负载均衡GWLB剖析.ppt

PAS GWLB构成及特点 作者: 陈裕颋 GWLB构成 GWLB动作过程 GWLB基本配置要素 ILB 动作过程 GWLB动作过程 GWLB 动作过程 教育网 电信 访问教育网 网通 访问网通 访问电信 教育网= 故障 教育网= 恢复 GWLB的最大优势 多条同一ISP链路接入 电信1 电信2 用户分组A 电信3 用户分组B 用户分组C 电信1 = 故障 ILB 流入负载均衡 ILB 流入负载均衡 动作过程 ILB CERNET CTC CNC Root DNS (1) CTCIP (2) CNCIP (3) CERNET IP DNS query selection (by algorism) -CTC -CNC -CERNET DNS query selection (by algorism) -CTC(INACT) -CNC -CERNET CTC= INACT Secondary CTC IP = INACT 网通用户 教育网用户 GWLB构成 GWLB 网络拓扑结构 网通 电信 Local Network /24 (Public IP) 教育网 具有公认 IP资源的专用线, Metro以太网等连接时使用Bridge的结构. GWLB的一部分接口可设置为透明的Bridge模式, 对周围连接的设备/主机的配置可以不用变更. ex) Host 设置 IP/route : 10.1.1.X/24 (无变化) D/G : (无变化) Bridge端口包Rx/Tx是透明的,内部的服务器的运营不需要设置上没有变化. 从Bridge端口出去到因特网的数据包被Bypass. (Src-IP不被改变.) 从其他端口出去到因特网的数据包被NAT转换. (Src-IP被改变为电信, 网通接口的nat IP) Bridge Ports Normal Ports (NAT) GWLB Bridge Configuration Router /24 (教育网IP) 网通 电信 Local Network /24 (Private IP) 铁通 Normal Ports (NAT) GWLB Route Configuration GWLB 网络拓扑结构 没有可使用公认 IP资源的专用线, Metro以太网等连接时使用Route的结构. 因为没有Bridge端口,内部连接的主机设置有变化. ex) Host 设置 IP地址 : 192.168.1.X/24 网关: 若运营的内部Network服务器的话,需要具有固定的公认IP的连接线. 从其他端口出去到因特网的数据包被NAT转换. (Src-IP被改变为电信, 网通接口的nat IP) /24 (GWLB IP) GWLB 网络拓扑结构 GWLB Failover Configuration Private Network Public Network GWLB连接的Internet Line上需要连接L2SW(or Hub)和 不同的VLAN. GWLB的Failover结构是Active-Standby,同时使用 VRRP的算法. 构成Failover结构时, 即使有专用线也不能设置为 Bridge模式. Backup的GWLB设备仅做备份而不能同时流量均衡的工作. 因为设置为Route Ports, 设置的主机网关为 GWLB的 VIP. /24 RIP 1 VIP 网通 电信 铁通 /24 RIP 2 GWLB基本配置要素 GWLB基本配置要素 结构图 VLAN 配置 Interface IP Address 配置 Route 配置 Port-boundary 配置 GWLB Cluster 配置 VIP, Vport 配置??? Real server 配置 Filter 配置 Health check 配置 GWLB基本配置要素- 结构图 VLAN lan , port 5 VLAN ctc , port 1 VLAN cnc , port 2 Interface IP address : lan /24 ctc /24 cnc /24 Default gateway : port-boundary client : 1,2 (promisc off) server : 5 (promisc off) GWLB ctc real 1 : nat 1 : 11 health check : TCP ICMP GWLB cnc