RadWare配置范例.docVIP

网络拓扑和IP规划 单臂组网 以下组网是称为单臂组网，是目前使用比较多的组网方法。此种组网方式可以实现完全的主备切换。通常情况下，服务器的网关需要指向负载均衡设备的浮动网关。 在本例中，AD使用一条物理链路连接交换机，使用Vlan Trunk来实现多个Vlan的访问。连接防火墙使用Vlan 101，这是AD对外的出口，Portal的VIP地址在这个网段。VXML位于VLAN30，只提供内部访问。Portal位于VLAN40，它通过VLAN101的VIP地址来提供服务。DB位于VLAN50。 AD使用Vlan Trunk与交换机相连，AD包含有Vlan30, Vlan40, Vlan101，因为数据库不需要负载均衡，AD不设置直连网段，通过三层换机路由。 整个业务的数据流是： 外网用户访问Portal VIP，DB访问VXML的VIP。 为了与其他厂家的负载均衡器的术语区分。我们将AD虚拟出来的作为服务器网关的地址称为浮动IP地址，与交换机的浮动IP概念相同；对外提供业务服务的虚拟IP称为VIP。 VLAN划分及地址分配 VLAN30 说明：VXML也需要使用RADWARE进行负荷分担，但不向Internet开放，因此要将其划分在另外一个独立的VLAN30中 网段：4~9 掩码：40 28 网元 IP地址 浮动IP地址 网关 VLAN 备注 S5624-3 5/28 7 N/A 30 管理用 S5624-4 6/28 N/A 30 管理用 -1 6/28 8 N/A 30 AD-2 7/28 30 VXML-1 FABRIC 1/2: 1/28 VIP: 9 8 30 Bonding VXML-2 FABRIC 1/2: 2/28 30 Bonding VLAN40 说明：也需要使用RADWARE进行负荷分担，Internet开放，因此要将其划分在另外一个独立的VLAN0中 网段：0~5 掩码：40 28 网元 IP地址 浮动IP 网关 VLAN 备注 S5624-3 7/28 9/28 N/A 40 管理用 S5624-4 8/28 N/A 40 管理用 -1 8/28 0 N/A 40 AD-2 9/28 40 PORTAL-1 FABRIC 1/2: 1/28 N/A 0 40 Bonding PORTAL-2 FABRIC 1/2: 2/28 40 Bonding VLAN101 RADWARE External网段与E200互连VLAN 网段：12~27 掩码：40 28 网元 IP地址 浮动IP地址 网关 VLAN 备注 S5624-3 13/28 24 N/A 101 管理用 S5624-4 14/28 N/A 101 管理用 1-1 16/28 18 VIP: 19 24 101 Portal External AD-2-1 17/28 101 AppDirector基本配置 主机初始化配置 配置VLAN Tag 某些场景中，AD只使用一条千兆端口连接交换机，使用802.1Q Vlan Trunk方式连接，同时将内部Vlan与外部Vlan在一根链路上跑。这时，我们需要配置Vlan Trunk。 首先将全局Vlan环境打开。 进入Device -VLAN Tagging 802.1q Environment: 设置为Enable VLAN Tag Handling: 保留为默认的Overwrite，如果使用Segmentation则配置为Retain 点击Set并启设备后生效。 AD-Master# net vlan-tag-environment set 1 定义IP地址 进入Router-IP Router-interface Parameters IP Address:输入IP地址 Network mansk:输入子网掩码 If Number:选择某个物理端口或者选择已建立的Vlan interface Number 其他保持默认配置即可。点击Set即可完成。 AD-Master# net ip-interface create 6 1 -v 30 AD-Master# net ip-interface create 8 1 -v 40 AD-Master# net ip-interface create 16 1 -v 101 配置完成后的IP列表 命令行帮助如下： AppDirector# net ip-interface create IP 地址 子网掩码 接口号 AD-Master# #net ip-interface help net ip-interface help: get