Single VIP LLB and SLB config

最新推荐文章于 2025-09-09 11:44:36 发布
转载 最新推荐文章于 2025-09-09 11:44:36 发布 · 270 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/lsgxeva/p/10097999.html
文章标签：

#shell #网络 #操作系统

本文详细介绍了SingleVIPLLBandSLBconfig的配置过程，包括基本配置、设备路由配置、LLB配置、发布设备管理服务、DNS代理服务、应用服务及内网侧的路由和RNAT设置。通过具体的命令行操作，展示了如何设置设备的工作模式、管理IP、DNS服务器、时间、NTP服务器等，以及如何添加VIP、SNIP、NetProfile、ISP网关服务器、ISP监视器、ISP服务、ISP负载均衡虚拟服务器、LB路由项等。

Single VIP LLB and SLB config

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

 

 

 

 

 

 

 

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

一、基本配置

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

# 配置设备工作模式和开启的功能
> enable ns mode FR MBF Edge USNIP L3 PMTUD
 Done
> enable ns feature WL LB CS SSL IPv6PT CH 
Done
>

# 设置设备的管理IP ( 需要重启系统才可生效, 重启系统前请先保存配置. save nsconfig )
> set ns config -IPAddress 192.168.11.15 -netmask 255.255.255.0
 Done
> 

# 设置用于连通内网的SNIP地址 ( enable ns mode usnip )
> add ns ip 192.168.11.5 255.255.255.0 -mgmtAccess ENABLED -restrictAccess ENABLED
 Done
> 

# 设置设备主机名
> set ns hostName vadc-test
 Done
> 

# 添加DNS域名服务器 ( 内网域名服务器: 192.168.11.191 本地ADNS服务器: 192.168.11.5 )
> set dns parameter -recursion ENABLED
 Done
> set dns profile default-dns-profile -cacheRecords DISABLED
 Done
> add dns nameServer 192.168.11.191
 Done
> add dns nameServer 192.168.11.5 -local
 Done
> show dns nameServer
1) 192.168.11.191  -  State: UP Protocol: UDP
2) 192.168.11.5 LOCAL -  State: UP Protocol: UDP
 Done
> flush dns proxyRecords
 Done
>

# 设置时区
> set ns param -cookieversion 1 -timezone "GMT+08:00-CST-Asia/Shanghai"
 Done
> 

# 设置时间, 格式为: YYYYmmddHHMM 注意时区是否正确
> shell date 201812101745
Mon Dec 10 17:45:00 CST 2018
 Done
> shell date +'%Y-%m-%d %H:%M:%S'
2018-12-10 17:45:05
 Done
> 

# 添加NTP服务器 ( 非常规操作方式, 直接修改NTP配置文件 ) 
> shell vi /etc/ntp.common.conf
# Common elements of Netscaler NTP configuration
#
# Do not edit: changes will be lost following reboot.
# For site-specific NTP configuration, see the instructions in /etc/ntp.conf
#

# We won't allow *anything* from hosts not listed in the configuration
# This means you need a restrict line for each server
restrict default ignore
restrict -6 default ignore

# Allow just about anything from localhost, IPv4.
restrict 127.0.0.1 mask 255.255.255.255

driftfile /var/db/ntp.drift
logfile /var/log/ntpd.log

# Log everything, even from ntpd (which otherwise defaults to "all =sync")
logconfig =all +all

~
~
~
:wq!
 Done
> 
> shell vi /etc/ntp.conf
includefile /etc/ntp.common.conf
server 192.168.11.191 minpoll 6 maxpoll 10
restrict 192.168.11.191 nomodify notrap nopeer noquery

~
~
~
:wq!
 Done
> 
> shell cp /etc/ntp.conf /flash/nsconfig/ntp.conf
 Done
>
> show ntp server

	NTP Server: 192.168.11.191
	Minimum Poll Interval: 6 (64secs)
	Maximum Poll Interval: 10 (1024secs)
	Preferred: NO
 Done

# 启动NTP服务器
> enable ntp sync 
 Done
> show ntp sync
	NTP Status: ENABLED
 Done
> show ntp status
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 192.168.11.191  .LOCL.           1 u    8   64  377    0.462  -935148   7.661
 Done
> shell ntpq -pn
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
 192.168.11.191  .LOCL.           1 u   52   64  377    0.462  -935148   7.661
 Done
> 
> 
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

