SANGFOR_AD_V6.3_2016年渠道初級認(rèn)證培訓(xùn)05_虛擬服務(wù)

1、SANGFOR AD 虛擬服務(wù)虛擬服務(wù)典型案例及配置SANGFOR AD虛擬服務(wù)工作原理虛擬服務(wù)工作原理1. 虛擬服務(wù)原理演示2. 什么是會話保持3. 什么是節(jié)點(diǎn)監(jiān)視器虛擬服務(wù)工作原理SG代理某網(wǎng)通用戶訪問入站負(fù)載：略服務(wù)器A 服務(wù)器B 服務(wù)器C根據(jù)配置的調(diào)度算法，選擇合適的服務(wù)器，將會話調(diào)度到服務(wù)器某用戶內(nèi)部有三個(gè)WEB服務(wù)器提供同一個(gè)web應(yīng)用，三個(gè)服務(wù)器在AD上設(shè)置的權(quán)值為1，出口兩條鏈路，服務(wù)器負(fù)載的數(shù)據(jù)流走向如下：虛擬服務(wù)工作原理會話保持SG代理作用：用戶的一個(gè)業(yè)務(wù)流程包含多個(gè)請求，而通常情況下這些請求需要被分配到同一個(gè)服務(wù)器來處理。常用會話保持方法： 源IP、cookie等SG代理

2、用戶服務(wù)器A 服務(wù)器B 服務(wù)器C一個(gè)用戶的多次訪問請求，需要由同一個(gè)服務(wù)器來處理常用 icmp、http、connect、sql、ftp、snmp、radius、dns等SG代理電信：6網(wǎng)通：4某網(wǎng)通用戶AD會周期性的使用監(jiān)視器來檢測服務(wù)器是否正常，離線的節(jié)點(diǎn)將不會被調(diào)度虛擬服務(wù)典型案例及配置節(jié)點(diǎn)監(jiān)視器虛擬服務(wù)典型案例及配置1. 用戶網(wǎng)絡(luò)環(huán)境與需求2. SANGFOR AD解決方案3. SANGFOR AD配置思路4. SANGFOR AD配置方法與截圖虛擬服務(wù)典型案例及配置用戶網(wǎng)絡(luò)環(huán)境與需求用戶環(huán)境：某用戶線路1電信100M，線路2聯(lián)通100M，內(nèi)

3、網(wǎng)有2臺服務(wù)器提供80端口的同一WEB服務(wù)，目前通過防火墻做映射進(jìn)去訪問。用戶需求：1.盡量不改變網(wǎng)絡(luò)結(jié)構(gòu)2.實(shí)現(xiàn)服務(wù)器負(fù)載，兩臺服務(wù)器可以均勻調(diào)度。如果某臺服務(wù)器異常，自動切換到其他正常的服務(wù)器部署前網(wǎng)絡(luò)環(huán)境1.AD設(shè)備單臂模式部署，不會影響客戶原來的網(wǎng)絡(luò)結(jié)構(gòu)2.通過AD設(shè)備做服務(wù)器負(fù)載，調(diào)度策略選擇輪詢，并配置節(jié)點(diǎn)監(jiān)視器來監(jiān)控服務(wù)器狀態(tài)SANGFOR AD解決方案虛擬服務(wù)典型案例及配置部署后網(wǎng)絡(luò)拓?fù)浠A(chǔ)網(wǎng)絡(luò)配置此處不贅述。（由于旁路部署，需配置SNAT和默認(rèn)路由）虛擬服務(wù)配置思路如下：虛擬服務(wù)典型案例及配置SANGFOR AD配置思路1、新建服務(wù)，此處的配置一般情況與WEB服務(wù)器提供服務(wù)

4、的端口一致，該案例中用的是80端口，AD設(shè)備默認(rèn)已經(jīng)內(nèi)置了http80端口服務(wù)3、新建會話保持，本案例使用Cookie會話保持2、新建一個(gè)IP組，加入設(shè)備WAN口的IP地址4、新建用于檢查服務(wù)器健康狀態(tài)的監(jiān)視器，AD設(shè)備默認(rèn)已經(jīng)新建好ping和connect監(jiān)視器5、新建節(jié)點(diǎn)池，添加兩個(gè)服務(wù)器0和16、新建虛擬服務(wù)，將服務(wù)、IP組、節(jié)點(diǎn)池關(guān)聯(lián)起來即可服務(wù)器負(fù)載配置SANGFOR AD配置方法與截圖首先定義服務(wù)，本案例中使用HTTP80端口，默認(rèn)已經(jīng)有該服務(wù)，不需要重復(fù)添加新建一個(gè)IP組新建會話保持方式，本案例中選擇Cookie會話保持設(shè)置節(jié)點(diǎn)監(jiān)視器，默認(rèn)已經(jīng)有常用的PING和CONNECT監(jiān)視器，本案例不需要重復(fù)新建本案例選擇connect_tcp備用會話保持僅僅針對非Cookie和SourceIP類型