负载均衡GWLB

1、PAS GWLB构构成及特点作者: 陈陈裕颋颋GWLBGWLB构构成成GWLBGWLB动动作作过过程程GWLBGWLB基本配置要素基本配置要素I ILB LB 动动作作过过程程GWLBGWLB动动作作过过程程GWLB GWLB 动动作作过过程程教教育育网网电电信信访问教访问教育育网网网网通通访问网访问网通通访问电访问电信信教教育育网网= = 故障故障教教育育网网= = 恢恢复复GWLBGWLB的最大的最大优势优势 多多条条同一同一ISPISP链链路接入路接入电电信信1 1电电信信2 2用用户户分分组组A A电电信信3 3用用户户分分组组B B用用户户分分组组C C电电信信1 1 = = 故障故

2、障ILB ILB 流入流入负载负载均衡均衡ILB ILB 流入流入负载负载均衡均衡 动动作作过过程程ILBILBCERNETCERNETCTCCTCServer zoneServer zone()()CNCCNCRoot DNSRoot DNS(1) (1) CTCCTCIPIP(2) (2) CNCCNCIPIP(3) (3) CERNETCERNET IP IPDNS query selectionDNS query selection(by algorism)(by algorism)- -CTCCTC- -CNCCNC- -CERNETCERNETDNS query selection

3、DNS query selection(by algorism)(by algorism)- -CTCCTC( (INACTINACT) )- -CNCCNC- -CERNETCERNETCTCCTC= = INACTINACTSecondarySecondaryCTCCTC IP IP = = INACTINACT网网通用通用户户教教育育网网用用户户GWLBGWLB构构成成GWLBGWLB 网络网络拓扑拓扑结构结构 网网通通电电信信Local NetworkLocal Network10.1.1.0/2410.1.1.0/24(Public IP)(Public IP)教教育育网网 具有公具

4、有公认认 IPIP资资源的源的专专用用线线, , MMetroetro以太以太网网等等连连接接时时使用使用BridgeBridge的的结构结构. . GWLB GWLB的一部分接口可的一部分接口可设设置置为为透明的透明的BridgeBridge模式模式, , 对对周周围连围连接的接的设备设备/ /主机的配置可以不用主机的配置可以不用变变更更. . ex) Host ex) Host 设设置置 IP/route : 10.1.1.X/24 (IP/route : 10.1.1.X/24 (无无变变化化) ) D/G : 10.1.1.1 ( D/G : 10.1.1.1 (无无变变化化) ) B

5、ridge Bridge端口包端口包Rx/TxRx/Tx是透明的是透明的, ,内内部的服部的服务务器的器的运运营营不需要不需要设设置上置上没没有有变变化化. . 从从BridgeBridge端口出去到因特端口出去到因特网网的的数数据包被据包被Bypass. Bypass. (Src-IP(Src-IP不被改不被改变变. .) )从从其他端口出去到因特其他端口出去到因特网网的的数数据包被据包被NATNAT转换转换. . (Sr(Src-IPc-IP被改被改变为电变为电信信, , 网网通接口的通接口的nat IPnat IP) ) Bridge PortsNormal Ports(NAT)GWLB

6、 Bridge ConfigurationGWLB Bridge ConfigurationRouterRouter10.1.1.1/2410.1.1.1/24( (教教育育网网IP)IP)网网通通电电信信Local NetworkLocal Network192.168.1.0/24192.168.1.0/24(Private IP)(Private IP)铁铁通通Normal Ports(NAT)GWLB GWLB Route ConfigurationRoute ConfigurationGWLB GWLB 网络网络拓扑拓扑结构结构 没没有有可可使用使用公公认认 IPIP资资源的源的专专

7、用用线线, , MMetroetro以太以太网网等等连连接接时时使用使用R Routeoute的的结构结构. . 因因为没为没有有BridgeBridge端口端口, ,内内部部连连接的主机接的主机设设置有置有变变化化. . ex) Host ex) Host 设设置置 IPIP地址地址 : 192.168.1.X/24 : 192.168.1.X/24 网关网关: 192.168.1.1: 192.168.1.1 若若运营运营的的内内部部NetworkNetwork服服务务器的器的话话, ,需要具有固定需要具有固定的公的公认认IPIP的的连连接接线线. .从从其他端口出去到因特其他端口出去到因

8、特网网的的数数据包被据包被NATNAT转换转换. . (Sr(Src-IPc-IP被改被改变为电变为电信信, , 网网通接口的通接口的nat IPnat IP) )192.168.1.1/24192.168.1.1/24( (GWLBGWLB IP) IP)GWLB GWLB 网络网络拓扑拓扑结构结构 GWLB GWLB Failover ConfigurationFailover ConfigurationPrivate NetworkPublic Network GWLBGWLB连连接的接的Internet LineInternet Line上需要上需要连连接接L2SW(or HL2SW(