 

二、设备路由配置

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

# 添加用于连通ISP的VIP地址
> add ns ip 192.168.10.45 255.255.255.0 -type VIP
 Done
> add ns ip 192.168.20.47 255.255.255.0 -type VIP
 Done
> show ip
  	Ipaddress        Traffic Domain  Type             Mode     Arp      Icmp     Vserver  State
  	---------        --------------  ----             ----     ---      ----     -------  ------
1)	192.168.11.15    0               NetScaler IP     Active   Enabled  Enabled  NA       Enabled
2)	192.168.11.5     0               SNIP|ADNS        Active   Enabled  Enabled  NA       Enabled
3)	192.168.10.45    0               VIP              Active   Enabled  Enabled  Enabled  Enabled
4)	192.168.20.47    0               VIP              Active   Enabled  Enabled  Enabled  Enabled
 Done
> 

# 设置接口别名
> set interface 0/1 -ifAlias lan_user
 Done
> set interface 1/1 -ifAlias wan_ct
 Done
> set interface 1/2 -ifAlias wan_cnc
 Done
> stat interface

Interface Summary
ID             IntfState    IntfAlias Rx Bytes Tx Bytes  Rx Pkts  Tx Pkts 
0/1                   UP     lan_user  363754k   907334  1292052    14736
1/1                   UP       wan_ct  359531k  1627642  1341364    23186
1/2                   UP      wan_cnc  197440k    14500   697170      302
LO/1                  UP               802658k    1041M  5502948 10860652
 Done
> 

# 添加 VLAN
> add vlan 11
 Done
> add vlan 21
 Done
> bind vlan 11 -ifnum 1/1
 Done
> bind vlan 11 -IPAddress 192.168.10.45 255.255.255.0
 Done
> bind vlan 21 -ifnum 1/2
 Done
> bind vlan 21 -IPAddress 192.168.20.47 255.255.255.0
 Done
> show vlan

1)	VLAN ID: 1
	Link-local IPv6 addr: fe80::20c:29ff:fe60:149c/64
	Interfaces : 0/1 LO/1

2)	VLAN ID: 11	VLAN Alias Name: 
	Interfaces : 1/1
	IPs :
	     192.168.10.45 	Mask: 255.255.255.0

3)	VLAN ID: 21	VLAN Alias Name: 
	Interfaces : 1/2
	IPs :
	     192.168.20.47 	Mask: 255.255.255.0
 Done
> 

# 添加默认路由
> add route 0.0.0.0 0.0.0.0 192.168.10.1
 Done
> show route
	Network          Netmask          Gateway/OwnedIP  State   Traffic Domain  Type
	-------          -------          ---------------  -----   --------------  ----
1)	0.0.0.0          0.0.0.0          192.168.10.1     UP      0              STATIC
2)	127.0.0.0        255.0.0.0        127.0.0.1        UP      0              PERMANENT
3)	192.168.10.0     255.255.255.0    192.168.10.45    UP      0              DIRECT
4)	192.168.11.0     255.255.255.0    192.168.11.15    UP      0              DIRECT
5)	192.168.20.0     255.255.255.0    192.168.20.47    UP      0              DIRECT
 Done
> 
# 设置针对内网的反向NAT
> set rnat 192.168.11.0 255.255.255.0 -natIP 192.168.10.45
 Done
> set rnat 192.168.11.0 255.255.255.0 -natIP 192.168.20.47
 Done
> show rnat
1)	Network: 192.168.11.0     Netmask: 255.255.255.0   
	NatIP: 192.168.10.45       Traffic Domain: 0     UseProxyPort: ENABLED


2)	Network: 192.168.11.0     Netmask: 255.255.255.0   
	NatIP: 192.168.20.47       Traffic Domain: 0     UseProxyPort: ENABLED


 Done
> 
> 
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

 

》》》》》》》》》》》 NetProfile 绑定外网侧 VIP 进行外部通讯  

 

