服务器负载均衡三种部署方式典型配置..

1、目录服务器负载均衡三种部署方式典型配置 2【应用场景】 2【工作原理】 2【三种方式的典型配置方法】 3一、服务器负载均衡 NAT模式配置31、配置拓扑 32、拓扑说明 33、设备配置及说明 4二、服务器负载均衡 DR 模式配置 161、配置拓扑 162、拓扑说明 163、设备配置及说明 16三、服务器负载均衡 NAT模式旁路部署配置 231、配置拓扑 232、拓扑说明 233、设备配置及说明 2327服务器负载均衡三种部署方式典型配置服务器负载均衡部署方式可以分为三种方式： 网络地址转换模式 （NAT ）、直接路由（ DR ） 模式、 NAT 模式旁路部署。【应用场景】1、NAT 模式应用场

2、景： 用户允许修改网络拓扑结构， 此模式同时可以实现加速和流控的功能。2、DR 模式应用场景：用户不允许修改网络拓扑结构，但是此模式配置需要修改服务器配置。3、NAT 模式旁路模式应用场景： 用户既不允许修改网络拓扑结构， 也不允许修改服务器配置。工作原理】1、NAT 模式：负载均衡设备分发服务请求时，进行目的 IP 地址转换 （目的 IP 地址为实服务的IP）,通过路由将报文转发给各个实服务。客户端将到虚拟 IP 的请求发送给服务器群前端的负载均衡设备，负载均衡设备上的虚 服务接收客户端请求，依次根据持续性功能、 调度算法， 选择真实服务器， 再通过网络地址 转换， 用真实服务器地址重写请求

3、报文的目标地址后， 将请求发送给选定的真实服务器； 真 实服务器的响应报文通过负载均衡设备时，报文的源地址被还原为虚服务的虚拟IP,再返回给客户，完成整个负载调度过程。2、DR 模式：负载均衡设备分发服务请求时,不改变目的IP 地址,而将报文的 目的 MAC替换 为实服务的 MAC 后直接把报文转发给实服务。DR方式的服务器负载均衡时，除了负载均衡设备上配置了虚拟IP，真实服务器也都配置了虚拟IP，真实服务器配置的虚拟 IP要求不能响应 ARP请求。实服务除了虚拟 IP，还 需要配置一个真实 IP，用于和负载均衡设备通信，负载均衡设备和真实服务器在同一个链 路域内。发送给虚拟 IP 的报文，由

4、负载均衡设备分发给相应的真实服务器，从真实服务器 返回给客户端的报文直接通过交换机返回。3、NAT模式旁路部署：负载均衡设备分发服务请求时，将目的地址转换 为真实服务器地址,源地址转换 为负载均衡设备的虚拟IP。真实服务器的响应报文回复给负载均衡设备时，报文的源地址由真实服务器地址还原为负载均衡设备的虚拟IP，目的地址也相应还原为客户端的地址，完成整个负载调度过程。【三种方式的典型配置方法】、服务器负载均衡 NAT模式配置1、配置拓扌、Clie ntIP:00/16I Gw:54路由器Lan :54/16Wan :192.168

5、.2.254/16Wan:IP:00/16Gw:54服务器负载均衡设备IP:/24Gw:54IP:/24Gw:542、拓扑说明(1) 内网有两台服务器，安装有web、ftp服务，同时开 HTTP (80)、HTTPS ( 443)服务和 ftp (21)服务，地址为:/24 和 /24，网关:54。(2) 负载均衡设备 Wan 口的 IP 为：00/16 网关为：54 Lan 口的 IP为：10.

