SANGFOR_SSL_v5.0-v5.9_负载均衡集群配置指导.pdfVIP

SSL负载均衡集群 配置指导 深信服科技有限公司 2013 年8 月 1 目录 第一章 SSL 集群简介3 第二章 负载均衡集群部署配置4 2.1 单臂单线路部署方式配置4 2.2 单臂多线路部署方式配置6 2.3 网关单线路部署方式配置8 2.4 网关多线路部署方式配置 10 第三章 注意事项 14 2 第一章SSL 集群简介 （1）什么是集群？ 简单的说，集群(cluster)就是一组计算机，它们作为一个整体向用户提供一组网络资源 服务，这些单个的计算机系统就是集群的节点(node)。一个理想的集群是，用户从来不会意 识到集群系统底层的节点，在他/她们看来，集群是一个系统，而非多个计算机系统，并且 集群系统的管理员可以随意增加和删改集群系统的节点。 （2 ）集群的优点 • 性能:网络服务的工作负载通常是大量相互独立的任务，通过一组服务器负载均衡， 可以获得很高的整体性能。 • 性价比：组成集群系统的服务器松耦合结构比紧耦合的多处理器系统具有更好的性 价比。 • 可伸缩性：集群系统中的结点数目可以增长到几千个，其伸缩性远超过单台超级计 算机。 • 高可用性：在硬件和软件上都有冗余，通过检测软硬件的故障，将故障屏蔽，由存 活结点提供服务，可实现高可用性。 （3 ）SSL 集群中各元素定义和简介 • 分发器：集群中担任负载均衡器角色的设备。分发器同时也可以是一个真实服务器。 • 真实服务器：集群中担任真实服务器角色的设备。 • 节点：分发器和真实服务器的泛称。 • 集群IP ：集群的对外IP ，外部用户通过这个IP 来访问SSLVPN。 • 集群密码：集群内部通讯密码，使用这个密码对集群内部的通信信息进行加密。 3 第二章 负载均衡集群部署配置 2.1 单臂单线路部署方式配置 2.1.1 应用背景 某客户在网络出口处配置了一台防火墙设备代理内网用户上网，外网单线路连接，现 在客户想购买SANGFOR SSL VPN 设备方便移动办公人员远程接入访问内网服务器，与此 同时客户不想改变现有网络拓扑，并要求尽可能高的保证服务的可靠性。客户网络拓扑图 如下： 2.1.2 实现方式 通过SANGFOR SSL VPN 单臂部署在内网，既能方便移动用户的接入，又不会改变客 户现有的网络拓扑。我们通过SSL 设备的集群部署来保证应用服务的高可靠性。 各个SSL 设备通过集群设置加入同一组集群后，只需要设置作为分发器的设备，例如 用户，资源，角色这些，分发器会自动同步配置到集群中的其他设备。此时，前置防火前针 对集群的CIP 地址做TCP443 和TCP80 的端口映射，如果开启了快速传输协议，还需要将 4 UDP443 端口也映射给CIP 地址。移动办公人员访问防火墙WAN 口IP 的443 端口，通过 端口映射，转交到SSL 设备CIP 地址时，分发器接收用户请求，然后把请求调度到真实服 务器，真实服务器回应用户的请求。 2.1.3 配置步骤 （1）网络接口配置： 在规划各节点LAN 口IP 时，要求两个节点的L