




版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
ArrayAPVGSLB/LLBArrayAPVSLBOverview2023/7/24LinkLoadBalance(LLB/GSLB)原理簡(jiǎn)介Array
LLB/GSLB配置命令議程2LinkLoadBalancing(LLB)三層的路由表
默認(rèn)路由iproutedefault<gateway_ip>
靜態(tài)路由iproutestatic<destination><destination_netmask> <gateway>
四層的Session表
RTS
策略路由eroute
ip
eroute
<name><priority><srcip><srcmask> <srcport><dstip><dstmask><dstport><proto> <gatewayip>[weight]
LLB鏈路路由
llblinkroute<link_name><route_ip><hc_ip> [hc_interval] [weight]
IPFLOW路由
ip
ipflowonLLB指的是在連接Internet的網(wǎng)絡(luò)線(xiàn)路上按照策略進(jìn)行流量的分配3LinkLoadBalancing(LLB)
策略?xún)?yōu)先級(jí)EROUTE-P(優(yōu)先EROUTE) 2001-2999 IROUTE,DROUTE(接口路由,直連路由) 2000 RTS(RTS路由) 1999 EROUTE-N(正常EROUTE路由) 1001-1999 IPFLOW(IPFLOW路由) 1000-1999(默認(rèn)1000) STATICROUTE(靜態(tài)路由) 101-132 DYNAMICROUTE(動(dòng)態(tài)路由) 101-132 LLBLINKROUTE(LLB鏈路路由) 2 DEFAULTROUTE(默認(rèn)路由) 1 4LinkLoadBalancing(LLB)
出口鏈路負(fù)載均衡支持四種負(fù)載均衡算法:
輪詢(xún)算法(rr)加權(quán)輪詢(xún)算法(wrr)最短響應(yīng)時(shí)間算法(sr)動(dòng)態(tài)探測(cè)算法(dd)
入口鏈路負(fù)載均衡支持兩種負(fù)載均衡算法:
輪詢(xún)算法(rr)加權(quán)輪詢(xún)算法(wrr)注意:使用DD算法要配置NAT算法5LinkLoadBalancing(OutBond)
LLB出口鏈路負(fù)載均衡第一步:配置接口IP地址第二步:配置基本的鏈路健康檢查第三步:配置附加的鏈路負(fù)載均衡健康檢查
第四步:配置出口鏈路負(fù)載均衡算法第五步:為出口鏈路負(fù)載均衡配置NAT
第六步:其他輔助配置
6LinkLoadBalancing(OutBond)第一步:配置接口IP地址
ipaddress<{system_ifname|mnet_ifname|vlan_ifname|bond_ifname}><ip_address><netmask>系統(tǒng)配置>基本網(wǎng)絡(luò)配置>接口>物理接口
7LinkLoadBalancing(OutBond)第二步:配置基本的鏈路健康檢查
llblinkroute<link_name><route_ip><hc_ip>[hc_interval][weight][hc_srcip]
llblinkhealthon注:在配置鏈路路由之前必須要配置靜態(tài)路由,保證健康檢查生效高級(jí)負(fù)載均衡>鏈路負(fù)載均衡>OutBound設(shè)置
8LinkLoadBalancing(OutBond)配置靜態(tài)路由
iproutestatic<destination><destination_netmask> <gateway>系統(tǒng)配置>基本網(wǎng)絡(luò)配置>路由>靜態(tài)路由9LinkLoadBalancing(OutBond)第三步:配置附加的鏈路負(fù)載均衡健康檢查
可以為一條ISP的鏈路設(shè)置多個(gè)健康檢查:
llblinkhealthchecker<link_name><hc_ip>
10LinkLoadBalancing(OutBond)第四步:配置出口鏈路負(fù)載均衡算法llbmethodoutbound<{rr|wrr|sr|dd}>[time_interval][count_interval]
高級(jí)負(fù)載均衡>鏈路負(fù)載均衡>OutBound設(shè)置
11LinkLoadBalancing(OutBond)第五步:為出口鏈路負(fù)載均衡配置NAT
