array負(fù)載均衡LLB和GSLB1講解課件

ArrayAPVGSLB/LLBArrayAPVSLBOverview2023/7/24LinkLoadBalance（LLB/GSLB）原理簡(jiǎn)介Array

LLB/GSLB配置命令議程2LinkLoadBalancing(LLB)三層的路由表

默認(rèn)路由iproutedefault<gateway_ip>

靜態(tài)路由iproutestatic<destination><destination_netmask> <gateway>

四層的Session表

RTS

策略路由eroute

ip

eroute

<name><priority><srcip><srcmask> <srcport><dstip><dstmask><dstport><proto> <gatewayip>[weight]

LLB鏈路路由

llblinkroute<link_name><route_ip><hc_ip> [hc_interval] [weight]

IPFLOW路由

ip

ipflowonLLB指的是在連接Internet的網(wǎng)絡(luò)線(xiàn)路上按照策略進(jìn)行流量的分配3LinkLoadBalancing(LLB)

策略?xún)?yōu)先級(jí)EROUTE-P（優(yōu)先EROUTE） 2001-2999 IROUTE,DROUTE（接口路由，直連路由） 2000 RTS（RTS路由） 1999 EROUTE-N（正常EROUTE路由） 1001-1999 IPFLOW（IPFLOW路由） 1000-1999（默認(rèn)1000） STATICROUTE（靜態(tài)路由） 101-132 DYNAMICROUTE（動(dòng)態(tài)路由） 101-132 LLBLINKROUTE（LLB鏈路路由） 2 DEFAULTROUTE（默認(rèn)路由） 1 4LinkLoadBalancing(LLB)

出口鏈路負(fù)載均衡支持四種負(fù)載均衡算法：

輪詢(xún)算法（rr）加權(quán)輪詢(xún)算法（wrr）最短響應(yīng)時(shí)間算法（sr）動(dòng)態(tài)探測(cè)算法（dd）

入口鏈路負(fù)載均衡支持兩種負(fù)載均衡算法：

輪詢(xún)算法（rr）加權(quán)輪詢(xún)算法（wrr）注意：使用DD算法要配置NAT算法5LinkLoadBalancing(OutBond)

LLB出口鏈路負(fù)載均衡第一步：配置接口IP地址第二步：配置基本的鏈路健康檢查第三步：配置附加的鏈路負(fù)載均衡健康檢查

第四步：配置出口鏈路負(fù)載均衡算法第五步：為出口鏈路負(fù)載均衡配置NAT

第六步：其他輔助配置

6LinkLoadBalancing(OutBond)第一步：配置接口IP地址

ipaddress<{system_ifname|mnet_ifname|vlan_ifname|bond_ifname}><ip_address><netmask>系統(tǒng)配置>基本網(wǎng)絡(luò)配置>接口>物理接口

7LinkLoadBalancing(OutBond)第二步：配置基本的鏈路健康檢查

llblinkroute<link_name><route_ip><hc_ip>[hc_interval][weight][hc_srcip]

llblinkhealthon注：在配置鏈路路由之前必須要配置靜態(tài)路由，保證健康檢查生效高級(jí)負(fù)載均衡>鏈路負(fù)載均衡>OutBound設(shè)置

8LinkLoadBalancing(OutBond)配置靜態(tài)路由

iproutestatic<destination><destination_netmask> <gateway>系統(tǒng)配置>基本網(wǎng)絡(luò)配置>路由>靜態(tài)路由9LinkLoadBalancing(OutBond)第三步：配置附加的鏈路負(fù)載均衡健康檢查

可以為一條ISP的鏈路設(shè)置多個(gè)健康檢查：

llblinkhealthchecker<link_name><hc_ip>

10LinkLoadBalancing(OutBond)第四步：配置出口鏈路負(fù)載均衡算法llbmethodoutbound<{rr|wrr|sr|dd}>[time_interval][count_interval]

高級(jí)負(fù)載均衡>鏈路負(fù)載均衡>OutBound設(shè)置

11LinkLoadBalancing(OutBond)第五步：為出口鏈路負(fù)載均衡配置NAT

natport<vip><network_ip><netmask>[timeout][gateway]系統(tǒng)配置>高級(jí)網(wǎng)絡(luò)配置>NAT12LinkLoadBalancing(OutBond)第六步：其他輔助配置來(lái)自同一連接的數(shù)據(jù)包會(huì)使用同一條NAT規(guī)則被分配到同一條鏈路上

AN(config)#ip

ipflowon為了保證一個(gè)回應(yīng)數(shù)據(jù)包被分配到它對(duì)應(yīng)的請(qǐng)求數(shù)據(jù)包所在的鏈路上，RTS功能必須啟用。

AN(config)#ip

rtson注：生成RTS表模塊目標(biāo)地址在APV設(shè)備包括SLB、NAT、FWD13LinkLoadBalancing(OutBond)系統(tǒng)配置>基本網(wǎng)絡(luò)配置>路由>RTS/IPFLOW/ERroutes

