神码负载均衡.pptVIP

负载均衡 讲解人：朱建英 2010、07 通过完成此章节课程，您将可以： - 理解链路均衡，服务器均衡功能 - 配置多链路负载均衡 - 配置服务器负载均衡 章节目标 链路负载均衡 服务器负载均衡 议程：负载均衡 神州数码多核防火墙提供多种链路负载均衡方式，可根据网 络环境按需配置 1、等价多径路由（ECMP）(Equal-CostMultipathRouting) 等价多径路由（ECMP）是对经过安全设备的数据流量在多条 等价路径（同协议）上进行负载均衡转发的方法。 配置ECMP功能： 默认情况下，系统的ECMP功能为开启状态，并允许最多40 条等价路由条目进行负载均衡。在VRouter配置模式下，使用 以下命令开启或关闭ECMP功能： ecmp enable ecmp-route-num Ecmp-route-num –系统允许的最大ECMP路由条目数。取值范 围为1到40。当取值为1时表示不使用ECMP功能。 链路负载均衡 2、源路由(SBR)/源接口路由(SIBR) 访问页面“网络路由源路由”中，点击新建 添加源接口路由，访问页面“网络路由源路由”中，新建 链路负载均衡 3、策略路由 策略路由功能检查数据包的源IP、目的IP和服务类型，对匹配策略的数据包的下一跳进行指定。 WebUI，访问页面“网络路由策略路由”，新建 链路负载均衡 应用策略路由 可以通过绑定PBR策略到接口、安全域和VRouter来实现PBR 策略的应用。在接口配置模式，安全域配置模式或VRoute配 置模式下，使用命令bind pbr-policy name WebUI下访问页面“网络路由策略路由” PBR的匹配顺序：入接口入安全域VRouter 链路负载均衡 绑定到数据包来源接口 查看PBR是否开启 查看PBR的状态 4、ISP路由 很多用户通常会申请多条线路进行流量负载均衡。然而，一般的均衡是不会根据流量的流向做均衡的，如果网通的服务器通过电信访问，网速就会很慢。安全网关针对该问题，提供ISP路由功能，使不同ISP流量走专有路由，从而提高网络速度。 配置ISP路由，用户首先需要将子网条目添加到一个ISP，然后才可以配置以ISP名称为目的地的ISP路由。用户可以自定义ISP信息，也可以上传ISP包含不同ISP信息的配置文件。同时DCFOS提供一个预定义ISP配置文件，包含两个ISP分别是中国电信（China-telecom）和中国网通（China-netcom）。同时我们提供教育网ISP配置文件 链路负载均衡 配置ISP信息：WebUI 访问页面“网络路由ISP信息”新建 创建ISP路由条目，WebUI 访问页面“网络路由ISP路由”新建 链路负载均衡 链路负载均衡 服务器负载均衡 议程：负载均衡 多核防火墙提供服务器均衡功能，可以将访问到某IP的流量 请求均衡转发到多台服务器上，以提供高性能冗余的服务发 布。服务器负载均衡供在DNAT里设置： 服务器负载均衡 ※ 在本章中讲述了以下内容： ※ 通过多种路由功能实现链路负载均衡 ※ 配置DNAT策略实现服务器负载均衡 小结 问题 1、神州数码多核墙路由处理优先级是？ 2、PBR绑定处理优先级是？ 3、服务器负载均衡是否支持健康检测、如 何检测？ THANKS! 在全局配置模式下，使用以下命令配置ECMP选路方式： ecmp-route-select {by-5-tuple | by-src | by-src-and-dst} by-5-tuple – 基于五元组（源IP地址、目的IP地址、源端口、目的端口和服务类型）进行选路。 by-src – 基于源IP地址进行选路。 by-src-and-dst - 基于源IP地址和目的IP地址进行选路。该方式为系统默认选路方式。 开启/关闭静态路由查询 对于策略路由、源接口路由、源路由，用户可以单独控制是否需要对他们进行查询（系统要求必须进行目的路由查询）。 默认情况下，策略路由、源接口路由和源路由查询状态为开启状态。开启/关闭策略路由、源接口路由和源路由查询， 在全局模式下，使用以下命令（使用于所有VRouter）： 开启：route enable {pbr|sibr|sbr} 关闭：route disable {pbr|sibr|sbr} 如果接口和其所在在安全域以及VRouter绑定了PBR策略，流量匹配顺序为： 如果到达接口的流量能够匹配接口下绑定的PBR策略，则按策略路由转发； 如果到达接口的流量不能匹配接口下绑定的PBR策略，则检查是否能匹配接口所在的安全域下绑定的PBR策略，如果能，则按策略路由转发； 如果