三、LLB 配置

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

# 添加 NetProfile , 绑定 VIP
> add netProfile net_pf_ct -srcIP 192.168.10.45 -MBF ENABLED
 Done
> add netProfile net_pf_cnc -srcIP 192.168.20.47 -MBF ENABLED
 Done
> show netProfile

1)	Name: net_pf_ct

	SrcIP: 192.168.10.45
	SrcIPPersistency: DISABLED
	OverrideLSN: DISABLED
	MBF: ENABLED

2)	Name: net_pf_cnc

	SrcIP: 192.168.20.47
	SrcIPPersistency: DISABLED
	OverrideLSN: DISABLED
	MBF: ENABLED
 Done
> 
# 添加ISP网关服务器地址
> add server srv_isp_ct 192.168.10.1
 Done
> add server srv_isp_cnc 192.168.20.1
 Done
> 

# 添加ISP监视器(必须指定 transparent 参数为 YES )，用于绑定ISP服务(ANY * 类型)，监视该服务对应的链路状态是否可用。
# 提示: 可以添加 transparent 参数为 NO 的ISP监视器，绑定对应的服务(非 ANY * 类型)，使该服务状态和ISP链路状态保持同步(注意: llb负载均衡虚拟服务器不能设置llb备份虚拟服务器，否则将导致服务不能正确同步链路状态) 。
> add lb monitor mon_tcp_ct TCP -destIP 192.168.30.191 -destPort 80 -transparent YES -LRTM DISABLED -netProfile net_pf_ct
 Done
> add lb monitor mon_tcp_cnc TCP -destIP 192.168.30.191 -destPort 80 -transparent YES -LRTM DISABLED -netProfile net_pf_cnc
 Done
> add lb monitor mon_tcp_sync_ct TCP -destIP 192.168.30.191 -destPort 80 -transparent NO -LRTM DISABLED -netProfile net_pf_ct
 Done
> add lb monitor mon_tcp_sync_cnc TCP -destIP 192.168.30.191 -destPort 80 -transparent NO -LRTM DISABLED -netProfile net_pf_cnc
 Done
> 

# 添加ISP服务并绑定对应监视器
> add service svc_isp_ct srv_isp_ct ANY * -netProfile net_pf_ct
 Done
> bind service svc_isp_ct -monitorName mon_tcp_ct
 Done
> 
> add service svc_isp_cnc srv_isp_cnc ANY * -netProfile net_pf_cnc
 Done
> bind service svc_isp_cnc -monitorName mon_tcp_cnc
 Done
> 

# 添加ISP负载均衡虚拟服务器并绑定对应服务
# 运营商虚拟服务器必须配置固定的IP地址和端口以及协议
# 协议: ANY IP地址: 0.0.0.0 端口: 0
# 运营商虚拟服务器支持的负载算法和会话保持算法
# 支持的负载算法: DESTINATIONIPHASH LEASTBANDWIDTH LEASTPACKETS LRTM ROUNDROBIN SOURCEIPHASH SRCIPDESTIPHASH
# 支持的会话保持算法: SOURCEIP SRCIPDESTIP DESTIP
# 提示: 为了链路的冗余，可以为当前LLB负载均衡虚拟服务器设置指定的备份虚拟服务器。
> add lb vserver lb_vsrv_isp_llb_all ANY 0.0.0.0 0 -lbMethod ROUNDROBIN -persistenceType DESTIP
 Done
> bind lb vserver lb_vsrv_isp_llb_all svc_isp_ct 
 Done
> bind lb vserver lb_vsrv_isp_llb_all svc_isp_cnc
 Done
> 
> add lb vserver lb_vsrv_isp_llb_ct ANY 0.0.0.0 0 -lbMethod ROUNDROBIN -persistenceType DESTIP
 Done
> bind lb vserver lb_vsrv_isp_llb_ct svc_isp_ct 
 Done
> set lb vserver lb_vsrv_isp_llb_ct -backupVServer lb_vsrv_isp_llb_all
 Done
> 
> add lb vserver lb_vsrv_isp_llb_cnc ANY 0.0.0.0 0 -lbMethod ROUNDROBIN -persistenceType DESTIP
 Done
> bind lb vserver lb_vsrv_isp_llb_cnc svc_isp_cnc
 Done
> set lb vserver lb_vsrv_isp_llb_cnc -backupVServer lb_vsrv_isp_llb_all
 Done
> 