14LinkLoadBalancing(InBoud)LLB入口鏈路負(fù)載均衡第一步：配置接口IP地址第二步：配置基本的鏈路健康檢查第三步：配置服務(wù)器負(fù)載均衡第五步：配置出口鏈路負(fù)載均衡算法第六步：其他輔助配置第四步：為入口鏈路負(fù)載均衡配置 DNS主機(jī)及生存周期（TTL）15LinkLoadBalancing(InBoud)第四步：為入口鏈路負(fù)載均衡配置

DNS主機(jī)及生存周期（TTL）

llb

dnshost<hostname><ip>[weight][port][linkname]

llb

dns

ttl<hostname>[seconds]高級(jí)負(fù)載均衡>鏈路負(fù)載均衡>InBound設(shè)置

16

策略路由

基于策略路由方式LLBArrayAPV支持策略路由，允許管理員基于源/目的IP地址或者源/目的IP的端口，將流量重定向到不同的網(wǎng)關(guān)上(ISPs)策略路由優(yōu)先級(jí)高于普通路由以及DefaultRoute策略路由嚴(yán)格按照優(yōu)先級(jí)來(lái)匹配；如果某條策略指定的Gateway失效,下一優(yōu)先級(jí)別的相匹配的策略路由自動(dòng)生效。Eroute的格式為

ip

eroute<name><priority><srcip><srcmask><srcport><dstip><dstmask><dstport><proto><gatewayip>例如：所有SMTP流量通過(guò)ISP1發(fā)送ip

eroutemail1003025tcp

從192.168.4/8網(wǎng)段發(fā)起的流量都通過(guò)ISP2發(fā)送ip

erouteexec150000any 注：高優(yōu)先級(jí)外網(wǎng)訪問(wèn)內(nèi)網(wǎng)的Eroute路由17策略路由系統(tǒng)配置>基本網(wǎng)絡(luò)配置>路由>RTS/IPFLOW/ERroutes

18策略路由思考

網(wǎng)上銀行地址跳變?nèi)绾谓鉀Q？19GSLB-SmartDNS三大功能模塊

SDNS優(yōu)先級(jí)最高

（可以定義A，cname）

使用SDNS必須要定義llb

dns

llb

dns

（只能定義A）

llb

dns

可以單獨(dú)使用定義鏈路負(fù)載均衡bind9 (集成在底層)20GSLB-SmartDNS1.就近訪問(wèn)SDNS功能的作用：（sdns的healthcheck）2.冗余保護(hù)：（1）多鏈路冗余保護(hù)

llbhealth（2）多站點(diǎn)冗余保護(hù)

slbhealth21SDNS的配置示例/24UserUserInternet(本地)ISPAISPDNSAPV/24vip/24用戶(hù)DNS授權(quán)服務(wù)器:rip10.10.10.(3)(4)(5)/24ISPB22SmartDNS配置過(guò)程（region）SLB配置：配置虛擬服務(wù)LLB配置：配置域名和相對(duì)應(yīng)的IP 地址SDNS基本參數(shù)配置基本配置中包含如下幾個(gè)部分：

23

SDNS基本參數(shù)配置（region）開(kāi)啟SDNS功能：sdnson

高級(jí)負(fù)載均衡>智能DNS>普通設(shè)置24

SDNS基本參數(shù)配置（region）sdnsmemberattribute<member_name><IP>[port][membertype]sdnsmemberlocal<member_name>[max_tcp_connections]配置sdns成員高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>成員25

SDNS基本參數(shù)配置（region）創(chuàng)建站點(diǎn)

sdnssitelocation<sitename>[weight]高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>站點(diǎn)26

SDNS基本參數(shù)配置（region）在站點(diǎn)中添加成員

sdnssitemember<sitename><membername>

高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>站點(diǎn)27

SDNS基本參數(shù)配置（region）sdnsregionlocation<regionname>[regionweight]sdnsregiondivision<regionname><region/sitename>創(chuàng)建域并添加子域到父域中

高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>域28

SDNS基本參數(shù)配置（region）設(shè)置域名的方法為region

sdnshostmethod<hostname><method>[chainname]高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>域名>添加服務(wù)器/備份IP29

SDNS基本參數(shù)配置（region）創(chuàng)建地址池并添加IP地址sdnspoolmethod<hostname><region|site><poolmethod><numberofvips>[pooltype]sdnspoolip<host|rulename><poolname><vip>[weight]高級(jí)負(fù)載均衡>智能DNS>方法30

SDNS基本參數(shù)配置（region）設(shè)置SDNS的proximity

sdnsproximity<sourceip><netmask><site/regionname>[priority]高級(jí)負(fù)載均衡>智能DNS>方法>Proximity>添加添加鄰接規(guī)則3132DNS請(qǐng)求的過(guò)程客戶(hù)端LocalDNSTelNS提供商根域名服務(wù)器一級(jí)一級(jí)下來(lái)CncDNS授權(quán)32DNS授權(quán)DNS授權(quán)三種做法域授權(quán)方式子域授權(quán)方式子域+別名授權(quán)方式DNS類(lèi)型NS、MX、CNAME、A、SOA3334

域授權(quán)方式InNS.InNS.nstelINAnscncINAAPV設(shè)備上：llb

dnshost

llb

dnshost

vipDNS授權(quán)3435