H3C负载均衡项目配置手册

1、XXXX负载均衡项目配置手册_报告人日期杭州华三通信技术有限公司版权所有侵权必究Allrightsreserved1组网方案1.1网络拓扑10.4.41,33510.442.X1.2 负载均衡资源实服务实服务组虚服务名称IP地址名称VIPweightprotocolportadvanced-balanceep-8KMXP94tcp80sticky-srcip(weightdrr)ep-94ep-303ep-412ep-522epbak-4KMBA

2、K71tcp80sticky-srcipepbak-51gw-1gw71tcp80sticky-srcipgw-21oa-leader-0OAVS001tcp80sticky-srcipoa-leader-11oa-user-31oa-user-41oa-user-35OAVS011tcp80sticky-srcipoa-user-461rms-

3、8rms41tcp80sticky-srciprms-91server1-http3(port=80)http11tcp80sticky-srcipserver2-http5(port=80)1server1-https3(port=443)https11tcp443sticky-srcipserver2-https5(port=443)1注：红色表不该实服务不存在。1.3 网络设备资源交换机管理IP地址是：4/

4、92;LB设备的管理IP地址是：4/92;设备的网关是：2;2交换机S75E配置2.1 创建VLAN及添加端口<H3C>systemviewH3Cvlan101创建VLAN101H3CinterfaceGigabitEthernet0/0/1进入接口G0/0/1H3C-GigabitEthernet0/0/1portaccessvlan101/该端口属于vlan1012.2 配置设备管理IP地址及默认路由H3CinterfaceVlan-interface101/创建VLAN101的三层接口H3

5、C-Vlan-interface101ipaddress492配置交换机管理地址H3C-Vlan-interface101quitH3Ciproute-static2配置默认路由2.3 配置telnet登陆账号H3Ctelnetserverenable打开设备的telnet服务H3Cuser-interfacevty04H3C-ui-vty0-4authentication-modescheme配置用户登录需要进行账户验证H3Clocal-userh3c创建用户名为h3cH3C-luser-huaweis

6、ervice-typetelnetlevel3/该账号类型为telnet,级别为3(最高级)H3C-luser-huaweipasswordcipherh3c配置密码为h3c注：配置登陆账号后切记不能遗忘了登陆密码；2.4 配置内部万兆接口S75E交换机和LB设备是通过内部的万兆接口互联的，所以需要对此接口进行配置,以便于数据流在交换机和LB板块之间转发。此项目中设备是S7503E,LB板块放置在slot1位置，所以需要在接口Ten-GigabitEthernet1/0/1上进行配置；如果LB放置在2号位置，那么就需要在Ten-GigabitEthernet1/0/2上配置。H3Cinterf

7、aceTen-GigabitEthernet1/0/1/进入接口H3C-Ten-GigabitEthernet1/0/1portlink-typetrunk设置该端口为trunk类型H3C-Ten-GigabitEthernet1/0/1porttrunkpermitvlan101允许端口通过vlan101的报文H3C-Ten-GigabitEthernet1/0/1undoporttrunkpermitvlan1禁止vlan1的报文通过3负载均衡设备配置3.1 基本网络配置3.1.1 配置telnet登陆账号H3Ctelnetserverenable打开设备的telnet服务H3Cuser-

8、interfacevty04H3C-ui-vty0-4authentication-modescheme配置用户登录需要进行账户验证H3Clocal-userh3c创建用户名为h3cH3C-luser-huaweiservice-typetelnet/该账号类型为telnetH3Cauthorization-attributelevel3配置登陆级别是3级（最高级别）H3C-luser-huaweipasswordcipherh3c/配置密码为h3c注：配置登陆账号后切记不能遗忘了登陆密码；该账号也是LB板块web配置页面的登录账号。3.1.2 配置万兆接口LB板块有一个万兆接口Ten-Gig

9、abitEthernet0/0与S75E相连，我们一般采用配置子接口的方式来进行设备的互联，如下所示：H3CinterfaceTen-GigabitEthernet0/0.101创建子接口H3C-Ten-GigabitEthernet0/0.101vlan-typedot1qvid101配置接口转发数据时携带vlan101的标记H3C-Ten-GigabitEthernet0/0.101ipaddress492配置设备管理IP地址H3C-Ten-GigabitEthernet0/0.101ipaddress1255.255.255.

