radware链路负载均衡测试方案设计

实用标准文案高新区管委会链路负载测试实施方案radware精彩文档实用标准文案目录TOC\o"1-5"\h\z\o"CurrentDocument".用户网络背景 3\o"CurrentDocument"实施前的网络拓扑 3\o"CurrentDocument".网络拓扑结构 4\o"CurrentDocument"改造后的网络拓扑结构 4\o"CurrentDocument"具体网络规划方案介绍 4\o"CurrentDocument"防火墙实现部分NAT转换工作 4\o"CurrentDocument"防火墙不再实现目的地址转换工作 5\o"CurrentDocument"IP地址规划 5\o"CurrentDocument".实施过程 6配置接口地址 6\o"CurrentDocument"配置默认路由 7\o"CurrentDocument"配置回指路由 7\o"CurrentDocument"地址转换 7\o"CurrentDocument"DynamicNAT 7\o"CurrentDocument"StaticPAT 8DNS配置 错误!未定义书签。配置Host表 错误!未定义书签。DNS服务器修改 错误!未定义书签。\o"CurrentDocument"就近性(Proixmity)配置 15\o"CurrentDocument"全局配置 15\o"CurrentDocument"静态就近表配置 16静态就近表配置 错误!未定义书签。特殊配置 17特殊应用会话老化时间 17\o"CurrentDocument"Cluster 19精彩文档实用标准文案.用户网络背景高新区管委会目前已经申请了四条ISP链路,分别为网通网通50M、网通100M、电信100M和电信教育网1G。主要业务分为三部分：♦内部工作人员的上网；♦Internet用户访问内部的网站、服务器。目前主要的问题是针对各个运营商相互通信时，速度非常慢，所以准备通过链路均衡器来解决。实现对内部的服务器访问的（Inbound）和内部人员对外访问流量（Outbound）的多链路负载均衡。用户要求部署链路均衡设备后，从功能实现出/入站的就近性访问；从实施上，除了配置链路负载均衡相关的配置之外，还需要修改防火墙网关地址、路由表、地址转换信息和DNS服务器上域名解析。1.1.实施前的网络拓扑HK中心H1C■1.---uvruE田方;UK工闻姑HK中心H1C■1.---uvruE田方;UK工闻姑&辛与骨彳申布义及府用平Srr-H甘♦寓M■n二・♦眸！：**■JMjli-ME看Z-胃耳黄 ”用心郎卡巾 I.nwT♦P事1如b， 守2KJ1 守■MtP£工」Egg精彩文档

实用标准文案2.网络拓扑结构改造后的网络拓扑结构采用标准的链路负载均衡方案设计，即为：LP设备部署在防火墙外面，直接连接ISP防火墙全部修改为私有IP地址，用LP负责将私有IP地址转换成公网IP地址；防火墙的DMZ区跑路由模式，保证DMZ区服务器的正常访问；LP利用SmartNAT技术,分别在每链路上配置NAT地址;保证内部员工的正常上网。具体网络规划方案介绍结合现有的网络配置情况，和希望达到的测试的效果，提出两个实施方案供选择。防火墙实现部分NAT转换工作1、LP设备部署在防火墙外面，直接连接ISP；2、防火墙全部修改为私有IP地址，用LP负责将私有IP地址转换成公网IP地址；3、防火墙的DMZ区跑路由模式，保证DMZ区服务器的正常访问；精彩文档

实用标准文案4、现在防火墙负责所有的地址转换工作，包括源地址转换和目的地址转换，如果把所有的地址转换工作全部交给LP来做，实施起来比较复杂，并且客户的公网地址不是很充裕,因此提出第一种测试方案，由防火墙实现源地址转换，同时实现目的地址转换，不过和原来不同的是，原来的目的地址转换是将服务器的私有地址转换成公网地址，现在的目的转换是将服务器的私有地址转换成和防火墙和LP互联地址段内的地址；5、LP利用SmartNAT技术，将所有私有IP地址转换成可用的公网IP；6、修改内部DNS服务器配置，将各个域名对应的A记录修改成服务器真是的私有地址，这样内部用户访问域名的时候是通过服务器的真实地址进行访问，外部用户访问域名时则是通过LP采用SmartNAT转换后的公网地址进行访问，可以得到较快的访问体验。防火墙不再实现目的地址转换工作.LP设备部署在防火墙外面，直接连接ISP；.防火墙全部修改为私有IP地址，用LP负责将私有IP地址转换成公网IP地址；.防火墙的DMZ区跑路由模式，保证DMZ区服务器的正常访问；.防火墙负责源地址转换，而目的地址转换工作交给LP来做，这种测试方案实施起来LP上面的配置稍有点复杂，实现的原理和第一种方案类似，不过在防火墙上面的改动要少一些；.LP利用SmartNAT技术，将所有私有IP地址转换成可用的公网IP；.修改内部DNS服务器配置，将各个域名对应的A记录修改成服务器真是的私有地址，这样内部用户访问域名的时候是通过服务器的真实地址进行访问，外部用户访问域名时则是通过LP采用SmartNAT转换后的公网地址进行访问，可以得到较快的访问体验。2.3.IP地址规划Radwarelinkproof公网IP地址规划：原来公网ip分配给防火墙使用，现在添加了链路负载均衡设备，各运营商线路将直接接到链路负载均衡上面，然后负载均衡和防火墙通过私网地址互联。运营商地址范围：ISP网通50M：62/40ISP网通100M：/28ISP电信100M：2/40ISP教育网1G：/地址分配以尽可能少地改动内网地址设置为原则。链路负载均衡链路负载均衡设备下接设备链路负载均衡链路负载均衡设备下接设备精彩文档实用标准文案接口/类型IP设备接口/类型IPG1千兆电口62光电转换器61网通50MG2千兆电口光电转换器网通100MG3千兆电口2光电转换器1电信100MG4千兆电口未用G5千兆电口未用G6千兆电口未用G7千兆电口未用G8千兆电口未用G9千兆电口未用G10千兆电口未用G11千兆电口未用G12千兆电口未用G13千兆光口教育网光纤教育1GG14千兆光口/24光纤/24防火墙G15千兆光口中国移动中国移动1GG16千兆光口 未用3.实施过程配置接口地址InterfaceParametersCreateIPAddressNetworkMask:日madea3tAddr:OneIp(RouterInterfaceOnly):IfNumber'FwdBroadcast:VMNTag:PeerAddress:0000G-1 ▼0.0,0.0Enable/ONEFILLT0Disable▼Set■Cancel精彩文档

