1、XXXX負(fù)載均衡項(xiàng)目配置手冊_報(bào)告人日期杭州華三通信技術(shù)有限公司版權(quán)所有侵權(quán)必究Allrightsreserved1組網(wǎng)方案1.1網(wǎng)絡(luò)拓?fù)?0.4.41,33510.442.X1.2 負(fù)載均衡資源實(shí)服務(wù)實(shí)服務(wù)組虛服務(wù)名稱IP地址名稱VIPweightprotocolportadvanced-balanceep-8KMXP94tcp80sticky-srcip(weightdrr)ep-94ep-303ep-412ep-522epbak-4KMBA

2、K71tcp80sticky-srcipepbak-51gw-1gw71tcp80sticky-srcipgw-21oa-leader-0OAVS001tcp80sticky-srcipoa-leader-11oa-user-31oa-user-41oa-user-35OAVS011tcp80sticky-srcipoa-user-461rms-

3、8rms41tcp80sticky-srciprms-91server1-http3(port=80)http11tcp80sticky-srcipserver2-http5(port=80)1server1-https3(port=443)https11tcp443sticky-srcipserver2-https5(port=443)1注：紅色表不該實(shí)服務(wù)不存在。1.3 網(wǎng)絡(luò)設(shè)備資源交換機(jī)管理IP地址是：4/

4、92;LB設(shè)備的管理IP地址是：4/92;設(shè)備的網(wǎng)關(guān)是：2;2交換機(jī)S75E配置2.1 創(chuàng)建VLAN及添加端口<H3C>systemviewH3Cvlan101創(chuàng)建VLAN101H3CinterfaceGigabitEthernet0/0/1進(jìn)入接口G0/0/1H3C-GigabitEthernet0/0/1portaccessvlan101/該端口屬于vlan1012.2 配置設(shè)備管理IP地址及默認(rèn)路由H3CinterfaceVlan-interface101/創(chuàng)建VLAN101的三層接口H3

5、C-Vlan-interface101ipaddress492配置交換機(jī)管理地址H3C-Vlan-interface101quitH3Ciproute-static2配置默認(rèn)路由2.3 配置telnet登陸賬號H3Ctelnetserverenable打開設(shè)備的telnet服務(wù)H3Cuser-interfacevty04H3C-ui-vty0-4authentication-modescheme配置用戶登錄需要進(jìn)行賬戶驗(yàn)證H3Clocal-userh3c創(chuàng)建用戶名為h3cH3C-luser-huaweis

6、ervice-typetelnetlevel3/該賬號類型為telnet,級別為3(最高級)H3C-luser-huaweipasswordcipherh3c配置密碼為h3c注：配置登陸賬號后切記不能遺忘了登陸密碼；2.4 配置內(nèi)部萬兆接口S75E交換機(jī)和LB設(shè)備是通過內(nèi)部的萬兆接口互聯(lián)的，所以需要對此接口進(jìn)行配置,以便于數(shù)據(jù)流在交換機(jī)和LB板塊之間轉(zhuǎn)發(fā)。此項(xiàng)目中設(shè)備是S7503E,LB板塊放置在slot1位置，所以需要在接口Ten-GigabitEthernet1/0/1上進(jìn)行配置；如果LB放置在2號位置，那么就需要在Ten-GigabitEthernet1/0/2上配置。H3Cinterf

7、aceTen-GigabitEthernet1/0/1/進(jìn)入接口H3C-Ten-GigabitEthernet1/0/1portlink-typetrunk設(shè)置該端口為trunk類型H3C-Ten-GigabitEthernet1/0/1porttrunkpermitvlan101允許端口通過vlan101的報(bào)文H3C-Ten-GigabitEthernet1/0/1undoporttrunkpermitvlan1禁止vlan1的報(bào)文通過3負(fù)載均衡設(shè)備配置3.1 基本網(wǎng)絡(luò)配置3.1.1 配置telnet登陸賬號H3Ctelnetserverenable打開設(shè)備的telnet服務(wù)H3Cuser-

8、interfacevty04H3C-ui-vty0-4authentication-modescheme配置用戶登錄需要進(jìn)行賬戶驗(yàn)證H3Clocal-userh3c創(chuàng)建用戶名為h3cH3C-luser-huaweiservice-typetelnet/該賬號類型為telnetH3Cauthorization-attributelevel3配置登陸級別是3級（最高級別）H3C-luser-huaweipasswordcipherh3c/配置密碼為h3c注：配置登陸賬號后切記不能遺忘了登陸密碼；該賬號也是LB板塊web配置頁面的登錄賬號。3.1.2 配置萬兆接口LB板塊有一個萬兆接口Ten-Gig

9、abitEthernet0/0與S75E相連，我們一般采用配置子接口的方式來進(jìn)行設(shè)備的互聯(lián)，如下所示：H3CinterfaceTen-GigabitEthernet0/0.101創(chuàng)建子接口H3C-Ten-GigabitEthernet0/0.101vlan-typedot1qvid101配置接口轉(zhuǎn)發(fā)數(shù)據(jù)時攜帶vlan101的標(biāo)記H3C-Ten-GigabitEthernet0/0.101ipaddress492配置設(shè)備管理IP地址H3C-Ten-GigabitEthernet0/0.101ipaddress1255.255.255.