10、192sub将所有的和管理IP地址在同一网段的VIP配置成该接口的从IP地址的方式，以解决VIP不能响应ARP请求的问题3.1.3 配置默认路由H3Ciproute-static23.2 负载均衡服务的配置LB插卡的负载均衡配置都需要通过web方式。3.2.1 登录LB插卡的web管理页面通过IE浏览器输入LB的管理IP地址4,将显示LB的web管理页面。登录账号就是前面我们配置的telnet账号h3c/h3c。彳开券I壮M-ht”.料*足*：=冉。0口Ti晨进入LB的web管理页面，首先显示的是设备基本信息，比如当前cpu、内存

11、利用率等。3.2.2 接口加入安全域进入“安全特性”一“安全域管理”页面，将Ten-GigabitEthernet0/0.101接口加入到Trust域中。3.2.3 服务器负载均衡点击左侧“负载均衡”一“服务器负载均衡”，进入该配置页面。4swAKiHfi&*«靛坐士理琳敢1中*；：；由*切1*电上为FI*m泗2a哥&AttiZ储.奇言曲:七戒耳展品融如卜1.WINteICNP爆件巴白迪推举0Imi的Nte«iCnP变件己福灌捶2加3且峭身钠.kUB也101P堂坏己百丑H!由1MiPEEMkUjPWTM*iCBJP常用己有返程国1d审戈柠使d谢*QMvWIC

12、tJP保押己百近抵.1口也3Bi丽强ICtJF中阡己有在捱2市3rmcICfJF爆阡巳邙昌&a由Srij贡15ISTi-【便1-T*上一.口下一口1吗.MftiUrfc静口/joesicU曲u,1tid.JK-KI.ru-£S>3.2.4 配置实服务组点击“新建”，创建一个实服务组。5KflfedctE山置事鬣"。系期E亘阵M英秘fl卜堂W，第等由“电T峭身考均H-所!世旌梆<要士*性C迅事由j新建比JE品里MW#：品耐配与)宙殳剁3后£1-M1)加口saM-:m氏4学三通倡技Mg长司中取的西群智TMP旬施刖rtJE启壮闻5"1JTf

13、l-BE:二二0,tjnfi»：is选择负载均衡的调度算法，默认是轮转方式。健康性检查方式默认是ICMP方式。|-心*«前-R网苫理以各田名：ki.WBifl哥IjimiL哂-«峭f钠.JKW*：(Uti勺探出：?»se?iw：ts；*财配置号,*1唯专加起，叫医原掰机"<i宝宝幡性h3电，团s用，的£!察墙写墓岫血1地It融刊黑电扯通口H则日才如dlt网川冷加口眄I-ME&H芈三也倡技xm长M腐贝的药#rT3句,不守1i4EM+|fiXXLai.dLirHim.*.<<r-口-4作口口另13.2.5 配置实

14、服务如下是实服务配置界面，状态一栏绿色表示实服务状态正常，红色表示故障。点击“新建”，创建一个实服务。<HXfruDlUrLuwlDhIuhuikEvdulc-工匚工口th门latcEncLIlpIucfe小北育传4>事能力*A林公同/世tMlpWIO<1叫HULr八寞目的却40K«i»里33TBitiTOifi15Kfltedd,E.或甘益'3藁蜗蝴1豆网若理#出1妁*I-S-WB哥就口电哂T峭f钠H也安到*性式充卬5出品时？d_卜茹ErnFi.费I口弊M-Mm懦利华三惠信技hew即0a所可(¥曾TMP利配置实服务名称、IP地址、端口号

