利用AX与Cache缓存设备结合提供透明缓存的解决方案.docx

利用AX与Cache缓存设备结合提供透明缓存的解决方案 2011-08-01 15:28:00 标签： 解决方案 AX Cache 缓存设备 添加标签 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。 /3027116/628546 1、 典型部署方式 2、AX设备配置透明缓存注意事项 在AX设备与Cache缓存设备连接的物理端口上，务必启用“ip cache-spoofing-port； 在AX设备上配置真实服务器时，务必启用”spoofing-cache“； 在AX设备与客户端网络连接的接口上，务必启用”ip allow-promiscuous-vip“，允许通配虚拟VIP（Wildcard VIP）相关流量通过该接口； 在AX设备上配置通配虚拟VIP（Wildcard VIP）时，需在相应虚拟端口上禁用目的地址的转换功能”no-dest-nat”； AX设备需工作在L3层路由模式； 3、创建基于HTTP服务的健康检查 配置目的：为Cache设备提供应用层的关联健康监测，确保每台Cache设备与Internet站点之间的应用可用性。 创建基于HTTP的健康检测，检查Internet某几个Web网站； health monitor Check-Baidu interval 15 ；命名为Check-Baidu，检查间隔15秒 method http expect response-code 200 host #通过HTTP Get检查，对方站点返回HTTP状态码“200”即认为检查通过 使用同样方法创建检查 的健康检测方法； health monitor Check-Google interval 15 method http expect response-code 200 host 将以上两个检查方法合并，实现只有两个站点的健康检查全部都“通过”，AX设备才会认为Cache服务器HTTP健康检查为“通过”； health monitor HTTP-Check interval 15 ；命名为HTTP-Check，检查间隔15秒 method compound sub Check-Baidu sub Check-Google and #将先前创建的两个检查Baidu和Google的方法合并（相“与”） 4、 根据业务需要配置一定数量的Web Cache 服务器，并合并成组 创建业务所需Cache服务器； slb server Cache-1 zz.zz.zz.1 spoofing-cache ；启用透明缓存 port 80 tcp health-check HTTP-Check ! slb server Cache-2 zz.zz.zz.2 spoofing-cache port 80 tcp health-check HTTP-Check 创建Cache服务器组群，启用负载分担算法； slb service-group sg-Cache tcp #创建Cache组群，命名为sg-Cache，协议类型为TCP method least-connection #启用“最少连接”的负载分担算法 member Cache-1:80 member Cache-2:80 ………. 5、 创建URL Hash保持模板 配置目的：启用基于HTTP URL的哈希保持算法，是为了保证任意客户端发起相同的URL请求，AX设备都能够将同一个URL保持到相同的Cache设备上，从而提高Cache设备的缓存命中率，避免相同的内容被不同的Cache设备缓存下来，重复占用缓存空间。 slb template http URL-hash #创建HTTP模板“URL-hash” url-hash-persist first 30 #取一定长度的URL计算hash值（以起始30个字节长度为例） 6、 创建ACL访问控制列表 配置目的：AX设备可以按照不同的访问控制列表对应不同的通配虚拟服务器（Wildcard VIP）。因此，在具体安装中，在使用Wildcard VIP时通常是需要结合某一个ACL访问控制列表的。 按照客户端IP地址段，创建标准或者扩展的ACL访问控制列表（示例）； access-list 100 permit tcp ss.ss.ss.0 0 55 any eq 80 #扩展ACL， ID为100，允许TCP协议，源地址为ss.ss.ss.0/24访问任意目的地址的80端口 7、 创建通配虚拟服务器（Wildcard VIP） 创建IP地址为/0的通配虚拟VIP，并在HTTP 80端口下启用所需的应用模板； slb virtual