实用标准文案IF1：62/40网通50MIF2：/28 网通100MIF3：2/40 电信100M教育网1G内接口地址，互联防火墙IF4教育网1G内接口地址，互联防火墙IF5：/配置默认路由现网有四条链路，要将每条链路的网关都进行添加，具体如下:Lprouteadd61LprouteaddLprouteadd1Lprouteadd配置回指路由netroutetablecreate-i14netroutetablecreate-i14netroutetablecreate-i14TOC\o"1-5"\h\znetroute table create -i 14netroute table create -i 14netroute table create -i 14netroute table create -i 14netroute table create -i 14netroute table create -i 14netroute table create -i 14netroute table create -i 14netroute table create -i 14netroute table create -i 14netroute table create -i 14netroute table create -i 14netroutetablecreate-i14netroutetablecreate055-i14netroutetablecreate-i14netroutetablecreate-i14地址转换地址转换主要包括内部用户上网和服务器被访问两部分，这两部分在LP上面分别采用DynamicNAT和StaticPAT这两种NAT来实现，把内部用户的IP地址和服务器的IP地址分别对应每条ISP都转换成相应的公网IP地址。DynamicNATDynamicNAT是多对一的映射，并且改变用户的源端口，而且是单向的，只能出，不能进。LinkProof>SmartNAT>DynamicNATTable>Create精彩文档

实用标准文案FileriR\iirpGlobalConfiguration►FarmsSetvers►rsServersBridgeCortent_BParametersHoLte-PServerIPDynamicNZitIr\RedundancyMode卜FlowManagement►iTIPLinkProufClients卜Dslete■CreateHealthMonitoringReportingSecuritybwmVirtiaIIFMappedPTabletmartNAI►NnNATT^hlfiClassesProximity►StaticNATTablePgifnrmancoDNSConfigurationBasicNAIFableSer/icesLoadBalancingAlgorithmsDyidiiiib TdbeDynamicNATTableCreateRoutersServersFirewallServersFromLocalIP:ToLocalIP:ServerIP:DynamicNATIP:61 ▼RedundancyMode:Regular,Set■CancelFromlocalIP：被转换地址的起始地址；TolocalIP：被转换地址的结束地址；ServerIP：对应的ISP的网关；DynamicNATIP：转换后的公网地址。lpsmartnatdynamic-natcreate55lpsmartnatdynamic-natcreate55lpsmartnatdynamic-natcreate5512lpsmartnatdynamic-natcreate556162StaticPATStaticPAT是从外到内的一对多的映射，用来将同一公网IP的不同端口映射到不同的内网服务器，而且是单向的，只能进，不能出。LinkProof>SmartNAT>StaticPATTable>Create精彩文档

实用标准文案StaticPATTableCreateReutersServersFirewallServersInternalIP: InternalPort:0Protocol:MJ- ServerIP:61 -ExternalIP: ExternalPort:0StaticPATMode:Regular▼ StaticPATName:defaultCancelInternalIP：被转换的私有IP地址；InternalPort：被转换的内部应用端口;Protocol：被转换的端口使用的协议；ServerIP：对用ISP的网关；ExternalIP：转换后的公网地址；ExternalPort：lpsmartnatstatic-natcreate0 000lpsmartnatstatic-patcreate088tcp616888-pnxinbgzdh88lpsmartnatstatic-patcreate380tcp617080-pn863gongsilpsmartnatstatic-patcreate321tcp617021-pn863ftplpsmartnatstatic-patcreate3110tcp6170110-pn863110lpsmartnatstatic-patcreate480tcp1480-pnerxinserver80lpsmartnatstatic-patcreate42000tcp142133-pnerxinserver2133lpsmartnatstatic-patcreate521tcp616421-pnftp164lpsmartnatstatic-patcreate322tcp616422-pnftpshujulpsmartnatstatic-patcreate180tcp1180-pn17dlpsmartnatstatic-patcreate180tcp616680-pnwangzhanqun精彩文档