6、3.1.254/24。(3) 路由器 Lan 口 IP: 54/24 , wan 口 IP: 54/24。(4)测试机 IP: 192.1682200/16 网关：192.1682254。3、设备配置及说明3.1网络配置IP设置ZWS竄潇耐曲询:细3.2网络配置SNAT嘶桶华耐曲 询:细对于服务器负载均衡，这里的snat配置不是必须的，只是为了验证环境搭建的正确性。3.3防火墙配置防火墙要打开对应服务器所开服务的端口。以HTTP为例，我们需要打开 80端口。丹呻滝与财防火培=iaEnpEh筲韩中文厂动你SipHU'P通立口目标塔口垂192.1

7、EA.1 1WI/32TEF<61-so# 53.4配置加速引擎点击wan加速与优化网络接口配置加速引擎Engfexh肓蚌中文喷均傭1ES.瞬童遐ia3.5配置加速与优化“ I，! “3.6检查网络连通性和服务器运行状态(1) 从两台服务器分别 ping网关54和54，预期结果：能 ping通。(2) 将防火墙的 wan 口允许ping打开，从client ping 00，预期结果：能ping通。 检查一切正常后，再配置服务器负载均衡。3.7服务器负载均衡配置3.7.1 HTTP相关测试(1)、调度算法：轮循调度(rr)，状态检

8、查方式：TCP CHECK容称http甜臥册劳器F0.00.0醐口SOFTP朋势P虚拟服秀器组1(0-255)酿阵通吿胆努器IP故阵嵐害朋芬器端口TCP调度茸法轮礪调度们）网络地 iltWNAT) 合话保持时闾砂）合话保持竝虞專买朋劳壽IPMilt攜口耳炀栓测方武10.3.1,2601tcp10.3.1,3801tcp测试：client多次访问内部两台服务器。预期结果：依次交替访问到不同真实服务器的页面。、调度算法：源地址哈希调度 （sh），状态检查方式：TCP CHECK测试1: client以同一个IP访问多次。预期结果1：每次都会到同一台真实服务器测试2： client以10个不同的IP

9、访问。预期结果2：对每个真实服务器的访问比例接近或者达到1:1(3)、调度算法：轮循调度(rr)，会话保持时间：145，状态检查方式：TCP CHECK测试1:前后两次访问间隔小于 145秒。预期结果1:访问会重定向到相同的真实服务器。测试2:前后两次访问间隔超过145秒。预期结果2:访问会重定向到另外一台服务器。(4)、调度算法：轮循调度(rr)，状态检测方式：HTTP GETIPW靖口杭恵检炭方武10.3.1,2BO1tcpc103.13801tcp佇S1；A点击生成按钮，生成加密摘要。此加密摘要是通过设定的URL设备会自动将整个 web页面下载下来后生成 MD5值。如果如果页面内容发生变

10、化，相应的 MD5值也会变化。测试1 :在一台真实服务器上将 Web服务停止。预期结果1:界面上的对应真实服务器变成不可用（红色） 。测试2：在一台真实服务器上修改检测页面内容。预期结果2：界面上的对应真实服务器变成不可用（红色）3.7.2 FTP相关测试负载均衡设备的防火墙的21端口要打开；对于主动模式，20端口要打开；对于被动模式,102465535 （或根据真实服务器设定）端口要打开。Enqllsti "体申文防対&israjddos*算它£ip目标IP目暮诸口+迫讨m 1C41new*24-213 I皆itol-tian r 32TC响-<1嘘4工勢関

11、得31.先溥如的挥则先祗EW：（1 ）、调度算法选择源地址哈希调度（sh）,确保一个IP连接后一直会连接同一台真实服务 器。FTP服务选项一定要勾选。修改虎抵月辭器启称ftp臬实瞒务器虚拟朋务器F0.0 0.0IF地址 端口H炯褓别方式扁口2 | 211t£pFTP服务T 211Itp=3(0-255)故障通告服霁器IP覘隍曲告朋劳器端匚TCP»检查闾隔彩h调厦算进源地址哈希调JI（sh 包转发策晞网緡地址转换（NAT） 会话恨持时间酬）合话保持粒度测试1: client以同一个IP访问多次。预期结果1：每次都会到同一台真实服务器测试2：

