Radware LinkProof_2链路负载均衡基础.pptVIP

LinkProof 培训第二部分：链路负载均衡基础 Farm基本参数 Farm基本参数（一） Farm基本参数(二) Farm基本参数（三） Server管理 Flow配置管理 Policy的配置管理 Policy基本参数 L3条件定义 - Network配置 Network定义了网络元素，可以是IP地址范围，也可以网段；如果IP不是一个完整的网段，则选择地址范围；如果IP范围正好是一个网段，则使用地址+掩码的配置方式。 默认有一条是any的network。 L4-L7条件定义 - Filter Filter分为Basic Filter、Advance Filter和Filter Group LP出向负载均衡配置实例 总结 了解LP链路负载均衡基础； 理解Farm（Router FW）、Server（Router FW）、 Flow、Policy的含义及其配置方法 了解LP中主要表项的作用及LP的数据流 Basic Filter 是描述一个服务的基本单位，Advance Filter是Basic Filter的集合。 IP Fast Forwarding Table只是对命中DefaultFlow（DefaultFarm）的流量需要负载均衡的进行记录，此时表中记录需要负载均衡的目的IP的MAC为特殊的111110, 如在此之前我们设置了Flow使其未命中Default Farm，则此表中只记录和LP直连的设备的MAC地址，此时的内容与ARP table中内容相同。Advanced Forwarding功能是当IP Fast Forwarding Table表项很大时，启用此功能减少表项，提高设备性能。（net route advanced-forwarding set enable.） 在Farm中我们需要定义负载均衡算法、Client table Aging time和连接检查方法等。 在Router Farm中一定要记住定义Packet Translation选项。如使用了Basic NAT，还需定义Basic NAT Fallback选项。 Persistency mode在Router Farm中建议选为ClientTable ，而在Firewall Farm中建议选为 Layer 3. 1if persistency mode = L3, 相同的SIP+DIP被转发到相同的NHR. 2if PM = src,相同的SIP被转发到相同的NHR. 3if PM= dest,相同的DIP被转发到相同的NHR. 4if PM = Half-L4,相同的SIP+DIP+DPort被转发到相同的NHR. Ping只会检测下一跳，一般我们采用HealthMonitor方式来保证对链路状态的精确监控，这部分内容我们将在第6节讲到。 Physical Servers table 所有物理服务器列表，在此项中不能配置，仅对前面列出的logic server做一个综合列表。 Cluster Servers：用于设备做群集时，对其主备设备的端口真实mac进行记载，否则LP只能学到其虚MAC。 大家需要注意，LP从4.35升值5.X版本后，最大的一个改变就是引入了Flow的概念，融合了原先LP和SecureFlow的功能，因此LP除了做链路负载均衡外，还能做安全设备的负载均衡。在Flow Stage中的0和6是系统默认的不可设置的，而1-5是可以在Flow中设置的，即一个Flow最多可以流经5个Farm。Action 包括Forwarding和Select Server。 在Flow的设置中先对Flow命名，然后再定义在此Flow的Chain（流经的Farm），一般只做链路负载均衡时，此处按默认选择End of Farm即可。注意此处Farm Index和前一张Slide的Stage Index对应。 Q： L3中One Way和Two Way区别? 当One Way时，如果是由目的到源主动发起请求的数据包，将不匹配 Policy匹配L3和L4的区别在于你在此Policy中所定义的条件来决定。 写完Policy后一定要记得Update。 Basic Filter是根据L4-L7条件定义。可通过OMPC和Content两种方式来定义。当使用OMPC时，需先选择OMPC Offset Relative，是IP Header还是L4 Data或IP data，这是用来定义偏移的起始位置。Offset用来定义偏移量。OMPC mask和OMPC pattern用来定义要查找的内容。 Advance Filter是Basic Filter的集合，Filter Group可以包含Basic Filter和Adva