XXXX負載均衡項目配備手冊報告人日期杭州華三通信技術有限公司版權全部侵權必究Allrightsreserved組網方案網絡拓撲負載均衡資源實服務實服務組虛服務名稱IP地址名稱VIPweightprotocolportadvanced-balanceep-8KMXP94tcp80sticky-srcip

(weightdrr)ep-94ep-303ep-412ep-522epbak-4KMBAK71tcp80sticky-srcipepbak-51gw-1gw71tcp80sticky-srcipgw-21oa-leader-0OAVS001tcp80sticky-srcipoa-leader-11oa-user-31oa-user-41oa-user-35OAVS011tcp80sticky-srcipoa-user-461rms-8rms41tcp80sticky-srciprms-91server1-http3(port=80)http11tcp80sticky-srcipserver2-http5(port=80)1server1-https3(port=443)https11tcp443sticky-srcipserver2-https5(port=443)1注：紅色表達該實服務不存在。網絡設備資源交換機管理IP地址是：4/92；LB設備的管理IP地址是：4/92；設備的網關是：2；交換機S75E配備創(chuàng)立VLAN及添加端口<H3C>systemview[H3C]vlan101//創(chuàng)立VLAN101[H3C]interfaceGigabitEthernet0/0/1//進入接口G0/0/1[H3C-GigabitEthernet0/0/1]portaccessvlan101//該端口屬于vlan101配備設備管理IP地址及默認路由[H3C]interfaceVlan-interface101//創(chuàng)立VLAN101的三層接口[H3C-Vlan-interface101]ipaddress492//配備交換機管理地址[H3C-Vlan-interface101]quit[H3C]iproute-static2//配備默認路由配備telnet登陸賬號[H3C]telnetserverenable//打開設備的telnet服務[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme//配備顧客登錄需要進行賬戶驗證[H3C]local-userh3c//創(chuàng)立顧客名為h3c[H3C-luser-huawei]service-typetelnetlevel3//該賬號類型為telnet，級別為3（最高級）[H3C-luser-huawei]passwordcipherh3c//配備密碼為h3c注：配備登陸賬號后切記不能遺忘了登陸密碼；配備內部萬兆接口S75E交換機和LB設備是通過內部的萬兆接口互聯的，因此需要對此接口進行配備，方便于數據流在交換機和LB板塊之間轉發(fā)。此項目中設備是S7503E，LB板塊放置在slot1位置，因此需要在接口Ten-GigabitEthernet1/0/1上進行配備；如果LB放置在2號位置，那么就需要在Ten-GigabitEthernet1/0/2上配備。[H3C]interfaceTen-GigabitEthernet1/0/1//進入接口[H3C-Ten-GigabitEthernet1/0/1]portlink-typetrunk//設立該端口為trunk類型[H3C-Ten-GigabitEthernet1/0/1]porttrunkpermitvlan101//允許端口通過vlan101的報文[H3C-Ten-GigabitEthernet1/0/1]undoporttrunkpermitvlan1//嚴禁vlan1的報文通過負載均衡設備配備基本網絡配備配備telnet登陸賬號[H3C]telnetserverenable//打開設備的telnet服務[H3C]user-interfacevty04[H3C-ui-vty0-4]authentication-modescheme//配備顧客登錄需要進行賬戶驗證[H3C]local-userh3c//創(chuàng)立顧客名為h3c[H3C-luser-huawei]service-typetelnet//該賬號類型為telnet[H3C]authorization-attributelevel3//配備登陸級別是3級（最高級別）[H3C-luser-huawei]passwordcipherh3c//配備密碼為h3c注：配備登陸賬號后切記不能遺忘了登陸密碼；該賬號也是LB板塊web配備頁面的登錄賬號。配備萬兆接口LB板塊有一種萬兆接口Ten-GigabitEthernet0/0與S75E相連，我們普通采用配備子接口的方式來進行設備的互聯，以下所示：[H3C]interfaceTen-GigabitEthernet0/0.101//創(chuàng)立子接口[H3C-Ten-GigabitEthernet0/0.101]vlan-typedot1qvid101//配備接口轉發(fā)數據時攜帶vlan101的標記[H3C-Ten-GigabitEthernet0/0.101]ipaddress492//配備設備管理IP地址[H3C-Ten-GigabitEthernet0/0.101]ipaddress192sub//將全部的和管理IP地址在同一網段的VIP配備成該接口的從IP地址的方式，以解決VIP不能響應ARP請求的問題配備默認路由[H3C]iproute-static2負載均衡服務的配備LB插卡的負載均衡配備都需要通過web方式。登錄LB插卡的web管理頁面通過IE瀏覽器輸入LB的管理IP地址4，將顯示LB的web管理頁面。登錄賬號就是前面我們配備的telnet賬號h3c/h3c。進入LB的web管理頁面，首先顯示的是設備基本信息，例如現在cpu、內存運用率等。接口加入安全域進入“安全特性”—“安全域管理”頁面，將Ten-GigabitEthernet0/0.101接口加入到Trust域中。服務器負載均衡點擊左側“負載均衡”—“服務器負載均衡”，進入該配備頁面。配備實服務組點擊“新建”，創(chuàng)立一種實服務組。選擇負載均衡的調度算法，默認是輪轉方式。健康性檢查方式默認是ICMP方式。配備實服務以下是實服務配備界面，狀態(tài)一欄綠色表達實服務狀態(tài)正常，紅色表達故障。

