- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
实用标准文案
精彩文档
RADWARE之链路负载均衡配置解析
网络描述:
网络出口共有3条公网线路接入,一台RADWARE直接连接三个出口ISP做链路负载均衡,来实现对内部服务器访问和内部对外访问流量的多链路负载均衡。
?
设计方案:
1、RADWARE? LINKPROOF设备部署在防火墙外面,直接连接出口ISP2、防火墙全部修改为私有IP地址, 用RADWARE???LINKPROOF负责将私有IP地址转换成公网IP地址;3、防火墙的DMZ区跑路由模式,保证DMZ区服务器的正常访问;4、RADWARE? LINKPROOF利用SmartNAT技术,分别在每链路上配置NAT地址,保证内部服务器的联网。
?
网络拓扑:
实施过程(关键步骤):
1、配置公网接口地址
G-1 :63/40?????? 联通G-2 :2/28??????? 铁通G-3 :2/40??????? 电信G-4 :/?????????? 内联接口地址,连接防火墙
2、配置默认路由现网共有3条ISP链路,要将每条链路的网关进行添加,具体如下:命令行配置LP-Master#Lp route add 61Lp route add 1Lp route add 1
3、配置内网回指路由
net route table create -i 14net route table create -i 14net route table create -i 14net route table create -i 14net route table create -i 14
4、配置地址转换地址转换主要包括内部用户的联网和服务器被访问两部分,这两部分在负载均衡上面分别采用Dynamic NAT和Static PAT这两种NAT来实现,把内部的IP地址和服务器的IP地址分别对应每条ISP都转换成相应的公网IP地址。Dynamic NAT是多对一的映射,并且改变用户的源端口,而且是单向的,只能出,不能进。LinkProof Smart NAT Dynamic NAT Table Create?
From local IP:被转换地址的起始地址;To local IP:被转换地址的结束地址;Server IP:对应的ISP的网关;Dynamic NAT IP:转换后的公网地址。命令行配置LP-Master#lp smartnat dynamic-nat create 55 1 2lp smartnat dynamic-nat create 55 1?? 2lp smartnat dynamic-nat create 55 61 62Static PAT是从外到内的一对多的映射,用来将同一公网IP的不同端口映射到不同的内网服务器,而且是单向的,只能进,不能出。LinkProof Smart NAT Static PAT Table Create?
命令行配置LP-Master#lp smartnat static-pat create 3 110 tcp 3 0 110 -pn 110maillp smartnat static-pat create 0 88 tcp 61 68 88 -pn 88xinlp smartnat static-pat create 3 80 tcp 61 70 80 -pn 80gonglp smartnat static-pat create 3 21 tcp 61 70 21 -pn 21ftplp smartnat static-pat create 4 80 tcp 1? 0 80 -pn 80ser
5、就近性(Proixmity)配置就近性(Proiximity),可以为用户带来更好的网络访问服务。内网用户访问Internet,radware linkproof可以检测到目的地最快的链路;外网用户访问内网服务器,radware linkproof可以解析最佳链路上的公网IP给用户。全局配置首先我们需要全局开启Proximity,默认是No Proximity。如果只使用静态态表,则选择Static? Proximity;如果只使用出向流量,则选择Full Proximity Outbound;只使用入向,则选择Full Proximity Inbound;如果同时使用双向,动态和静态同时使用,则选择Full Proximity Both,一般情况都选择这个。LinkProof Proximity Proximity Parameter General?
?
Proximity
您可能关注的文档
最近下载
- 小学研究课题立项申报:基于小学生高阶思维发展的课堂微项目活动设计研究.docx
- 网站安全等级保护--应急预案.docx
- 输送带发展前景分析.pptx
- IPC-6018c,6018cs,6017,6016,6015,6013d,6012e,ds,da 英文资料分享.pdf
- 高中数学公式(经典).doc VIP
- 顶管施工测量方案.doc
- 2024年度医院中医肛肠外科科带教计划课件.pptx
- 全国青少年劳动技能与智能设计大赛赛题与评价标准.PDF
- 2021-2022学年福建省宁德市校际联盟八年级(上)第一次月考英语试卷(附答案详解).docx VIP
- 2023年(最全版)二级建造师考试真题及参考答案.docx
文档评论(0)