BOB登陆 -防火牆
- 0關注
- 0收藏，1406瀏覽
最佳答案
負載均衡功能或者默認路由 都可以實現
1.18.1 出方向鏈路負載均衡基本組網配置舉例
1. 組網需求
用戶從兩個運營商ISP 1和ISP 2處分別租用了鏈路Link 1和Link 2，這兩條鏈路的路由器跳數、帶寬和成本均相同，但Link 1的網絡延遲小於Link 2。通過配置鏈路負載均衡，使Host訪問Server時優先選擇這兩條鏈路中的最優鏈路。
2. 組網圖
圖1-4 出方向鏈路負載均衡基本組網配置組網圖
3. 配置步驟
(3) 配置接口IP地址
# 根據組網圖中規劃的信息，配置各接口的IP地址，具體配置步驟如下。
<Device> system-view
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] ip address 10.1.1.1 255.255.255.0
[Device-GigabitEthernet1/0/1] quit
請參考以上步驟配置其他接口的IP地址，具體配置步驟略。
(4) 配置接口加入安全域。
# 請根據組網圖中規劃的信息，將接口加入對應的安全域，具體配置步驟如下。
[Device] security-zone name untrust
[Device-security-zone-Untrust] import interface gigabitethernet 1/0/1
[Device-security-zone-Untrust] import interface gigabitethernet 1/0/2
[Device-security-zone-Untrust] quit
[Device] security-zone name trust
[Device-security-zone-Trust] import interface gigabitethernet 1/0/3
[Device-security-zone-Trust] quit
(5) 配置安全策略
配置安全策略放行Trust與Untrust安全域、Local與Untrust安全域之間的流量，用於用戶訪問外網服務器。
# 配置名稱為lbrule1的安全策略規則，使用戶可以訪問外網服務器，具體配置步驟如下。
[Device] security-policy ip
[Device-security-policy-ip] rule name lbrule1
[Device-security-policy-ip-1-lbrule1] source-zone trust
[Device-security-policy-ip-1-lbrule1] destination-zone untrust
[Device-security-policy-ip-1-lbrule1] source-ip-subnet 192.168.1.0 255.255.255.0
[Device-security-policy-ip-1-lbrule1] action pass
[Device-security-policy-ip-1-lbrule1] quit
# 配置名稱為lblocalout的安全策略規則，使Device可以向鏈路下一跳發送健康檢測報文，具體配置步驟如下。
[Device-security-policy-ip] rule name lblocalout
[Device-security-policy-ip-2-lblocalout] source-zone local
[Device-security-policy-ip-2-lblocalout] destination-zone untrust
[Device-security-policy-ip-2-lblocalout] destination-ip-subnet 10.1.1.0 255.255.255.0
[Device-security-policy-ip-2-lblocalout] destination-ip-subnet 20.1.1.0 255.255.255.0
[Device-security-policy-ip-2-lblocalout] action pass
[Device-security-policy-ip-2-lblocalout] quit
[Device-security-policy-ip] quit
(6) 配置鏈路組
# 創建ICMP類型的NQA模板t1，並配置每次探測結果發送機製。
[Device] nqa template icmp t1
[Device-nqatplt-icmp-t1] reaction trigger per-probe
[Device-nqatplt-icmp-t1] quit
# 指定缺省就近性探測方法為t1，並配置就近性計算的網絡延遲權值為200。
[Device] loadbalance proximity
[Device-lb-proximity] match default probe t1
[Device-lb-proximity] rtt weight 200
[Device-lb-proximity] quit
# 創建鏈路組lg，開啟就近性功能，關閉NAT功能。
[Device] loadbalance link-group lg
[Device-lb-lgroup-lg] proximity enable
[Device-lb-lgroup-lg] transparent enable
[Device-lb-lgroup-lg] quit
(7) 配置鏈路
# 創建鏈路link1和link2，配置link1的下一跳IPv4地址為10.1.1.2，link2的下一跳IPv4地址為20.1.1.2，加入鏈路組lg。
[Device] loadbalance link link1
