出方向鏈路負載均衡典型配置舉例

本章包含如下內容：

·     簡介

·     配置前提

·     基於應用識別的出方向鏈路負載均衡配置舉例

·     基於ISP的出方向鏈路負載均衡配置舉例

 

本文檔介紹出方向鏈路負載均衡功能的典型配置舉例。

 

本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。

本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。

本文檔假設您已了解出方向鏈路負載均衡特性。

組網需求

如圖-1所示，用戶擁有兩條鏈路Link1和Link2，通過配置出方向鏈路負載均衡，使用戶出方向的流量基於應用進行選路。具體需求如下：

·     用戶訪問搜狐影音客戶端時出方向的流量選擇鏈路Link1。

·     用戶訪問外網的其他流量選擇鏈路Link2。

圖-1 出方向鏈路負載均衡配置組網圖

 

使用版本

本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。

配置步驟

1.     配置接口的IP地址和安全域

# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。

# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。

·     安全域：Untrust

·     選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：30.1.1.1/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 按照同樣的步驟配置接口GE1/0/2，配置如下。

·     安全域：Untrust

·     選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：20.1.1.1/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 按照同樣的步驟配置接口GE1/0/3，配置如下。

·     安全域：Trust

·     選擇“IPv4地址”頁簽，配置IP地址/掩碼長度：192.168.100.82/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

2.     配置安全策略

# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。

# 新建安全策略Trust-to-Unrust，並進行如下配置：

·     名稱：Trust-to-Unrust

·     源安全域：Trust

·     目的安全域：Untrust

·     類型：IPv4

·     動作：允許

·     源IPv4地址：192.168.100.0/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成安全策略的配置。

# 按照同樣的步驟配置安全策略Local-to-Untrust，配置如下。

·     名稱：Local-to-Untrust

·     源安全域：Local

·     目的安全域：Untrust

·     類型：IPv4

·     動作：允許

·     目的IPv4地址：20.1.1.0/24,30.1.1.0/24

·     其他配置項使用缺省值

3.     配置ICMP類型的健康檢測模板

# 選擇“對象 > 健康檢測”，進入健康檢測模板配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-2 健康檢測模板t1配置

 

# 單擊<確定>按鈕，完成健康檢測模板t1配置。

4.     配置應用組

# 選擇“對象 > 應用安全 > 應用識別 > 應用組”，進入應用組配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-3 應用組app-group_video配置

 

# 單擊<確定>按鈕，完成應用組app-group_video配置。

5.     配置鏈路

# 選擇“策略 > 負載均衡 > 全局配置 > 鏈路”，進入鏈路配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-4 鏈路Link1配置

 

# 單擊<確定>按鈕，完成鏈路Link1配置。

# 按照同樣的步驟配置鏈路Link2，配置如下。

圖-5 鏈路Link2配置

 

# 單擊<確定>按鈕，完成鏈路Link2配置。

6.     配置鏈路組

# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > 鏈路組”，進入鏈路組配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-6 鏈路組Link_group1配置

 

# 單擊<確定>按鈕，完成鏈路組Link_group1配置。

# 按照同樣的步驟配置鏈路組Link_group2，配置如下。

圖-7 鏈路組Link_group2配置

 

# 單擊<確定>按鈕，完成鏈路組Link_group2配置。

7.     配置流量特征

# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > 流量特征”，進入流量特征配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-8 流量特征class_app配置

 

# 單擊<確定>按鈕，完成流量特征class_app配置。

8.     配置IPv4選路策略

# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > IPv4選路策略”，進入IPv4選路策略配置頁麵。

# 開啟“負載均衡服務”和“帶寬繁忙保護功能”，配置如下。

圖-9 IPv4選路策略全局配置

 

# 單擊<新建>按鈕，配置如下。

圖-10 匹配流量特征class_app的IPv4選路策略配置

 

# 單擊<確定>按鈕，完成匹配流量特征class_app的IPv4選路策略的配置。

# 選中缺省IPv4選路策略“Default”，單擊<編輯>按鈕，配置如下。

圖-11 缺省IPv4選路策略配置

 

# 單擊<確定>按鈕，完成缺省IPv4選路策略的配置。

# IPv4選路策略配置完成後，顯示如下。

圖-12 顯示IPv4選路策略

 

驗證配置

# 打開搜狐影音客戶端，選中一部電影並播放。

# 選擇“監控 > 統計 > 出鏈路負載均衡 > 鏈路統計”，進入鏈路統計頁麵。出方向報文流量中，來自搜狐客戶端的流量從鏈路Link1送出，顯示如下。

圖-13 鏈路流量統計

 

組網需求

如圖-14所示，某企業為了滿足業務流量快速轉發和鏈路冗餘備份的需求，分別從三個運營商ISP_A、ISP_B和ISP_C處租用了鏈路link-a、link-b和link-c。通過配置出方向鏈路負載均衡實現：