实用标准文案lpsmartnatstatic-patcreate280tcp0980-pngserver1_80lpsmartnatstatic-patcreate233445tc@0933445-pngserver1_33445lpsmartnatstatic-patcreate244405tc@0944405-pngserver1_44405lpsmartnatstatic-patcreate255991tc@0955991-pngserver1_55991lpsmartnatstatic-patcreate25993tcp0955993-pngserver155993lpsmartnatstatic-patcreate255904tc@0955904-pngserver1_55904lpsmartnatstatic-patcreate23389tcp095600-pngserver1_6000lpsmartnatstatic-patcreate255995tc@0955995-pngserver1_55995lpsmartnatstatic-patcreate233446tc@0933446-pngserver1_55902lpsmartnatstatic-patcreate255997tc@0955997-pngserver1_55997lpsmartnatstatic-patcreate3800tcp13800-pnmailgw800lpsmartnatstatic-patcreate322tcp1322-pnmailgw22lpsmartnatstatic-patcreate3443tcp13443-pnmailgw443lpsmartnatstatic-patcreate325tcp616925-pnmailsmtplpsmartnatstatic-patcreate3901tcp6169901-pnmailgw901lpsmartnatstatic-patcreate423tcp2523-pn863_2_23lpsmartnatstatic-patcreate80tcp616380-pnwebfwqlpsmartnatstatic-patcreate23tcp23-pnwebewlpsmartnatstatic-patcreate21tcp616321-pnftp163lpsmartnatstatic-patcreate53udp616353-pndns163lpsmartnatstatic-patcreate53tcp616353-pndnsf163lpsmartnatstatic-patcreate023tcp2023-pn863_3_23精彩文档实用标准文案lpsmartnatstatic-patcreate123tcp1923lpsmartnatstatic-patcreate123tcp1923-pn863_4_23Ipsmartnatstatic-patcreate421tcp1421-pnerxins_21Ipsmartnatstatic-patcreate580tcp0880-pngame80lpsmartnatstatic-patcreate53389tcp085800-pngame6000lpsmartnatstatic-pat33445-pngame33445lpsmartnatstatic-pat44405-pngame44405lpsmartnatstatic-pat55902-pngame55902lpsmartnatstatic-pat55993-pngame55903lpsmartnatstatic-pat55904-pngame55904lpsmartnatstatic-pat55995-pngame55995lpsmartnatstatic-patcreate192.168.11.create192.168.11.create800-pngame6000lpsmartnatstatic-pat33445-pngame33445lpsmartnatstatic-pat44405-pngame44405lpsmartnatstatic-pat55902-pngame55902lpsmartnatstatic-pat55993-pngame55903lpsmartnatstatic-pat55904-pngame55904lpsmartnatstatic-pat55995-pngame55995lpsmartnatstatic-patcreate192.168.11.create192.168.11.create192.168.11.create192.168.11.create192.168.11.create192.168.11.create533445tcp218.28.3544405tcp218.28.3555902tcp218.28.3555993tcp218.28.3555904tcp218.28.3555995tcp218.28.3533446tcp08134.108134.108134.108134.108134.108134.10833446-pngame55997lpsmartnatstatic-patcreate880tcp0680-pnzzgxrc_slpsmartnatstatic-patcreate821tcp1021-pnftpslpsmartnatstatic-patcreate980tcp0780-pngames3lpsmartnatstatic-patcreate93389tcp076000-pngames3389lpsmartnatstatic-