# 添加默认的LB路由项，可选删除默认的普通IP路由项，因为LB的路由的优先级比普通的IP路由高
> rm route 0.0.0.0 0.0.0.0 192.168.10.1
 Done
> add lb route 0.0.0.0 0.0.0.0 lb_vsrv_isp_llb_all
 Done
> 

# 添加ISP路由项 ( 可根据运营商路由进行设置 )
> add lb route 192.168.30.201 255.255.255.255 lb_vsrv_isp_llb_ct
 Done
> add lb route 192.168.30.51 255.255.255.255 lb_vsrv_isp_llb_cnc
 Done
> show route
	Network          Netmask          Gateway/OwnedIP  State   Traffic Domain  Type
	-------          -------          ---------------  -----   --------------  ----
1)	0.0.0.0          0.0.0.0          lb_vsrv_isp_llb_ UP      0              |LBROUTE
	                                  all             
2)	127.0.0.0        255.0.0.0        127.0.0.1        UP      0              PERMANENT
3)	192.168.10.0     255.255.255.0    192.168.10.45    UP      0              DIRECT
4)	192.168.11.0     255.255.255.0    192.168.11.15    UP      0              DIRECT
5)	192.168.20.0     255.255.255.0    192.168.20.47    UP      0              DIRECT
6)	192.168.30.51    255.255.255.255  lb_vsrv_isp_llb_ UP      0              |LBROUTE
	                                  cnc             
7)	192.168.30.201   255.255.255.255  lb_vsrv_isp_llb_ UP      0              |LBROUTE
	                                  ct              
 Done
> 
> 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

 

四、发布设备管理服务

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

# 发布本地ssh服务
> add server srv_local_loopback 127.0.0.1
 Done
> add service svc_local_ssh srv_local_loopback TCP 22
 Done
> 
> add lb vserver lb_vsrv_isp_ct_ssh TCP 192.168.10.45 22 -lbMethod ROUNDROBIN -persistenceType SOURCEIP
 Done
> bind lb vserver lb_vsrv_isp_ct_ssh svc_local_ssh
 Done
> add lb vserver lb_vsrv_isp_cnc_ssh TCP 192.168.20.47 22 -lbMethod ROUNDROBIN -persistenceType SOURCEIP
 Done
> bind lb vserver lb_vsrv_isp_cnc_ssh svc_local_ssh
 Done
> 

# 发布本地webgui服务
> add server srv_local_loopback 127.0.0.1
 Done
> add service svc_local_webgui srv_local_loopback HTTP 80
 Done
> 
> add lb vserver lb_vsrv_isp_ct_webgui HTTP 192.168.10.45 8088 -lbMethod ROUNDROBIN -persistenceType COOKIEINSERT
 Done
> bind lb vserver lb_vsrv_isp_ct_webgui svc_local_webgui
 Done
> add lb vserver lb_vsrv_isp_cnc_webgui HTTP 192.168.20.47 8088 -lbMethod ROUNDROBIN -persistenceType COOKIEINSERT
 Done
> bind lb vserver lb_vsrv_isp_cnc_webgui svc_local_webgui
 Done
> 

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

 

五、发布DNS代理服务

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

# 删除设备的DNS服务器
> rm dns nameServer 192.168.11.191
 Done
> rm dns nameServer 192.168.11.5 
 Done
> rm server 192.168.11.5
 Done
> show dns nameServer
 Done
> flush dns proxyRecords
 Done
> 