[Device-lb-link-link1] router ip 10.1.1.2
[Device-lb-link-link1] link-group lg
[Device-lb-link-link1] quit
[Device] loadbalance link link2
[Device-lb-link-link2] router ip 20.1.1.2
[Device-lb-link-link2] link-group lg
[Device-lb-link-link2] quit
(8) 配置虛服務器
# 創建LINK-IP類型的虛服務器vs，配置其VSIP為通配0.0.0.0/0，指定其缺省主用鏈路組為lg，並開啟此虛服務器。
[Device] virtual-server vs type link-ip
[Device-vs-link-ip-vs] virtual ip address 0.0.0.0 0
[Device-vs-link-ip-vs] default link-group lg
[Device-vs-link-ip-vs] service enable
[Device-vs-link-ip-vs] quit
4. 驗證配置
- 2025-03-27回答
- 評論(0)
- 舉報
-
(0)
配置舉例
組網需求
如圖-1所示，用戶擁有兩條鏈路Link1和Link2，通過配置出方向鏈路負載均衡，使用戶出方向的流量基於應用進行選路。具體需求如下：
· 用戶訪問搜狐影音客戶端時出方向的流量選擇鏈路Link1。
· 用戶訪問外網的其他流量選擇鏈路Link2。
使用版本
本舉例是在F1080的R9333版本上進行配置和驗證的。
配置步驟
1. 配置接口的IP地址和安全域
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 選中接口GE1/0/1前的複選框。
# 單擊<編輯>按鈕，配置如下。
· 加入到安全域：Untrust
· IP地址/掩碼：30.1.1.1/24
· 其他配置項使用缺省值
# 按照同樣的步驟配置接口GE1/0/2，配置如下。
· 加入到安全域：Untrust
· IP地址/掩碼：20.1.1.1/24
· 其他配置項使用缺省值
# 按照同樣的步驟配置接口GE1/0/3，配置如下。
· 加入到安全域：Trust
· IP地址/掩碼：192.168.100.82/24
· 其他配置項使用缺省值
2. 配置安全策略
配置Untrust安全域到Trust安全域間的策略，保證Untrust與Trust的報文能夠互通。具體配置步驟略。
3. 配置ICMP類型的健康檢測模板
# 選擇“對象 > 健康檢測”，進入健康檢測模板配置頁麵。
# 單擊<新建>按鈕，配置如下。
圖-2 健康檢測模板t1配置
# 單擊<確定>按鈕，完成健康檢測模板t1配置。
4. 配置應用組
# 選擇“對象 > 應用安全 > 應用識別 > 應用組”，進入應用組配置頁麵。
# 單擊<新建>按鈕，配置如下。
圖-3 應用組app-group_video配置
# 單擊<確定>按鈕，完成應用組app-group_video配置。
5. 配置鏈路
# 選擇“策略 > 負載均衡 > 全局配置 > 鏈路”，進入鏈路配置頁麵。
# 單擊<新建>按鈕，配置如下。
圖-4 鏈路Link1配置
# 單擊<確定>按鈕，完成鏈路Link1配置。
# 按照同樣的步驟配置鏈路Link2，配置如下。
圖-5 鏈路Link2配置
# 單擊<確定>按鈕，完成鏈路Link2配置。
6. 配置鏈路組
# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > 鏈路組”，進入鏈路組配置頁麵。
# 單擊<新建>按鈕，配置如下。
圖-6 鏈路組Link_group1配置
# 單擊<確定>按鈕，完成鏈路組Link_group1配置。
# 按照同樣的步驟配置鏈路組Link_group2，配置如下。
圖-7 鏈路組Link_group2配置
# 單擊<確定>按鈕，完成鏈路組Link_group2配置。
7. 配置流量特征
# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > 流量特征”，進入流量特征配置頁麵。
# 單擊<新建>按鈕，配置如下。
圖-8 流量特征class_app配置
# 單擊<確定>按鈕，完成流量特征class_app配置。
8. 配置IPv4選路策略
# 選擇“策略 > 負載均衡 > 鏈路負載均衡 > 出鏈路負載均衡 > IPv4選路策略”，進入IPv4選路策略配置頁麵。
# 開啟“負載均衡服務”和“帶寬繁忙保護功能”，配置如下。
圖-9 IPv4選路策略全局配置
# 單擊<新建>按鈕，配置如下。
圖-10 匹配流量特征class_app的IPv4選路策略配置
# 單擊<確定>按鈕，完成匹配流量特征class_app的IPv4選路策略的配置。
# 選中缺省IPv4選路策略“Default”，單擊<編輯>按鈕，配置如下。
圖-11 缺省IPv4選路策略配置
# 單擊<確定>按鈕，完成缺省IPv4選路策略的配置。
# IPv4選路策略配置完成後，顯示如下。
圖-12 顯示IPv4選路策略
驗證配置
# 打開搜狐影音客戶端，選中一部電影並播放。
# 選擇“監控 > 統計 > 出鏈路負載均衡 > 鏈路統計”，進入鏈路統計頁麵。出方向報文流量中，來自搜狐客戶端的流量從鏈路Link1送出，顯示如下。
- 2025-03-27回答
- 評論(0)
- 舉報
-
(0)
暫無評論
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論