natport<vip><network_ip><netmask>[timeout][gateway]系統(tǒng)配置>高級(jí)網(wǎng)絡(luò)配置>NAT12LinkLoadBalancing(OutBond)第六步:其他輔助配置來(lái)自同一連接的數(shù)據(jù)包會(huì)使用同一條NAT規(guī)則被分配到同一條鏈路上
AN(config)#ip
ipflowon為了保證一個(gè)回應(yīng)數(shù)據(jù)包被分配到它對(duì)應(yīng)的請(qǐng)求數(shù)據(jù)包所在的鏈路上,RTS功能必須啟用。
AN(config)#ip
rtson注:生成RTS表模塊目標(biāo)地址在APV設(shè)備包括SLB、NAT、FWD13LinkLoadBalancing(OutBond)系統(tǒng)配置>基本網(wǎng)絡(luò)配置>路由>RTS/IPFLOW/ERroutes
14LinkLoadBalancing(InBoud)LLB入口鏈路負(fù)載均衡第一步:配置接口IP地址第二步:配置基本的鏈路健康檢查第三步:配置服務(wù)器負(fù)載均衡第五步:配置出口鏈路負(fù)載均衡算法第六步:其他輔助配置第四步:為入口鏈路負(fù)載均衡配置 DNS主機(jī)及生存周期(TTL)15LinkLoadBalancing(InBoud)第四步:為入口鏈路負(fù)載均衡配置
DNS主機(jī)及生存周期(TTL)
llb
dnshost<hostname><ip>[weight][port][linkname]
llb
dns
ttl<hostname>[seconds]高級(jí)負(fù)載均衡>鏈路負(fù)載均衡>InBound設(shè)置
16
策略路由
基于策略路由方式LLBArrayAPV支持策略路由,允許管理員基于源/目的IP地址或者源/目的IP的端口,將流量重定向到不同的網(wǎng)關(guān)上(ISPs)策略路由優(yōu)先級(jí)高于普通路由以及DefaultRoute策略路由嚴(yán)格按照優(yōu)先級(jí)來(lái)匹配;如果某條策略指定的Gateway失效,下一優(yōu)先級(jí)別的相匹配的策略路由自動(dòng)生效。Eroute的格式為
ip
eroute<name><priority><srcip><srcmask><srcport><dstip><dstmask><dstport><proto><gatewayip>例如:所有SMTP流量通過(guò)ISP1發(fā)送ip
eroutemail1003025tcp
從192.168.4/8網(wǎng)段發(fā)起的流量都通過(guò)ISP2發(fā)送ip
erouteexec150000any 注:高優(yōu)先級(jí)外網(wǎng)訪問(wèn)內(nèi)網(wǎng)的Eroute路由17策略路由系統(tǒng)配置>基本網(wǎng)絡(luò)配置>路由>RTS/IPFLOW/ERroutes
18策略路由思考
網(wǎng)上銀行地址跳變?nèi)绾谓鉀Q?19GSLB-SmartDNS三大功能模塊
SDNS優(yōu)先級(jí)最高
(可以定義A,cname)
使用SDNS必須要定義llb
dns
llb
dns
(只能定義A)
llb
dns
可以單獨(dú)使用定義鏈路負(fù)載均衡bind9 (集成在底層)20GSLB-SmartDNS1.就近訪問(wèn)SDNS功能的作用:(sdns的healthcheck)2.冗余保護(hù):(1)多鏈路冗余保護(hù)
llbhealth(2)多站點(diǎn)冗余保護(hù)
slbhealth21SDNS的配置示例/24UserUserInternet(本地)ISPAISPDNSAPV/24vip/24用戶(hù)DNS授權(quán)服務(wù)器:rip10.10.10.(3)(4)(5)/24ISPB22SmartDNS配置過(guò)程(region)SLB配置:配置虛擬服務(wù)LLB配置:配置域名和相對(duì)應(yīng)的IP 地址SDNS基本參數(shù)配置基本配置中包含如下幾個(gè)部分:
23
SDNS基本參數(shù)配置(region)開(kāi)啟SDNS功能:sdnson
高級(jí)負(fù)載均衡>智能DNS>普通設(shè)置24
SDNS基本參數(shù)配置(region)sdnsmemberattribute<member_name><IP>[port][membertype]sdnsmemberlocal<member_name>[max_tcp_connections]配置sdns成員高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>成員25
SDNS基本參數(shù)配置(region)創(chuàng)建站點(diǎn)
