渠道高级认证专业培训之集群部署模式专业培训

1、渠道高级认证专业培训之集群部署模式专业培训培训内容培训目标集群部署模式1、了解集群的相关概念2、掌握集群支持的部署模式负载均衡集群1、掌握负载均衡集群的部署模式及各模式下 的工作方式。2、掌握负载均衡集群各个模式的配置思路及 配置步骤。分布式集群1、了解分布式集群的功能及工作方式。2、了解分布式集群的配置步骤。集群部署的注意事项1、掌握集群部署的注意事项集群部署模式介绍深信服公司简介集群部署模式配置集群授权及部署本卷须知集群分布式集群功能介绍集群名词解释集群()就是一组设备的组合，它们作为一个整体向用户提供一组网络资源效劳，这些单个系统就是集群的节点()。：集群虚拟地址，即所有集群节点对外呈现

2、的一个共同的地址。分发器：下发配置策略的主设备。在一个集群环境中，只能有一台能够成为分发器。真实效劳器：配置数据从分发器上进行同步，不能修改配置数据，分发器本身也是一台真实效劳器。集群名词解释 如右图两台 设备构建一个集群环境网关模式多线路部署图。分发器：口地址为192.168.1.2的设备真实效劳器：对应地址为192.168.1.3的设备集群部署模式介绍部署模式_简介1、部署模式是指设备以什么样的工作模式部署到客户网络中去，不同的部署方式对客户的网络影响各有不同，具体以何种部署方式需要综合客户具体的网络环境和客户的功能需求而定。2、 集群支持网关单线路和多线路、单臂单线路和多线路两种工作模式

3、。由于集群单臂多线路的使用场景比较少见，故本中不给予介绍。集群部署模式介绍网关模式单线路 集群网关模式下工作方式： 所有节点配置一个相同的1口地址外网线路的真实或和前置防火墙同网段能通信的地址，和相同的口地址，对用户和其他网络中的设备而言，相当于是一个设备在工作。 用户通过1口地址登录 。 每个节点设备仍然需要配置各自的、口真实的地址，用来登录各个节点设备和从分发器同步配置。集群部署模式介绍配置要求：网关模式下要求所有节点的口地址必须在同网段口可以随意设置，但和口地址在不同网段； 所有节点的口地址和在同网段。网关模式单线路集群部署模式介绍网关模式多线路 集群网关多线路模式下工作方式： 所有节点

4、配置相同的1，2等地址各条公网线路的真实地址或和前置防火墙同网段能通信的地址，和口地址，对用户和其他网络中的设备而言，相当于是一个设备在工作。 用户通过各个口地址登录 。 每个节点设备仍然需要配置各自的、口真实的地址，用来登陆各个节点设备和从分发器同步配置。集群部署模式介绍网关模式多线路配置要求：网关模式下要求所有节点的1口地址必须在同网段1口可随意设置，但和1口地址在不同网段；2口地址必须在同网段2口可随意设置，必须和1口在不同网段，但和2口在不同网段。所有节点口地址和地址在同网段。集群部署模式介绍单臂模式 集群单臂模式下工作方式： 所有节点配置相同的口地址。这种情况下，需要把口地址映射到公

5、网，用于提供 用户的登录。对用户和其他网络中的设备而言，相当于是一个设备在工作。 每个节点设备仍然需要配置各自的口地址，用来登陆各个节点设备和从分发器同步配置。集群部署模式介绍单臂模式配置要求：单臂模式下要求所有节点的口地址和地址在同一个网段，口默认网关，需设置正确。单线路多线路单臂模式网关模式集群部署模式配置单臂模式网络环境客户网络已经搭建好，客户已有防火墙做网关，代理内网用户上网，为了不改变客户现有网络拓扑，可以采用单臂部署实现应用效劳器的发布；本卷须知：需要防火墙做端口映射发布地址80, 443端口到公网单臂部署模式配置单臂部署模式配置单臂模式配置思路1、设备信息检查：确定集群序列号已经

6、开通，确定移动授权已经开通；2、网口配置：确定各节点设备口的地址192.168.1.2，192.168.1.3，网关地址192.168.1.254；3、集群配置：确定口集群地址192.168.1.1；在前置设备做集群地址的80、 443端口映射到公网；单臂部署模式配置 单臂模式配置截图1、系统配置-序列号管理，集群配置是通过集群序列号激活集群功能单臂部署模式配置 单臂模式配置截图2、配置两台 设备的工作模式、口地址、网关地址和地址，外网线路不需要配置。其中，口地址必须和集群地址同网段单臂部署模式配置 单臂模式配置截图3、【系统设置】【 选项】【集群部署】，启用集群部署功能，设置两台 设备的集群

7、部署密钥两台密钥一致、口192.168.1.1，单臂模式下、口不需要配置；在分发器选举规那么中，优先级高的设备做为分发器，优先级低的那么成为真实效劳器优先级要有区分且不能两台设备都勾选作为分发器网关部署模式配置网关模式单线路网络环境客户想替代现有的防火墙，或者有做代理上网的需求，可以选择网关模式，同时设备本身就具有防火墙功能，可以做防火墙使用；本卷须知：设备做网关的话，如果设备是用拨号上网，不支持集群。 网关部署模式配置网关模式单线路配置思路1、设备信息检查：确定集群序列号已经开通，并且有足够的移动用户授权。2、网口配置：确定各个设备的地址192.168.1.2，192.168.1.3，保证

