锐捷路由器——NAT应用案例----TCP负载均衡

当我们内部有几台提供相同服务的服务器时，我们可以用NAT来做到负载均衡;该功能也称为TCP负载均衡技术。

配置案例：

如下图所示，内网有两台相同的服务器192.168.1.253,192.168.1.254共同为外部提供相同的服务（对外提供万维网服务）。为了达到两台服务器负载均衡的效果，我们将两台服务器共同映射至一个相同的外网地址，并且将外部访问的流量均衡地分配至两台不同的服务器上。

图例：NAT应用实例---- TCP负载均衡

路由器配置：

ip access-list扩展100

 10允许ip任何主机10.0.0.1

！

接口GigabitEthernet 0/0

 ip nat在外面

 ip ref

 ip address 10.0.0.1 255.255.255.0

！

接口GigabitEthernet0 / 1

 ip nat里面

 ip ref

 IP地址192.168.1.1 255.255.255.0

！

ip nat pool server 192.168.1.253 192.168.1.254 netmask 255.255.255.0 type rotary

ip nat目的地列表100池服务器

敲黑板讲重点了：

1.锐捷路由器做TCP负载均衡不能用标准访问控制列表，只能用扩展访问列表。

理由：此时是为了匹配目的IP地址而不是为了匹配源IP地址，所以只能用扩展访问列表了设备调试与网络优化实验指南这本书上用的是标准访问控制列表，所以是有些错误的。

2.验证时，要用两台主机去访问WWW服务器时才能在路由器上看出有两条NAT转换

理由：当只用一台主机去验证时，由于会话保持的原因（考虑到应该是会话保持，即使不是会话保持应该也是类似的原因），比如：当你访问一个做了TCP负载均衡的网站时如果刷新就会导致在两台服务器之间跳转的话，那如果你登录了，将会导致你的登录失效，再次刷新，又登录了，这显然是不可能的，所以需要用两台及以上的验证主机才能看出有负载均衡

3.如果你不是用路由器接口的IP地址作为IP地址的话，不要尝试去平虚拟地址，这个IP地址在网络上是平不通的