10、192sub將所有的和管理IP地址在同一網(wǎng)段的VIP配置成該接口的從IP地址的方式，以解決VIP不能響應(yīng)ARP請求的問題3.1.3 配置默認(rèn)路由H3Ciproute-static23.2 負(fù)載均衡服務(wù)的配置LB插卡的負(fù)載均衡配置都需要通過web方式。3.2.1 登錄LB插卡的web管理頁面通過IE瀏覽器輸入LB的管理IP地址4,將顯示LB的web管理頁面。登錄賬號就是前面我們配置的telnet賬號h3c/h3c。彳開券I壯M-ht”.料*足*：=冉。0口Ti晨進(jìn)入LB的web管理頁面，首先顯示的是設(shè)備基本信息，比如當(dāng)前cpu、內(nèi)存

11、利用率等。3.2.2 接口加入安全域進(jìn)入“安全特性”一“安全域管理”頁面，將Ten-GigabitEthernet0/0.101接口加入到Trust域中。3.2.3 服務(wù)器負(fù)載均衡點(diǎn)擊左側(cè)“負(fù)載均衡”一“服務(wù)器負(fù)載均衡”，進(jìn)入該配置頁面。4swAKiHfi&*«靛坐士理琳敢1中*；：；由*切1*電上為FI*m泗2a哥&AttiZ儲.奇言曲:七戒耳展品融如卜1.WINteICNP爆件巴白迪推舉0Imi的Nte«iCnP變件己福灌捶2加3且峭身鈉.kUB也101P堂壞己百丑H!由1MiPEEMkUjPWTM*iCBJP常用己有返程國1d審戈檸使d謝*QMvWIC

12、tJP保押己百近抵.1口也3Bi麗強(qiáng)ICtJF中阡己有在捱2市3rmcICfJF爆阡巳邙昌&a由Srij貢15ISTi-【便1-T*上一.口下一口1嗎.MftiUrfc靜口/joesicU曲u,1tid.JK-KI.ru-£S>3.2.4 配置實(shí)服務(wù)組點(diǎn)擊“新建”，創(chuàng)建一個實(shí)服務(wù)組。5KflfedctE山置事鬣"。系期E亙陣M英秘fl卜堂W，第等由“電T峭身考均H-所!世旌梆<要士*性C迅事由j新建比JE品里MW#：品耐配與)宙殳剁3后£1-M1)加口saM-:m氏4學(xué)三通倡技Mg長司中取的西群智TMP旬施刖rtJE啟壯聞5"1JTf

13、l-BE:二二0,tjnfi»：is選擇負(fù)載均衡的調(diào)度算法，默認(rèn)是輪轉(zhuǎn)方式。健康性檢查方式默認(rèn)是ICMP方式。|-心*«前-R網(wǎng)苫理以各田名：ki.WBifl哥IjimiL哂-«峭f鈉.JKW*：(Uti勺探出：?»se?iw：ts；*財(cái)配置號,*1唯專加起，叫醫(yī)原掰機(jī)"<i寶寶幡性h3電，團(tuán)s用，的£!察墻寫墓岫血1地It融刊黑電扯通口H則日才如dlt網(wǎng)川冷加口眄I-ME&H羋三也倡技xm長M腐貝的藥#rT3句,不守1i4EM+|fiXXLai.dLirHim.*.<<r-口-4作口口另13.2.5 配置實(shí)

14、服務(wù)如下是實(shí)服務(wù)配置界面，狀態(tài)一欄綠色表示實(shí)服務(wù)狀態(tài)正常，紅色表示故障。點(diǎn)擊“新建”，創(chuàng)建一個實(shí)服務(wù)。<HXfruDlUrLuwlDhIuhuikEvdulc-工匚工口th門latcEncLIlpIucfe小北育傳4>事能力*A林公同/世tMlpWIO<1叫HULr八寞目的卻40K«i»里33TBitiTOifi15Kfltedd,E.或甘益'3藁蝸蝴1豆網(wǎng)若理#出1妁*I-S-WB哥就口電哂T峭f鈉H也安到*性式充卬5出品時？d_卜茹ErnFi.費(fèi)I口弊M-Mm懦利華三惠信技hew即0a所可(¥曾TMP利配置實(shí)服務(wù)名稱、IP地址、端口號