15、及所属的实服务组。3.2.6 配置虚服务如下是虚服务的配置页面。卜修修明端-2系蜗E广。冈苫晟gibifck1im；1Mg”手；一度把名7Pti的J9B«F擂址Hi4的送知Ffil口号盥毒用武事式笑好器才卜1.WI1Q4M加/安TCP:SD«弹右IMk拉ttJH2Ns«峭身钠胃H加3忖一例假*睢增比例14p32第1hMakTC*M.啪祝时福kH&#i相1|muuP1(1-d41Wf饕TCP冲*麻埠让雅拉31步a岸1>iMatt和心TCPH0月用地址科»皿舶1i市1迅工由J口小父心21Q41不，羽1口44144/32TCPflflTffao.

16、月捂虚晚情投年ilfclt注拴MMBO2而j22相1中1L杵魂限i士立普wJrISTi：HIEj1-T*1(1|仲询-询桃*学三酉倡技xm长司中取甫4,岸曾TMP旬MMUMKHKTIZZES3HHEdBB6不吊口！UattiHIfB修*I启盛?EH.fLaa.丁守Rifi3上曲目*i*.*>:海。/a，餐1配置虚服务，配置完毕后，需要点击使能虚服务，否则VIP不能生效。查看虚服务的相关配置信息。II!CSruDlvirLuxdDhIuh.jjieKvdulc-InEcEncLEwlmill北直传才茴:科A杆公司世0，»卬叱1。*41囹圄l皿一”I业W«'

17、65;i费酬里姓心IMfi«WiM:嫉士就SidLwdflLctitalnrLKftihlq小G)HR-，工Jl：-"fscTr3改日上加负圾均衡模块V也现为曹也音通建均限/Ifci心甘器HNEK'口藁岬E*Ft审讯；-a阳咕*HJ£新1"址!1MM27k负KA32bi-WB193就口IL哂除侬制D；TOP£an.H峭立钠H日古工五：即Ei*崔1羽到HiSr.Trtgj秘Eid：1DjS412T-1044127'7W*ttE电金时？WftttSit：B址宜注mrttitiv=如UtWKSrAi0口或寻讨：KHB*K"井

18、函t：若恤Hima揭n咕Ktcmn:a2当事邑般理芭（t心，；n百元或*取TR；2人才用的我捣:的i15W川不加口睥i-xe学三强信批女啊长司腐&眄伊智TMP利个/井施*RftlUr*-me-fW；JOt%血通L»，jEBGBH*4姆，-y忆&<>"ir3.2.7查看负载均衡统计信息点击“信息统计”可以查看当前各个虚服务的状态。点击某个虚服务，可以查看其对应的各个实服务及数据报文转发情况。SKflWttE心并能"!藁岬E口FUHS'SpH负财娟卜曳赚.哥等口也哂）上峭,钠.-O叟到1世Hwr*tt工出事时？忖明寺gi79mA*用

19、手；口部*直速Ut季IB"彳十参”出河蜩*夏期翎：«1i算佗1尔丘11沌/11基值中看）好靠RM孟送甫项加安痴-12e52*料。i2D/7Oj5au13“c>a-uMr-13iMwn2BKi36口muur>2%90i'40.11B13r-j启惠C£«ckL-i«-Lsa,1J|1“靠|>iki*4lIIN3.2.8保存配置在完成上述配置后，进入“系统管理”一“配置维护”，保存当前配置信息。3.2.9用户管理点击“系统管理”一“用户管理”，可以创建新的用户并赋予不同的管理级别。系际附！卜mnfWN配#IP卜福白，魄ffl

20、户用m右dPTWd*叼HBttf卜ttrthMhlcJAanagwmriTfirw:囱J卜1UM也备苦超用FEM一阳廿01HMesjwR- RfrlEt- 业!由- RIP- 05FF- BGP*叩泰用,C*fl女CJ网±.IMKE学密立5<豆怖爵兴此事hsaa玄h*uriNE*-*wJL如口骐H-ME桃*学三也倡技xm长的席取甫41gTMP旬山虫、4±*力工整1>.“EWfi1r*甘用电la*'3flrB*r心理丸dL闻Lm.Bcxzn内茎密颤值ms3.2.10查看接口信息点击“系统管理”一“接口管理”，可以查看当前各个接口的状态信息。卜SKflfed

