负载均衡技术介绍.
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
class-map type management match-any REMOTE_ACCESS description Remote access traffic match 10 match protocol telnet any 20 match protocol ssh any 30 match protocol icmp any policy-map type management first-match REMOTE_MGMT_ALLOW_POLICY class REMOTE_ACCESS permit interface vlan 20 service-policy input REMOTE_MGMT_ALLOW_POLICY
四层交换服务器负载均衡技术介绍
北京联信永益科技股份有限公司 2008年11月
东四数据中心ACE4710交换机部署情况
Clinet Vlan:10.13.228.64/26 Server Vlan:132.77.123.224/27 负载均衡服务器网关指向ACE： 132.77.123.225 非负载均衡服务器网关指向PIX： 10.13.228.65
7
ACE 4710配置
配置允许通过ACE的流量（默认双向禁止） access-list ACL-Permit-All line 10 extended permit ip any any access-group input ACL-Permit-All （全局模式下，应用到所有端口） 配置允许访问ACE的流量（默认禁止）
6
ACE 4710配置
配置三层接口 interface vlan 20 description Server-Vlan ip address 132.77.123.226 255.255.255.224 alias 132.77.123.225 255.255.255.224 peer ip address 132.77.123.227 255.255.255.224（可选，HA） no normalization no icmp-guard no shutdown 配置路由 ip route 0.0.0.0 0.0.0.0 10.13.228.65
2
东四数据中心ACE逻辑拓扑
3
ACE 4710部署方式-1
4
ACE 4710部署方式-2
5
ACE 4710配置
配置物理接口 interface gigabitEthernet 1/1 description Connect to DMZ-DONGSI-2960-1 channel-group 3 no shutdown 配置Channel interface port-channel 3 description Connect to DMZ-DONGSI-2960-1 switchport trunk native vlan 1 switchport trunk allowed vlan 10,20,99 no shutdown
10
ACE 4710配置
配置ServerFarm serverfarm host MenHU-Web-Fram description WaiBuMenHu Server Farm failaction purge rserver WEB-SERVER1 80 inservice rserver WEB-SERVER1 81 inservice rserver WEB-SERVER2 80 inservice
13
ACE 4710配置
配置负载均衡策略（四层策略，比选） class-map match-all L4_VIP_ADDRESS_CLASS_Web 2 match virtual-address 10.13.228.95 any
policy-map multi-match L4_LB_VIP_POLICY_Web class L4_VIP_ADDRESS_CLASS_Web loadbalance vip inservice loadbalance policy L7_VIP_LB_Web
8
ACE 4710配置
配置探针 probe http probe-web-81 port 81 passdetect interval 10 receive 9 expect status 200 201
9
ACE 4710配置
配置Real Server rserver host WEB-SERVER1 description MENHU_web01 ip address 132.77.123.228 probe probe-web-80 probe probe-web-81 inservice
14
Байду номын сангаас
ACE 4710配置
应用四层策略 interface vlan 10 service-policy input L4_LB_VIP_POLICY_Web
11
ACE 4710配置
配置流量策略
12
ACE 4710配置
配置会话保持策略（七层策略，可选） resource-class MenHU-Web-sticky limit-resource all minimum 0.00 maximum unlimited limit-resource sticky minimum 10.00 maximum unlimited context Admin member MenHU-Web-sticky sticky ip-netmask 255.255.255.255 address both MenHU-Web timeout activeconns replicate sticky serverfarm MenHU-Web-Fram policy-map type loadbalance first-match L7_VIP_LB_Web class class-default sticky-serverfarm MenHU-Web
四层交换服务器负载均衡技术介绍
北京联信永益科技股份有限公司 2008年11月
东四数据中心ACE4710交换机部署情况
Clinet Vlan:10.13.228.64/26 Server Vlan:132.77.123.224/27 负载均衡服务器网关指向ACE： 132.77.123.225 非负载均衡服务器网关指向PIX： 10.13.228.65
7
ACE 4710配置
配置允许通过ACE的流量（默认双向禁止） access-list ACL-Permit-All line 10 extended permit ip any any access-group input ACL-Permit-All （全局模式下，应用到所有端口） 配置允许访问ACE的流量（默认禁止）
6
ACE 4710配置
配置三层接口 interface vlan 20 description Server-Vlan ip address 132.77.123.226 255.255.255.224 alias 132.77.123.225 255.255.255.224 peer ip address 132.77.123.227 255.255.255.224（可选，HA） no normalization no icmp-guard no shutdown 配置路由 ip route 0.0.0.0 0.0.0.0 10.13.228.65
2
东四数据中心ACE逻辑拓扑
3
ACE 4710部署方式-1
4
ACE 4710部署方式-2
5
ACE 4710配置
配置物理接口 interface gigabitEthernet 1/1 description Connect to DMZ-DONGSI-2960-1 channel-group 3 no shutdown 配置Channel interface port-channel 3 description Connect to DMZ-DONGSI-2960-1 switchport trunk native vlan 1 switchport trunk allowed vlan 10,20,99 no shutdown
10
ACE 4710配置
配置ServerFarm serverfarm host MenHU-Web-Fram description WaiBuMenHu Server Farm failaction purge rserver WEB-SERVER1 80 inservice rserver WEB-SERVER1 81 inservice rserver WEB-SERVER2 80 inservice
13
ACE 4710配置
配置负载均衡策略（四层策略，比选） class-map match-all L4_VIP_ADDRESS_CLASS_Web 2 match virtual-address 10.13.228.95 any
policy-map multi-match L4_LB_VIP_POLICY_Web class L4_VIP_ADDRESS_CLASS_Web loadbalance vip inservice loadbalance policy L7_VIP_LB_Web
8
ACE 4710配置
配置探针 probe http probe-web-81 port 81 passdetect interval 10 receive 9 expect status 200 201
9
ACE 4710配置
配置Real Server rserver host WEB-SERVER1 description MENHU_web01 ip address 132.77.123.228 probe probe-web-80 probe probe-web-81 inservice
14
Байду номын сангаас
ACE 4710配置
应用四层策略 interface vlan 10 service-policy input L4_LB_VIP_POLICY_Web
11
ACE 4710配置
配置流量策略
12
ACE 4710配置
配置会话保持策略（七层策略，可选） resource-class MenHU-Web-sticky limit-resource all minimum 0.00 maximum unlimited limit-resource sticky minimum 10.00 maximum unlimited context Admin member MenHU-Web-sticky sticky ip-netmask 255.255.255.255 address both MenHU-Web timeout activeconns replicate sticky serverfarm MenHU-Web-Fram policy-map type loadbalance first-match L7_VIP_LB_Web class class-default sticky-serverfarm MenHU-Web