·     出方向流量根據訪問運營商進行負載分擔：當內網用戶訪問外網服務器時，將目的地址匹配ISP為ISP_A、ISP_B和ISP_C的流量分別從相應鏈路link-a、link-b和link-c轉發出去。

·     財務部門（Host B：192.168.200.0/24網段）因為經常訪問網銀等支付平台，不希望出口IP地址經常變化。財務數據定向從運營商ISP_A的鏈路link-a轉發出去，並希望當鏈路link-a流量負載超過帶寬的90%後，後續流量負載到聯通鏈路link-b上。

圖-14 基於ISP的出方向鏈路負載均衡配置組網圖

設備	接口	IP地址	設備	接口	IP地址
Device	GE1/0/1	30.1.1.1/24	Router A	GE1/0/1	30.1.1.2/24
Device	GE1/0/2	20.1.1.1/24	Router B	GE1/0/1	20.1.1.2/24
Device	GE1/0/3	10.1.1.124	Router C	GE1/0/1	10.1.1.2/24
Device	GE1/0/4	192.168.100.82/24

 

使用版本

本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。

配置步驟

1.     配置接口的IP地址和安全域

# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。

# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。

·     安全域：Untrust

·     選擇“IPv4地址”頁簽，配置IP地址/掩碼：30.1.1.1/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 按照同樣的步驟配置接口GE1/0/2，配置如下。

·     安全域：Untrust

·     選擇“IPv4地址”頁簽，配置IP地址/掩碼：20.1.1.1/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 按照同樣的步驟配置接口GE1/0/3，配置如下。

·     安全域：Untrust

·     選擇“IPv4地址”頁簽，配置IP地址/掩碼：10.1.1.1/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 按照同樣的步驟配置接口GE1/0/4，配置如下。

·     安全域：Trust

·     選擇“IPv4地址”頁簽，配置IP地址/掩碼：192.168.100.82/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

2.     配置路由

本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。

# 選擇“網絡 > 路由 > 靜態路由 > IPv4靜態路由”，單擊<新建>按鈕，進入新建IPv4靜態路由頁麵。

# 新建IPv4靜態路由，並進行如下配置：

·     目的IP地址：0.0.0.0

·     掩碼長度：0

·     下一跳IP地址：30.1.1.2

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成靜態路由的配置。

# 按照同樣的步驟配置IPv4靜態路由，配置如下。

·     目的IP地址：0.0.0.0

·     掩碼長度：0

·     下一跳IP地址：20.1.1.2

·     其他配置項使用缺省值

# 按照同樣的步驟配置IPv4靜態路由，配置如下。

·     目的IP地址：0.0.0.0

·     掩碼長度：0

·     下一跳IP地址：10.1.1.2

·     其他配置項使用缺省值

3.     配置安全策略

# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。

# 新建安全策略Trust-to-Unrust，並進行如下配置：

·     名稱：Trust-to-Untrust

·     源安全域：Trust

·     目的安全域：Untrust

·     類型：IPv4

·     動作：允許

·     源IPv4地址：192.168.100.0/24,192.168.200.0/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成安全策略的配置。

# 按照同樣的步驟配置安全策略Local-to-Untrust，配置如下。

·     名稱：Local-to-Untrust

·     源安全域：Local

·     目的安全域：Untrust

·     類型：IPv4

·     動作：允許

·     目的IPv4地址：10.1.1.0/24,20.1.1.0/24,30.1.1.0/24

·     其他配置項使用缺省值

4.     配置ICMP類型的健康檢測模板

# 選擇“對象 > 健康檢測”，進入健康檢測模板配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-15 健康檢測模板ta配置

 

# 單擊<確定>按鈕，完成健康檢測模板ta配置。

# 按照同樣的步驟配置健康檢測模板tb，配置如下。

圖-16 健康檢測模板tb配置

 

# 單擊<確定>按鈕，完成健康檢測模板tb配置。

# 按照同樣的步驟配置健康檢測模板tc，配置如下。

圖-17 健康檢測模板tc配置

 

# 單擊<確定>按鈕，完成健康檢測模板tc配置。

5.     配置NAT出方向地址轉換

# 選擇“策略 > 接口NAT > IPv4 > NAT動態轉換”，進入NAT出方向動態轉換（基於對象組）配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-18 NAT出方向地址轉換規則nat_ra配置

 

# 單擊<確定>按鈕，完成NAT出方向地址轉換規則nat_ra的配置。

# 按照同樣的步驟配置NAT出方向地址轉換規則nat_rb，配置如下。

圖-19 NAT出方向地址轉換規則nat_rb配置

 

# 單擊<確定>按鈕，完成NAT出方向地址轉換規則nat_rb的配置。

# 按照同樣的步驟配置NAT出方向地址轉換規則nat_rc，配置如下。

圖-20 NAT出方向地址轉換規則nat_rc配置

 

