服务器负载均衡三种部署方式典型配置..
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
目录
服务器负载均衡三种部署方式典型配置 (2)
【应用场景】 (2)
【工作原理】 (2)
【三种方式的典型配置方法】 (3)
一、服务器负载均衡NA T模式配置 (3)
1、配置拓扑 (3)
2、拓扑说明 (3)
3、设备配置及说明 (4)
二、服务器负载均衡DR模式配置 (16)
1、配置拓扑 (16)
2、拓扑说明 (16)
3、设备配置及说明 (16)
三、服务器负载均衡NA T模式旁路部署配置 (23)
1、配置拓扑 (23)
2、拓扑说明 (23)
3、设备配置及说明 (23)
服务器负载均衡三种部署方式典型配置
服务器负载均衡部署方式可以分为三种方式:网络地址转换模式(NAT)、直接路由(DR)模式、NAT模式旁路部署。
【应用场景】
1、NA T模式应用场景:用户允许修改网络拓扑结构,此模式同时可以实现加速和流控的功
能。
2、DR模式应用场景:用户不允许修改网络拓扑结构,但是此模式配置需要修改服务器配
置。
3、NA T模式旁路模式应用场景:用户既不允许修改网络拓扑结构,也不允许修改服务器配
置。
【工作原理】
1、NAT模式:负载均衡设备分发服务请求时,进行目的IP地址转换(目的IP地址为实服务的IP),通过路由将报文转发给各个实服务。
客户端将到虚拟IP的请求发送给服务器群前端的负载均衡设备,负载均衡设备上的虚服务接收客户端请求,依次根据持续性功能、调度算法,选择真实服务器,再通过网络地址转换,用真实服务器地址重写请求报文的目标地址后,将请求发送给选定的真实服务器;真实服务器的响应报文通过负载均衡设备时,报文的源地址被还原为虚服务的虚拟IP,再返回给客户,完成整个负载调度过程。
2、DR模式:负载均衡设备分发服务请求时,不改变目的IP地址,而将报文的目的MAC 替换为实服务的MAC后直接把报文转发给实服务。
DR方式的服务器负载均衡时,除了负载均衡设备上配置了虚拟IP,真实服务器也都配置了虚拟IP,真实服务器配置的虚拟IP要求不能响应ARP请求。实服务除了虚拟IP,还需要配置一个真实IP,用于和负载均衡设备通信,负载均衡设备和真实服务器在同一个链路域内。发送给虚拟IP的报文,由负载均衡设备分发给相应的真实服务器,从真实服务器返回给客户端的报文直接通过交换机返回。
3、NAT模式旁路部署:负载均衡设备分发服务请求时,将目的地址转换为真实服务器地址,源地址转换为负载均衡设备的虚拟IP。真实服务器的响应报文回复给负载均衡设备时,报文的源地址由真实服务器地址还原为负载均衡设备的虚拟IP,目的地址也相应还原为客户端的地址,完成整个负载调度过程。
【三种方式的典型配置方法】
一、服务器负载均衡NAT模式配置
1、配置拓扑
server1 IP:10.3.1.2/24 Gw:10.3.1.254
server2
IP:10.3.1.3/24
Gw:10.3.1.254
Lan:
IP:10.3.1.254/24
Wan:
IP:192.168.1.100/16 Gw:192.168.1.254
Client
IP:192.168.2.200/16
Gw:192.168.2.254
路由器
Lan:192.168.1.254/16
Wan:192.168.2.254/16
服务器负载均衡设备
2、拓扑说明
(1)内网有两台服务器,安装有web、ftp服务,同时开HTTP(80)、HTTPS(443)服务和ftp(21)服务,地址为:10.3.1.2/24和10.3.1.3/24,网关:10.3.1.254。
(2)负载均衡设备Wan口的IP为:192.168.1.100/16 网关为:192.168.1.254 Lan口的IP 为:10.3.1.254/24。
(3)路由器Lan口IP:192.168.1.254/24,wan口IP:192.168.2.254/24。
(4)测试机IP:192.168.2.200/16 网关:192.168.2.254。
3、设备配置及说明
3.1 网络配置》IP设置
3.2 网络配置》SNA T
对于服务器负载均衡,这里的snat配置不是必须的,只是为了验证环境搭建的正确性。
3.3 防火墙配置
防火墙要打开对应服务器所开服务的端口。以HTTP为例,我们需要打开80 端口。
3.4 配置加速引擎
点击wan加速与优化》网络接口配置加速引擎
3.5 配置加速与优化
3.6 检查网络连通性和服务器运行状态
(1)从两台服务器分别ping 网关10.3.1.254和192.168.1.254,预期结果:能ping通。(2)将防火墙的wan口允许ping打开,从client ping 192.168.1.100,预期结果:能ping通。检查一切正常后,再配置服务器负载均衡。
3.7 服务器负载均衡配置
3.7.1 HTTP相关测试
(1)、调度算法:轮循调度(rr),状态检查方式:TCP CHECK
测试:client多次访问内部两台服务器。
预期结果:依次交替访问到不同真实服务器的页面。
(2)、调度算法:源地址哈希调度(sh),状态检查方式:TCP CHECK
测试1:client以同一个IP访问多次。
预期结果1:每次都会到同一台真实服务器