12、client以10个不同的IP访问服务器。预期结果2：对每个真实服务器的访问比例接近或者达到1:1（2）、调度算法也可以选择轮循调度（rr），会话保持时间：145秒，勾选FTP服务选 项。修改虚拟册勢器W| 輛测试1前后两次访问间隔小于 145秒。预期结果1:访问会重定向到相同的真实服务器。测试2:前后两次访问间隔超过 145秒。 预期结果2:访问会重定向到另外一台服务器。3.7.3 HTTPS相关测试两台真实服务器上需要运行HTTP服务器，同时打开了 HTTPS服务，状态检测方式除了可以选择 TCP CHECK以外，还可以选择 HTTPS GET。IF地址湍口权甫：!罐检测方式10 3 12

13、4431Lcp1031 34431Icp点击生成按钮，生成加密摘要。此加密摘要是通过设定的URL设备会自动将整个 web页面下载下来后生成 MD5值。如果如果页面内容发生变化，相应的MD5值也会变化。测试1 :在一台真实服务器上将 Web服务停止。预期结果1:界面上的对应真实服务器变成不可用（红色）测试2：在一台真实服务器上修改检测页面内容。预期结果2：界面上的对应真实服务器变成不可用（红色）3.7.4 HTTP+ HTTPS 相关测试两台真实服务器上需要运行HTTP服务器，同时开 HTTP和HTTPS服务。此时必须设置两个虚拟服务器，对应 80端口和443端口，组号设置成一样，同时需要设置会

14、话保持时间。负载均衡设备的防火墙的 80和443端口要打开。陲改虚拟服齊器保存I取消I测试：client 以不同的 IP 先访问 00 ,再访问 00预期结果：对于 client的每一个IP, http和https都会重定向到同一台真实服务器。3.7.5故障通告服务器相关测试两台真实服务器中，其中一台作为备用服务器。当主服务器发生故障断掉了， 启用备份服务器。也就是实现服务器的双机热备功能。也可应用到多台服务器进行升级时，其中一台服务器做故障通告服务器，通知用户“系统维护中”等信息。医改盂抵懸努誥迺壬|取消测试 1: cli

15、ent 访问虚拟服务器 00。预期结果1：连接到真实服务器上去。测试2:把服务器断掉，再次访问虚拟服务器00。预期结果2:连接到备份服务器上去。、服务器负载均衡 DR模式配置1、配置拓扌、ClientIP:/16Gw:54IP:/16Gw:54服服服Lan:54/16wan:54/16IP:/16IP:/16Gw:54Gw

16、:54$vip:$vip:2、拓扑说明(1) 内网有两台服务器，安装有 web、ftp服务，同时开HTTP (80)和ftp (21 )服务，地址为：/24和/24，网关：54。两台服务器分别 为 windows 和 linux 系统。(2) 设备旁路部署在在交换机上，配置DR模式需要配置虚拟IP (为了下文方便，我们称定义的虚拟IP为$VIP)。$vip : (3) 测试机 clientIP地址：/16 网关：54(4) LotApp1

17、设备 IP 地址：Lan 1:54/16 Ian2:54/163、设备配置及说明3.1网络配置IP设置：为设备的真实IP，为虚拟IP。虚拟IP为最后面的地址。3.2网络配置SNATDR模式不需要配置 SNAT o3.3防火墙配置防火墙要打开对应服务器所开服务的端口。以HTTP为例，我们需要打开 80端口。HE3.4配置加速引擎点击wan加速与优化网络接口配置加速引擎迥宝咖匡与优叱引单酬襄:3.5配置加速与优化DR模式一定要把加速关闭，否则连接无法建立。流量整形可以尽量设的高些，主要是为了 查看报表。tta漫与优化.Wgjg

18、耶TCPJutf：St弭画書烦F戟加虫：高级上叢加匣L7如速说 3HSU：171JzfiwS：1024Q0D樹芦韓宵515JTiWH：1024Q00曲曲渥省5121洽呈塾晤千机誡均效毎自主机N唾的TCP连接牧腐台主机舌动的丁刖程瞬：毎皆主年白主财UEi咲发：主机诧滴就先疲0>1(23E700|o|o0Q0韻上圉|側1001M10DIM10010DIM帯畫存理第略走又档色的蜩:可用VOJP：pgp;netmask 55 upethO /arp_ignoreethO /arp_announce20IH也自年更囱朋科*4*1陶址司3.6真实服务器配置(1)服务器为li

