RadwareLP鏈路增减配置手册.docx

Linkproof 链路增减配置参考手册 上海帕科网络科技有限公司 Shanghai Pukka Network Technology Co.,Ltd. 目录一、增加链路31.定义接口IP：32.增加默认路由43.添加Farm44.添加一个Server55.添加一个Flow66.创建Policy77.NAT配置88.Proximity配置89.双机VRRP冗余需要的额外配置9二、删除链路111.更改Server状态112.移除静态就近性表中相应NHR113.移除NAT中的相应对象114.移除对应Policy及Flow125.移除默认路由136.移除Server137.移除Farm148.双机VRRP冗余需要的额外配置149.移除接口IP15三、更改链路IP15一、增加链路 假如用户需要在一个空接口上增加一个IP地址，则按照以下步骤：1.定义接口IP：进入Router-IP Router-interface Parameters 创建一个IP： 2.增加默认路由进入Router--Routing Table添加后：3.添加Farm进入Linkproof--Farms--Router Farm Table 添加一个名为CUC的Farm再添加一个命为All的Farm4.添加Server再为Farm All嵌套2个Server，用于Outbound流量的负载均衡5.NAT配置 进去LinkProof--Smart NAT--Dynamic Nat Table 根据用户的需求，确认新链路上做何种NAT映射，此处列举假设用户仅将链路用于扩展上网速度，则做Dynamic NAT，将内网网段映射到新链路的公网地址。若用户环境是VRRP冗余环境，则在做备机的NAT中，Redundancy Mode选择 Backup。6.添加一个Flow添加一个命为Outbound的Flow，嵌套进Server All。7.创建Policy进去Classes--Modify Networks创建一条Any Any走刚才创建的Outbound Flow的规则。8.Proximity配置若用户需要就进性选路，则在LinkProof--Proximity--Proximity Parameters--General根据客户需求，选择出方向或者入方向，或者双向就进性选路。9.双机VRRP冗余环境下的额外配置9.1.为主备机分别添加新链路的VR Table将新建的链路添加进去VR9.2.添加Associated IP Address若用户在新链路上有做静态NAT、PAT等映射，则把映射出去的公网IP添加进Associated IP Address，以为这些虚IP生产虚MAC地址用于VRRP冗余。9.3.DNS Virtual IP改为Backup 二、删除链路请注意！若用户环境处于VRRP环境，在删除某条链路前，请分别关闭主机和备机的VRRP，请免在删除链路过程中引起主备切换。1.更改Server状态将对应链路上的Server管理状态改为disable。2.移除静态就近性表中相应NHR 删除静态表中对应的NHR。（不删除此处的NHR，也可进行下面的删除操作，但为了操作的完整，建议在此处删除它。）3.移除VRRP中的associated IP及VR table若用户是在VRRP环境中，则在此步骤中移除associated IP及VR，若是单机环境，请跳过本章节。1.删除Associated IP Addresses：2.删除VR table4.移除NAT中的相应对象 移除NAT中对应链路上的动态及静态NAT和PAT配置。 5.移除对应Policy及Flow移除Policy中与被删除接口相关的规则移除对应的Flow6.移除默认路由7.移除Server删除相应接口的Server8.移除Farm9.移除接口IP删除接口IP即可三、更改链路IP若用户需要在接口上更改IP地址，因为LP不能直接更改接口IP，所以必须在接口上重新配置IP。因为LP接口可以配置多个IP，所以在操作时，可以选择新增IP再删旧IP或者先删旧IP再新增都可以。具体配置，请参考以上两大步骤。蚅肂