原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
培训内容 培训目标 虚拟服务工作原理 1、了解虚拟服务的工作原理 虚拟服务典型案例及配置 1、熟悉虚拟服务解决方案及配置思路 2、能熟练配置虚拟服务 虚拟服务典型案例及配置 SANGFOR AD 虚拟服务工作原理 虚拟服务工作原理 1. 虚拟服务原理演示 2. 什么是会话保持 3. 什么是节点监视器 虚拟服务工作原理 SG代理 某网通用户 访问 入站负载：略 服务器A 服务器B 服务器C 根据配置的调度算法，选择合适的服务器，将会话调度到服务器 某用户内部有三个WEB服务器提供同一个web应用，三个服务器在AD上设置的权值为1，出口两条链路，服务器负载的数据流走向如下： 虚拟服务工作原理 会话保持 SG代理 作用：用户的一个业务流程包含多个请求，而通常情况下这些请求需要被分配到同一个服务器来处理。 常用会话保持方法： 源IP、cookie等 SG代理 用户 服务器A 服务器B 服务器C 一个用户的多次访问请求，需要由同一个服务器来处理 常用 icmp、http、connect、sql、ftp、snmp、radius、dns等 SG代理 电信：6 网通：4 某网通用户 AD会周期性的使用监视器来检测服务器是否正常，离线的节点奖不会被调度 虚拟服务典型案例及配置 节点监视器 虚拟服务典型案例及配置 1. 用户网络环境与需求 2. SANGFOR AD解决方案 3. SANGFOR AD配置思路 4. SANGFOR AD配置方法与截图 虚拟服务典型案例及配置 用户网络环境与需求 用户环境： 某用户线路1电信100M，线路2联通100M，内网 有2台服务器提供80端口的同一WEB服务，目前通 过防火墙做映射进去访问。 用户需求： 1.尽量不改变网络结构AD 2.实现服务器负载，两台服务器可以均匀调度。如果某台服务器异常，自动切换到其他正常的服务器 部署前网络环境 1.AD设备单臂模式部署，不会影响客户原来的网络结构 2.通过AD设备做服务器负载，调度策略选择轮询，并配置节点监视器来监控服务器状态 SANGFOR AD解决方案 虚拟服务典型案例及配置 部署后网络拓扑 基础网络配置 此处不赘述。（需配置SNAT和默认路由） 虚拟服务配置 1.【应用负载】-【服务】，新建服务，此处的配置一般情况与WEB服务器提供服务 的端口一致。该案例中用的是80端口，AD设备默认已经新建好了http 80端口服务。 2.【应用负载】-【会话保持】，新建会话保持，本案例使用Cookie会话保持。 3.【应用负载】-【IP组】，新建一个IP组，加入设备WAN口的IP地址。 4.【应用负载】-【节点监视器】，新建用于检查服务器健康状态的监视器。AD设备默认已经新建好 ping和connect监视。 5.【应用负载】-【节点池】，新建节点池，添加两个服务器0和1。 6.新建虚拟服务，将服务、IP组、节点池关联起来即可（需要先定义服务、IP组等）。 虚拟服务典型案例及配置 SANGFOR AD配置思路 服务器负载配置 SANGFOR AD配置方法与截图 首先定义服务，本案例中使用HTTP80端口，默认已经有该服务，不需要重复添加 新建一个IP组 新建会话保持方式，本案例中选择Cookie会话保持 设置节点监视器，默认已经有常用的PING和CONNECT监视器，本案例不需要重复新建 本案例选择connect_tcp 备用会话保持仅仅针对非Cookie和SourceIP类型的会话保持可选 添加WEB服务的节点IP地址 选择服务，IP组，节点池等 配置完成 1.单臂模式部署做服务器负载为什么要配置SNAT？ 问题思考 * * *
文档评论（0）