array负载均衡LLB和GSLB1讲解课件

Array APV GSLB/LLBArray APV SLB Overview2024/5/42024/5/4Link Load Balance（LLB/GSLB）原理简介原理简介Array LLB/GSLB 配置命令配置命令议议 程程22024/5/4Link Load Balancing(LLB)三层的路由表默认路由 ip route default 静态路由 ip route static 四层的Session表RTS策略路由 erouteip eroute weight LLB链路路由llb link route hc_interval weight IPFLOW路由ip ipflow onLLB指的是在连接Internet的网络线路上按照策略进行流量的分配32024/5/4Link Load Balancing(LLB)策略优先级策略优先级-EROUTE-P（优先EROUTE）2001-2999-IROUTE,DROUTE（接口路由，直连路由）2000-RTS（RTS路由）1999-EROUTE-N（正常EROUTE路由）1001-1999-IPFLOW（IPFLOW路由）1000-1999（默认1000）-STATIC ROUTE（静态路由）101-132-DYNAMIC ROUTE（动态路由）101-132-LLB LINK ROUTE（LLB链路路由）2-DEFAULT ROUTE（默认路由）1 42024/5/4Link Load Balancing(LLB)出口链路负载均衡支持四种负载均衡算法：出口链路负载均衡支持四种负载均衡算法：轮询算法（rr）加权轮询算法（wrr）最短响应时间算法（sr）动态探测算法（dd）入口链路负载均衡支持两种负载均衡算法：入口链路负载均衡支持两种负载均衡算法：轮询算法（rr）加权轮询算法（wrr）-注意：使用注意：使用DD算法要配置算法要配置NAT算法算法52024/5/4Link Load Balancing(OutBond)LLB出口链路负载均衡出口链路负载均衡第一步：配置接口IP地址第二步：配置基本的链路健康检查第三步：配置附加的链路负载均衡健康检查 第四步：配置出口链路负载均衡算法第五步：为出口链路负载均衡配置NAT 第六步：其他辅助配置 62024/5/4Link Load Balancing(OutBond)第一步：配置接口IP地址 ip address 系统配置基本网络配置接口物理接口 72024/5/4Link Load Balancing(OutBond)第二步：配置基本的链路健康检查llb link route hc_interval weight hc_srcipllb link health on 注：在配置链路路由之前必须要配置静态路由，保证健康检查 生效高级负载均衡链路负载均衡OutBound设置 82024/5/4Link Load Balancing(OutBond)配置静态路由配置静态路由 ip route static 系统配置基本网络配置路由静态路由 92024/5/4Link Load Balancing(OutBond)第三步：配置附加的链路负载均衡健康检查 可以为一条ISP的链路设置多个健康检查：llb link health checker 102024/5/4Link Load Balancing(OutBond)第四步：配置出口链路负载均衡算法llb method outbound time_interval count_interval 高级负载均衡链路负载均衡OutBound设置 112024/5/4Link Load Balancing(OutBond)第五步：为出口链路负载均衡配置NAT nat port timeout gateway 系统配置高级网络配置NAT122024/5/4Link Load Balancing(OutBond)第六步：其他辅助配置 来自同一连接的数据包会使用同一条NAT 规则被分配到同一条链路上AN(config)#ip ipflow on 为了保证一个回应数据包被分配到它对应的请求数据包所在的链路上，RTS功能必须启用。AN(config)#ip rts on 注：生成RTS表模块目标地址在APV设备 包括SLB、NAT、FWD132024/5/4Link Load Balancing(OutBond)系统配置基本网络配置路由RTS/IPFLOW/ERroutes 142024/5/4Link Load Balancing(InBoud)LLB入口链路负载均衡入口链路负载均衡第一步：配置接口IP地址第二步：配置基本的链路健康检查第三步：配置服务器负载均衡第五步：配置出口链路负载均衡算法第六步：其他辅助配置 第四步：为入口链路负载均衡配置 DNS主机及生存周期（TTL）152024/5/4Link Load Balancing(InBoud)第四步：为入口链路负载均衡配置 DNS主机及生存周期（TTL）llb dns host weight port linkname llb dns ttl seconds 高级负载均衡链路负载均衡InBound设置 162024/5/4策略路由策略路由基于策略路由方式基于策略路由方式LLB-Array APV 支持策略路由，允许管理员基于源/目的IP地址或者源/目的IP的端口，将流量重定向到不同的网关上(ISPs)-策略路由优先级高于普通路由以及Default Route-策略路由严格按照优先级来匹配；-如果某条策略指定的Gateway失效,下一优先级别的相匹配的策略路由自动生效。