H3C负载均衡项目配置手册文档格式.docx

H3C负载均衡项目配置手册文档格式.docx

《H3C负载均衡项目配置手册文档格式.docx》由会员分享，可在线阅读，更多相关《H3C负载均衡项目配置手册文档格式.docx（14页珍藏版）》请在冰豆网上搜索。

tcp

80

sticky-srcip

（weightdrr）

ep-2

.39

ep-3

.40

3

ep-4

.41

2

ep-5

.42

epbak-1

.44

KMBAK

.27

1

epbak-2

.45

gw-1

.51

gw

.47

gw-2

.52

oa-leader-1

.30

OAVS01

.20

oa-leader-2

.31

oa-user-1

.33

oa-user-2

.34

oa-user-3

.35

OAVS02

.21

oa-user-4

.36

rms-1

.48

rms

rms-2

.49

server1-http

.33（port=80）

http

server2-http

.35（port=80）

server1-https

.33（port=443）

https

443

server2-https

.35（port=443）

注：

红色表示该实服务不存在。

网络设备资源

交换机管理IP地址是：

；

LB设备的管理IP地址是：

设备的网关是：

.62；

交换机S75E配置

创建VLAN及添加端口

<

H3C>

systemview

[H3C]vlan101//创建VLAN101

[H3C]interfaceGigabitEthernet0/0/1//进入接口G0/0/1

[H3C-GigabitEthernet0/0/1]portaccessvlan101//该端口属于vlan101

配置设备管理IP地址及默认路由

[H3C]interfaceVlan-interface101//创建VLAN101的三层接口

[H3C-Vlan-interface101]ipaddress//配置交换机管理地址

[H3C-Vlan-interface101]quit

[H3C]iproute-static0.0.0//配置默认路由

配置telnet登陆账号

[H3C]telnetserverenable//打开设备的telnet服务

[H3C]user-interfacevty04

[H3C-ui-vty0-4]authentication-modescheme//配置用户登录需要进行账户验证

[H3C]local-userh3c//创建用户名为h3c

[H3C-luser-huawei]service-typetelnetlevel3//该账号类型为telnet，级别为3（最高级）

[H3C-luser-huawei]passwordcipherh3c//配置密码为h3c

配置登陆账号后切记不能遗忘了登陆密码；

配置内部万兆接口

S75E交换机和LB设备是通过内部的万兆接口互联的，所以需要对此接口进行配置，以便于数据流在交换机和LB板块之间转发。

此项目中设备是S7503E，LB板块放置在slot1位置，所以需要在接口Ten-GigabitEthernet1/0/1上进行配置；

如果LB放置在2号位置，那么就需要在Ten-GigabitEthernet1/0/2上配置。

[H3C]interfaceTen-GigabitEthernet1/0/1//进入接口

[H3C-Ten-GigabitEthernet1/0/1]portlink-typetrunk//设置该端口为trunk类型

[H3C-Ten-GigabitEthernet1/0/1]porttrunkpermitvlan101//允许端口通过vlan101的报文

[H3C-Ten-GigabitEthernet1/0/1]undoporttrunkpermitvlan1//禁止vlan1的报文通过

负载均衡设备配置

基本网络配置

[H3C-luser-huawei]service-typetelnet//该账号类型为telnet

[H3C]authorization-attributelevel3//配置登陆级别是3级（最高级别）

该账号也是LB板块web配置页面的登录账号。

配置万兆接口

LB板块有一个万兆接口Ten-GigabitEthernet0/0与S75E相连，我们一般采用配置子接口的方式来进行设备的互联，如下所示：

[H3C]interfaceTen-GigabitEthernet0/0.101//创建子接口

[H3C-Ten-GigabitEthernet0/0.101]vlan-typedot1qvid101

//配置接口转发数据时携带vlan101的标记

[H3C-Ten-GigabitEthernet0/0.101]ipaddress

//配置设备管理IP地址

[H3C-Ten-GigabitEthernet0/0.101]ipaddresssub

//将所有的和管理IP地址在同一网段的VIP配置成该接口的从IP地址的方式，以解决VIP不能响应ARP请求的问题

配置默认路由

[H3C]iproute-static0.0.0

负载均衡服务的配置

LB插卡的负载均衡配置都需要通过web方式。

登录LB插卡的web管理页面

通过IE浏览器输入LB的管理IP地址.34，将显示LB的web管理页面。

登录账号就是前面我们配置的telnet账号h3c/h3c。

进入LB的web管理页面，首先显示的是设备基本信息，比如当前cpu、内存利用率等。

接口加入安全域

进入“安全特性”—“安全域管理”页面，将Ten-GigabitEthernet0/0.101接口加入到Trust域中。

服务器负载均衡

点击左侧“负载均衡”—“服务器负载均衡”，进入该配置页面。