9、or Hub)ub)和和 不同的不同的VLAN. VLAN. GWLBGWLB的的FailoverFailover结构结构是是Active-StandbyActive-Standby, ,同同时时使用使用 VRRPVRRP的算法的算法. . 构构成成FailoverFailover结构时结构时, , 即使有即使有专专用用线线也不能也不能设设置置为为 BridgeBridge模式模式. . Backup Backup的的GWLBGWLB设备仅设备仅做做备份备份而不能同而不能同时时流量均流量均衡的工作衡的工作. . 因因为设为设置置为为Route PortsRoute Ports, , 设设置置的

10、主机的主机网关为网关为 GWLGWLB B的的 VIPVIP. . 192.168.1.1/24RIP 1VIP 192.168.1.3网网通通电电信信铁铁通通192.168.1.2/24RIP 2GWLBGWLB基本配置要素基本配置要素GWLBGWLB基本配置要素基本配置要素结构图结构图VLAN VLAN 配置配置Interface IP Address Interface IP Address 配置配置Route Route 配置配置Port-boundary Port-boundary 配置配置GWLB Cluster GWLB Cluster 配置配置F VIP, VIP, Vport

11、Vport 配置配置?F Real server Real server 配置配置F Filter Filter 配置配置F Health check Health check 配置配置GWLBGWLB基本配置要素基本配置要素- - 结构图结构图VLAN lan , port 5VLAN lan , port 5VLAN ctc , port 1VLAN ctc , port 1VLAN cnc , port 2VLAN cnc , port 2Interface IP address :Interface IP address :lan 192.168.1.1/24lan 192.168.1

12、.1/24ctc 1.1.1.2/24ctc 1.1.1.2/24cnc 2.2.2.2/24cnc 2.2.2.2/24Default gateway : 1.1.1.1Default gateway : 1.1.1.1port-boundary port-boundary client : 1,2 (promisc off) client : 1,2 (promisc off) server : 5 (promisc off) server : 5 (promisc off)GWLB GWLB ctcctc real 1 : 1.1.1.1 real 1 : 1.1.1.1 nat 1 :

13、 1.1.1.111 nat 1 : 1.1.1.111health check : TCP ICMPhealth check : TCP ICMPGWLB GWLB cnccnc real 1 : 2.2.2.1 real 1 : 2.2.2.1 nat 1 : 2.2.2.222 nat 1 : 2.2.2.222health check : TCP ICMPhealth check : TCP ICMP电电信信1.1.1.1/241.1.1.1/24Local NetworkLocal Network192.168.1.0/24192.168.1.0/24(Private IP)(Pri

14、vate IP) 网网通通2.2.2.1/242.2.2.1/24lan 192.168.1.124lan 192.168.1.124ctc 1.1.1.2/24ctc 1.1.1.2/24cnc 2.2.2.2/24cnc 2.2.2.2/24( (GWLBGWLB IP) IP)GWLBGWLB基本配置要素基本配置要素 VLAN VLAN 配置配置# # 配置配置# # 确确认认 VLAN nameVLAN name和和 ID ID 配置配置VLANVLAN 分分配配 PortPort和和 tagtag (untag, tag) (untag, tag) 与与否否VLANVLAN 分配分配

15、 PVID PVID 配置配置配置配置内内容确容确认认按配置按配置内内容的不同容的不同, ,可可区区分分为为tagtag和和 untag. PASuntag. PAS可以支持可以支持IEEE 802.1Q.IEEE 802.1Q.GWLBGWLB基本配置要素基本配置要素 Interface IP Interface IP AdAddrdressess# # 配置配置# # 确确认认 配置配置内内容确容确认认在在对应对应的的 VLAN VLAN上上 Interface IP addressInterface IP address配置配置GWLBGWLB基本配置要素基本配置要素 Route Rou

16、te 配置配置# # 配置配置# # 确确认认 配置配置内内容确容确认认Default gateway Default gateway 配置配置GWLBGWLB基本配置要素基本配置要素 Port-boundary Port-boundary 配置配置# # 配置配置# # 确确认认 port-boundaryport-boundary 实实行行port-boundary ID port-boundary ID 配置配置用用Boundary Boundary ServeServe处处理理从从real serverreal server出去的出去的 数数据包的据包的L4L4功能功能Server p

17、ort Server port 定定义义engine boardengine board处处理理 packetpacketport-boundary port-boundary 实实行行配置配置内内容确容确认认port-boundary ID port-boundary ID 配置配置用用B Boundary clientoundary client处处理理从从外部外部用用户户进进入的入的数数据包的据包的L4L4功能功能Client port Client port 定定义义GWLBGWLB基本配置要素基本配置要素 Cluster Cluster 配置配置# Cluster # Cluster

18、 配置配置# # Real Server NatReal Server Nat配置配置# Real server # Real server 配置配置Nat Ip Nat Ip 配置配置Real server Nat Real server Nat 实实行行Cluster Cluster 配置配置Real server name Real server name 配置配置Real server Real server 实实行行Cluster Cluster 实实行行Real server Real server 配置配置Real server IP Real server IP 配置配置Real server Real server macmac配置配置Real server Real server interfaceinterface配置配置Real server Real server 进进入入Real server Real server Nat Nat 配置配置Real server Real