负载均衡技术介绍.pptVIP

负载均衡技术介绍第一页，共二十一页，2022年，8月28日 东四数据中心ACE4710交换机部署情况Clinet Vlan:Server Vlan:负载均衡服务器网关指向ACE：非负载均衡服务器网关指向PIX： 第二页，共二十一页，2022年，8月28日2 东四数据中心ACE逻辑拓扑第三页，共二十一页，2022年，8月28日3 ACE 4710部署方式-1第四页，共二十一页，2022年，8月28日4 ACE 4710部署方式-2第五页，共二十一页，2022年，8月28日5 ACE 4710配置配置物理接口interface gigabitEthernet 1/1 description Connect to DMZ-DONGSI-2960-1 channel-group 3 no shutdown配置Channelinterface port-channel 3 description Connect to DMZ-DONGSI-2960-1 switchport trunk native vlan 1 switchport trunk allowed vlan 10,20,99 no shutdown第六页，共二十一页，2022年，8月28日6 ACE 4710配置配置三层接口interface vlan 20 description Server-Vlan peer ip address 27 （可选，HA） no normalization no icmp-guard no shutdown配置路由第七页，共二十一页，2022年，8月28日7 ACE 4710配置配置允许通过ACE的流量（默认双向禁止） access-list ACL-Permit-All line 10 extended permit ip any any access-group input ACL-Permit-All （全局模式下，应用到所有端口）配置允许访问ACE的流量（默认禁止） class-map type management match-any REMOTE_ACCESS description Remote access traffic match 10 match protocol telnet any 20 match protocol ssh any 30 match protocol icmp any policy-map type management first-match REMOTE_MGMT_ALLOW_POLICY class REMOTE_ACCESS permit interface vlan 20 service-policy input REMOTE_MGMT_ALLOW_POLICY 第八页，共二十一页，2022年，8月28日8 ACE 4710配置配置探针 probe http probe-web-81 port 81 passdetect interval 10 receive 9 expect status 200 201第九页，共二十一页，2022年，8月28日9 ACE 4710配置配置Real Serverrserver host WEB-SERVER1 description MENHU_web01 probe probe-web-80 probe probe-web-81 inservice第十页，共二十一页，2022年，8月28日10 ACE 4710配置配置ServerFarmserverfarm host MenHU-Web-Fram description WaiBuMenHu Server Farm failaction purge rserver WEB-SERVER1 80 inservice rserver WEB-SERVER1 81 inservice rserver WEB-SERVER2 80 inservice第十一页，共二十一页，2022年，8月28日11 ACE 4710配置配置流量策略第十二页，共二十一页，2022年，8月28日12 ACE 4710配置配置会话保持策略（七层策略，可选）resource-class MenHU-Web-sticky limit-resource all minimum 0.00 maximum unlimited limit-resource sticky minimum 10.00 maximum unlimitedcontext Admin member MenHU-Web-stick