神州数码防火墙讲解PPT-17-负载均衡.pptx

负载均衡;通过完成此章节课程，您将可以： - 理解链路均衡，服务器均衡功能 - 配置多链路负载均衡 - 配置服务器负载均衡; 链路负载均衡 服务器负载均衡;神州数码多核防火墙提供多种链路负载均衡方式，可根据网 络环境按需配置 1、等价多径路由（ECMP） 等价多径路由（ECMP）是对经过安全设备的数据流量在多条 等价路径（同协议）上进行负载均衡转发的方法。 配置ECMP功能： 默认情况下，系统的ECMP功能为开启状态，并允许最多40 条等价路由条目进行负载均衡。在VRouter配置模式下，使用 以下命令开启或关闭ECMP功能： ecmp enable ecmp-route-num Ecmp-route-num –系统允许的最大ECMP路由条目数。取值范 围为1到40。当取值为1时表示不使用ECMP功能。;2、源路由(SBR)/源接口路由(SIBR) 访问页面“网络路由源路由”中，点击新建 添加源接口路由，访问页面“网络路由源路由”中，新建 ;3、策略路由 策略路由功能检查数据包的源IP、目的IP和服务类型，对匹配策略的数据包的下一跳进行指定。 WebUI，访问页面“网络路由策略路由”，新建 ;应用策略路由 可以通过绑定PBR策略到接口、安全域和VRouter来实现PBR 策略的应用。在接口配置模式，安全域配置模式或VRoute配 置模式下，使用命令bind pbr-policy name WebUI下访问页面“网络路由策略路由” PBR的匹配顺序：入接口入安全域VRouter ;4、ISP路由 很多用户通常会申请多条线路进行流量负载均衡。然而，一般的均衡是不会根据流量的流向做均衡的，如果网通的服务器通过电信访问，网速就会很慢。安全网关针对该问题，提供ISP路由功能，使不同ISP流量走专有路由，从而提高网络速度。 配置ISP路由，用户首先需要将子网条目添加到一个ISP，然后才可以配置以ISP名称为目的地的ISP路由。用户可以自定义ISP信息，也可以上传ISP包含不同ISP信息的配置文件。同时DCFOS提供一个预定义ISP配置文件，包含两个ISP，分别是中国电信（China-telecom）和中国网通（China-netcom）。同时我们提供教育网ISP配置文件;配置ISP信息：WebUI 访问页面“网络路由ISP信息”新建 创建ISP路由条目，WebUI 访问页面“网络路由ISP路由”新建 ;链路负载均衡 服务器负载均衡 ;多核防火墙提供服务器均在均衡功能，可以将访问到某IP的 流量请求均衡转发到多台服务器上，以提供高性能冗余的服 务发布。服务器负载均衡供在DNAT里设置：;※ 在本章中讲述了以下内容： ※ 通过多种路由功能实现链路负载均衡 ※ 配置DNAT策略实现服务器负载均衡;问题