# 添加DNS虚拟服务器
> add lb monitor mon_dns_internal DNS -query web1.mtestadp.com -queryType Address -LRTM DISABLED -IPAddress 192.168.11.51
 Done
> add lb monitor mon_dns_isp_ct DNS -query web1.testadp.com -queryType Address -LRTM DISABLED -IPAddress 192.168.30.51 -netProfile net_pf_ct
 Done
> add lb monitor mon_dns_isp_cnc DNS -query web1.testadp.com -queryType Address -LRTM DISABLED -IPAddress 192.168.30.51 -netProfile net_pf_cnc
 Done
> 
> add server srv_dns_internal 192.168.11.191
 Done
> add service svc_dns_internal srv_dns_internal DNS 53
 Done
> add service svc_dns_isp_ct srv_isp_ct DNS 53 -netProfile net_pf_ct
 Done
> add service svc_dns_isp_cnc srv_isp_cnc DNS 53 -netProfile net_pf_cnc
 Done
> 
> bind service svc_dns_internal -monitorName mon_dns_internal
 Done
> bind service svc_dns_isp_ct -monitorName mon_dns_isp_ct
 Done
> bind service svc_dns_isp_cnc -monitorName mon_dns_isp_cnc
 Done
> 
> show service -summary
---------------------------------------------------------------------------------------------
      Name        State           IP Addr           Port  Protocol   MaxClients  MaxReqs     
---------------------------------------------------------------------------------------------
1     svc_..._ssh UP              srv_loc...oopback 22    TCP        256         0           
2     svc_...bgui UP              srv_loc...oopback 80    HTTP       0           0           
3     svc_isp_ct  UP              srv_isp_ct        *     ANY        0           0           
4     svc_isp_cnc UP              srv_isp_cnc       *     ANY        0           0           
5     svc_...rnal UP              srv_dns_internal  53    DNS        0           0           
6     svc_...p_ct UP              srv_isp_ct        53    DNS        0           0           
7     svc_..._cnc UP              srv_isp_cnc       53    DNS        0           0           
 Done
> 
> add lb vserver lb_vsrv_dns_proxy dns 192.168.11.9 53 -lbMethod ROUNDROBIN -persistenceType SOURCEIP
 Done
> bind lb vserver lb_vsrv_dns_proxy svc_dns_internal
 Done
> bind lb vserver lb_vsrv_dns_proxy svc_dns_isp_ct
 Done
> bind lb vserver lb_vsrv_dns_proxy svc_dns_isp_cnc 
 Done
> 
> set dns parameter -recursion ENABLED
Done
> set dns profile default-dns-profile -cacheRecords DISABLED
 Done
> add dns nameServer lb_vsrv_dns_proxy 
 Done
> show dns nameServer 
1)	 lb_vsrv_dns_proxy  -  State: UP 	Protocol: UDP
 Done
> 
>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

 

六、测试内网客户机上网

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
# 内网客户机配置对应的网关和DNS服务器地址，即可正常上网。
>ipconfig /all
以太网适配器 本地连接:

   连接特定的 DNS 后缀 . . . . . . . :
   描述. . . . . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection
   物理地址. . . . . . . . . . . . . : 00-0C-29-D2-FD-A7
   DHCP 已启用 . . . . . . . . . . . : 否
   自动配置已启用. . . . . . . . . . : 是
   本地链接 IPv6 地址. . . . . . . . : fe80::312b:6b74:628f:92f0%12(首选)
   IPv4 地址 . . . . . . . . . . . . : 192.168.11.201(首选)
   子网掩码  . . . . . . . . . . . . : 255.255.255.0
   默认网关. . . . . . . . . . . . . : 192.168.11.5
   DHCPv6 IAID . . . . . . . . . . . : 251661353
   DHCPv6 客户端 DUID  . . . . . . . : 00-01-00-01-20-EE-05-78-00-0C-29-D2-FD-A7

   DNS 服务器  . . . . . . . . . . . : 192.168.11.9
   TCPIP 上的 NetBIOS  . . . . . . . : 已启用

>ipconfig /flushdns

Windows IP 配置

已成功刷新 DNS 解析缓存。

>nslookup -qt=a web1.mtestadp.com
服务器:  UnKnown
Address:  192.168.11.9

名称:    web1.mtestadp.com
Address:  192.168.11.51


>nslookup -qt=a web1.testadp.com
服务器:  UnKnown
Address:  192.168.11.9

非权威应答:
名称:    web1.testadp.com
Address:  192.168.30.51


>tracert 192.168.30.191

通过最多 30 个跃点跟踪
到 ADNS-WIN2008R2 [192.168.30.191] 的路由:

  1    <1 毫秒   <1 毫秒   <1 毫秒 192.168.11.15
  2    <1 毫秒   <1 毫秒   <1 毫秒 192.168.20.1
  3    <1 毫秒   <1 毫秒   <1 毫秒 192.168.32.1
  4    <1 毫秒   <1 毫秒   <1 毫秒 ADNS-WIN2008R2 [192.168.30.191]

跟踪完成。

>tracert 192.168.30.51

通过最多 30 个跃点跟踪
到 web1.testadp.com [192.168.30.51] 的路由:

  1    <1 毫秒   <1 毫秒   <1 毫秒 192.168.11.15
  2    <1 毫秒   <1 毫秒   <1 毫秒 192.168.20.1
  3    <1 毫秒   <1 毫秒   <1 毫秒 192.168.32.1
  4     1 ms    <1 毫秒   <1 毫秒 web1.testadp.com [192.168.30.51]

跟踪完成。

>tracert 192.168.30.201

通过最多 30 个跃点跟踪
到 PUBLIC-WIN7 [192.168.30.201] 的路由:

  1    <1 毫秒   <1 毫秒   <1 毫秒 192.168.11.15
  2    <1 毫秒   <1 毫秒   <1 毫秒 192.168.10.1
  3    <1 毫秒   <1 毫秒   <1 毫秒 192.168.31.1
  4    <1 毫秒   <1 毫秒   <1 毫秒 PUBLIC-WIN7 [192.168.30.201]

跟踪完成。

>
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

 

七、发布应用服务

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
# 发布内网服务 ( 不需要指定 netProfile 选项 )
# 发布外网服务 ( 基于TCP的服务不需要指定 netProfile 选项, 非TCP的服务需要指定 netProfile 选项 )
> add server srv_web1 web1.mtestadp.com
 Done
> add server srv_web2 web2.mtestadp.com
 Done
> add server srv_web3 web3.mtestadp.com
 Done
> 
> add service svc_web1 srv_web1 HTTP 80
 Done
> add service svc_web2 srv_web2 HTTP 80
 Done
> add service svc_web3 srv_web3 HTTP 80
 Done
> 
> show service -summary
---------------------------------------------------------------------------------------------
      Name        State           IP Addr           Port  Protocol   MaxClients  MaxReqs     
---------------------------------------------------------------------------------------------
1     svc_..._ssh UP              srv_loc...oopback 22    TCP        256         0           
2     svc_...bgui UP              srv_loc...oopback 80    HTTP       0           0           
3     svc_isp_ct  UP              srv_isp_ct        *     ANY        0           0           
4     svc_isp_cnc UP              srv_isp_cnc       *     ANY        0           0           
5     svc_...rnal UP              srv_dns_internal  53    DNS        0           0           
6     svc_...p_ct UP              srv_isp_ct        53    DNS        0           0           
7     svc_..._cnc UP              srv_isp_cnc       53    DNS        0           0           
8     svc_web1    UP              srv_web1          80    HTTP       0           0           
9     svc_web2    UP              srv_web2          80    HTTP       0           0           
10    svc_web3    UP              srv_web3          80    HTTP       0           0           
 Done
> 
# 添加对外网提供服务的虚拟服务器
> add lb vserver lb_vsrv_ct_web HTTP 192.168.10.45 80 -lbmethod ROUNDROBIN -persistenceType COOKIEINSERT 
 Done
> bind lb vserver lb_vsrv_ct_web svc_web1 
 Done
> bind lb vserver lb_vsrv_ct_web svc_web2
 Done
> bind lb vserver lb_vsrv_ct_web svc_web3
 Done
> 
> add lb vserver lb_vsrv_cnc_web HTTP 192.168.20.47 80 -lbmethod ROUNDROBIN -persistenceType COOKIEINSERT 
 Done
> bind lb vserver lb_vsrv_cnc_web svc_web1 
 Done
> bind lb vserver lb_vsrv_cnc_web svc_web2
 Done
> bind lb vserver lb_vsrv_cnc_web svc_web3
 Done
> 
> show lb vserver -summary
------------------------------------------------------------------------------------------------------------------------------------------------------------
      Name       State   Effec State    IP Addr           Port  Prot    Method  TCPProfName HTTPProfName NetProfName DBProfName  DNSProfName Traffic Domain  
------------------------------------------------------------------------------------------------------------------------------------------------------------
1     lb_..._ssh UP      UP             192.168.10.45     22    TCP     LE...ON                                                             0               
2     lb_..._ssh UP      UP             192.168.20.47     22    TCP     LE...ON                                                             0               
3     lb_...bgui UP      UP             192.168.10.45     8088  HTTP    LE...ON                                                             0               
4     lb_...bgui UP      UP             192.168.20.47     8088  HTTP    LE...ON                                                             0               
5     lb_..._all UP      UP             0.0.0.0           0     ANY     RO...IN                                                             0               
6     lb_...b_ct UP      UP             0.0.0.0           0     ANY     RO...IN                                                             0               
7     lb_..._cnc UP      UP             0.0.0.0           0     ANY     RO...IN                                                             0               
8     lb_...roxy UP      UP             192.168.11.9      53    DNS     RO...IN                                                             0               
9     lb_..._web UP      UP             192.168.10.45     80    HTTP    RO...IN                                                             0               
10    lb_..._web UP      UP             192.168.20.47     80    HTTP    RO...IN                                                             0               
 Done
> 
> 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

