A10负载均衡设备基础配置

最近参加A10负载均衡设备培训，根据个人理解撰写了基本配置笔记。之前使用过Cisco ACE模块，基本原理一致。

注：如有理解性错误请给予指出，谢谢！

笔记如下：

A10负载均衡设备基础配置过程

====================================================================

1、建立管理接口

interface management    管理接口

 ip address 172.31.31.11 255.255.255.0        配置管理接口IP地址

 ip default-gateway 172.31.31.1               管理VLAN的网关

 

====================================================================

 

2、建立VLAN添加端口

vlan 3                  建立VLAN 4

 untagged ethernet 1    将ethernet 1口划入VLAN 3

 router-interface ve 3  路由三层VLAN接口VE 3 （interface vlan 3）

!

vlan 4                  建立VLAN 4

 untagged ethernet 2    将ethernet 2口划入VLAN 4

 router-interface ve 4  路由三层VLAN接口VE 4 （interface vlan 4）

 

====================================================================

  

3、建立用于互联外网路由器与内网服务器交换机的VLAN三层接口

interface ve 3                       建立三层VLAN interface接口

 ip address 10.0.1.11 255.255.255.0  配置三层接口IP地址

 name "outside"                      命名

!

interface ve 4                       建立三层VLAN interface接口

 ip address 10.0.2.11 255.255.255.0  配置三层接口IP地址        

 name "inside"                       命名                      

====================================================================

4、增加缺省路由

ip route 0.0.0.0 /0 10.0.1.1

====================================================================

5、建立Real Server

slb server s1 10.0.2.18   创建名为“S1”的RealServer主机

   port 80  tcp           端口为“80” 协议为“TCP”

!

slb server s2 10.0.2.19   创建名为“S2”的RealServer主机        

   port 80  tcp           端口为“80” 协议为“TCP”   

   

====================================================================

6、创建ServerFrame，并添加RealServer

slb service-group sg-80 tcp  创建名为“sg-80”的服务组，协议为“TCP”

    health-check hm-tcp-80   设定健康度检查（类似Cisco ACE探针）

    member s1:80             添加主机（RealServer）s1:80   （格式为--S1主机名+80端口号）

    member s2:80             添加主机（RealServer）s2:80   （格式为--S2主机名+80端口号）

    

健康度检测（类似探针）

health monitor hm-tcp-80    创建名为“hm-tcp-80”的健康度检查

 method tcp port 80         检测方法 TCP 80 端口  

 

注：健康度检查可以配置在Service-Group、Port、Server。

    Service-Group    当发生故障时，停止这个“服务组”进行负载

    Port             当发生故障时，停止这个“端口”进行负载

    Server           当发生故障时，停止这个“服务器”进行负载

====================================================================

7、创建virtual-server（类似Cisco ACE VIP）

slb virtual-server vip1 10.0.1.12   创建名为“vip1”的VServer--VIP地址

   port 80  tcp                     端口 80 协议 TCP

      name _10.0.1.12_TCP_80        命名

      service-group sg-80           添加名为“sg-80”的“service-group（Cisco ACE ServerFrame）”

      

====================================================================

8、源地址会话保持

定义模板

slb template persist source-ip tp-ip-pers1   建立源地址保持会话模板 名为“tp-ip-pers1”

应用模板

slb virtual-server vip1 10.0.1.12

   port 80  tcp

      template persist source-ip tp-ip-pers1

            

====================================================================

配置NAT

1、SLB Source NAT

   当外网客户端与内网服务器端数据包访问路径一致时无需配置SLB Source NAT 

   注：当内网服务器网关建立在负载均衡设备上时无需配置SLB Source NAT。

   缺点：灵活性、扩展性差，日后服务器增加需要升级负载均衡硬件产品。

   

   当外网客户端与内网服务器端数据包路径不一致，服务器网关配置在一台三层交换机

   且有外网缺省路由时，数据回包时将不走负载均衡产品，导致数据包入向、出向路径不一致后产生丢包。

   所以要配置SLB Source NAT，使得客户端发起访问VIP地址的请求到达负载均衡设备后做NAT，服务器返回数据包时

   将数据包发回负载均衡设备NAT后再返回外网客户端。

   优点：不论服务器数量多少、日后扩展、网关改变，都不会影响服务器回包时通过三层查找方式将数据包送回负载均衡NAT地址。

         且对于内网用户访问VIP地址时自动进行转发机制，避免与三层NAT冲突。

2、Layer 3 NAT

   与路由器一致的三层NAT机制，一对一、多对一、多对多（A10特性：连续内网地址对应连续公网地址），静态及动态地址映射。

   方法：

   1、指定内网访问internet客户端ACL

   2、指定公网IP地址池 POOL 或者 静态一对一地址映射，及A10特性不连续公网IP地址段 NAT-Group

   3、将内网访问列表嵌入NAT转换项

   4、定义内外网接口NAT转换方向 inside、outside。

http://blog.niwota.com/a/3105213.htm

a10负载均衡器简明运维操作手册all: http://www.docin.com/p-452344660.html