負(fù)載均衡GWLB

1、PAS GWLB構(gòu)構(gòu)成及特點(diǎn)作者: 陳陳裕颋颋GWLBGWLB構(gòu)構(gòu)成成GWLBGWLB動動作作過過程程GWLBGWLB基本配置要素基本配置要素I ILB LB 動動作作過過程程GWLBGWLB動動作作過過程程GWLB GWLB 動動作作過過程程教教育育網(wǎng)網(wǎng)電電信信訪問教訪問教育育網(wǎng)網(wǎng)網(wǎng)網(wǎng)通通訪問網(wǎng)訪問網(wǎng)通通訪問電訪問電信信教教育育網(wǎng)網(wǎng)= = 故障故障教教育育網(wǎng)網(wǎng)= = 恢恢復(fù)復(fù)GWLBGWLB的最大的最大優(yōu)勢優(yōu)勢 多多條條同一同一ISPISP鏈鏈路接入路接入電電信信1 1電電信信2 2用用戶戶分分組組A A電電信信3 3用用戶戶分分組組B B用用戶戶分分組組C C電電信信1 1 = = 故障故

2、障ILB ILB 流入流入負(fù)載負(fù)載均衡均衡ILB ILB 流入流入負(fù)載負(fù)載均衡均衡 動動作作過過程程ILBILBCERNETCERNETCTCCTCServer zoneServer zone()()CNCCNCRoot DNSRoot DNS(1) (1) CTCCTCIPIP(2) (2) CNCCNCIPIP(3) (3) CERNETCERNET IP IPDNS query selectionDNS query selection(by algorism)(by algorism)- -CTCCTC- -CNCCNC- -CERNETCERNETDNS query selection

3、DNS query selection(by algorism)(by algorism)- -CTCCTC( (INACTINACT) )- -CNCCNC- -CERNETCERNETCTCCTC= = INACTINACTSecondarySecondaryCTCCTC IP IP = = INACTINACT網(wǎng)網(wǎng)通用通用戶戶教教育育網(wǎng)網(wǎng)用用戶戶GWLBGWLB構(gòu)構(gòu)成成GWLBGWLB 網(wǎng)絡(luò)網(wǎng)絡(luò)拓?fù)渫負(fù)浣Y(jié)構(gòu)結(jié)構(gòu) 網(wǎng)網(wǎng)通通電電信信Local NetworkLocal Network10.1.1.0/2410.1.1.0/24(Public IP)(Public IP)教教育育網(wǎng)網(wǎng) 具有公具

4、有公認(rèn)認(rèn) IPIP資資源的源的專專用用線線, , MMetroetro以太以太網(wǎng)網(wǎng)等等連連接接時(shí)時(shí)使用使用BridgeBridge的的結(jié)構(gòu)結(jié)構(gòu). . GWLB GWLB的一部分接口可的一部分接口可設(shè)設(shè)置置為為透明的透明的BridgeBridge模式模式, , 對對周周圍連圍連接的接的設(shè)備設(shè)備/ /主機(jī)的配置可以不用主機(jī)的配置可以不用變變更更. . ex) Host ex) Host 設(shè)設(shè)置置 IP/route : 10.1.1.X/24 (IP/route : 10.1.1.X/24 (無無變變化化) ) D/G : 10.1.1.1 ( D/G : 10.1.1.1 (無無變變化化) ) B

5、ridge Bridge端口包端口包Rx/TxRx/Tx是透明的是透明的, ,內(nèi)內(nèi)部的服部的服務(wù)務(wù)器的器的運(yùn)運(yùn)營營不需要不需要設(shè)設(shè)置上置上沒沒有有變變化化. . 從從BridgeBridge端口出去到因特端口出去到因特網(wǎng)網(wǎng)的的數(shù)數(shù)據(jù)包被據(jù)包被Bypass. Bypass. (Src-IP(Src-IP不被改不被改變變. .) )從從其他端口出去到因特其他端口出去到因特網(wǎng)網(wǎng)的的數(shù)數(shù)據(jù)包被據(jù)包被NATNAT轉(zhuǎn)換轉(zhuǎn)換. . (Sr(Src-IPc-IP被改被改變?yōu)殡娮優(yōu)殡娦判? , 網(wǎng)網(wǎng)通接口的通接口的nat IPnat IP) ) Bridge PortsNormal Ports(NAT)GWLB

