SANGFOR_AD_V5.2_集群部署配置指导.pdfVIP

AD集群部署指导 深信服电子科技有限公司 2014年9月26 日 深信服科技 提升带宽价值 第1章 功能介绍 1.1.准备工作 1、设备选型：软件版本一致，硬件平台一致，序列号授权一致 （升级序列号除外），各设备 的网口位置和顺序一致。 2、网络环境：三台及以上设备做集群，需单独准备交换机连接HA 口（或单独划分VLAN）； 两台设备做集群，需准备交叉线直连。 3、IP规划（以两台为例）： (1)管理IP，每台设备的管理口要配置一个IP，整个集群还额外需要一个集群管理IP，要 求这3个IP在同一网段，可互相通信。以上IP用于管理设备。 (2)HA 口IP，两台设备的HA 口都要配置一个IP，要求同网段能通信，可随意配置一个网段。 (3)浮动IP和静态IP，相当于单台设备时业务口配置的IP，要求能跟服务器通讯，能跟外 网通讯。二者的区别在于浮动IP可能会在不同的设备上生效，而静态IP永远只在一台设备 上生效；浮动IP用于虚拟服务接入，静态IP用于健康检查。 1.2.原理介绍 1、网络拓扑： 如下图 深信服科技 提升带宽价值 2、基本概念： (1)集群控制中心：集群中设备统一管理的平台，通过集群管理IP访问，属于逻辑概念； 集群管理IP：跟各设备的管理口同网段，通过此IP访问控制台，更改配置。 (2)HA 口：用于各设备间同步配置，定时进行心跳检测。要求各设备上作为HA 口的网口顺 序一致（如都用NET2）。如设备直连则使用交叉线。 (3)浮动IP：虚拟服务访问的IP，相当于单台设备时的IP组，可根据情况漂浮在不同设备 间，一个浮动IP同时只在一台设备上生效。 静态IP：健康检查时用到的IP，每台设备在业务口都必须配置最少一个静态IP (4)虚拟服务关联组：所有引用了相同节点池，或引用了相同浮动IP(IP组)的虚拟服务。 应用组：即集群的最小切换单元，包括浮动IP、虚拟服务关联组、NAT单元 （DNAT、SNAT）， 这些配置使该应用组具有发布服务的能力 第二章 部署案例 1、网络拓扑 深信服科技 提升带宽价值 2、配置步骤 (1)IP规划、应用生效设备规划 设备A： 管理口 4/24 HA 网口：net2 4 静态IP：4 设备B： 管理口 5/24 HA 网口：net2 5 静态IP：5 WEB服务浮动IP:4 FTP服务浮动IP:5 集群控制中心IP: 6 (2)设备的业务口和管理口分别接入交换机，HA 口用交叉线互连 (3)分别在设备74创建集群，设备75加入集群 深信服科技 提升带宽价值 (4)登录集群控制中心，添加设备，查看集群中设备状态，保证设备通信正常 深信服科技 提升带宽价值 深信服科技 提升带宽价值 (5)配置业务口网口信息，包括浮动IP和静态IP，配置SNAT、DNAT等 深信服科技 提升带宽价值 (6)配置虚拟服务 (7)配置应用组，将需要一起切换的模块关联起来，保证切换正常。 深信服科技 提升带宽价值 第三章 注意事项 1、请勿使用被动监视器，因为被动监视器需要打入流量才能监视，没有流量的设备会认为 一直在线，出现故障后，会导致不停切换。 2、集群主控在退出集群的时候，会被恢复默认配置。其他设备加入集群时，配置会被备份 且清空，准备接受主控的配置。集群模式下不允许恢复配置 （升级客户端和web界面均做了 禁止）只接受主控配置，如需恢复需要拆开。 3、加入集群后设备的全局智能DNS功能将不可用。 4、目前的集群只支持应用负载，暂不支持链路负载 深信服科技 提升带宽价值