15、及所屬的實(shí)服務(wù)組。3.2.6 配置虛服務(wù)如下是虛服務(wù)的配置頁面。卜修修明端-2系蝸E廣。岡苫晟gibifck1im；1Mg”手；一度把名7Pti的J9B«F擂址Hi4的送知Ffil口號盥毒用武事式笑好器才卜1.WI1Q4M加/安TCP:SD«彈右IMk拉ttJH2Ns«峭身鈉胃H加3忖一例假*睢增比例14p32第1hMakTC*M.啪祝時福kH&#i相1|muuP1(1-d41Wf饕TCP沖*麻埠讓雅拉31步a岸1>iMatt和心TCPH0月用地址科»皿舶1i市1迅工由J口小父心21Q41不，羽1口44144/32TCPflflTffao.

16、月捂虛晚情投年ilfclt注拴MMBO2而j22相1中1L杵魂限i士立普wJrISTi：HIEj1-T*1(1|仲詢-詢桃*學(xué)三酉倡技xm長司中取甫4,岸曾TMP旬MMUMKHKTIZZES3HHEdBB6不吊口！UattiHIfB修*I啟盛?EH.fLaa.丁守Rifi3上曲目*i*.*>:海。/a，餐1配置虛服務(wù)，配置完畢后，需要點(diǎn)擊使能虛服務(wù)，否則VIP不能生效。查看虛服務(wù)的相關(guān)配置信息。II!CSruDlvirLuxdDhIuh.jjieKvdulc-InEcEncLEwlmill北直傳才茴:科A桿公司世0，»卬叱1。*41囹圄l皿一”I業(yè)W«'

17、65;i費(fèi)酬里姓心IMfi«WiM:嫉士就SidLwdflLctitalnrLKftihlq小G)HR-，工Jl：-"fscTr3改日上加負(fù)圾均衡模塊V也現(xiàn)為曹也音通建均限/Ifci心甘器HNEK'口藁岬E*Ft審訊；-a陽咕*HJ£新1"址!1MM27k負(fù)KA32bi-WB193就口IL哂除儂制D；TOP£an.H峭立鈉H日古工五：即Ei*崔1羽到HiSr.Trtgj秘Eid：1DjS412T-1044127'7W*ttE電金時？WftttSit：B址宜注mrttitiv=如UtWKSrAi0口或?qū)び懀篕HB*K"井

18、函t：若恤Hima揭n咕Ktcmn:a2當(dāng)事邑般理芭（t心，；n百元或*取TR；2人才用的我搗:的i15W川不加口睥i-xe學(xué)三強(qiáng)信批女啊長司腐&眄伊智TMP利個/井施*RftlUr*-me-fW；JOt%血通L»，jEBGBH*4姆，-y憶&<>"ir3.2.7查看負(fù)載均衡統(tǒng)計(jì)信息點(diǎn)擊“信息統(tǒng)計(jì)”可以查看當(dāng)前各個虛服務(wù)的狀態(tài)。點(diǎn)擊某個虛服務(wù)，可以查看其對應(yīng)的各個實(shí)服務(wù)及數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)情況。SKflWttE心并能"!藁岬E口FUHS'SpH負(fù)財(cái)娟卜曳賺.哥等口也哂）上峭,鈉.-O叟到1世Hwr*tt工出事時？忖明寺gi79mA*用

19、手；口部*直速Ut季IB"彳十參”出河蜩*夏期翎：«1i算佗1爾丘11沌/11基值中看）好靠RM孟送甫項(xiàng)加安癡-12e52*料。i2D/7Oj5au13“c>a-uMr-13iMwn2BKi36口muur>2%90i'40.11B13r-j啟惠C£«ckL-i«-Lsa,1J|1“靠|>iki*4lIIN3.2.8保存配置在完成上述配置后，進(jìn)入“系統(tǒng)管理”一“配置維護(hù)”，保存當(dāng)前配置信息。3.2.9用戶管理點(diǎn)擊“系統(tǒng)管理”一“用戶管理”，可以創(chuàng)建新的用戶并賦予不同的管理級別。系際附！卜mnfWN配#IP卜福白，魄ffl