21、rtE火并靛；系期E卜5瞰R闻日好正，斛JHBSQM-flSTSL吊尸瞥忌亘网莒晟猿IW1I卜生赚幅冒革由3箍si峭虫幽胃f眸国W-H更生幡住显»Hi*nU超森旺一"8q日-bug日电L昵加产增址阿明呜去±博里密病；macjnEtTpainaifir1D±1AH012£525E50-由3口aacirEtfraiTiMj上-O曲1口Gad在mamKCi3O曲3JfarElhjEHO=C津1I_LIj：IO冲1Tm心口出任由cErtO。O注1Tcm3口如拈ttWEtfOU1口1a52K2C51&2THfltO任1ft7>.ff!T15

22、叩MI才重：于侦.1事fL川口桃*学三*倡技xm长司串取的西,群智TMP旬ewkt*WHftJU"门.”广打工叱，mwaEli.JK*1*.*»-Fhr，3.2.11配置路由配置静态路由，这和命令行方式下的配置效果是一样的。附件一S75E交换机配置#version5.20,Release6605P01#sysnameS75E#domaindefaultenablesystem#telnetserverenable#switch-modestandard#vlan1#vlan101#domainsystemaccess-limitdisablestateactiveidle-

23、cutdisableself-service-urldisable#user-groupsystem#local-userh3cpasswordcipherG'MAB<SDBBQ=AQ'MAF4<1!authorization-attributelevel3service-typetelnet#interfaceNULL0#interfaceVlan-interface101ipaddress492#interfaceGigabitEthernet0/0/1portaccessvlan101#interfaceGigabi

24、tEthernet0/0/2portaccessvlan101#interfaceGigabitEthernet0/0/3portaccessvlan101#interfaceGigabitEthernet0/0/4portaccessvlan101#interfaceGigabitEthernet0/0/5portaccessvlan101#interfaceGigabitEthernet0/0/6portaccessvlan101#interfaceGigabitEthernet0/0/7portaccessvlan101#interfaceGigabitEthernet0/0/8port

25、accessvlan101#interfaceGigabitEthernet0/0/9#interfaceGigabitEthernet0/0/10#interfaceGigabitEthernet0/0/11#interfaceGigabitEthernet0/0/12#interfaceGigabitEthernet0/0/13#interfaceGigabitEthernet0/0/14#interfaceGigabitEthernet0/0/15#interfaceGigabitEthernet0/0/16#interfaceGigabitEthernet0/0/17#interfac

26、eGigabitEthernet0/0/18#interfaceGigabitEthernet0/0/19#interfaceGigabitEthernet0/0/20#interfaceGigabitEthernet0/0/21#interfaceGigabitEthernet0/0/22#interfaceGigabitEthernet0/0/23#interfaceGigabitEthernet0/0/24shutdown#interfaceGigabitEthernet0/0/25shutdown#interfaceGigabitEthernet0/0/26shutdown#inter

27、faceGigabitEthernet0/0/27shutdown#interfaceGigabitEthernet0/0/28shutdown#interfaceGigabitEthernet0/0/29shutdown#interfaceGigabitEthernet0/0/30shutdown#interfaceGigabitEthernet0/0/31shutdown#interfaceGigabitEthernet0/0/32portaccessvlan101#interfaceM-Ethernet0/0/0#interfaceTen-GigabitEthernet1/0/1port

28、link-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan101#interfaceTen-GigabitEthernet1/0/2#iproute-static2#loadxml-configuration#user-interfaceaux0user-interfacevty04authentication-modescheme#return附件二LB插卡配置脚本（网络部分）#version5.20,Release3204P05#sysnameSecBladeLB#undovoicevlanmac-address00e0-bb00-0000#domaindefaultenablesystem#telnetserverenable#vlan1#vlan4090#domainsystemaccess-limitdisablestateactiv