日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

負(fù)載均衡的原理 深信服負(fù)載均衡設(shè)置( 四 )

云知道


member link-cmcc:0 template t-cmcc-tcp priority 2
4.3.2配置解讀
如此前所述 ， A10的鏈路負(fù)載是把運(yùn)營(yíng)商網(wǎng)關(guān)作為節(jié)點(diǎn) ， 此處定義選路策略的優(yōu)先級(jí) ， 如sg-ct節(jié)點(diǎn)池中t-ct-tcp優(yōu)先級(jí)有10 ， 而t-cu-tcp用作備份 ， 最后選擇t-cmcc-tcp；
4.3.3注意事項(xiàng)
A10在這一塊配置上面看起來(lái)會(huì)較為復(fù)雜 ， 但轉(zhuǎn)換為AD配置會(huì)簡(jiǎn)單的多 ， 只需注意A10具體在哪些鏈路上開(kāi)啟負(fù)載均衡策略 。
4.4出向負(fù)載策略綁定
4.4.1A10配置
A10的出向鏈路負(fù)載和服務(wù)器負(fù)載類似 ， 都是先創(chuàng)建節(jié)點(diǎn)（鏈路負(fù)載為網(wǎng)關(guān)節(jié)點(diǎn)） ， 再定義相關(guān)策略 ， 最后再通過(guò)虛擬服務(wù)進(jìn)行綁定發(fā)布 。A10的鏈路負(fù)載識(shí)別方法主要是查看有無(wú)0.0.0.0的虛擬服務(wù) ， 再根據(jù)對(duì)應(yīng)的0.0.0.0的虛擬服務(wù)反向查找綁定的配置分析對(duì)應(yīng)的選路策略 。
slb virtual-server llb-acl123 0.0.0.0 acl 123
port 0 tcp
service-group sg-edu
use-rcv-hop-for-resp
template tcp t1
no-dest-nat
port 0 udp
service-group sg-edu-udp
use-rcv-hop-for-resp
template udp u1
no-dest-nat
port 0 others
service-group sg-edu
use-rcv-hop-for-resp
template tcp t1
no-dest-nat
4.4.2配置解讀
以上配置表示：acl 123匹配的流量會(huì)使用此負(fù)載策略 ， tcp和udp以及others需要分開(kāi)配置 ， 對(duì)應(yīng)的選路策略為llb-tcp和llb-udp ， 使用了目的IP會(huì)話保持 ， 禁用了目的地址轉(zhuǎn)換 ， 使用嚴(yán)格的NAT地址轉(zhuǎn)換（超時(shí)時(shí)間內(nèi)同一源IP訪問(wèn)固定線路都使用相同的NAT地址） ， 設(shè)置了源進(jìn)源出保證流量對(duì)稱返回 。轉(zhuǎn)換至AD時(shí) ， 創(chuàng)建對(duì)應(yīng)的智能路由策略 ， 匹配acl 123的源目IP做多鏈路的選路和備份 ， 如有其它acl則再對(duì)其它acl匹配的創(chuàng)建多條智能路由策略做選路和備份 ， 按照AD的配置思路轉(zhuǎn)換即可 。
4.4.3注意事項(xiàng)
4.5地址庫(kù)選路策略模板
4.5.1A10配置
定義不同ISP選擇不同的選路策略
slb template policy llb
bw-list name chinaall
bw-list id 1 service-group sg-ct
bw-list id 2 service-group sg-cu
bw-list id 3 service-group sg-cmcc
bw-list id 4 service-group sg-cu
bw-list id 5 service-group sg-cmcc
bw-list id 6 service-group sg-edu
bw-list use-destination-ip
!
4.5.2配置解讀
以上配置表示：定義選路策略 ， 使用的地址集為chinaall ， 設(shè)置地址集的IP作為目的IP進(jìn)行匹配 ， 目的地址屬于id 2、4的地址則使用聯(lián)通去訪問(wèn) ， 其它線路作備份 ， 屬于id 1的則使用電信線路去訪問(wèn) ， 其它線路作備份等等 。地址庫(kù)中1-7涉及的所有IP均未匹配的則會(huì)匹配虛擬服務(wù)的默認(rèn)節(jié)點(diǎn)池 。
4.5.3注意事項(xiàng)
【1】排除掉精細(xì)的ACL做的選路 ， 大的選路策略 ， 也就是根據(jù)目的運(yùn)營(yíng)商地址進(jìn)行轉(zhuǎn)發(fā) ， AD上不需要建立自定義ID ， 直接調(diào)用AD里ISP運(yùn)營(yíng)商地址庫(kù) ， 且AD運(yùn)營(yíng)商地址庫(kù)會(huì)周期更新 ， 確保地址實(shí)時(shí)同步；
【2】智能路由建議搭配DNS代理進(jìn)行 ， 根據(jù)加權(quán)最小流量匹配

推薦閱讀