# 單擊<確定>按鈕，完成NAT出方向地址轉換規則nat_rc的配置。

6.     配置鏈路

# 選擇“策略 > 負載均衡 > 全局配置 > 鏈路”，進入鏈路配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-21 鏈路link-a配置

 

# 單擊<確定>按鈕，完成鏈路link-a配置。

# 按照同樣的步驟配置鏈路link-b，配置如下。

圖-22 鏈路link-b配置

 

# 單擊<確定>按鈕，完成鏈路link-b配置。

# 按照同樣的步驟配置鏈路link-c，配置如下。

圖-23 鏈路link-c配置

 

# 單擊<確定>按鈕，完成鏈路link-c配置。

7.     配置鏈路組

# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > 鏈路組”，進入鏈路組配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-24 鏈路組link-group-a配置

 

# 單擊<確定>按鈕，完成鏈路組link-group-a配置。

# 按照同樣的步驟配置鏈路組link-group-b，配置如下。

圖-25 鏈路組link-group-b配置

 

# 單擊<確定>按鈕，完成鏈路組link-group-b配置。

# 按照同樣的步驟配置鏈路組link-group-c，配置如下。

圖-26 鏈路組link-group-c配置

 

# 單擊<確定>按鈕，完成鏈路組link-group-c配置。

8.     導入ISP文件

# 選擇“策略 > 負載均衡 > 全局配置 > ISP”，進入ISP地址段配置頁麵。

# 選擇ISP文件lbispinfo.tp。

# 單擊<導入按鈕>按鈕，導入的ISP信息如下。

圖-27 ISP文件導入

 

9.     配置流量特征

# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > 流量特征”，進入流量特征配置頁麵。

# 單擊<新建>按鈕，配置如下。

圖-28 流量特征class-isp-a配置

 

# 單擊<確定>按鈕，完成流量特征class-isp-a配置。

# 按照同樣的步驟配置流量特征class-isp-b，配置如下。

圖-29 流量特征class-isp-b配置

 

# 單擊<確定>按鈕，完成流量特征class-isp-b配置。

# 按照同樣的步驟配置流量特征class-isp-c，配置如下。

圖-30 流量特征class-isp-c配置

 

# 單擊<確定>按鈕，完成流量特征class-isp-c配置。

# 按照同樣的步驟配置流量特征class-finance，配置如下。

圖-31 流量特征class-finance配置

 

# 單擊<確定>按鈕，完成流量特征class-finance配置。

10.     配置IPv4選路策略

# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > IPv4選路策略”，進入IPv4選路策略配置頁麵。

# 開啟“負載均衡服務”和“帶寬繁忙保護功能”，配置如下。

圖-32 IPv4選路策略全局配置

 

# 單擊<新建>按鈕，新建匹配流量特征class-finance的IPv4選路策略，配置如下。

圖-33 匹配流量特征class-finance的IPv4選路策略配置

 

# 單擊<確定>按鈕，完成匹配流量特征class-finance的IPv4選路策略的配置。

# 按照同樣的步驟配置匹配流量特征class-isp-a的IPv4選路策略，配置如下。

圖-34 匹配流量特征class-isp-a的IPv4選路策略配置

 

# 單擊<確定>按鈕，完成匹配流量特征class-isp-a的IPv4選路策略的配置。

# 按照同樣的步驟配置匹配流量特征class-isp-b的IPv4選路策略，配置如下。

圖-35 匹配流量特征class-isp-b的IPv4選路策略配置

 

# 單擊<確定>按鈕，完成匹配流量特征class-isp-b的IPv4選路策略的配置。

# 按照同樣的步驟配置匹配流量特征class-isp-c的IPv4選路策略，配置如下。

圖-36 匹配流量特征class-isp-c的IPv4選路策略配置

# 單擊<確定>按鈕，完成匹配流量特征class-isp-c的IPv4選路策略的配置。

# IPv4選路策略配置完成後，顯示如下。

圖-37 顯示IPv4選路策略

 

驗證配置

# 選擇“監控 > 統計 > 出鏈路負載均衡 > 鏈路統計”，進入鏈路統計頁麵。

# 來自財務部門192.168.200.0/24網段的流量匹配流量特征class-finance，走鏈路組link-group-a，查看鏈路link-a有流量統計顯示如下。

圖-38 來自財務部門192.168.200.0/24網段的流量統計

 

# 訪問ISP-A的流量匹配流量特征class-isp-a，走鏈路組link-group-a，查看鏈路link-a有流量統計顯示如下。

圖-39 訪問ISP_A的流量統計

 

# 訪問ISP-B的流量匹配流量特征class-isp-b，走鏈路組link-group-b，查看鏈路link-b有流量統計顯示如下。

圖-40 訪問ISP_B的流量統計

 

# 訪問ISP-C的流量匹配流量特征class-isp-c，走鏈路組link-group-c，查看鏈路link-c有流量統計顯示如下

圖-41 訪問ISP_C的流量統計