配置CSM负载平衡SSL到SCAs组群单臂代理模式.PDFVIP

配置CSM负载 平衡SSL到SCAs组群的单臂代理 模式 Contents Introduction Prerequisites Requirements Components Used Conventions Configure Network Diagram 配置 Verify Troubleshoot Introduction 本文为安全套接字层SSL数据流内容交换模块(CSM)负荷平衡提供一配置示例给组群安全内容加速 器(SCAs)。配置是为SCAs在与连接的不透明的代理模式下在一端口模式。 在不透明的模式下， SCA使用SCA IP地址作为来源与Web服务器的明文连接。 Note: 请使用两个不同的VLANs/IP子网络SCAs和Web服务器;一个子网络是为所有SCAs，并且一个 分开的子网络是为所有Web服务器。如果在同一个第2层(L2)域安置两个组群，源网络地址转换 (NAT)是必要的。来源NAT保证信息包回到CSM，并且Catalyst系列硬件不L2交换机信息包。 Prerequisites Requirements There are no specific requirements for this document. Components Used 本文的信息根据这些VLAN/子网络： 客户端：虚拟IP (VIP)和上游路由器(多层交换特性卡[MSFC]) 有CSM的Catalyst 6500/6000在Slot 5 服务器端1 ：Web服务器 服务器端2 ：SCAs The information in this document was created from the devices in a specific lab environment.All of the devices used in this document started with a cleared (default) configuration.If your network is live, make sure that you understand the potential impact of any command. Conventions 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 Configure 本部分提供有关如何配置本文档所述功能的信息。 Note: 要查找本文档所用命令的其他信息，请使用命令查找工具 （仅限注册用户 ）。 Network Diagram 本文档使用以下网络设置： 配置 本文档使用以下配置： Catalyst 6000/CSM Slot 5 SCA 1 SCA 2 Catalyst 6000/CSM Slot 5 ! This is the configuration of nontransparent SSL load balance. Cat6k# show running-config | begin Module 5 module ContentSwitchingModule 5 vlan 6 client ip address 00 gateway ! This is the CSM IP address on the client side and ! CSM upstream gateway (the MSFC). ! vlan 4 server ip address ! This is the CSM IP address on the SCA server farm VLAN. ! SCAs use this IP address as the default gateway. ! vlan 10 server ip address ! This is the CSM IP address on the web server farm VLAN. ! The web servers use this IP address as the default gateway. ! static drop real ! This drops every new connection that the web servers originate, ! unless the connection matches a VIP. ! serverfarm SCA443 nat server ! When connections are direc