负载均衡的原理 深信服负载均衡设置


负载均衡的原理 深信服负载均衡设置

文章插图
第1章 概述A10负载均衡和F5负载均衡大致的配置模块和配置思路基本一致 , 它们和AD的主要差异在链路负载的实现方式上 , 以及部分不常用模块或功能AD的不支持 , 本文主要讲述如何将A10的常见负载场景的功能配置转换为AD的配置 。第2章 配置导出A10配置有两种保存方式 , 分为系统备份文件和技术支持文件 , 系统备份文件通常包含所有的配置和各类文件(如证书、aflex脚本、地址集等)以文件类型打包下载 , 而技术支持文件则为一个单独的文本文件 , 包括了所有配置和设备当前的状态信息(如配置、设备状态、日志、虚拟服务的健康状态等) , 但不会包括证书、地址集等外部文件 。
建议两个都导出 , 证书等需要通过系统备份的方式才能导出 , 方便替换后的证书导入 , 但是备份系统配置只能备份已保存的启动配置 , showtech可导出包含启动配置和当前运行配置 , 并且showtech方便替换后的虚拟服务等设备状态替换前后对比校验 , 也方便传输 , 可直接转给总部专家做配置确认 。两种文件类型导出后打开如下:系统备份文件:
ShowTech文件:
注意:如果A10为多台 , 必须保存并同步配置后每台都单独取下配置 , 除非A10开启并配置了vcs自动同步(如开启 , 可从任意一台设备上获取一份配置即可) , 如下图:
2.1WEBUI导出先登录设备(A10默认账号 admin / a10 )并保存配置后同步配置 , 配置同步完毕后 , 再如下导出:系统备份文件导出:System > > Maintenance > > Backup > > System 选择本地Local后点击Backup等待浏览器弹窗下载 。ShowTechsupport技术支持文件导出:点击界面右上角的救生圈按钮 , 等待浏览器弹窗下载 。注意:先确认A10是否做了设备虚拟化创建了多个分区 , 配置导出一定要在默认的shared分区下导出才能获取整个设备的所有配置 , 建议使用WEBUI方式导出 。2.1.12.x版本
2.2CLI导出1、通过SSH登录A10设备后台 , 账号密码和前台账号一致 , 默认为 admin / a10 ;2、设置SSH软件记录CLI输出日志;3、输入enable进入到特权模式下 , password默认密码为空 , 直接回车即可;4、输入write memory all-partitions保存所有配置(包括所有分区);5、输入show techsupport后回车等待techsupport输出完毕;或使用show [running-config | start-up config ] all-paritions命令获取所有配置(相当于不带证书、aflex等外部文件的系统备份文件 , 亦可相当于不带状态和日志的技术支持文件 , 不建议使用该方式备份);6、取出之前保存的会话日志或直接复制整个输出信息保存到新建的TXT文本中 。
如果不希望在会话窗口输出复制 , 亦可如下命令输出到A10可达的文件服务器上:
第3章网络部署3.1网络接口3.1.1A10配置A10的IP通常均是配置在VLAN上 , 方便后期接口调整加入 注意WAN口链路是专线或者存在WAN-LAN的流量 , 不匹配DNAT或者虚拟服务 , 需要开启WAN入站转发;第4章出向链路负载4.1概述A10的链路负载采用的思路和服务器负载的整体思路是一样的 , 通过采用特定的调度算法分别把流量分别调度到不同的链路节点上做负载 。当访问的流量匹配到了负载均衡的虚拟服务之后通过调度算法和链路健康检查调度到了节点池中的某个节点同时实现链路备份 , 同理链路负载的实现思路也是一样的 , 通过定义一个节点池(运营商网关地址) , 分别把去往运营商的流量调度到节点池(运营商网关地址)的不同节点实现链路的冗余和备份 。


以上关于本文的内容,仅作参考!温馨提示:如遇健康、疾病相关的问题,请您及时就医或请专业人士给予相关指导!

「四川龙网」www.sichuanlong.com小编还为您精选了以下内容,希望对您有所帮助: