A10负载均衡设备基础配置

最近参加A10负载均衡设备培训,根据个人理解撰写了基本配置笔记。之前使用过Cisco ACE模块,基本原理一致。

注:如有理解性错误请给予指出,谢谢!

笔记如下:

A10负载均衡设备基础配置过程
====================================================================
1、建立管理接口

interface management    管理接口
 ip address 172.31.31.11 255.255.255.0        配置管理接口IP地址
 ip default-gateway 172.31.31.1               管理VLAN的网关
 
====================================================================
 
2、建立VLAN添加端口

vlan 3                  建立VLAN 4
 untagged ethernet 1    将ethernet 1口划入VLAN 3
 router-interface ve 3  路由三层VLAN接口VE 3 (interface vlan 3)
!
vlan 4                  建立VLAN 4
 untagged ethernet 2    将ethernet 2口划入VLAN 4
 router-interface ve 4  路由三层VLAN接口VE 4 (interface vlan 4)
 
====================================================================
  
3、建立用于互联外网路由器与内网服务器交换机的VLAN三层接口

interface ve 3                       建立三层VLAN interface接口
 ip address 10.0.1.11 255.255.255.0  配置三层接口IP地址
 name "outside"                      命名
!
interface ve 4                       建立三层VLAN interface接口
 ip address 10.0.2.11 255.255.255.0  配置三层接口IP地址        
 name "inside"                       命名                      

====================================================================

4、增加缺省路由

ip route 0.0.0.0 /0 10.0.1.1

====================================================================

5、建立Real Server

slb server s1 10.0.2.18   创建名为“S1”的RealServer主机
   port 80  tcp           端口为“80” 协议为“TCP”
!
slb server s2 10.0.2.19   创建名为“S2”的RealServer主机        
   port 80  tcp           端口为“80” 协议为“TCP”   
   
====================================================================

6、创建ServerFrame,并添加RealServer

slb service-group sg-80 tcp  创建名为“sg-80”的服务组,协议为“TCP”
    health-check hm-tcp-80   设定健康度检查(类似Cisco ACE探针)
    member s1:80             添加主机(RealServer)s1:80   (格式为--S1主机名+80端口号)
    member s2:80             添加主机(RealServer)s2:80   (格式为--S2主机名+80端口号)
    
健康度检测(类似探针)
health monitor hm-tcp-80    创建名为“hm-tcp-80”的健康度检查
 method tcp port 80         检测方法 TCP 80 端口  
 
注:健康度检查可以配置在Service-Group、Port、Server。
    Service-Group    当发生故障时,停止这个“服务组”进行负载
    Port             当发生故障时,停止这个“端口”进行负载
    Server           当发生故障时,停止这个“服务器”进行负载

====================================================================

7、创建virtual-server(类似Cisco ACE VIP)
slb virtual-server vip1 10.0.1.12   创建名为“vip1”的VServer--VIP地址
   port 80  tcp                     端口 80 协议 TCP
      name _10.0.1.12_TCP_80        命名
      service-group sg-80           添加名为“sg-80”的“service-group(Cisco ACE ServerFrame)”
      
====================================================================

8、源地址会话保持

定义模板
slb template persist source-ip tp-ip-pers1   建立源地址保持会话模板 名为“tp-ip-pers1”

应用模板
slb virtual-server vip1 10.0.1.12
   port 80  tcp
      template persist source-ip tp-ip-pers1
            
====================================================================

配置NAT
1、SLB Source NAT
   当外网客户端与内网服务器端数据包访问路径一致时无需配置SLB Source NAT 
   注:当内网服务器网关建立在负载均衡设备上时无需配置SLB Source NAT。
   缺点:灵活性、扩展性差,日后服务器增加需要升级负载均衡硬件产品。
   
   当外网客户端与内网服务器端数据包路径不一致,服务器网关配置在一台三层交换机
   且有外网缺省路由时,数据回包时将不走负载均衡产品,导致数据包入向、出向路径不一致后产生丢包。
   所以要配置SLB Source NAT,使得客户端发起访问VIP地址的请求到达负载均衡设备后做NAT,服务器返回数据包时
   将数据包发回负载均衡设备NAT后再返回外网客户端。
   优点:不论服务器数量多少、日后扩展、网关改变,都不会影响服务器回包时通过三层查找方式将数据包送回负载均衡NAT地址。
         且对于内网用户访问VIP地址时自动进行转发机制,避免与三层NAT冲突。

2、Layer 3 NAT
   与路由器一致的三层NAT机制,一对一、多对一、多对多(A10特性:连续内网地址对应连续公网地址),静态及动态地址映射。
   方法:
   1、指定内网访问internet客户端ACL
   2、指定公网IP地址池 POOL 或者 静态一对一地址映射,及A10特性不连续公网IP地址段 NAT-Group
   3、将内网访问列表嵌入NAT转换项
   4、定义内外网接口NAT转换方向 inside、outside。

http://blog.niwota.com/a/3105213.htm

a10负载均衡器简明运维操作手册all: http://www.docin.com/p-452344660.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值