20、戶用m右dPTWd*叼HBttf卜ttrthMhlcJAanagwmriTfirw:囪J卜1UM也備苦超用FEM一陽廿01HMesjwR- RfrlEt- 業(yè)!由- RIP- 05FF- BGP*叩泰用,C*fl女CJ網(wǎng)±.IMKE學(xué)密立5<豆怖爵興此事hsaa玄h*uriNE*-*wJL如口騏H-ME桃*學(xué)三也倡技xm長的席取甫41gTMP旬山蟲、4±*力工整1>.“EWfi1r*甘用電la*'3flrB*r心理丸dL聞Lm.Bcxzn內(nèi)莖密顫值ms3.2.10查看接口信息點(diǎn)擊“系統(tǒng)管理”一“接口管理”，可以查看當(dāng)前各個接口的狀態(tài)信息。卜SKflfed

21、rtE火并靛；系期E卜5瞰R聞日好正，斛JHBSQM-flSTSL吊尸瞥忌亙網(wǎng)莒晟猿IW1I卜生賺幅冒革由3箍si峭蟲幽胃f眸國W-H更生幡住顯»Hi*nU超森旺一"8q日-bug日電L昵加產(chǎn)增址阿明嗚去±博里密??；macjnEtTpainaifir1D±1AH012£525E50-由3口aacirEtfraiTiMj上-O曲1口Gad在mamKCi3O曲3JfarElhjEHO=C津1I_LIj：IO沖1Tm心口出任由cErtO。O注1Tcm3口如拈ttWEtfOU1口1a52K2C51&2THfltO任1ft7>.ff!T15

22、叩MI才重：于偵.1事fL川口桃*學(xué)三*倡技xm長司串取的西,群智TMP旬ewkt*WHftJU"門.”廣打工叱，mwaEli.JK*1*.*»-Fhr，3.2.11配置路由配置靜態(tài)路由，這和命令行方式下的配置效果是一樣的。附件一S75E交換機(jī)配置#version5.20,Release6605P01#sysnameS75E#domaindefaultenablesystem#telnetserverenable#switch-modestandard#vlan1#vlan101#domainsystemaccess-limitdisablestateactiveidle-

23、cutdisableself-service-urldisable#user-groupsystem#local-userh3cpasswordcipherG'MAB<SDBBQ=AQ'MAF4<1!authorization-attributelevel3service-typetelnet#interfaceNULL0#interfaceVlan-interface101ipaddress492#interfaceGigabitEthernet0/0/1portaccessvlan101#interfaceGigabi

24、tEthernet0/0/2portaccessvlan101#interfaceGigabitEthernet0/0/3portaccessvlan101#interfaceGigabitEthernet0/0/4portaccessvlan101#interfaceGigabitEthernet0/0/5portaccessvlan101#interfaceGigabitEthernet0/0/6portaccessvlan101#interfaceGigabitEthernet0/0/7portaccessvlan101#interfaceGigabitEthernet0/0/8port

25、accessvlan101#interfaceGigabitEthernet0/0/9#interfaceGigabitEthernet0/0/10#interfaceGigabitEthernet0/0/11#interfaceGigabitEthernet0/0/12#interfaceGigabitEthernet0/0/13#interfaceGigabitEthernet0/0/14#interfaceGigabitEthernet0/0/15#interfaceGigabitEthernet0/0/16#interfaceGigabitEthernet0/0/17#interfac

26、eGigabitEthernet0/0/18#interfaceGigabitEthernet0/0/19#interfaceGigabitEthernet0/0/20#interfaceGigabitEthernet0/0/21#interfaceGigabitEthernet0/0/22#interfaceGigabitEthernet0/0/23#interfaceGigabitEthernet0/0/24shutdown#interfaceGigabitEthernet0/0/25shutdown#interfaceGigabitEthernet0/0/26shutdown#inter

27、faceGigabitEthernet0/0/27shutdown#interfaceGigabitEthernet0/0/28shutdown#interfaceGigabitEthernet0/0/29shutdown#interfaceGigabitEthernet0/0/30shutdown#interfaceGigabitEthernet0/0/31shutdown#interfaceGigabitEthernet0/0/32portaccessvlan101#interfaceM-Ethernet0/0/0#interfaceTen-GigabitEthernet1/0/1port

28、link-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan101#interfaceTen-GigabitEthernet1/0/2#iproute-static2#loadxml-configuration#user-interfaceaux0user-interfacevty04authentication-modescheme#return附件二LB插卡配置腳本（網(wǎng)絡(luò)部分）#version5.20,Release3204P05#sysnameSecBladeLB#undovoicevlanmac-address00e0-bb00-0000#domaindefaultenablesystem#telnetserverenable#vlan1#vlan4090#domainsystemaccess-limitdisablestateactiv