patcreate921tcp0721-pngames55997lpsmartnatstatic-pat44405-pngames44405lpsmartnatstatic-pat55901-pngames55901lpsmartnatstatic-pat55902-pngames55902lpsmartnatstatic-pat55903-pngames55903lpsmartnatstatic-pat55904-pngames55904lpsmartnatstatic-pat55995-pngames55995create192.168.11.create192.168.11.create192.168.11.lpsmartnatstatic-pat44405-pngames44405lpsmartnatstatic-pat55901-pngames55901lpsmartnatstatic-pat55902-pngames55902lpsmartnatstatic-pat55903-pngames55903lpsmartnatstatic-pat55904-pngames55904lpsmartnatstatic-pat55995-pngames55995create192.168.11.create192.168.11.create192.168.11.create192.168.11.create192.168.11.create944405tcp218.28.3955901tcp218.28.3955902tcp218.28.3955903tcp218.28.3955904tcp218.28.3955995tcp07134.107134.107134.107134.107134.107精彩文档实用标准文案lpsmartnatstatic-patcreate933445tc00733445-pngames33445lpsmartnatstatic-patcreate80tcp616480-pnwww164lpsmartnatstatic-patcreate80tcp1780-pngczj80lpsmartnatstatic-patcreate86tcp616688-pnwangzhanjieklpsmartnatstatic-patcreate1521tcp61691521-pnshujuk1521lpsmartnatstatic-patcreate80tcp616980-pnmailwwwlpsmartnatstatic-patcreate110tcp6169110-pnmailpop3lpsmartnatstatic-patcreate22tcp616922-pnmailsshlpsmartnatstatic-patcreate280tcp616780-pnnews80lpsmartnatstatic-patcreate2800tcp6167800-pnnews800lpsmartnatstatic-patcreate2801tcp6167801-pnnews801lpsmartnatstatic-patcreate2802tcp6167802-pnnews802lpsmartnatstatic-patcreate23306tcp61673306-pnnews3306lpsmartnatstatic-patcreate19999tcp61679999-pnwebgislpsmartnatstatic-patcreate480tcp2580-pn863_2_80lpsmartnatstatic-patcreate45632udp255632-pn863_2_5632lpsmartnatstatic-patcreate45631tcp255631-pn863_2_5631lpsmartnatstatic-patcreate41521tcp251521-pn863_2_1521lpsmartnatstatic-patcreate43306tcp253306-pn863_2_3306lpsmartnatstatic-patcreate80tcp680-pnqiyexinx80lpsmartnatstatic-patcreate080tcp2080-pn863_3_80lpsmartnatstatic-patcreate05631tcp205631-pn863_3_5631精彩文档实用标准文案lpsmartnatstatic-patcreate05632udp205632-pn863_3_5632lpsmartnatstatic-patcreate08080tcp208080-pn863_3_8080lpsmartnatstatic-patcreate180tcp1980-pn863_4_80lpsmartnatstatic-patcreate15631tcp195631-pn863_4_5631lpsmartnatstatic-patcreate15632udp195632-pn863_4_5632lpsmartnatstatic-patcreate13389udp196000-pn863_4_3389lpsmartnatstatic-patcreate280tcp1680-pn863_5_80lpsmartnatstatic-patcreate25631tcp165631-pn863_5_5631lpsmartnatstatic-patcreate25632udp165632-pn863_5_5632lpsmartnatstatic-patcreate223tcp1623-pn863_5_23lpsmartnatstatic-patcreate221tcp1621-pn863_5_21lpsmartnatstatic-patcreate288tcp1688-pn863_5_88lpsmartnatstatic-patcreate28000tcp168000-pn863_5_8000lpsmartnatstatic-patcreate28888tcp168888-pn863_5