19、nux系统:a:在lo上增加一个虚拟IP :ifconfig lo:0 broadcast b:执行：echo "1">/proc/sys/net/ipv4/c onf/echo "2">/proc/sys/net/ipv4/c onf/ sysctl - p备注：假设ethO为配置真实IP 的网卡。（2）服务器为 windows 系统（非 Windows 2008）:a: Windows默认没有安装lo的驱动，先从控制面板添加lo，不同的操作系统添加步骤会有区别，大致步骤是：控制面板添加硬件

20、手动添加选择网络适 配器制造商选择微软选择Loopback Adapterb:为lo接口设置ip为, 掩码设置为 。因为 Windows不允许掩码设置为55 ，所以需要通过修改注册表来实现：regedit查找, 将 替换为55多次搜索后替换（注：win2003中，该值为二进制 ）C：重启机器。（3）服务器为 Windows 2008系统：a: Windows默认没有安装lo的驱动，先从控制面板添加lo，具体步骤是：控制面板添加硬件手动添加选择网络适配器制造商选

21、择微软选择Loopback Adapterb:为lo接口设置ip为$vip，掩码直接设置为 55，无需修改注册表；c:到控制面板-网络与共享中心-管理网络连接，查看物理网卡和 lo接口的名 称；d:开始-运行-cmd，在命令行下运行如下命令：n etsh in terface ipv4 set in terface "$phy_ name" weakhostreceive=e nabledn etsh in terface ipv4 set in terface "$lo_ name" weakhostse nd=e nable

22、d其中的$phy_name代表物理网卡的名称，$lo_name代表lo接口的名称。e:重启机器。3.7检查网络连通性和服务器运行状态（1） 从负载均衡设备和两台服务器分别ping网关54，预期结果：能ping通。（2） 在LotApp1设备上从串口 ping ，然后用arp -an命令查看 ARP表。预期结 果：所对应的mac地址为负载均衡设备wan 口的mac地址。检查一切正常后，再配置服务器负载均衡。3.8服务器负载均衡配置3.8.1 HTTP 配置（1）、调度算法：轮循调度（rr），状态检查方式：TCP CHECK添加虚拟服务器保存,取

23、消测试：client多次访问内部两台服务器。预期结果：依次交替访问到不同真实服务器的页面3.8.2 FTP 配置负载均衡设备的防火墙的 21端口要打开；对于主动模式，20端口要打开；对于被动模式，102465535 （或根据真实服务器设定）端口要打开。ns目标IP目*+音衬ID.a.t. 132TW*4 E I1D.3.CL1 f32TCfW咗“mi（1）、FTP虚拟服务器不能设置组，虚拟服务器IP不能为,要具体指定是哪一个虚拟服务器IP,而且调度算法采用轮循调度（rr ）时，必须要设置会话持续时间（服务器默认设置有允许 client的最大空闲时间，用户可以自己定义)此真实服务器

24、最大空闲时间为120秒，如果120秒内没有任何操作需要重新连接W|阿注意事项(1) 防火墙要打开服务器所开服务的端口(2) 配置FTP服务时，虚拟服务器组要空，勾选FTP服务选项，虚拟服务器IP不能为,要填具体是哪个虚拟服务器IP。调度算法选择轮循调度(rr)时，要填会话保持时间。三、服务器负载均衡 NAT模式旁路部署配置1、配置拓扌、Clie ntIP:/24GW:54服服服Lan 服 54/24Wan 服 54服服服服服服服服服IP:00/24GW:54Server1IP:0/24GW:54Server2IP:23/24GW:542、拓扑说明（1）内网 有两台服务器，地址为：0/24 和23/24，网关：54。（2）负载均衡设备 Wan 口的 IP 为：