华为防火墙SLB

例子拓扑与要求

配置命令解释

slb enable //开启SLB服务器负载均衡功能

创建实服务器组

group xxx //创建一个实服务器组

实服务器组：实服务器组指的就是内网需要进行服务器负载的服务器的集合，如上图，右边的服务器群就是实服务器组

metric xxx //负载均衡的算法，这个可以看我的另一篇博客

rserver rip 192.168.0.1 [status inactive] port xx [max-connection] [description xxx] //该命令表示在实服务器组中加入实服务器，rip后面跟的是实服务器的IP地址，status inactive表示将服务器的状态标记为不活跃，port xx表示该服务器向外开放的端口号，max-connection表示设置该服务器上的最大连接数，当连接数超过这个值之后，可以设置对应的策略，比如丢弃该包或是重新连接又或者强制连接

health-check type 协议名称 [tx-interval xx] [times xx] //如下图所示，健康检查可以使用的协议,其中tx-interval表示发送的间隔，times表示检测错误几次认为该服务器故障 

action 动作类型 //其中丢弃表示当服务器的连接数超过设置好的最大连接数的时候，防火墙执行的操作，discard表示丢弃，就是直接丢弃了，optimize表示强制连接，override表示重新连接，因为可能下一次申请服务器就有资源了。 

创建虚服务器组

vserver xxx //创建虚服务器，虚服务器就是防火墙上用于向外网开放的服务器，它以一个虚拟逻辑的形式存在，可以理解为内网三台服务器的一个逻辑集合

vip 1.1.1.254 //为虚拟服务器配置向外开放的IP地址

protocol 协议名称 //表示向外开放的协议，如下图所示

vport xx //表示向外开放的端口

创建会话保持

persistence xxx //创建会话保持实例

type 会话保持的依据 //如下图所示,可以根据主机的IP地址，或者登录网站的时候的cookie值，或者会话ID

 

实服务器组上绑定虚服务器组

1、输入vserver 虚服务器名，进入虚服务器视图

2、输入group 实服务器组名，将实服务器组绑定到虚服务器上

3、输入persistence 会话保持实例名，将会话保持实例绑定在虚服务器上