神碼負(fù)載均衡

負(fù)載均衡講解人：朱建英2010、07通過完成此章節(jié)課程，您將可以：

-理解鏈路均衡，服務(wù)器均衡功能

-配置多鏈路負(fù)載均衡-配置服務(wù)器負(fù)載均衡章節(jié)目標(biāo)

鏈路負(fù)載均衡服務(wù)器負(fù)載均衡議程：負(fù)載均衡神州數(shù)碼多核防火墻提供多種鏈路負(fù)載均衡方式，可根據(jù)網(wǎng)絡(luò)環(huán)境按需配置1、等價(jià)多徑路由（ECMP）(Equal-CostMultipathRouting)等價(jià)多徑路由（ECMP）是對(duì)經(jīng)過安全設(shè)備的數(shù)據(jù)流量在多條等價(jià)路徑（同協(xié)議）上進(jìn)行負(fù)載均衡轉(zhuǎn)發(fā)的方法。配置ECMP功能：默認(rèn)情況下，系統(tǒng)的ECMP功能為開啟狀態(tài)，并允許最多40條等價(jià)路由條目進(jìn)行負(fù)載均衡。在VRouter配置模式下，使用以下命令開啟或關(guān)閉ECMP功能：

ecmpenable

ecmp-route-numEcmp-route-num–系統(tǒng)允許的最大ECMP路由條目數(shù)。取值范圍為1到40。當(dāng)取值為1時(shí)表示不使用ECMP功能。鏈路負(fù)載均衡2、源路由(SBR)/源接口路由(SIBR)

訪問頁面“網(wǎng)絡(luò)>路由>源路由”中，點(diǎn)擊新建添加源接口路由，訪問頁面“網(wǎng)絡(luò)>路由>源路由”中，新建鏈路負(fù)載均衡3、策略路由策略路由功能檢查數(shù)據(jù)包的源IP、目的IP和服務(wù)類型，對(duì)匹配策略的數(shù)據(jù)包的下一跳進(jìn)行指定。WebUI，訪問頁面“網(wǎng)絡(luò)>路由>策略路由”，新建鏈路負(fù)載均衡應(yīng)用策略路由可以通過綁定PBR策略到接口、安全域和VRouter來實(shí)現(xiàn)PBR策略的應(yīng)用。在接口配置模式，安全域配置模式或VRoute配置模式下，使用命令bindpbr-policynameWebUI下訪問頁面“網(wǎng)絡(luò)>路由>策略路由”PBR的匹配順序：入接口>入安全域>VRouter鏈路負(fù)載均衡綁定到數(shù)據(jù)包來源接口查看PBR是否開啟查看PBR的狀態(tài)4、ISP路由很多用戶通常會(huì)申請(qǐng)多條線路進(jìn)行流量負(fù)載均衡。然而，一般的均衡是不會(huì)根據(jù)流量的流向做均衡的，如果網(wǎng)通的服務(wù)器通過電信訪問，網(wǎng)速就會(huì)很慢。安全網(wǎng)關(guān)針對(duì)該問題，提供ISP路由功能，使不同ISP流量走專有路由，從而提高網(wǎng)絡(luò)速度。配置ISP路由，用戶首先需要將子網(wǎng)條目添加到一個(gè)ISP，然后才可以配置以ISP名稱為目的地的ISP路由。用戶可以自定義ISP信息，也可以上傳ISP包含不同ISP信息的配置文件。同時(shí)DCFOS提供一個(gè)預(yù)定義ISP配置文件，包含兩個(gè)ISP分別是中國電信（China-telecom）和中國網(wǎng)通（China-netcom）。同時(shí)我們提供教育網(wǎng)ISP配置文件鏈路負(fù)載均衡配置ISP信息：WebUI訪問頁面“網(wǎng)絡(luò)>路由>ISP信息”新建創(chuàng)建ISP路由條目，WebUI訪問頁面“網(wǎng)絡(luò)>路由>ISP路由”新建鏈路負(fù)載均衡鏈路負(fù)載均衡服務(wù)器負(fù)載均衡議程：負(fù)載均衡多核防火墻提供服務(wù)器均衡功能，可以將訪問到某IP的流量請(qǐng)求均衡轉(zhuǎn)發(fā)到多臺(tái)服務(wù)器上，以提供高性能冗余的服務(wù)發(fā)布。服務(wù)器負(fù)載均衡供在DNAT里設(shè)置：服務(wù)器負(fù)載均衡※在本章中講述了以下內(nèi)容：

※通過多種路由功能實(shí)現(xiàn)鏈路負(fù)載均衡

※配置DNAT策略實(shí)現(xiàn)服務(wù)器負(fù)載均衡小結(jié)問題1、神州