InboundLoadBalance对内负载均衡-侠诺.PDF

对内负载均衡 简体中文使用手册 Inbound Load Balance 对内负载均衡 侠诺防火墙/路由器除了提供效能优异的Outbound Load Balance 对外负载均衡机制外，现在更加入了Inbound Load Balance (对内负载均衡) 的功能机制，针对需要平均分配访问内网服务器的外来流量，平均分配在对外的每条 线路上，使得频宽使用率能达到最大效益，也能避免因流量分配不均、线路壅塞而导致外网的访问不正常或是中断， 更可以只用单一设备就达成内外网流量「双向负载均衡」的需求。 以下我们就按照步骤一ㄧ进行来启用与设定Inbound Load Balance 功能。 ※请注意！ 目前侠诺的Inbound Load Balance 功能，部分机种可以先试用一段时间但是有时间限制，若试用结果真的有符合 您的网络架构需求，您可以至侠诺官方网站 () 进行正式版的产品功能密钥申请，当您完成申请、审核 与付费等相关程序，并且成功输入密钥之后，就可不受时间限制使用正式版本。 1.先在「系统工具」= 「许可证密钥」页面把Inbound Load Balance 试用功能打开。 开启试用版之后在「状态与讯息」字段会显示试用时间还剩余多少，当剩余剩时间为零 (即试用到齐)，此功能便无法 再继续进行试用，除非输入正式版的License Key (产品功能金钥)。 2.前往「进阶功能配置」的「对内负载均衡」，按下「编辑」开始进行设定。 3.启用「对内负载均衡」功能 4.网域名称与主机IP 对应调整 指定网络架构上层DNS 服务公司主机/IP 指定动作，以下以TWNIC 上的设定为例，假设公司目前的网络架构与IP 如下： WAN1：ADSL Hinet WAN2：ADSL Seednet Domain Name：.tw Name Server(NS)：.tw (第一组NS) /.tw (第二组NS) 前往TWNIC 网站使用DNS 主機/IP 修改 (.tw/index2.html) 如下图所示 选择 DNS 模式，并且将主机名称的全名填入，对应到预设的 WAN1 与WAN2 IP 位置，并按下完成，最快全球同 步24 小时即可完成 (在台湾约几分钟就可以测试了) ※请注意！ 若您的上层不是TWNIC 的话，请依照您所注册的ISP 去更改主機 /IP 指定动作！若是其它的ISP 代管DNS 的设定， 请參照您的ISP 所提供的网页画面设定！ 5.防火墙/路由器网域名称设定 域名： 依照已先行向网域名称 (Domain Name) 注册单位取得之网域名称，填入此字段 (例如 .tw)，下方的相关设定项目便会自动将此网域名称带出，不用再输入。 生存时间： 生存时间 (Time To Live 又简称TTL) 为DNS 查询间隔时间 (秒)(数值0~65535)，太长影响 更新时间，太短则可能会增加系统负担但是负载均衡结果会较为精准，所以请依您实际的应用状 况作调整。 管理者： 为系统管理者的电子邮件信箱，例如test@.tw 6.网域名称服务器配置：新增或修改名称服务记录 (NS Record) NS Record 是网域名称服务器记录，用来指定该网域名称由哪个DNS 服务器来进行解析。 域名服务器： 填写已注册的名称服务记录 (NS Record)，例如ns1、ns2。 接口位置： 指定WAN IP address 为与名称服务记录相对应的IP Address，基本上系统会自动带出目前有 设定取得的 WAN IP，您可以直接点选，但是也需要确认是否是与上述在TWNIC 所作的对应设 定是相同的 (例如 .tw = WAN1 ： ，.tw = WAN2：) 7.主机记录：新增或修改主机记录 (A Record) 主机名称： 主机名称记录 (A Record) 需要填写企业规划对外提供服务的主机名称。例如mail (邮件服务器)、 FTP (档案传输服务器)。 广域网IP： 相对应A Record 的IP Address (WAN Port IP) 。如果选择多个WAN IP，表示外网来访的流量将 可以平均分配在这数个所选择WAN IP 所在的频宽与线路上。 8.别名记录：新增或修改别名记录(CN Record) 这种记录允许您将多个名字映射