网络-OSPF负载均衡解决方案

1、亚信安全DDI产品-域名安全解决方案OSPF负载均衡解决方案o 旺1言支全Asialnfa2018年9月18日目录1 业务概述32 解决方案32.1 DDI 安装 quagga 32.2 DDI 配置 quagga 42.2.1 quagga 配置42.2.2 服务器配置 quagga 配置52.2.3 4.ddi dns监听地址配置 52.3 交换机配置63 应用场景63.1部署方案-旁路模式78 / 71业务概述OSPF（ Ope n Shortest Path First ）为 IETF OSPF 工作组开发的一种基 于链路状态的内部网关路由协议。 OSPF是专为IP开发的路由协议，直接

2、运行 在IP层上面，协议号为89，采用组播方式进行 OSPF包交换，组播地址为 224.0.0.5 （全部OSPF设备）和224.0.0.6 （指定设备）。通过OSPF技术，终端用户只需要在 DNS服务器配置上配置一个公共IP， 即可使用两台DDI DNS发服务。2解决方案2.1DDI 安装 quaggaa）首先检查编译时需要的环境，并配置安装目录等 解压安装包rootddi aisddi# tar -xzvf quagga-0.99.19.tar.gzrootddi aisddi# cd /home/aisddi/quagga-0.99.19#能出外网执行此命令新增一个dns服务器rootd

3、di aisddi# vim /etc/resolv.c onfn ameserver 8.8.8.8安装依赖包rootddi aisddi# yum in stall -y readli ne-devel#不能出外网请安装如下rpm包cd /home/aisddi/rpmrootddi aisddi# rpm -ivh n curses-devel-5.9-13.20130511.el7.x86_64.rpmrootddi aisddi# rpm -ivh readli ne-devel-6.2-9.el7.x86_64.rpmrootddi aisddi# rpm -ivh perl-li

4、b in tl-1.20-12.el7.x86_64.rpmrootddi aisddi# rpm -ivh perl-Text-Uni decode-0.04-20.el7 .no arch.rpm rootddi aisddi# rpm -ivh texi nfo-5.1-5.el7.x86_64.rpmrptL ziprootddi aisddi# cd /home/aisddi/quagga-0.99.19rootddi aisddi#./c on figure-e nable-vtysh-e nable-group=root -e nable-vty-group=root -e na

5、ble-multipath=0b）其次，开始编译安装代码rootddi aisddi# make-en able-user=rootc) 最后，安装执行程序rootddi aisddi# make in stall2.2DDI 配置 quagga2.2.1quagga 酉己置a) 使用Quagga自带的配置文件样例，创建配置文件zebra.confrootddi aisddi#cd /usr/local/etc/rootddi aisddi# cp zebra.c on f.sample zebra.c onfrootddi aisddi# cp ospfd.c on f.sample osp

6、fd.c onfb) 启动 Quaggarootddi aisddi# /usr/local/sb in /zebra -drootddi aisddi# /usr/local/sb in/ospfd-dc) 将Quagga配置为开机自动启动# 将 ospf 脚本放入 /home/aisddi/binu帶匚di#配置定时任务cron tab -e* * * * * sh /home/aisddi/bi n/ospf.sh /dev/null 2&1#关闭防火墙开机自启动cd /home/aisddi/b invi iptables_c on fig.sh0 WiLT-HULJilF m-I f

7、l,叶油 r. * |;th*n mTjnp-Kij 廊 tjW WIfUllH *Lifelei -X卡 IHWT PAM-srtiils P PC凰CMPifKihlitA -f wmrrrpLibltdi -A-f 10 -Jstitil ei -* 3WVT -p ip -Icvp-tipe echo-npl 叮 MCEPTX- 5 1 h le. fclblsltllhI-ajiMpirjT-ptep-AJ*l/T-|TCP-AJfiFuT-ptp-卡州FVT-pudp-TtlEildS -A MFOT -m stlT*ESTAGlIiEO - i JMXEFT门河首丿別-j畫EM

8、町- |aiDEVTCE-lo：lIPADDR=16.21.40.24GNEIHASK=255.255.255.255# MEfWORK=127.9.(?.0# f youF re liaulng probTQms with gated raking. D/8 a mart Ian,# you can change this co somethLng gIxg (255,255 255 255. far example# BR(JADCAST=127.255,255.255NMOT oop backsudo service n etwork restart#修改DNS监听地址cd /home/

9、aisddi/d ns/dn s_cache/c onfigvi dn s_cache.c onf#加上对外地址的监听DISPATCHdns_port = 53drs2bind_ip_v4 = 10.21.49.S7;10.21.4G.240| drii_bliid_lp_wO = socket buffer = 29249280 receive_bu rst = 1000fst count = 4rnr rv 1 izn /n11 m un c 1 tH 向命G# 重新 dns_cache cd /home/aisddi/b in sh service_mg nt.sh dns restart2.3交换机配置需要在交换机上配置 ospf,具体配置可参考实际使用交换机的帮助文档。3应用场景OSPF路由协议是目前主流的IGP协议，被绝大部分客户所认可并实际采 用，广泛应用于各个行业，像教育，金融，医疗，政府，运营商，企业等，不论 组网模型是复杂还是