配置实服务组

点击“新建”，创建一个实服务组。

选择负载均衡的调度算法，默认是轮转方式。

健康性检查方式默认是ICMP方式。

配置实服务

如下是实服务配置界面，状态一栏绿色表示实服务状态正常，红色表示故障。

点击“新建”，创建一个实服务。

配置实服务名称、IP地址、端口号及所属的实服务组。

配置虚服务

如下是虚服务的配置页面。

配置虚服务，配置完毕后，需要点击使能虚服务，否则VIP不能生效。

查看虚服务的相关配置信息。

查看负载均衡统计信息

点击“信息统计”可以查看当前各个虚服务的状态。

点击某个虚服务，可以查看其对应的各个实服务及数据报文转发情况。

保存配置

在完成上述配置后，进入“系统管理”—“配置维护”，保存当前配置信息。

用户管理

点击“系统管理”—“用户管理”，可以创建新的用户并赋予不同的管理级别。

查看接口信息

点击“系统管理”—“接口管理”，可以查看当前各个接口的状态信息。

配置路由

配置静态路由，这和命令行方式下的配置效果是一样的。

附件一S75E交换机配置

#

version5.20,Release6605P01

sysnameS75E

domaindefaultenablesystem

telnetserverenable

switch-modestandard

vlan1

vlan101

domainsystem

access-limitdisable

stateactive

idle-cutdisable

self-service-urldisable

user-groupsystem

local-userh3c

passwordcipherG`M^B<

SDBB[Q=^Q`MAF4<

1!

!

authorization-attributelevel3

service-typetelnet

interfaceNULL0

interfaceVlan-interface101

ipaddress

interfaceGigabitEthernet0/0/1

portaccessvlan101

interfaceGigabitEthernet0/0/2

interfaceGigabitEthernet0/0/3

interfaceGigabitEthernet0/0/4

interfaceGigabitEthernet0/0/5

interfaceGigabitEthernet0/0/6

interfaceGigabitEthernet0/0/7

interfaceGigabitEthernet0/0/8

interfaceGigabitEthernet0/0/9

interfaceGigabitEthernet0/0/10

interfaceGigabitEthernet0/0/11

interfaceGigabitEthernet0/0/12

interfaceGigabitEthernet0/0/13

interfaceGigabitEthernet0/0/14

interfaceGigabitEthernet0/0/15

interfaceGigabitEthernet0/0/16

interfaceGigabitEthernet0/0/17

interfaceGigabitEthernet0/0/18

interfaceGigabitEthernet0/0/19

interfaceGigabitEthernet0/0/20

interfaceGigabitEthernet0/0/21

interfaceGigabitEthernet0/0/22

interfaceGigabitEthernet0/0/23

interfaceGigabitEthernet0/0/24

shutdown

interfaceGigabitEthernet0/0/25

interfaceGigabitEthernet0/0/26

interfaceGigabitEthernet0/0/27

interfaceGigabitEthernet0/0/28

interfaceGigabitEthernet0/0/29

interfaceGigabitEthernet0/0/30

interfaceGigabitEthernet0/0/31

interfaceGigabitEthernet0/0/32

interfaceM-Ethernet0/0/0

interfaceTen-GigabitEthernet1/0/1

portlink-typetrunk

undoporttrunkpermitvlan1

porttrunkpermitvlan101

interfaceTen-GigabitEthernet1/0/2

iproute-static0.0.0

loadxml-configuration

user-interfaceaux0

user-interfacevty04

authentication-modescheme

return

附件二LB插卡配置脚本（网络部分）

version5.20,Release3204P05

sysnameSecBladeLB

undovoicevlanmac-address00e0-bb00-0000

vlan4090

interfaceGigabitEthernet0/1

portlink-moderoute

interfaceGigabitEthernet0/2

interfaceGigabitEthernet0/3

interfaceGigabitEthernet0/4

interfaceTen-GigabitEthernet0/0

interfaceTen-GigabitEthernet0/0.101

vlan-typedot1qvid101

user-interfacecon0