6、 Bridge ConfigurationGWLB Bridge ConfigurationRouterRouter10.1.1.1/2410.1.1.1/24( (教教育育網(wǎng)網(wǎng)IP)IP)網(wǎng)網(wǎng)通通電電信信Local NetworkLocal Network192.168.1.0/24192.168.1.0/24(Private IP)(Private IP)鐵鐵通通Normal Ports(NAT)GWLB GWLB Route ConfigurationRoute ConfigurationGWLB GWLB 網(wǎng)絡(luò)網(wǎng)絡(luò)拓?fù)渫負(fù)浣Y(jié)構(gòu)結(jié)構(gòu) 沒沒有有可可使用使用公公認(rèn)認(rèn) IPIP資資源的源的專專

7、用用線線, , MMetroetro以太以太網(wǎng)網(wǎng)等等連連接接時(shí)時(shí)使用使用R Routeoute的的結(jié)構(gòu)結(jié)構(gòu). . 因因?yàn)闆]為沒有有BridgeBridge端口端口, ,內(nèi)內(nèi)部部連連接的主機(jī)接的主機(jī)設(shè)設(shè)置有置有變變化化. . ex) Host ex) Host 設(shè)設(shè)置置 IPIP地址地址 : 192.168.1.X/24 : 192.168.1.X/24 網(wǎng)關(guān)網(wǎng)關(guān): 192.168.1.1: 192.168.1.1 若若運(yùn)營運(yùn)營的的內(nèi)內(nèi)部部NetworkNetwork服服務(wù)務(wù)器的器的話話, ,需要具有固定需要具有固定的公的公認(rèn)認(rèn)IPIP的的連連接接線線. .從從其他端口出去到因特其他端口出去到因

8、特網(wǎng)網(wǎng)的的數(shù)數(shù)據(jù)包被據(jù)包被NATNAT轉(zhuǎn)換轉(zhuǎn)換. . (Sr(Src-IPc-IP被改被改變?yōu)殡娮優(yōu)殡娦判? , 網(wǎng)網(wǎng)通接口的通接口的nat IPnat IP) )192.168.1.1/24192.168.1.1/24( (GWLBGWLB IP) IP)GWLB GWLB 網(wǎng)絡(luò)網(wǎng)絡(luò)拓?fù)渫負(fù)浣Y(jié)構(gòu)結(jié)構(gòu) GWLB GWLB Failover ConfigurationFailover ConfigurationPrivate NetworkPublic Network GWLBGWLB連連接的接的Internet LineInternet Line上需要上需要連連接接L2SW(or HL2SW(

9、or Hub)ub)和和 不同的不同的VLAN. VLAN. GWLBGWLB的的FailoverFailover結(jié)構(gòu)結(jié)構(gòu)是是Active-StandbyActive-Standby, ,同同時(shí)時(shí)使用使用 VRRPVRRP的算法的算法. . 構(gòu)構(gòu)成成FailoverFailover結(jié)構(gòu)時(shí)結(jié)構(gòu)時(shí), , 即使有即使有專專用用線線也不能也不能設(shè)設(shè)置置為為 BridgeBridge模式模式. . Backup Backup的的GWLBGWLB設(shè)備僅設(shè)備僅做做備份備份而不能同而不能同時(shí)時(shí)流量均流量均衡的工作衡的工作. . 因因?yàn)樵O(shè)為設(shè)置置為為Route PortsRoute Ports, , 設(shè)設(shè)置置的

10、主機(jī)的主機(jī)網(wǎng)關(guān)為網(wǎng)關(guān)為 GWLGWLB B的的 VIPVIP. . 192.168.1.1/24RIP 1VIP 192.168.1.3網(wǎng)網(wǎng)通通電電信信鐵鐵通通192.168.1.2/24RIP 2GWLBGWLB基本配置要素基本配置要素GWLBGWLB基本配置要素基本配置要素結(jié)構(gòu)圖結(jié)構(gòu)圖VLAN VLAN 配置配置Interface IP Address Interface IP Address 配置配置Route Route 配置配置Port-boundary Port-boundary 配置配置GWLB Cluster GWLB Cluster 配置配置F VIP, VIP, Vport

11、Vport 配置配置?F Real server Real server 配置配置F Filter Filter 配置配置F Health check Health check 配置配置GWLBGWLB基本配置要素基本配置要素- - 結(jié)構(gòu)圖結(jié)構(gòu)圖VLAN lan , port 5VLAN lan , port 5VLAN ctc , port 1VLAN ctc , port 1VLAN cnc , port 2VLAN cnc , port 2Interface IP address :Interface IP address :lan 192.168.1.1/24lan 192.168.1

