• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath F1000-C8102[F1000-ServerBlade] Web配置指导-5W104

34-负载均衡

本章节下载  (404.10 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/F1000-C8102[F1000-ServerBlade]WCG-2594/202203/1570272_30005_0.htm

34-负载均衡


1 链路负载均衡

1.1  链路负载均衡简介

信息时代,工作越来越离不开网络,为了规避运营商出口故障带来的网络可用性风险,和解决网络带宽不足带来的网络访问问题,企业往往会租用两个或多个运营商出口(如:电信、网通等)。如何合理运用多个运营商出口,既不造成资源浪费,又能很好的服务于企业,因而产生了多链路负载均衡的需求。传统的策略路由也可以在一定程度上解决该问题,但是策略路由配置不方便,而且不够灵活,无法动态适应网络结构变化,且策略路由无法根据带宽进行报文分发,造成高吞吐量的链路无法得到充分利用。负载均衡技术,通过动态算法,也能够在多条链路中进行负载均衡,算法配置简单,且具有自适应能力,能很好的解决上述问题。

本功能具有如下功能点:

·     根据实际配置,对加入到负载均衡,且路由可达的接口,做负载均衡。

·     根据实际配置,可实现基于带宽、优先级做负载均衡。

·     可配置带宽、阈值,当达到阈值后,可不再负载流量。

·     可配置过载保护接口,当负载均衡的所有接口都达到阈值后,流量走指定的接口。

·     可配置健康检查,检查每个负载均衡接口的连通状况。

说明

链路负载均衡目前最多可配置四个接口组,每个接口组下最多可配置四个接口。

 

1.2  配置负载均衡出接口

通过界面“网络管理>负载均衡>负载均衡出接口”,单击“新建”按钮,如图1-1所示,负载均衡出接口参数说明如表1-1所示。

图1-1 负载均衡出接口

 

表1-1 负载均衡出接口说明

参数

说明

出接口

选择出接口。

下一跳

路由选择的目的地址。

描述

出接口描述。

健康检查

开启或关闭健康检查功能。

名称:健康检查名称。

类型:支持ICMP类型。

检查地址:健康检查地址一般配置下一跳或下一条设备地址。

间隔:间隔x秒发送一次检查报文,不论是否成功,都会发送。

重试次数:重试次数M,表示已经有M次没有收到检查报文的回应之后,才会认为健康检查失败。

检查状态:显示此前检查状态。

新建:可新建健康检查项目配置。

操作:可删除健康检查项目配置。

DNS服务器

DNS服务器默认关闭,如果开启dns服务器功能,经过负载均衡的dns流量会进行dns转换。

手动配置:手动添加主DNS和备DNS

继承链路配置:继承链路出接口的DNS

dns探测:开启关闭DNS探测功能

dns探测失败动作:DNS探测失败分两种,一种是禁用dns-dnat功能,另一种是禁用负载均衡出接口

 

1.3  配置免负载均衡地址

通过界面“网络管理>负载均衡>免负载均衡地址”,单击“设置”按钮,如图1-2所示,免负载均衡地址各项说明如表1-2所示。

图1-2 免负载均衡地址配置界面

 

 

表1-2 免负载均衡说明

参数

说明

已选地址

选中的地址将不进入负载均衡流程。

新建

新建地址对象。

查询

查询地址对象或者地址组对象。

排除设备直连网段

设备的直连网段不进入负载均衡流程。

 

1.4  负载均衡策略配置

通过界面“网络管理>负载均衡>负载均衡策略”,单击“新建”按钮,如图1-3所示,负载均衡策略配置各项含义如表1-3所示。

图1-3 负载均衡策略界面

 

表1-3 负载均衡策略说明

参数

说明

启用

开启负载均衡策略。

负载均衡策略-基于优先级

多条链路在同一调度策略中,根据由上到下的优先级顺序将目标流量进行分发。

负载均衡策略-基于权重

多条链路在同一调度策略中,根据加权调度算法将目标流量根据权重比进行分发。

描述

负载均衡策略的描述。

匹配条件

完全匹配上用户,源接口,源地址,目的地址,时间,服务,应用,才能命中负载策略。

 

1.5  服务器负载均衡

进入页面“网络管理>负载均衡>服务器负载均衡”,单击“新建”按钮,如图1-4所示。

图1-4 负载均衡策略页面

 

服务器负载均衡策略配置各项含义如表1-4所示。

表1-4 服务器负载均衡策略说明

参数

说明

启用

开启关闭服务器负载均衡策略。

ID

服务器负载均衡策略ID值。

源地址

服务器负载均衡规则匹配的源地址,可引用地址节点或地址组。

目的地址

服务器负载均衡规则匹配的目的地址,可引用地址节点或地址组。

服务

服务器负载均衡策略规则匹配的服务名,可引用服务资源或服务组。

接口

服务器负载均衡策略规则匹配的入接口名。

转换类型

需要转换的类型,可选择地址映射、端口映射。

地址映射:只转换地址。

端口映射:转换地址和端口,选择该选项后,会有转换后端口需要填写。

服务器负载均衡算法

服务器负载均衡方式,基于源地址散列加权重分配或者基于基于权重分配,权重值在实服务器中进行配置。

实服务器

配置实服务器名、地址和权重三项。实服务器名为实服务器的名称。地址为实服务器的IP地址。权重为该实服务器在整个策略所占的权值。

服务器探测

配置服务器探测,探测类型可为ICMP探测或TCP探测。TCP探测为对对应的IP地址和端口号进行探测。

日志

对服务器负载均衡策略的匹配进行日志记录并发到日志服务器。

 

1.6  服务器负载均衡配置

1.6.1  组网图形

图1-5 F1000-C8102 服务器负载均衡组网

 

图1-6 F1000-ServerBlade 服务器负载均衡组网

 

1.6.2  组网需求

公司内网有三台服务器对外提供HTTP 服务,内网地址分别为192.168.1.10、192.168.1.20、192.168.1.30,服务端口为tcp 80,对外开放的地址为 202.118.3.2,对外开放的服务端口为tcp 8080,现需要在外网可直接访问内网服务器,且能根据三台服务器的性能按权重提供服务。

1.6.3  配置思路

·     配置外网地址对象VSIP,地址为202.118.3.2。

·     配置端口为8080的自定义服务。

·     配置服务器负载均衡策略,需要配置策略ID号;源地址为any;目的地址为外网地址对象VSIP;服务为上述配置的自定义服务;接口选择ge0;转换类型为端口映射,且端口为80端口;负载均衡算法选择源地址散列+权重;新建IP地址分别为192.168.1.10、192.168.1.20、192.168.1.30的实服务器;开启探测,同时选择探测类型为TCP。

1.6.4  操作步骤

(1)     按照组网图组网

(2)     在导航栏中选择“资源管理->地址->IPv4地址对象”,单击“新建”按钮,进入 IPv4 地址对象配置页面,如图1-7所示。配置完成后点击“提交”按钮,提交配置。

图1-7 地址对象配置

 

(3)     在导航栏中选择“资源管理->服务->自定义服务”,单击“新建”按钮,进入自定义服务配置页面配置服务对象,如图1-8所示。配置完成后点击“提交”按钮,提交配置。

图1-8 自定义服务配置

 

(4)     在导航栏中选择“网络管理-> 负载均衡- >服务器负载均衡”,单击“新建”按钮,进入服务器负载均衡配置页面,如图1-9所示。配置完成后点击“提交”按钮,提交配置,如图1-10

图1-9 服务器负载均衡规则配置

 

图1-10 服务器负载均衡配置完成页面

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们