SANGFOR AD V4.度培训04 综合案例培训.ppt

培训内容 培训目标 旁路模式链路负载与服务器负载综合案例 对AD旁路模式下实现链路负载和服务器负载功能有一个整体的配置思路，并掌握配置方法。 旁路模式配置综合案例 1.1. 用户需求与网络环境 1.2. SANGFOR AD 部署方案 1.3. SANGFOR AD 配置思路 1.4. SANGFOR AD 配置方法与截图 1.1.用户需求与网络环境 用户原有网络环境： 如右图所示，用户有两条公网链路，联通100M和电信100M。用户之前只有一台服务器提供WEB网站服务，并且统一用域名访问，该域名用A记录指向，所有用户均通过联通链路进行访问。 用户需求： 1.由于所有用户均通过联通链路访问，导致电信用 户访问很慢。用户想实现自动选路功能。外网用 户访问的时候智能的选择最优链路访问。 2.由于业务量的增加，一台WEB服务器不能满足需 求，已经出现过多次负载过大导致需要手动重启 的现象，用户又增加了两台WEB服务器想实现均 衡分担流量，即使某台服务器出现问题，也不能 影响业务。 1.旁路模式链路负载与服务器负载综合案例 1.2.SANGFOR AD解决方案 1. 综合分析用户的需求，用户的问题主要是入站链路负载和服务器的智能负载上面，为了尽量减少网络改动，决定采用旁路部署的方式。 2. 入站链路负载可以解决外网用户通过域名智能选择最优链路访问的问题。 3. 服务器负载可以解决用户单台服务器负载过大的问题。 1.旁路模式链路负载与服务器负载综合案例 1.3.SANGFOR AD配置思路 1.3.1.基础网络配置： 配置一个WAN口地址、代理上网、启用远程维护、添加默认路由。 1.3.2.入站链路负载配置： 配置智能DNS、前置防火墙做端口映射、域名服务商处将用NS记录指向做映射的IP地址。 1.3.3.服务器负载配置： 服务、IP组、会话保持、节点监视器、节点池、新建虚拟服务 1.3.4.虚拟服务配置： 将IP组、节点池、服务关联起来 1.旁路模式链路负载与服务器负载综合案例 1.4. SANGFOR AD配置方法与截图 1.4.1.SANGFOR AD基础网络配置 1.新建一个WAN口 2.代理上网 1.旁路模式链路负载与服务器负载综合案例 3.开启远程维护 旁路模式需要选择WAN口 选择接口 启用远程维护才能从WAN口登录设备 4.添加默认路由 1.4. SANGFOR AD配置方法与截图 1.4.2.入站链路负载配置 1.DNS服务器 2.虚拟IP池 3.DNS映射 6.前置防火墙做端口映射，运营商 处将用NS记录指向两条线路的IP 1.旁路模式链路负载与服务器负载综合案例 4.LDNS集合 添加电信和联通的ISP地址段作为静态就近性调度的LDNS 5.静态就近性 配置略 1.4.SANGFOR AD配置方法与截图 1.4.3.服务器负载配置 1.新建服务 2.新建IP组 3.新建会话保持 1.旁路模式链路负载与服务器负载综合案例 本案例使用HTTP，默认已有 本案例使用Cookie会话保持 4.新建节点监视器 本案例使用Connect_tcp，不需要重复新建 5.新建节点池 6.新建虚拟服务 配置完成 想一想 1.案例中提到前置防火墙做端口映射，那么是做哪个IP地址的哪个端口映射呢？ 因为NS记录指向两个IP地址，DNS请求有可能发往和两个IP地址，因此两条线路的IP地址都需要做端口映射，做UDP53和TCP80端口的映射。 2.新建虚拟服务的时候发现有前置调度策略、优化策略、单边加速这些设置，这些设置是干什么用的呢？ 前置调度策略用于一些特殊环境下符合指定条件的访问始终调度到一个节点。优化策略主要是针对HTTP应用的访问做一些优化，提高用户的访问体验。单边加速主要是针对TCP应用在网络环境差的环境，用于提高访问速度。这些功能将在高级认证课程里面详细讲解。 * * * * *