-Eroute的格式为-ip eroute 例如：所有SMTP流量通过ISP 1发送ip eroute mail 1003 0.0.0.0 0.0.0.0 0 0.0.0.0 0.0.0.0 25 tcp 100.10.1.1 从192.168.4/8网段发起的流量都通过 ISP 2发送ip eroute exec 1500 192.168.4.0 255.255.255.0 0 0.0.0.0 0.0.0.0 0 any 200.20.1.1注：高优先级外网访问内网的注：高优先级外网访问内网的Eroute路由路由172024/5/4策略路由策略路由系统配置基本网络配置路由RTS/IPFLOW/ERroutes 182024/5/4策略路由策略路由思考思考网上银行网上银行地址跳变如何解决地址跳变如何解决？192024/5/4GSLB-SmartDNS 三大功能模块三大功能模块 SDNS 优先级最高 （可以定义A，cname）使用使用SDNS必须要定义必须要定义llb dns llb dns（只能定义A）llb dns 可以单独使用定义链路负载均衡可以单独使用定义链路负载均衡 bind9(集成在底层)202024/5/4GSLB-SmartDNS1.就近访问 SDNS功能的作用：（sdns的health check）2.冗余保护：（1）多链路冗余保护 llb health（2）多站点冗余保护 slb health212024/5/4SDNS的配置示例的配置示例20.20.20.1/24UserUserInternet10.10.10.1(本地本地)ISP AISP DNSAPV20.20.20.2/24vip 10.10.10.2/24用户DNS授权服务器:rip 10.10.10.(3)(4)(5)/24ISP B222024/5/4SmartDNS配置过程（配置过程（region）SLB配置：配置虚拟服务 LLB配置：配置域名和相对应的IP 地址 SDNS基本参数配置 基本配置中包含如下几个部分：232024/5/4 SDNS基本参数配置（region）开启SDNS功能：sdns on 高级负载均衡智能DNS普通设置242024/5/4 SDNS基本参数配置（region）sdns member attribute port member typesdns member local max_tcp_connections 配置sdns成员高级负载均衡智能DNS应用设置成员252024/5/4 SDNS基本参数配置（region）创建站点 sdns site location weight 高级负载均衡智能DNS应用设置站点262024/5/4 SDNS基本参数配置（region）在站点中添加成员 sdns site member 高级负载均衡智能DNS应用设置站点272024/5/4 SDNS基本参数配置（region）sdns region location region weight sdns region division 创建域并添加子域到父域中 高级负载均衡智能DNS应用设置域282024/5/4 SDNS基本参数配置（region）设置域名的方法为region sdns host method chain name 高级负载均衡智能DNS应用设置域名添加服务器/备份IP292024/5/4 SDNS基本参数配置（region）创建地址池并添加IP地址sdns pool method pool type sdns pool ip weight 高级负载均衡智能DNS方法302024/5/4 SDNS基本参数配置（region）设置SDNS的proximity sdns proximity priority 高级负载均衡智能DNS方法Proximity添加添加邻接规则312024/5/432DNS请求的过程客户端LocalDNSTelNS提供商根域名服务器一级一级下来CncDNS授权授权322024/5/4DNS授权授权 DNS授权三种做法授权三种做法域授权方式子域授权方式子域+别名授权方式 DNS类型NS、MX、CNAME、A、SOA332024/5/434 域授权方式域授权方式In NS .In NS .nstel IN A 1.1.1.1 nscnc IN A 2.2.2.2APV设备上：llb dns host 1.1.1.2llb dns host 2.2.2.3vipDNS授权授权342024/5/4352.子域授权方式 in ns in ns .in A .in A 2.2.2.2APV设备上：llb dns host 1.1.1.2llb dns host 2.2.2.3思考:会有什么不足的地方？DNS授权授权352024/5/4DNS授权授权362024/5/4373.子域+别名授权方式 in ns in ns .in A .in A in cname APV设备上：llb dns host 1.1.1.2llb dns host 2.2.2.3思考：有什么好处？DNS授权授权372024/5/4DNS授权授权382024/5/4DNS1、以下配置会返回什么结果N.In a 1.1.1.1N.In a in cname N in cname N.思考：392024/5/4DNS的的TTLAPV设置TTL链路切换时间与TTL的关系清除本机dns缓存：ipconfig/flushdns402024/5/4DNS工具工具DNS查询工具：NslookupDigWireShark412024/5/4GSLB-SmartDNS bind9422024/5/4GSLB-SmartDNS 导入bind9文件高级负载均衡智能DNS本地DNS区域导入注：在第一次导入要重启机器，重新导入要重启DNS43