H3C负载均衡项目配置手册.docx
- 文档编号:9496358
- 上传时间:2023-02-04
- 格式:DOCX
- 页数:14
- 大小:136.65KB
H3C负载均衡项目配置手册.docx
《H3C负载均衡项目配置手册.docx》由会员分享,可在线阅读,更多相关《H3C负载均衡项目配置手册.docx(14页珍藏版)》请在冰豆网上搜索。
H3C负载均衡项目配置手册
XXXX负载均衡项目配置手册
报告人
日期
杭州华三通信技术有限公司
版权所有XX
Allrightsreserved
组网方案
网络拓扑
负载均衡资源
实服务
实服务组
虚服务
名称
IP地址
名称
VIP
weight
protocol
port
advanced-balance
ep-1
.38
KMXP
.19
4
tcp
80
sticky-srcip
(weightdrr)
ep-2
.39
4
ep-3
.40
3
ep-4
.41
2
ep-5
.42
2
epbak-1
.44
KMBAK
.27
1
tcp
80
sticky-srcip
epbak-2
.45
1
gw-1
.51
gw
.47
1
tcp
80
sticky-srcip
gw-2
.52
1
oa-leader-1
.30
OAVS01
.20
1
tcp
80
sticky-srcip
oa-leader-2
.31
1
oa-user-1
.33
1
oa-user-2
.34
1
oa-user-3
.35
OAVS02
.21
1
tcp
80
sticky-srcip
oa-user-4
.36
1
rms-1
.48
rms
.44
1
tcp
80
sticky-srcip
rms-2
.49
1
server1-http
.33(port=80)
http
.31
1
tcp
80
sticky-srcip
server2-http
.35(port=80)
1
server1-https
.33(port=443)
https
.31
1
tcp
443
sticky-srcip
server2-https
.35(port=443)
1
注:
红色表示该实服务不存在。
网络设备资源
交换机管理IP地址是:
;
LB设备的管理IP地址是:
;
设备的网关是:
.62;
交换机S75E配置
创建VLAN及添加端口
[H3C]vlan101//创建VLAN101
[H3C]interfaceGigabitEthernet0/0/1//进入接口G0/0/1
[H3C-GigabitEthernet0/0/1]portaccessvlan101//该端口属于vlan101
配置设备管理IP地址及默认路由
[H3C]interfaceVlan-interface101//创建VLAN101的三层接口
[H3C-Vlan-interface101]ipaddress//配置交换机管理地址
[H3C-Vlan-interface101]quit
[H3C]iproute-static0.0.0//配置默认路由
配置telnet登陆账号
[H3C]telnetserverenable//打开设备的telnet服务
[H3C]user-interfacevty04
[H3C-ui-vty0-4]authentication-modescheme//配置用户登录需要进行账户验证
[H3C]local-userh3c//创建用户名为h3c
[H3C-luser-huawei]service-typetelnetlevel3//该账号类型为telnet,级别为3(最高级)
[H3C-luser-huawei]passwordcipherh3c//配置密码为h3c
注:
配置登陆账号后切记不能遗忘了登陆密码;
配置内部万兆接口
S75E交换机和LB设备是通过内部的万兆接口互联的,所以需要对此接口进行配置,以便于数据流在交换机和LB板块之间转发。
此项目中设备是S7503E,LB板块放置在slot1位置,所以需要在接口Ten-GigabitEthernet1/0/1上进行配置;如果LB放置在2号位置,那么就需要在Ten-GigabitEthernet1/0/2上配置。
[H3C]interfaceTen-GigabitEthernet1/0/1//进入接口
[H3C-Ten-GigabitEthernet1/0/1]portlink-typetrunk//设置该端口为trunk类型
[H3C-Ten-GigabitEthernet1/0/1]porttrunkpermitvlan101//允许端口通过vlan101的报文
[H3C-Ten-GigabitEthernet1/0/1]undoporttrunkpermitvlan1//禁止vlan1的报文通过
负载均衡设备配置
基本网络配置
配置telnet登陆账号
[H3C]telnetserverenable//打开设备的telnet服务
[H3C]user-interfacevty04
[H3C-ui-vty0-4]authentication-modescheme//配置用户登录需要进行账户验证
[H3C]local-userh3c//创建用户名为h3c
[H3C-luser-huawei]service-typetelnet//该账号类型为telnet
[H3C]authorization-attributelevel3//配置登陆级别是3级(最高级别)
[H3C-luser-huawei]passwordcipherh3c//配置密码为h3c
注:
配置登陆账号后切记不能遗忘了登陆密码;该账号也是LB板块web配置页面的登录账号。
配置万兆接口
LB板块有一个万兆接口Ten-GigabitEthernet0/0与S75E相连,我们一般采用配置子接口的方式来进行设备的互联,如下所示:
[H3C]interfaceTen-GigabitEthernet0/0.101//创建子接口
[H3C-Ten-GigabitEthernet0/0.101]vlan-typedot1qvid101
//配置接口转发数据时携带vlan101的标记
[H3C-Ten-GigabitEthernet0/0.101]ipaddress
//配置设备管理IP地址
[H3C-Ten-GigabitEthernet0/0.101]ipaddresssub
//将所有的和管理IP地址在同一网段的VIP配置成该接口的从IP地址的方式,以解决VIP不能响应ARP请求的问题
配置默认路由
[H3C]iproute-static0.0.0
负载均衡服务的配置
LB插卡的负载均衡配置都需要通过web方式。
登录LB插卡的web管理页面
通过IE浏览器输入LB的管理IP地址.34,将显示LB的web管理页面。
登录账号就是前面我们配置的telnet账号h3c/h3c。
进入LB的web管理页面,首先显示的是设备基本信息,比如当前cpu、内存利用率等。
接口加入安全域
进入“安全特性”—“安全域管理”页面,将Ten-GigabitEthernet0/0.101接口加入到Trust域中。
服务器负载均衡
点击左侧“负载均衡”—“服务器负载均衡”,进入该配置页面。
配置实服务组
点击“新建”,创建一个实服务组。
选择负载均衡的调度算法,默认是轮转方式。
健康性检查方式默认是ICMP方式。
配置实服务
如下是实服务配置界面,状态一栏绿色表示实服务状态正常,红色表示故障。
点击“新建”,创建一个实服务。
配置实服务名称、IP地址、端口号及所属的实服务组。