12、.1/24ctc 1.1.1.2/24ctc 1.1.1.2/24cnc 2.2.2.2/24cnc 2.2.2.2/24Default gateway : 1.1.1.1Default gateway : 1.1.1.1port-boundary port-boundary client : 1,2 (promisc off) client : 1,2 (promisc off) server : 5 (promisc off) server : 5 (promisc off)GWLB GWLB ctcctc real 1 : 1.1.1.1 real 1 : 1.1.1.1 nat 1 :

13、 1.1.1.111 nat 1 : 1.1.1.111health check : TCP ICMPhealth check : TCP ICMPGWLB GWLB cnccnc real 1 : 2.2.2.1 real 1 : 2.2.2.1 nat 1 : 2.2.2.222 nat 1 : 2.2.2.222health check : TCP ICMPhealth check : TCP ICMP電電信信1.1.1.1/241.1.1.1/24Local NetworkLocal Network192.168.1.0/24192.168.1.0/24(Private IP)(Pri

14、vate IP) 網(wǎng)網(wǎng)通通2.2.2.1/242.2.2.1/24lan 192.168.1.124lan 192.168.1.124ctc 1.1.1.2/24ctc 1.1.1.2/24cnc 2.2.2.2/24cnc 2.2.2.2/24( (GWLBGWLB IP) IP)GWLBGWLB基本配置要素基本配置要素 VLAN VLAN 配置配置# # 配置配置# # 確確認(rèn)認(rèn) VLAN nameVLAN name和和 ID ID 配置配置VLANVLAN 分分配配 PortPort和和 tagtag (untag, tag) (untag, tag) 與與否否VLANVLAN 分配分配

15、 PVID PVID 配置配置配置配置內(nèi)內(nèi)容確容確認(rèn)認(rèn)按配置按配置內(nèi)內(nèi)容的不同容的不同, ,可可區(qū)區(qū)分分為為tagtag和和 untag. PASuntag. PAS可以支持可以支持IEEE 802.1Q.IEEE 802.1Q.GWLBGWLB基本配置要素基本配置要素 Interface IP Interface IP AdAddrdressess# # 配置配置# # 確確認(rèn)認(rèn) 配置配置內(nèi)內(nèi)容確容確認(rèn)認(rèn)在在對應(yīng)對應(yīng)的的 VLAN VLAN上上 Interface IP addressInterface IP address配置配置GWLBGWLB基本配置要素基本配置要素 Route Rou

16、te 配置配置# # 配置配置# # 確確認(rèn)認(rèn) 配置配置內(nèi)內(nèi)容確容確認(rèn)認(rèn)Default gateway Default gateway 配置配置GWLBGWLB基本配置要素基本配置要素 Port-boundary Port-boundary 配置配置# # 配置配置# # 確確認(rèn)認(rèn) port-boundaryport-boundary 實(shí)實(shí)行行port-boundary ID port-boundary ID 配置配置用用Boundary Boundary ServeServe處處理理從從real serverreal server出去的出去的 數(shù)數(shù)據(jù)包的據(jù)包的L4L4功能功能Server p

17、ort Server port 定定義義engine boardengine board處處理理 packetpacketport-boundary port-boundary 實(shí)實(shí)行行配置配置內(nèi)內(nèi)容確容確認(rèn)認(rèn)port-boundary ID port-boundary ID 配置配置用用B Boundary clientoundary client處處理理從從外部外部用用戶戶進(jìn)進(jìn)入的入的數(shù)數(shù)據(jù)包的據(jù)包的L4L4功能功能Client port Client port 定定義義GWLBGWLB基本配置要素基本配置要素 Cluster Cluster 配置配置# Cluster # Cluster

18、 配置配置# # Real Server NatReal Server Nat配置配置# Real server # Real server 配置配置Nat Ip Nat Ip 配置配置Real server Nat Real server Nat 實(shí)實(shí)行行Cluster Cluster 配置配置Real server name Real server name 配置配置Real server Real server 實(shí)實(shí)行行Cluster Cluster 實(shí)實(shí)行行Real server Real server 配置配置Real server IP Real server IP 配置配置Real server Real server macmac配置配置Real server Real server interfaceinterface配置配置Real server Real server 進(jìn)進(jìn)入入Real server Real server Nat Nat 配置配置Real server Real