sdnssitelocation<sitename>[weight]高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>站點(diǎn)26
SDNS基本參數(shù)配置(region)在站點(diǎn)中添加成員
sdnssitemember<sitename><membername>
高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>站點(diǎn)27
SDNS基本參數(shù)配置(region)sdnsregionlocation<regionname>[regionweight]sdnsregiondivision<regionname><region/sitename>創(chuàng)建域并添加子域到父域中
高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>域28
SDNS基本參數(shù)配置(region)設(shè)置域名的方法為region
sdnshostmethod<hostname><method>[chainname]高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>域名>添加服務(wù)器/備份IP29
SDNS基本參數(shù)配置(region)創(chuàng)建地址池并添加IP地址sdnspoolmethod<hostname><region|site><poolmethod><numberofvips>[pooltype]sdnspoolip<host|rulename><poolname><vip>[weight]高級(jí)負(fù)載均衡>智能DNS>方法30
SDNS基本參數(shù)配置(region)設(shè)置SDNS的proximity
sdnsproximity<sourceip><netmask><site/regionname>[priority]高級(jí)負(fù)載均衡>智能DNS>方法>Proximity>添加添加鄰接規(guī)則3132DNS請(qǐng)求的過(guò)程客戶(hù)端LocalDNSTelNS提供商根域名服務(wù)器一級(jí)一級(jí)下來(lái)CncDNS授權(quán)32DNS授權(quán)DNS授權(quán)三種做法域授權(quán)方式子域授權(quán)方式子域+別名授權(quán)方式DNS類(lèi)型NS、MX、CNAME、A、SOA3334
域授權(quán)方式InNS.InNS.nstelINAnscncINAAPV設(shè)備上:llb
dnshost
llb
dnshost
vipDNS授權(quán)3435
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 健康管理中心主任競(jìng)聘報(bào)告
- 2025年離子風(fēng)槍項(xiàng)目建議書(shū)
- 信心教育主題班會(huì)設(shè)計(jì)與實(shí)施
- 動(dòng)物運(yùn)動(dòng)會(huì)大班健康主題活動(dòng)
- 心衰內(nèi)科學(xué)規(guī)培
- 春天寵物露營(yíng)活動(dòng)策劃方案
- 超聲引導(dǎo)下臂叢神經(jīng)阻滯麻醉
- 小學(xué)生心理健康教育實(shí)施路徑
- 常見(jiàn)腫瘤標(biāo)志物解析與應(yīng)用
- 學(xué)校入學(xué)教育
- 勞動(dòng)教育與數(shù)學(xué)作業(yè)深度融合 全面培養(yǎng)學(xué)生的勞動(dòng)素養(yǎng)
- 中國(guó)質(zhì)譜儀行業(yè)發(fā)展趨勢(shì)及發(fā)展前景研究報(bào)告2025-2028版
- 2025至2030中國(guó)直聯(lián)式真空泵行業(yè)市場(chǎng)現(xiàn)狀分析及競(jìng)爭(zhēng)格局與投資發(fā)展報(bào)告
- 2025至2030中國(guó)無(wú)源光分路器行業(yè)發(fā)展趨勢(shì)分析與未來(lái)投資戰(zhàn)略咨詢(xún)研究報(bào)告
- 痛風(fēng)治療與護(hù)理課件
- T/CCBD 19-2022品牌餐廳評(píng)價(jià)規(guī)范
- 河南省南陽(yáng)市內(nèi)鄉(xiāng)縣2025屆數(shù)學(xué)七下期末調(diào)研試題含解析
- 校際結(jié)對(duì)幫扶協(xié)議書(shū)
- 第四版(2025)國(guó)際壓力性損傷潰瘍預(yù)防和治療臨床指南解讀
- 企業(yè)電工面試題及答案
- 倉(cāng)庫(kù)與生產(chǎn)線(xiàn)的有效對(duì)接計(jì)劃
評(píng)論
0/150
提交評(píng)論