點擊“新建”，創(chuàng)立一種實服務。配備實服務名稱、IP地址、端標語及所屬的實服務組。配備虛服務以下是虛服務的配備頁面。配備虛服務，配備完畢后，需要點擊使能虛服務，否則VIP不能生效。查看虛服務的有關配備信息。查看負載均衡統(tǒng)計信息點擊“信息統(tǒng)計”能夠查看現在各個虛服務的狀態(tài)。點擊某個虛服務，能夠查看其對應的各個實服務及數據報文轉發(fā)狀況。保存配備在完畢上述配備后，進入“系統(tǒng)管理”—“配備維護”，保存現在配備信息。顧客管理點擊“系統(tǒng)管理”—“顧客管理”，能夠創(chuàng)立新的顧客并賦予不同的管理級別。查看接口信息點擊“系統(tǒng)管理”—“接口管理”，能夠查看現在各個接口的狀態(tài)信息。配備路由配備靜態(tài)路由，這和命令行方式下的配備效果是同樣的。附件一S75E交換機配備#version5.20,Release6605P01#sysnameS75E#domaindefaultenablesystem#telnetserverenable#switch-modestandard#vlan1#vlan101#domainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-groupsystem#local-userh3cpasswordcipherG`M^B<SDBB[Q=^Q`MAF4<1!!authorization-attributelevel3service-typetelnet#interfaceNULL0#interfaceVlan-interface101ipaddress492#interfaceGigabitEthernet0/0/1portaccessvlan101#interfaceGigabitEthernet0/0/2portaccessvlan101#interfaceGigabitEthernet0/0/3portaccessvlan101#interfaceGigabitEthernet0/0/4portaccessvlan101#interfaceGigabitEthernet0/0/5portaccessvlan101#interfaceGigabitEthernet0/0/6portaccessvlan101#interfaceGigabitEthernet0/0/7portaccessvlan101#interfaceGigabitEthernet0/0/8portaccessvlan101#interfaceGigabitEthernet0/0/9#interfaceGigabitEthernet0/0/10#interfaceGigabitEthernet0/0/11#interfaceGigabitEthernet0/0/12#interfaceGigabitEthernet0/0/13#interfaceGigabitEthernet0/0/14#interfaceGigabitEthernet0/0/15#interfaceGigabitEthernet0/0/16#interfaceGigabitEthernet0/0/17#interfaceGigabitEthernet0/0/18#interfaceGigabitEthernet0/0/19#interfaceGigabitEthernet0/0/20#interfaceGigabitEthernet0/0/21#interfaceGigabitEthernet0/0/22#interfaceGigabitEthernet0/0/23#interfaceGigabitEthernet0/0/24shutdown#interfaceGigabitEthernet0/0/25shutdown#interfaceGigabitEthernet0/0/26shutdown#interfaceGigabitEthernet0/0/27shutdown#interfaceGigabitEthernet0/0/28shutdown#interfaceGigabitEthernet0/0/29shutdown#interfaceGigabitEthernet0/0/30shutdown#interfaceGigabitEthernet0/0/31shutdown#interfaceGigabitEthernet0/0/32portaccessvlan101#interfaceM-Ethernet0/0/0#interfaceTen-GigabitEthernet1/0/1portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan101#interfaceTen-GigabitEthernet1/0/2#iproute-static2#loadxml-configuration#user-interfaceaux0user-interfacevty04authentication-modescheme#return附件二LB插卡配備腳本(網絡部分)#version5.20,Release3204P05#sysnameSecBladeLB#undovoicevlanmac-address00e0-bb00-0000#domaindefaultenablesystem#telnetserverenable#vlan1#vlan4090#domainsystemaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#user-groupsystem#local-userh3cpasswordcipherG`M^B<SDBB[Q=^Q`MAF4<1!!authorization-attributelevel3service-typetelnet#interfaceNULL0#i