 

《《《《《《《《《《《 NetProfile 绑定外网侧 VIP 进行外部通讯  

 

》》》》》》》》》》》 NetProfile 绑定内网侧 SNIP 进行外部通讯  

注意：此种方式需要配置PBR(策略路由)，会导致业务流量路由转发到主机流量路由中，会存一些未知问题，不推荐使用该方式。

 

三、设置内网侧的路由和RNAT
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

# 添加内网侧路由，该操作可选，非必须配置。
> add route 192.168.12.0 255.255.255.0 192.168.11.254
 Done
> show route
	Network          Netmask          Gateway/OwnedIP  State   Traffic Domain  Type
	-------          -------          ---------------  -----   --------------  ----
1)	0.0.0.0          0.0.0.0          192.168.10.1     UP      0              STATIC
2)	127.0.0.0        255.0.0.0        127.0.0.1        UP      0              PERMANENT
3)	192.168.10.0     255.255.255.0    192.168.10.45    UP      0              DIRECT
4)	192.168.11.0     255.255.255.0    192.168.11.15    UP      0              DIRECT
5)	192.168.20.0     255.255.255.0    192.168.20.47    UP      0              DIRECT
6)	192.168.12.0     255.255.255.0    192.168.11.254   UP      0              STATIC
 Done
> 
> set rnat 192.168.12.0 255.255.255.0 -natIP 192.168.10.45
 Done
> set rnat 192.168.12.0 255.255.255.0 -natIP 192.168.20.47
 Done
> show rnat
1)	Network: 192.168.11.0     Netmask: 255.255.255.0   
	NatIP: 192.168.10.45       Traffic Domain: 0     UseProxyPort: ENABLED


2)	Network: 192.168.11.0     Netmask: 255.255.255.0   
	NatIP: 192.168.20.47       Traffic Domain: 0     UseProxyPort: ENABLED


3)	Network: 192.168.12.0     Netmask: 255.255.255.0   
	NatIP: 192.168.10.45       Traffic Domain: 0     UseProxyPort: ENABLED


4)	Network: 192.168.12.0     Netmask: 255.255.255.0   
	NatIP: 192.168.20.47       Traffic Domain: 0     UseProxyPort: ENABLED


 Done
> 
> 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

 

