32-出方向鏈路負載均衡典型配置舉例
本章節下載: 32-出方向鏈路負載均衡典型配置舉例 (496.45 KB)
本文檔介紹出方向鏈路負載均衡功能的典型配置舉例。
本文檔不嚴格與具體軟、硬件版本對應,如果使用過程中與產品實際情況有差異,請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證,配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置,為了保證配置效果,請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解出方向鏈路負載均衡特性。
如圖-1所示,用戶擁有兩條鏈路Link1和Link2,通過配置出方向鏈路負載均衡,使用戶出方向的流量基於應用進行選路。具體需求如下:
· 用戶訪問搜狐影音客戶端時出方向的流量選擇鏈路Link1。
· 用戶訪問外網的其他流量選擇鏈路Link2。
本舉例是在F1080的R9333版本上進行配置和驗證的。
1. 配置接口的IP地址和安全域
# 選擇“網絡 > 接口 > 接口”,進入接口配置頁麵。
# 選中接口GE1/0/1前的複選框。
# 單擊<編輯>按鈕,配置如下。
· 加入到安全域:Untrust
· IP地址/掩碼:30.1.1.1/24
· 其他配置項使用缺省值
# 按照同樣的步驟配置接口GE1/0/2,配置如下。
· 加入到安全域:Untrust
· IP地址/掩碼:20.1.1.1/24
· 其他配置項使用缺省值
# 按照同樣的步驟配置接口GE1/0/3,配置如下。
· 加入到安全域:Trust
· IP地址/掩碼:192.168.100.82/24
· 其他配置項使用缺省值
2. 配置安全策略
配置Untrust安全域到Trust安全域間的策略,保證Untrust與Trust的報文能夠互通。具體配置步驟略。
3. 配置ICMP類型的健康檢測模板
# 選擇“對象 > 健康檢測”,進入健康檢測模板配置頁麵。
# 單擊<新建>按鈕,配置如下。
圖-2 健康檢測模板t1配置
# 單擊<確定>按鈕,完成健康檢測模板t1配置。
4. 配置應用組
# 選擇“對象 > 應用安全 > 應用識別 > 應用組”,進入應用組配置頁麵。
# 單擊<新建>按鈕,配置如下。
圖-3 應用組app-group_video配置
# 單擊<確定>按鈕,完成應用組app-group_video配置。
5. 配置鏈路
# 選擇“策略 > 負載均衡 > 全局配置 > 鏈路”,進入鏈路配置頁麵。
# 單擊<新建>按鈕,配置如下。
圖-4 鏈路Link1配置
# 單擊<確定>按鈕,完成鏈路Link1配置。
# 按照同樣的步驟配置鏈路Link2,配置如下。
圖-5 鏈路Link2配置
# 單擊<確定>按鈕,完成鏈路Link2配置。
6. 配置鏈路組
# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > 鏈路組”,進入鏈路組配置頁麵。
# 單擊<新建>按鈕,配置如下。
圖-6 鏈路組Link_group1配置
# 單擊<確定>按鈕,完成鏈路組Link_group1配置。
# 按照同樣的步驟配置鏈路組Link_group2,配置如下。
圖-7 鏈路組Link_group2配置
# 單擊<確定>按鈕,完成鏈路組Link_group2配置。
7. 配置流量特征
# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > 流量特征”,進入流量特征配置頁麵。
# 單擊<新建>按鈕,配置如下。
圖-8 流量特征class_app配置
# 單擊<確定>按鈕,完成流量特征class_app配置。
8. 配置IPv4選路策略
# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > IPv4選路策略”,進入IPv4選路策略配置頁麵。
# 開啟“負載均衡服務”和“帶寬繁忙保護功能”,配置如下。
圖-9 IPv4選路策略全局配置
# 單擊<新建>按鈕,配置如下。
圖-10 匹配流量特征class_app的IPv4選路策略配置
# 單擊<確定>按鈕,完成匹配流量特征class_app的IPv4選路策略的配置。
# 選中缺省IPv4選路策略“Default”,單擊<編輯>按鈕,配置如下。
圖-11 缺省IPv4選路策略配置
# 單擊<確定>按鈕,完成缺省IPv4選路策略的配置。
# IPv4選路策略配置完成後,顯示如下。
圖-12 顯示IPv4選路策略
# 打開搜狐影音客戶端,選中一部電影並播放。
# 選擇“監控 > 統計 > 出鏈路負載均衡 > 鏈路統計”,進入鏈路統計頁麵。出方向報文流量中,來自搜狐客戶端的流量從鏈路Link1送出,顯示如下。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!