_8888lpsmartnatstatic-patcreate23389tcp163389-pn863_5_3389lpsmartnatstatic-patcreate380tcp1580-pn863_6_80lpsmartnatstatic-patcreate321tcp1521-pn863_6_21lpsmartnatstatic-patcreate35188tcp155188-pn863_6_5188lpsmartnatstatic-patcreate323tcp1523-pn863_6_23lpsmartnatstatic-patcreate33306tcp153306-pn863_6_3306lpsmartnatstatic-patcreate325tcp1525-pn863_6_25lpsmartnatstatic-patcreate3110tcp15110-pn863_6_110精彩文档实用标准文案lpsmartnatstatic-patcreate823tcp1823-pnt128route23lpsmartnatstatic-patcreate32088tcp152088-pn863_6_2088lpsmartnatstatic-patcreate23tcp616323-pntelnet163lpsmartnatstatic-patcreate555991tc@0855991-pngame55901lpsmartnatstatic-patcreate443tcp17443-pngczj443lpsmartnatstatic-patcreate03306tcp203306-pn863_3_3306lpsmartnatstatic-patcreate80tcp2280-pnsuncjs80lpsmartnatstatic-patcreate5361tcp225361-pnjsps5361lpsmartnatstatic-patcreate5362udp225362-pnjsps5362lpsmartnatstatic-patcreate21tcp2221-pnjsps21lpsmartnatstatic-patcreate8080tcp228080-pnjsps8080lpsmartnatstatic-patcreate25tcp2225-pnjsps25lpsmartnatstatic-patcreate23tcp2223-pnjsps23lpsmartnatstatic-patcreate8tcp228-pnjspst8lpsmartnatstatic-patcreate8udp228-pnjspsu8lpsmartnatstatic-patcreate80tcp2180-pnzxtwlpsmartnatstatic-patcreate21tcp2121-pnzxpt21lpsmartnatstatic-patcreate800tcp21800-pnzxpt23lpsmartnatstatic-patcreate3389tcp213389-pnzxpt3389lpsmartnatstatic-patcreate38080tcp61708080-pn863luntanlpsmartnatstatic-patcreate37001tcp61707001-pn8637001lpsmartnatstatic-patcreate35863tcp61705863-pn8635631精彩文档实用标准文案lpsmartnatstatic-patcreate35863udp61705863-pn8635863lpsmartnatstatic-patcreate35631tcp61705631-pn863_5631lpsmartnatstatic-patcreate35632udp61705632-pn863_5632lpsmartnatstatic-patcreate325tcp617025-pn86325lpsmartnatstatic-patcreate25tcp616525-pnsmtp_165lpsmartnatstatic-patcreate110tcp616510-pnpop3_165lpsmartnatstatic-patcreate21tcp616521-pnftp_165lpsmartnatstatic-patcreate80tcp616580-pnmailzzgxcomlpsmartnatstatic-patcreate021tcp0021-pnnewoa21lpsmartnatstatic-patcreate080tcp616880-pnxinbgzdhlpsmartnatstatic-patcreate03389tcp61683389-pnnewoalpsmartnatstatic-patcreate32188tcp152188-pn863_6_2188lpsmartnatstatic-patcreate28080tcp168080-pn863_5_8080lpsmartnatstatic-patcreate1723tcp1723-pnvpn_1723lp smartnat static-nat create 0 0 00lp smartnat static-natcreate 1717就近性(Proixmity)配置就近性(Proiximity)，可以为用户带来更好的网络访问服务。内网用户访问Internet，LP可以检测到目的地最快的链路；外网用户访问内网服务器，LP可以解析最佳链路上的公网IP给用户。全局配置首先我们需要全局开启Proximity，默认是NoProximity。如果只使用静态态表，则选择StaticProximity；如果只使用出向流量，则选择FullProximityOutbound；只使用入向，则选择FullProximityInbound；如果同时使用双向，动态和静态同时使用，则选择FullProximityBoth，一般情况都选择这个。精彩文档

