华为防火墙配置HTTP服务器的负载均衡

1.配置DMZ区域IP地址

2.配置untrust区域IP地址及其连通性

[AR1-GigabitEthernet0/0/0]ip add 20.1.1.2 24
[AR1-GigabitEthernet0/0/1]ip add 30.1.1.2 24
[AR1]ospf 1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 30.1.1.0 0.0.0.255
3.防火墙IP地址及区域的配置

4.配置安全策略：策略—安全策略—安全策略—新建安全策略—参数如下图—确定
（1）允许untrust区域访问dmz区域

（2）允许FW向服务器发送健康探测报文

5. 客户端可能需要与服务器建立多条连接才能完成一项操作，为此需要在FW上配置会话保持，让同一个客户端的连接分配到同一台服务器上，服务器提供的是HTTP服务，所以会话保持方法可以配置成HTTP Cookie：策略—服务器负载均衡—会话保持—新建—参数如下图—确定
   

6.配置实服务器组：策略—服务器负载均衡—实服务器组—新建—参数如下图—确定

7.配置虚拟服务：策略—服务器负载均衡—虚拟服务—新建—参数如下图—确定

8.检验：
Client访问http://20.1.1.10可以连接到HTTP服务器。
服务器负载均衡运行一段时间后，在“实服务器组列表”中，查看到三台服务器的流量、会话数比例约为4:2:1