一條靜態(tài)路由（AX可以配置多條靜態(tài)路由）。完成內網client訪問外網的智能選路，既訪問電信地址的網站從電信鏈路出去；訪問聯(lián)通地址的網站從聯(lián)通鏈路出去。如果電信鏈路（或者聯(lián)通鏈路斷掉），則所有的流量都從聯(lián)通鏈路（或者電信鏈路）出去，這樣實現(xiàn)了鏈路備份功能。訪問客戶指定公網IP和端口的請求轉發(fā)到指定內網1臺Server上（或者多臺）需要按照如下步驟操作：A、建立相應的server：根據(jù)網絡環(huán)境規(guī)劃，需要建立如下幾個server：n ctc_gw port:TCP 0 ；port:UDP 0 IP: 電信網關n c_gw port:TCP 0 ；port:UDP 0 IP: 聯(lián)通網關n server1 port:TCP 80 服務器1n server2 port:TCP 80 服務器2進入config modeamp。serviceamp。SLBamp。server,點Add：點擊ok既成功創(chuàng)建了ctc_gw對應的server，同理可以創(chuàng)建其余需要的server(推薦在server級別不啟用health monitor)B、建立相應的servicegroup根據(jù)網絡環(huán)境規(guī)劃，需要建立如下幾個servicegroup：n ctc_gw_tcp member: port:TCP 0 priority 15member: port:TCP 0 priority 1n ctc_gw_udp member: port:UDP 0 priority 15member: port:UDP 0 priority 1n c_gw_tcp member: port:TCP 0 priority 15member: port:TCP 0 priority 1n c_gw_udp member: port:UDP 0 priority 15member: port:UDP 0 priority 1n web_server member
研究報告相關推薦
鄂ICP備17016276號-1