8、设备能够和效劳器通信在三层环境下，设备要添加回包路由；确定口的地址和网关地址口可随意设置为10.10.10.2，10.10.10.3，口网关为10.10.10.1，和口同网段3、集群配置：确定口集群地址192.168.1.1， 和口同网段；确定口的集群地址221.10.133.247和网关221.10.133.1，口集群实际为公网线路，用于和公网通信，必须和口的地址在不同网段，所以第二步骤中的口地址和网关可以随意设置。网关部署模式配置 网关模式单线路配置截图1、系统配置-序列号管理，集群配置是通过集群序列号激活集群功能网关部署模式配置 网关模式单线路配置截图2、配置两台 设备口地址，外网线路1

9、的地址以及网关和公网；网关部署模式配置 网关模式单线路配置截图3、【系统设置】【 选项】【集群部署】，启用集群部署功能，设置两台 设备的集群部署密钥、口，口；在分发器选举规那么中，优先级高的设备做为分发器，优先级要有区分且不能两台均勾选始终做为分发器网关多线路部署模式配置网关模式多线路网络环境一般是客户有两条互联网线路，和网关单线路应用相似，只是多用一条互联网线路发布效劳器，增加了链路的稳定性；注意： 设备需要开双线路授权, 1口的不能和1口真实在同一网段，2的真实也不能和1的真实在同一网段网关多线路部署模式配置网关模式多线路配置思路1、设备信息检查：确定集群序列号已经开通，确定开双线路，移动

10、授权已经开通；2、网口配置：确定设备的地址192.168.1.2，192.168.1.3，保证设备能够和效劳器通信在三层环境下，设备要回包路由 ；确定1、2口的地址1和2口地址随意配置，不在同网段即可，网关地址和口同网段3、集群配置：确定口集群地址192.168.1.1；确定1口集群地址221.10.133.247和网关221.10.133.1，2口的集群地址61.139.10.146和网关61.139.10.1；1和2口集群地址，实际为两条公网线路的公网地址，用于和公网通信。网关多线路部署模式配置 网关模式多线路配置截图网关模式多线路，网口配置和网关单线路配置一样，唯一不同的只是多加一个2口

11、地址。集群状态与负载说明 集群设置成功后如下图，通过查看集群部署状态可以看到处于分发器和真实效劳器状态的节点、节点类型、运行状态以及接入的移动用户数目。分布式集群分布式集群分布式集群简介 分布式部署，多设备异地组成集群，是基于的分布式部署，组成分布式部署后，只需要在主节点控制台上操作就可以自动把数据同步到其他从节点上，同时主节点会定时检查从节点的数据是否和自己一致，如果发现不一致会主动去将从节点的数据同步。保持整个集群环境的数据一致性。分布式部署集群通过点对点的数据同步技术，保持节点间配置数据的一致性与完整性，提供如下功能： 1、跨区域设备的统一管理 2、支持统一域名最快接入 3、异地备份容灾

12、功能分布式集群分布式集群部署说明客户有多个分公司和总部内部有专线互联，效劳器群在总部，且每个公司都有各自的公网线路，要实现各地移动办公，能用最快的方式接入和访问 ，那么这个情况可以采用分布式部署。分布式部署的工作方式：分布式部署通过来登记和获取各个节点的配置信息，需要搭建一个效劳器支持、，效劳器是用来获取各个节点的公网地址，各地访问接入 时，会返回最快访问链路的节点给客户端，实现整网 的统一域名接入和异地容灾。分布式集群用户接入示意图搭建一个效劳器支持、用户访问下载图片比较速度地址：上传各节点地址到选择深圳接入三个点都部署了 的设备，现在需要做分布式集群部署分布式集群配置各个地区按照前面部署方

13、式以网关或者单臂方式部署设备，搭建好效劳器，各个节点上传节点信息到效劳器，其中主节点保证各个节点数据的同步，为了保证接入的稳定，可采用多来实现备份，分布式节点页面也只显示当前进行数据同步的效劳上报的节点，可以添加多个，节点会向每个上报分布式部署配置截图分布式集群一个集群只能有一个主节点，如果启用动态分配虚拟，需在各节点单独设置虚拟池分布式部署配置截图集群授权1、集群部署环境中，移动用户的总授权数目为参加该集群部署的各 设备移动用户数目的总和。2、集群部署环境中，当某个 设备由于宕机退出集群后，另外一台设备可以使用移动用户的总授权数目，为期60天，60天后，如果该宕机设备仍然不能参加集群，那么正常运行的设备恢复原有授权数目。集群部署本卷须知1、每个节点的网关序列号、短信序列号、单点登录序列号等均需要先单独配置好再参加集群。2、建议将集群中性能最好的设备配置