a02-交付ad实施方案v3.0出站链路负载

1■ 文档目 需求说 设备 设备IP规 线下配 设备上 效果展 DNS基础配 DNS--前置调度策 DNS--内网DNS记 智能路 第1章前xxADxx00关模式部署设备直接接入网络边界，启用NAT上网，适合新建网络，替换原有出口路由器或者。部署时改动较大，需内网规划IP段和添加相应的路由。该案例中的场景可以作为一个此方案主聚焦D出站路负载景，对为了分利用出带宽链路负载均要通过通过负载均衡器来解决实现上述需求，在大部分场景当中，单独使用智能路由可以解决一部分需求。针对不同的需求结合NS可以实现把流量均衡到不同的链路，实现链路带宽均衡使用，这对有或者特定的需求的客户可以结合前置调度策略实现特定解析。因此在使用该方案的时候需要提前跟客户沟通实际需求来考虑是否需要配置DNS，前置第2章实施规设备 1网络环境可分为2个部分：用户网段、服务器网段，其中用户网段的需求包括互联网和客户自己的业务系，其中服务器网段提供和内网所有用户的业务，客户的办公业务和服务器业务需要通过电信和链路出去实现负载均衡并且互为备份，同时客户有海外业关模式部署设备直接接入网络边界，启用NAT上网，适合新建网络，替代原有出口路由器或者。部署时改动较大，需内网规划IP段和添加相应的路由。该案例中的场景可以作为一个设备IP规IPDNS服务器LAN0线路0电信线路0海外线路0第3章实施前准深信服负责实施的现场工程师将与客户项目接口人、相关，确认本项目的需求、实施时深信服负责实施的现场工程师将与客户项目接口人、相关对本次上线实施方案进行设备IP规可以互联DNSDNS服务器地址信设备上线前根据《A03-深信服应用交付-设备健康检查表实施人员 AD第4章设备部署上为尽可能减少断网时间，需要下完成设备基本配置，设备的基础网络配置，源地址转换manage10.252.252.252，manage(管理口)，电脑IP配置为10.252.252.0/24段的地址，浏览器登录，设备出厂时控制台管理员帐号为admin，为admin，如下图：配置线路地址信息完成了部署模式的配置之后就可以配置静态路由了，静态路由的配置包括，目的网段，掩码和下一跳。注意，如果NANLN服务、DS、源地址转换、端口映射、登录、匹配智能路由或静态路由之外的数据传输，启单独接交换机并且单独划分一个VLAN。AD设备的放置位置(比如跨机柜，跨楼层或者是夸楼栋)和1．在【系统概括】-【链路状态】-【所有链路状态】查看链路是否，如下表明链路状第5章功能实DNS基础配【DNS】用于设置DNS服务器地址，此处的DNS服务器是AD设备需要解析时，连接的DNS服务器地址，并可内网PC转发DNS请求。直接使用DNS功能这个场景居多，与此同时需要把客户内网PC的DNS服务器地址修改为DNS地址。在大规模内网用DHCP协议自动分配到客户端。WEBUI路径：【网络配置】→【DNS】。值，ADDNS。选择[网口]DNS服务器的[IP]和[权值]，点DNSDNS服务器。【启用DNS】用于设置[启用]或[禁用]DNS，启用DNS后，将会对内网的DNS请求进行。如下图所示【IPv4地址】设置地址后，内网用户可以将DNS服务器设置为该地址，该ADLAN口地址。ldnsdns查询时，先查找缓存，如果缓ldns，并使用第一个有效应答答【选择策略】用于配置DNS的DNS选择策略。包括[轮询]、[轮询]、[最小流量]、[优先级]DNSDNS选择策略。1DNS服务器列表中的DNS2、【轮询】按照DNS服务器的权值比例选择DNS服务器列表中的DNS服务器4DNS离线或繁忙时才会选择权值较低的DNS服务器。【目标范围】全部DNS请求、指定的服务器、指定的。目标范围为“全部DNS请求”时，需要指定“内网网段”为部分网段，否则智能DNS失效；“指定”【内网网段】用来设置需要提供DNS的内网网段【监视】通过对此的监视来判断DNS的有效性，从而进行DNS，可以配置 【链路繁忙保护】用于设置DNS时，选路是否受链路繁忙状态影响，开启时，如果某条链路处于繁忙状态，则不选择这条链路；如果该规则所有链路都繁忙，则随机调度链路绑定的DNS服务器，保持默认即可。DNS--前置调度策【前置调度策略】用于将特定用户的调度到指定的服务器上。使用前置调度策略功能是为了能够把部分解析转发特定的S服务进行解析，通常海外或者部分特殊【失效动作】当列表内DNS服务器失效后的处理方式。[匹配下一条策略]略过本规则匹配下一条策略，[强制调度]始终返回列表中的DNS服务器。比如配置通过wan1的DNS服务器去解析，配置效果如下DNS--内网DNS记原来的内网DNS服务器，结合使用DNS功能可以把AD作为内网的一台DNS服务器使用。这样可以实现针对内网的直接通过AD解析，的通过DNS转发。【选择类别】下面显示可以选择的DNS记录类别，包括[A记录]、[AAAA记录]、[MX记录]、[CNAME记录]和[TXT记录]。【】用于配置A记录的【状态】用于配置A记录的[启用]、[禁用]【TTL】用于配置ALocalDNS的缓存时间，单位为秒。 845825/DNS记录不AAAA，MX，CNAME，TXT记录这里不做一一描述和SANORAD提供的【智能路由】功能，主要用于具有多条AN口线路时，根据源/目的v4AN现手动选路功能，达到对多链路实现流量分隔，优化带宽的目的，当链路繁忙之后可以选择是继IP段。ISP地址段或者是【协议条件】用于设置匹配此条智能路由的协议，包括[所有协议]和[指定类型]，[指定类型]包括T、UD、、其他选择指定类型可自定义端或协号。【链路选择策略】用于设置匹配此条智能路由、并且使用链路范围为两个或两个以上时，采用的选路略，包括轮询、带宽比例、[流量、动态就近性。【链路繁忙保护】用于设置匹配此条智能路由时，选路是否受链路繁忙状态影响，开启时，如果某条链路处于繁忙状态，则不选择这条链路；如果该规则所有链路都繁忙，则链路调度失【链路调度失败的默认动作】用于设置匹配此条智能路由时，链路调度失败采取的动作，建【TCP探测方法】表示当智能路由中的链路选择策略是[动态就近性]时，基于TCP协议的出站请求某一个目的地址，设备向该目的地址发送TCPSYN进行探测。【缓存子网掩码】通过此子网掩码对属于同一网络号的不同IP使用同一个动态就近性选【主备模式】用于两台AD做主备的环境。主备模式下，正常情况下只有主机一台设备工作，备机处于状态；网络发生异常时，备机自动切换成主机工作，保障用户的网络不受影响。AD做主备的环境。主备模式下，正常情况下只有主机一台设备工作，备机处于状态；网络发生异常时，备机自动切换成主机工作，保障用户的网络不受影响。【超时时间】当在超时时间内备机一直无法收到主机发送的心跳包，则认为主机超时，备机【通信介质】选择连接双机的接口，可以用串口和空闲的网口。选择网口后，需要为该网口配置一个P地址，只要与正在用的P地址即可。建选择网作为通介质，过网MACMAC同步【通信介质故障检测】通过网络数据包来检测对端是否存在，避免两台设备成为主机导致。两台设备的通信介