服务器负载均衡种三部署方式典型配置.docVIP

目录 服务器负载均衡三种部署方式典型配置 1 【应用场景】 2 【工作原理】 2 【三种方式的典型配置方法】 3 一、服务器负载均衡NAT模式配置 3 1、配置拓扑 3 2、拓扑说明 3 3、设备配置及说明 4 二、服务器负载均衡DR模式配置 16 1、配置拓扑 16 2、拓扑说明 16 3、设备配置及说明 16 三、服务器负载均衡NAT模式旁路部署配置 23 1、配置拓扑 23 2、拓扑说明 23 3、设备配置及说明 23  服务器负载均衡三种部署方式典型配置 服务器负载均衡部署方式可以分为三种方式：网络地址转换模式（NAT）、直接路由（DR）模式、NAT模式旁路部署。 【应用场景】 NAT模式应用场景：用户允许修改网络拓扑结构，此模式同时可以实现加速和流控的功能。 DR模式应用场景：用户不允许修改网络拓扑结构，但是此模式配置需要修改服务器配置。 NAT模式旁路模式应用场景：用户既不允许修改网络拓扑结构，也不允许修改服务器配置。 【工作原理】 1、NAT模式：负载均衡设备分发服务请求时，进行目的IP地址转换（目的IP地址为实服务的IP），通过路由将报文转发给各个实服务。客户端将到的请求发送给服务器群前端的负载均衡设备，负载均衡设备上的虚服务接收客户端请求，依次根据持续性功能、调度算法，选择真实服务器，再通过网络地址转换，用真实服务器地址重写请求报文的目标地址后，将请求发送给选定的真实服务器；真实服务器的响应报文通过负载均衡设备时，报文的源地址被还原为虚服务的，再返回给客户，完成整个负载调度过程。设备分发服务请求时，不改变目的IP地址，而将报文的目的MAC替换为实服务的MAC后直接把报文转发给实服务DR方式的服务器负载均衡时，除了设备上配置了，真实服务器也都配置了，配置的要求不能响应ARP请求。实服务除了，还需要配置一个真实IP，用于和通信，设备和真实服务器在同一个链路域内。发送给的报文，由分发给相应的真实服务器，从真实服务器返回给客户端的报文直接通过交换机返回。 （1）内网有两台服务器，安装有web、ftp服务，同时开HTTP（80）、HTTPS（443）服务和ftp（21）服务，地址为：/24和/24，网关：54。 （2）负载均衡设备Wan口的IP为：00/16 网关为：54 Lan口的IP为：54/24。 （3）路由器Lan口IP：54/24，wan口IP：54/24。 （4）测试机IP：00/16 网关：54。 3、设备配置及说明 3.1 网络配置》IP设置 3.2 网络配置》SNAT 对于服务器负载均衡，这里的snat配置不是必须的，只是为了验证环境搭建的正确性。 3.3 防火墙配置 防火墙要打开对应服务器所开服务的端口。以HTTP为例，我们需要打开80 端口。 3.4 配置加速引擎 点击wan加速与优化》网络接口配置加速引擎 3.5 配置加速与优化 3.6 检查网络连通性和服务器运行状态 （1）从两台服务器分别ping 网关54和54，预期结果：能ping通。 （2）将防火墙的wan口允许ping打开，从client ping 00，预期结果：能ping通。 检查一切正常后，再配置服务器负载均衡。 3.7 服务器负载均衡配置 3.7.1 HTTP相关测试 (1)、调度算法：轮循调度(rr)，状态检查方式：TCP CHECK 测试：client多次访问内部两台服务器。 预期结果：依次交替访问到不同真实服务器的页面。 (2)、调度算法：源地址哈希调度(sh)，状态检查方式：TCP CHECK 测试1：client以同一个IP访问多次。 预期结果1：每次都会到同一台真实服务器 测试2：client以10个不同的IP访问。 预期结果2：对每个真实服务器的访问比例接近或者达到1：1 (3)、调度算法：轮循调度(rr)，会话保持时间：145，状态检查方式：TCP CHECK 测试1：前后两次访问间隔小于145秒。 预期结果1：访问会重定向到相同的真实服务器。 测试2：前后两次访问间隔超过145秒。 预期结果2：访问会重定向到另外一台服务器。 (4)、调度算法：轮循调度(rr)，状态检测方式：HTTP GET 点击生成按钮，生成加密摘要。此加密摘要是通过设定的URL设备会自动将整个web页面下载下来后生成MD5值。如果如果页面内容发生变化，相应的MD5值也会变化。 测试1：在一台真实服务器上将Web服务停止。 预期结果1：界面上的对应真实服务器变成不可用（红色）。 测试2：在一台真实服务器上修改检测页面内容。 预期结果2：界面上的对应真实服务器变成不可用（红色） 3.7.2 FTP相关测试 负载均衡设备的防火墙的21端口要打开；对于主动模式，20端口要打开；对于被动