《No8_Array TMX配置操作手册_LLB功能配置》由会员分享，可在线阅读，更多相关《No8_Array TMX配置操作手册_LLB功能配置（20页珍藏版）》请在金锄头文库上搜索。
1、Array TMX工程安装配置手册链路负载分担功能配置一、 Array TMX产品LLB功能介绍通过Array TMX的链路负载分担功能，能够对用户的多链路的网络应用提供提供基于Inbound和Outbound的链路负载分担功能。l Inbound：从互联网通过多条专线链路连接的TMX访问内网l Outbound：从内部网通过多条专线链路连接的TMX访问互联网Array TMX通过端口Mnet或VLAN功能功能的配置，能够同时支持128条链路实现链路负载分担功能。同时通过策略路由(eroute)功能，能够更好的满足用户对路由功能的要求。二、 Array TMX LLB配置命令相对于TMX的其它
2、功能，TMX LLB功能实现更多的需要其它功能实现作为运行基础。TMX的LLB功能的实现，需要基本网络配置（如Mnet功能、Default路由功能和NAT功能）的配合，甚至需要SLB功能的支持。在此基础上，还需要配置LLB的健康检查机制、LLB算法等功能。最终才能实现所需Outbound和Inbound的链路负载分担功能。主要需要注意的命令如下：Array TMX LLB功能配置示例：三、 Array TMX LLB功能配置实例应用一台TMX同时使用两个interface（Outside、Eng）实现Inbound LLB和Outbound llb功能。网络配置连接如下图，其中应用了两个TMC
3、作为路由器，实现两个链路的IP连接到测试TM上。Outbound LLB功能实现前期准备：配置两台TMC,实现路由和NAT功能，满足能够分别通过两台TMC访问Internet。TMC1 IP地址为 Outside：10.1.16.10 255.255.0.0Inside：100.10.1.1 255.255.255.0Default Router：10.1.1.1Nat port 10.1.16.10 100.10.1.0 255.255.255.0TMC2 IP 地址为 Outside：10.1.16.20 255.255.0.0Inside：200.20.1.1 255.255.255.0
4、Default Router：10.1.1.1NatPort10.1.16.20 200.20.1.0 255.255.255.0将测试PC分别配置为100.10.1.0 和200.20.1.0网段IP地址，同时路由应用TMC1或TMC2进行测试，确保能够成功访问Internet。TM LLB Outbound设置：1、 配置基本功能：a) Ip address Outside 100.10.1.2 255.255.255.0b) Ip address Eng 200.20.1.2 255.255.255.0c) Ip address inside 172.168.1.1 255.255.25
5、5.0配置两个default路由，供Outbound LLB应用：d) Ip route default 100.10.1.1 e) Ip route default 200.20.1.1激活ip link :f) ip link on配置实现健康检查，即通过100.10.1.1向10.1.1.1进行ping，实现链路健康检查g) llb health 100.10.1.1 10.1.1.1 10 1h) llb health 200.20.1.1 10.1.1.1 10 1定义Outbound load balance策略：i) llb method wrr激活llb功能j) llb onk
6、) llb statistics on2、 通过配置激活端口Cluster功能，实现NAT IP功能支持：#cluster configuration#cluster configuration for interface outsidecluster virtual ifname outside 1cluster virtual vip outside 1 100.10.1.10cluster virtual auth outside 1 0cluster virtual interval outside 1 5cluster virtual preempt outside 1 1clust
7、er virtual priority outside 1 200 Primarycluster virtual on 1 outside#cluster configuration for interface engcluster virtual ifname eng 2cluster virtual vip eng 2 200.20.1.10cluster virtual auth eng 2 0cluster virtual interval eng 2 5cluster virtual preempt eng 2 1cluster virtual priority eng 2 200
8、Primarycluster virtual on 2 eng3、 然后配置nat功能，应用上面已配置好的cluster IP：a) #nat configurationb) nat port 100.10.1.10 172.168.1.0 255.255.255.0 60c) nat port 200.20.1.10 172.168.1.0 255.255.255.0 60llb状态检测命令：show llb stat 命令：AN(config)# show llb statGateway Destination Interval Weight Resp_time Status Down U
9、p_time 100.10.1.1 10.1.1.1 10 1 407.267 ms Up 3 01:19:00 200.20.1.1 10.1.1.1 10 1 481.390 ms Up 2 01:22:00 show ip link stat命令：AN(config)#sho ip link statGateway Destination Down Up_time Use Total_tx Status100.10.1.1 default 2 01:05:30 1 508 Up 200.20.1.1 default 2 00:56:40 1 530 Up AN(config)#show
10、ip addressip address outside 100.10.1.2 255.255.255.0ip address inside 172.168.1.1 255.255.255.0ip address eng 200.20.1.2 255.255.255.0LLB Outbound功能测试：通过右图连接方式进行连接、配置后，将测试终端配置成172.168.1.0网段IP进行测试和。l 正常连接情况下：（所有链路均通常）通过show llb stat命令，确认所有连接均为畅通；应用客户端(网关为172.168.1.1)进行Internet访问，能够对Internet进行正常访问和通信
11、。l 非正常情况下：a) A或b连接断掉：通过show llb stat命令，确认a或b连接断掉；应用客户端访问能够应用另一条链路进行正常访问。实现了预期功能。切换时间较快，大约10秒左右。默认为10秒进行各一次健康检查，可以通过llb health 进行调整检查时间间隔。b) c或d链路断掉：只要C或D链路有一条断掉，则所有链路均断掉，通过命令show llb stat查看，发现所有链路状态为down。通过show cluster virtual stat命令查看，发现NAT IP均处于初始化状态。NAT IP为不可用状态。和Roland针对此问题进行确认。结果是目前我们Outbound L
12、LB功能是基于Cluster IP实现的，通过Mnet功能实现，则不存在此问题。 ：）而如果应用两个接口实现此现象由于cluster功能的检查而的确存在。Roland同时提示，此时不能应用port redundant功能，由于端口不够了。TM Inbound LLB 功能实现 Two-Interface前期设置：按右图实现网络部署和IP地址配置、Nat功能和路由功能。TM Inbound功能配置：可以完全按照公司培训文档中配置来实施配置：注意配置DNS服务器的NS纪录#ip configurationip address outside 100.10.1.2 255.255.255.0ip a
13、ddress inside 10.1.175.1 255.255.0.0ip address eng 200.20.1.2 255.255.255.0#route configurationip route default 100.10.1.1 ip route default 200.20.1.1 #rts configurationip rts onip rts expire 60#ip link configurationip link onip link interval 10#link load balancing configurationllb expire 60 ：定义IP f
14、low timeout时间llb health 100.10.1.1 172.16.0.221 10 1：定义健康检查主机llb health 200.20.1.1 172.16.0.221 10 1llb method rrllb onllb statistics on#link load balancing DNS configurationllb dns local 100.10.1.2：定义local DNS ipllb dns local 200.20.1.2llb dns host 100.10.1.10 2：定义解析A纪录IP地址llb dns host 200.20.1.10 1llb dns ttl 5llb dns method wrr#smart DNS configuration：sdns offInbound LLB 功能测试：配置后，应用show llb stat查看链路状态均为ON;正常情况下，饮用dns服务器进行域名解析，能够解析到两个IP地址:100.10.1.10,200.20.1.20断掉a,b,
