array負(fù)載均衡LLB和GSLB1講解課件_第1頁(yè)
array負(fù)載均衡LLB和GSLB1講解課件_第2頁(yè)
array負(fù)載均衡LLB和GSLB1講解課件_第3頁(yè)
array負(fù)載均衡LLB和GSLB1講解課件_第4頁(yè)
array負(fù)載均衡LLB和GSLB1講解課件_第5頁(yè)
已閱讀5頁(yè),還剩38頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

ArrayAPVGSLB/LLBArrayAPVSLBOverview2023/7/24LinkLoadBalance(LLB/GSLB)原理簡(jiǎn)介Array

LLB/GSLB配置命令議程2LinkLoadBalancing(LLB)三層的路由表

默認(rèn)路由iproutedefault<gateway_ip>

靜態(tài)路由iproutestatic<destination><destination_netmask> <gateway>

四層的Session表

RTS

策略路由eroute

ip

eroute

<name><priority><srcip><srcmask> <srcport><dstip><dstmask><dstport><proto> <gatewayip>[weight]

LLB鏈路路由

llblinkroute<link_name><route_ip><hc_ip> [hc_interval] [weight]

IPFLOW路由

ip

ipflowonLLB指的是在連接Internet的網(wǎng)絡(luò)線(xiàn)路上按照策略進(jìn)行流量的分配3LinkLoadBalancing(LLB)

策略?xún)?yōu)先級(jí)EROUTE-P(優(yōu)先EROUTE) 2001-2999 IROUTE,DROUTE(接口路由,直連路由) 2000 RTS(RTS路由) 1999 EROUTE-N(正常EROUTE路由) 1001-1999 IPFLOW(IPFLOW路由) 1000-1999(默認(rèn)1000) STATICROUTE(靜態(tài)路由) 101-132 DYNAMICROUTE(動(dòng)態(tài)路由) 101-132 LLBLINKROUTE(LLB鏈路路由) 2 DEFAULTROUTE(默認(rèn)路由) 1 4LinkLoadBalancing(LLB)

出口鏈路負(fù)載均衡支持四種負(fù)載均衡算法:

輪詢(xún)算法(rr)加權(quán)輪詢(xún)算法(wrr)最短響應(yīng)時(shí)間算法(sr)動(dòng)態(tài)探測(cè)算法(dd)

入口鏈路負(fù)載均衡支持兩種負(fù)載均衡算法:

輪詢(xún)算法(rr)加權(quán)輪詢(xún)算法(wrr)注意:使用DD算法要配置NAT算法5LinkLoadBalancing(OutBond)

LLB出口鏈路負(fù)載均衡第一步:配置接口IP地址第二步:配置基本的鏈路健康檢查第三步:配置附加的鏈路負(fù)載均衡健康檢查

第四步:配置出口鏈路負(fù)載均衡算法第五步:為出口鏈路負(fù)載均衡配置NAT

第六步:其他輔助配置

6LinkLoadBalancing(OutBond)第一步:配置接口IP地址

ipaddress<{system_ifname|mnet_ifname|vlan_ifname|bond_ifname}><ip_address><netmask>系統(tǒng)配置>基本網(wǎng)絡(luò)配置>接口>物理接口

7LinkLoadBalancing(OutBond)第二步:配置基本的鏈路健康檢查

llblinkroute<link_name><route_ip><hc_ip>[hc_interval][weight][hc_srcip]

llblinkhealthon注:在配置鏈路路由之前必須要配置靜態(tài)路由,保證健康檢查生效高級(jí)負(fù)載均衡>鏈路負(fù)載均衡>OutBound設(shè)置

8LinkLoadBalancing(OutBond)配置靜態(tài)路由

iproutestatic<destination><destination_netmask> <gateway>系統(tǒng)配置>基本網(wǎng)絡(luò)配置>路由>靜態(tài)路由9LinkLoadBalancing(OutBond)第三步:配置附加的鏈路負(fù)載均衡健康檢查

可以為一條ISP的鏈路設(shè)置多個(gè)健康檢查:

llblinkhealthchecker<link_name><hc_ip>

10LinkLoadBalancing(OutBond)第四步:配置出口鏈路負(fù)載均衡算法llbmethodoutbound<{rr|wrr|sr|dd}>[time_interval][count_interval]

高級(jí)負(fù)載均衡>鏈路負(fù)載均衡>OutBound設(shè)置

11LinkLoadBalancing(OutBond)第五步:為出口鏈路負(fù)載均衡配置NAT

natport<vip><network_ip><netmask>[timeout][gateway]系統(tǒng)配置>高級(jí)網(wǎng)絡(luò)配置>NAT12LinkLoadBalancing(OutBond)第六步:其他輔助配置來(lái)自同一連接的數(shù)據(jù)包會(huì)使用同一條NAT規(guī)則被分配到同一條鏈路上

AN(config)#ip

ipflowon為了保證一個(gè)回應(yīng)數(shù)據(jù)包被分配到它對(duì)應(yīng)的請(qǐng)求數(shù)據(jù)包所在的鏈路上,RTS功能必須啟用。

AN(config)#ip

rtson注:生成RTS表模塊目標(biāo)地址在APV設(shè)備包括SLB、NAT、FWD13LinkLoadBalancing(OutBond)系統(tǒng)配置>基本網(wǎng)絡(luò)配置>路由>RTS/IPFLOW/ERroutes

14LinkLoadBalancing(InBoud)LLB入口鏈路負(fù)載均衡第一步:配置接口IP地址第二步:配置基本的鏈路健康檢查第三步:配置服務(wù)器負(fù)載均衡第五步:配置出口鏈路負(fù)載均衡算法第六步:其他輔助配置第四步:為入口鏈路負(fù)載均衡配置 DNS主機(jī)及生存周期(TTL)15LinkLoadBalancing(InBoud)第四步:為入口鏈路負(fù)載均衡配置

DNS主機(jī)及生存周期(TTL)

llb

dnshost<hostname><ip>[weight][port][linkname]

llb

dns

ttl<hostname>[seconds]高級(jí)負(fù)載均衡>鏈路負(fù)載均衡>InBound設(shè)置

16

策略路由

基于策略路由方式LLBArrayAPV支持策略路由,允許管理員基于源/目的IP地址或者源/目的IP的端口,將流量重定向到不同的網(wǎng)關(guān)上(ISPs)策略路由優(yōu)先級(jí)高于普通路由以及DefaultRoute策略路由嚴(yán)格按照優(yōu)先級(jí)來(lái)匹配;如果某條策略指定的Gateway失效,下一優(yōu)先級(jí)別的相匹配的策略路由自動(dòng)生效。Eroute的格式為

ip

eroute<name><priority><srcip><srcmask><srcport><dstip><dstmask><dstport><proto><gatewayip>例如:所有SMTP流量通過(guò)ISP1發(fā)送ip

eroutemail1003025tcp

從192.168.4/8網(wǎng)段發(fā)起的流量都通過(guò)ISP2發(fā)送ip

erouteexec150000any 注:高優(yōu)先級(jí)外網(wǎng)訪問(wèn)內(nèi)網(wǎng)的Eroute路由17策略路由系統(tǒng)配置>基本網(wǎng)絡(luò)配置>路由>RTS/IPFLOW/ERroutes

18策略路由思考

網(wǎng)上銀行地址跳變?nèi)绾谓鉀Q?19GSLB-SmartDNS三大功能模塊

SDNS優(yōu)先級(jí)最高

(可以定義A,cname)

使用SDNS必須要定義llb

dns

llb

dns

(只能定義A)

llb

dns

可以單獨(dú)使用定義鏈路負(fù)載均衡bind9 (集成在底層)20GSLB-SmartDNS1.就近訪問(wèn)SDNS功能的作用:(sdns的healthcheck)2.冗余保護(hù):(1)多鏈路冗余保護(hù)

llbhealth(2)多站點(diǎn)冗余保護(hù)

slbhealth21SDNS的配置示例/24UserUserInternet(本地)ISPAISPDNSAPV/24vip/24用戶(hù)DNS授權(quán)服務(wù)器:rip10.10.10.(3)(4)(5)/24ISPB22SmartDNS配置過(guò)程(region)SLB配置:配置虛擬服務(wù)LLB配置:配置域名和相對(duì)應(yīng)的IP 地址SDNS基本參數(shù)配置基本配置中包含如下幾個(gè)部分:

23

SDNS基本參數(shù)配置(region)開(kāi)啟SDNS功能:sdnson

高級(jí)負(fù)載均衡>智能DNS>普通設(shè)置24

SDNS基本參數(shù)配置(region)sdnsmemberattribute<member_name><IP>[port][membertype]sdnsmemberlocal<member_name>[max_tcp_connections]配置sdns成員高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>成員25

SDNS基本參數(shù)配置(region)創(chuàng)建站點(diǎn)

sdnssitelocation<sitename>[weight]高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>站點(diǎn)26

SDNS基本參數(shù)配置(region)在站點(diǎn)中添加成員

sdnssitemember<sitename><membername>

高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>站點(diǎn)27

SDNS基本參數(shù)配置(region)sdnsregionlocation<regionname>[regionweight]sdnsregiondivision<regionname><region/sitename>創(chuàng)建域并添加子域到父域中

高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>域28

SDNS基本參數(shù)配置(region)設(shè)置域名的方法為region

sdnshostmethod<hostname><method>[chainname]高級(jí)負(fù)載均衡>智能DNS>應(yīng)用設(shè)置>域名>添加服務(wù)器/備份IP29

SDNS基本參數(shù)配置(region)創(chuàng)建地址池并添加IP地址sdnspoolmethod<hostname><region|site><poolmethod><numberofvips>[pooltype]sdnspoolip<host|rulename><poolname><vip>[weight]高級(jí)負(fù)載均衡>智能DNS>方法30

SDNS基本參數(shù)配置(region)設(shè)置SDNS的proximity

sdnsproximity<sourceip><netmask><site/regionname>[priority]高級(jí)負(fù)載均衡>智能DNS>方法>Proximity>添加添加鄰接規(guī)則3132DNS請(qǐng)求的過(guò)程客戶(hù)端LocalDNSTelNS提供商根域名服務(wù)器一級(jí)一級(jí)下來(lái)CncDNS授權(quán)32DNS授權(quán)DNS授權(quán)三種做法域授權(quán)方式子域授權(quán)方式子域+別名授權(quán)方式DNS類(lèi)型NS、MX、CNAME、A、SOA3334

域授權(quán)方式InNS.InNS.nstelINAnscncINAAPV設(shè)備上:llb

dnshost

llb

dnshost

vipDNS授權(quán)3435

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論