实用标准文案LinkProof>Proximity>ProximityParameter>GeneralFileDeviceBridgeGlobalConfiguration >Farms *Senders >-GeneralFullProximityBethVConlentLBParameters卜Router000.flFIdwManagemen1 〉LinkPraofHealthMonitoringReportingSecurityBWMClassesOOQ.O_lcirc ►1440lieP /sidepra?«irnityenable;MappedIPTable265.256.2+BU-ir^itkAT 卜Proiirniti1 +ProiimityParameters►GgneralPerformanceL.\irT(|u-a:icr ►■ i i - ui ■■i l.StaticProximityProximityChecksPr&xilmityParamet&r5-GeneralrProximityMods:FullProximityB&thnVL—JMainDNS.BackupDNS:oaooo.a.o.oProximityAgingPe-ritwi(min):1440rUseroutermode-d&aisionainsideproximity:enablevFProximitySubnetMask:LJProximityMode:FullProximityBothProximityProximityAgingPeriod(min):1440〃这里配置为1天,默认为2880分钟,2天。ProximitySubnetMask:255,255.248.0//就近表条目网络地址的最小单位ProximitySubnetMask:255,255.248.0//就近表条目网络地址的最小单位静态就近表配置有时候，在链路稳定的情况下，我们更多地希望使用静态的就近表，即访问电信的IP只从电信的链路出去访问；访问网通的网站只从网通链路出去。这时，我们可以设置静态就近表。如果静态就近表的内容查到，则按静态表的规则去访问。如果没查到，如果配置的是FullProximity,LP则发起动态就近性检查；如果配置的是StaticProximity,则LP就做负载均衡，没有就近性。LinkProof>Proximity>StaticProximity精彩文档

实用标准文案特殊配置特殊应用会话老化时间常用的一些特殊应用端口，比如游戏端口，QQ,MSN等特殊应用，它们的会话表老化时间会比一般应用的要长许多，如果把这类应用的会话表按常规处理，可能会带来访问的问题。比如某个游戏一开始使用电信IP访问，会话表老化后，由于负载均衡的策略，这个会话转而使用网通的IP去访问，远端服务器有可能对用户的IP进行验证，从而造成访问的问题。这时候我们需要将这类应用的会话表老化时间调长。如果直接将所有会话表的时间都调长,则会造成会话表过大，影响性能和负载均衡的效果。相反，对R)NS类的应用，我们可以将其调整得短一些。LinkProof>GlobalConfiguration>AgingByApplicationPort精彩文档

实用标准文案FileDeviceBridgeRouterLinkProofHealthMonitoringReoortindGlobalConfigurationGeneralFarms►ClientTable►General实用标准文案FileDeviceBridgeRouterLinkProofHealthMonitoringReoortindGlobalConfigurationGeneralFarms►ClientTable►GeneralServers卜DelayedBindAgingByApplicationPortContentLBParameters►Tweaks□FlowManagement►RulesTableClients►AliasPortsVirtualIP►PortLBStatus命令行配置如下：LP-Master#Ipgloballpglobalclient-tableapplication-aging-timecreate1863-at1080lpglobalclient-tableapplication-aging-timecreate4000-at1080lpglobalclient-tableapplication-aging-timecreate8000-at1080lpglobalclient-tableapplication-aging-timecreate443-at600lpglobalclient-tableapplication-aging-timecreate7000-at600lpglobalclient-tableapplication-aging-timecreate5555-at600lpglobalclient-tableapplication-aging-timecreate7001-at600lpglobalclient-tableapplication-aging-timecreate2000-at600lpglobalclient-tableapplication-aging-timecreate7210-at600lpglobalclient-tableapplication-aging-timecreate7209-at600lpglobalclient-tableapplication-aging-timecreate7208-at600lpglobalclient-tableapplication-aging-timecreate7207-at600lpglobalclient-tableapplication-aging-timecreate7206-at600lpglobalclient-tableapplication-aging-timecreate7205-at600lpglobalclient-tableapplication-aging-timecreate7204-at600l