配置虚服务
如下是虚服务的配置页面。
配置虚服务,配置完毕后,需要点击使能虚服务,否则VIP不能生效。
查看虚服务的相关配置信息。
查看负载均衡统计信息
点击“信息统计”可以查看当前各个虚服务的状态。
点击某个虚服务,可以查看其对应的各个实服务及数据报文转发情况。
保存配置
在完成上述配置后,进入“系统管理”—“配置维护”,保存当前配置信息。
用户管理
点击“系统管理”—“用户管理”,可以创建新的用户并赋予不同的管理级别。
查看接口信息
点击“系统管理”—“接口管理”,可以查看当前各个接口的状态信息。
配置路由
配置静态路由,这和命令行方式下的配置效果是一样的。
附件一S75E交换机配置
#
version5.20,Release6605P01
#
sysnameS75E
#
domaindefaultenablesystem
#
telnetserverenable
#
switch-modestandard
#
vlan1
#
vlan101
#
domainsystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
user-groupsystem
#
local-userh3c
passwordcipherG`M^B ! authorization-attributelevel3 service-typetelnet # interfaceNULL0 # interfaceVlan-interface101 ipaddress # interfaceGigabitEthernet0/0/1 portaccessvlan101 # interfaceGigabitEthernet0/0/2 portaccessvlan101 # interfaceGigabitEthernet0/0/3 portaccessvlan101 # interfaceGigabitEthernet0/0/4 portaccessvlan101 # interfaceGigabitEthernet0/0/5 portaccessvlan101 # interfaceGigabitEthernet0/0/6 portaccessvlan101 # interfaceGigabitEthernet0/0/7 portaccessvlan101 # interfaceGigabitEthernet0/0/8 portaccessvlan101 # interfaceGigabitEthernet0/0/9 # interfaceGigabitEthernet0/0/10 # interfaceGigabitEthernet0/0/11 # interfaceGigabitEthernet0/0/12 # interfaceGigabitEthernet0/0/13 # interfaceGigabitEthernet0/0/14 # interfaceGigabitEthernet0/0/15 # interfaceGigabitEthernet0/0/16 # interfaceGigabitEthernet0/0/17 # interfaceGigabitEthernet0/0/18 # interfaceGigabitEthernet0/0/19 # interfaceGigabitEthernet0/0/20 # interfaceGigabitEthernet0/0/21 # interfaceGigabitEthernet0/0/22 # interfaceGigabitEthernet0/0/23 # interfaceGigabitEthernet0/0/24 shutdown # interfaceGigabitEthernet0/0/25 shutdown # interfaceGigabitEthernet0/0/26 shutdown # interfaceGigabitEthernet0/0/27 shutdown # interfaceGigabitEthernet0/0/28 shutdown # interfaceGigabitEthernet0/0/29 shutdown # interfaceGigabitEthernet0/0/30 shutdown # interfaceGigabitEthernet0/0/31 shutdown # interfaceGigabitEthernet0/0/32 portaccessvlan101 # interfaceM-Ethernet0/0/0 # interfaceTen-GigabitEthernet1/0/1 portlink-typetrunk undoporttrunkpermitvlan1 porttrunkpermitvlan101 # interfaceTen-GigabitEthernet1/0/2 # iproute-static0.0.0 # loadxml-configuration # user-interfaceaux0 user-interfacevty04 authentication-modescheme # return 附件二LB插卡配置脚本(网络部分) # version5.20,Release3204P05 # sysnameSecBladeLB # undovoicevlanmac-address00e0-bb00-0000 # domaindefaultenablesystem # telnetserverenable # vlan1 # vlan4090 # domainsystem access-limitdisable stateactive idle-cutdisable self-service-urldisable # user-groupsystem # local-userh3c passwordcipherG`M^B ! authorization-attributelevel3 service-typetelnet # interfaceNULL0 # interfaceGigabitEthernet0/1 portlink-moderoute # interfaceGigabitEthernet0/2 portlink-moderoute # interfaceGigabitEthernet0/3 portlink-moderoute # interfaceGigabitEthernet0/4 portlink-moderoute # interfaceTen-GigabitEthernet0/0 portlink-moderoute # interfaceTen-GigabitEthernet0/0.101 vlan-typedot1qvid101 ipaddress ipaddress ipaddress ipaddress ipaddress ipaddress ipaddress ipaddress # iproute-static0.0.0 # loadxml-configuration # user-interfacecon0 user-interfaceaux0 user-interfacevty04 authentication-modescheme # return
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 负载 均衡 项目 配置 手册