四、LLB 配置
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

# 添加 NetProfile , 绑定 SNIP
> add netProfile net_pf_internal -srcIP 192.168.11.5 -MBF ENABLED
 Done
> show netProfile 

1)	Name: net_pf_internal

	SrcIP: 192.168.11.5
	SrcIPPersistency: DISABLED
	OverrideLSN: DISABLED
	MBF: ENABLED
 Done
> 
# 添加ISP网关服务器地址
> add server srv_isp_ct 192.168.10.1
 Done
> add server srv_isp_cnc 192.168.20.1
 Done
> 
# 添加ISP监视器
> add lb monitor mon_ping_net_pf PING -LRTM DISABLED -netProfile net_pf_internal
 Done
> 
# 添加ISP服务并绑定对应监视器
> add service svc_isp_ct srv_isp_ct ANY *
 Done
> bind service svc_isp_ct -monitorName mon_ping_net_pf
 Done
> 
> add service svc_isp_cnc srv_isp_cnc ANY *
 Done
> bind service svc_isp_cnc -monitorName mon_ping_net_pf
 Done
> 
# 添加ISP负载均衡虚拟服务器并绑定对应服务
# 运营商虚拟服务器必须配置固定的IP地址和端口以及协议
# 协议: ANY IP地址: 0.0.0.0 端口: 0
# 运营商虚拟服务器支持的负载算法和会话保持算法
# 支持的负载算法: DESTINATIONIPHASH LEASTBANDWIDTH LEASTPACKETS LRTM ROUNDROBIN SOURCEIPHASH SRCIPDESTIPHASH
# 支持的会话保持算法: SOURCEIP SRCIPDESTIP DESTIP
> add lb vserver lb_vsrv_isp_llb_all ANY 0.0.0.0 0 -lbMethod ROUNDROBIN -persistenceType DESTIP
 Done
> bind lb vserver lb_vsrv_isp_llb_all svc_isp_ct 
 Done
> bind lb vserver lb_vsrv_isp_llb_all svc_isp_cnc
 Done
> 
> add lb vserver lb_vsrv_isp_llb_ct ANY 0.0.0.0 0 -lbMethod ROUNDROBIN -persistenceType DESTIP
 Done
> bind lb vserver lb_vsrv_isp_llb_ct svc_isp_ct 
 Done
> set lb vserver lb_vsrv_isp_llb_ct -backupVServer lb_vsrv_isp_llb_all
 Done
> 
> add lb vserver lb_vsrv_isp_llb_cnc ANY 0.0.0.0 0 -lbMethod ROUNDROBIN -persistenceType DESTIP
 Done
> bind lb vserver lb_vsrv_isp_llb_cnc svc_isp_cnc
 Done
> set lb vserver lb_vsrv_isp_llb_cnc -backupVServer lb_vsrv_isp_llb_all
 Done
> 
# 添加默认的LB路由项，可选删除默认的普通IP路由项，因为LB的路由的优先级比普通的IP路由高
> rm route 0.0.0.0 0.0.0.0 192.168.10.1
 Done
> add lb route 0.0.0.0 0.0.0.0 lb_vsrv_isp_llb_all
 Done
> 

# 添加ISP路由项 ( 可根据运营商路由进行设置 )
> add lb route 192.168.30.201 255.255.255.255 lb_vsrv_isp_llb_ct
 Done
> add lb route 192.168.30.51 255.255.255.255 lb_vsrv_isp_llb_cnc
 Done
> show route
	Network          Netmask          Gateway/OwnedIP  State   Traffic Domain  Type
	-------          -------          ---------------  -----   --------------  ----
1)	0.0.0.0          0.0.0.0          lb_vsrv_isp_llb_ UP      0              |LBROUTE
	                                  all             
2)	127.0.0.0        255.0.0.0        127.0.0.1        UP      0              PERMANENT
3)	192.168.10.0     255.255.255.0    192.168.10.45    UP      0              DIRECT
4)	192.168.11.0     255.255.255.0    192.168.11.15    UP      0              DIRECT
5)	192.168.20.0     255.255.255.0    192.168.20.47    UP      0              DIRECT
6)	192.168.30.51    255.255.255.255  lb_vsrv_isp_llb_ UP      0              |LBROUTE
	                                  cnc             
7)	192.168.30.201   255.255.255.255  lb_vsrv_isp_llb_ UP      0              |LBROUTE
	                                  ct              
8)	192.168.12.0     255.255.255.0    192.168.11.254   UP      0              STATIC
 Done
> 
# 添加并应用 PBR
> add ns pbr pbr_isp_ct_internel ALLOW -srcIP = 192.168.11.5 -destIP = 192.168.10.1 -nextHop 127.0.0.1 -priority 1101 -msr ENABLED
 Done
> add ns pbr pbr_isp_cnc_internel ALLOW -srcIP = 192.168.11.5 -destIP = 192.168.20.1 -nextHop 127.0.0.1 -priority 1102 -msr ENABLED
 Done
> apply ns pbrs
 Done
> show ns pbr
1)	Name: pbr_isp_ct_internel                                             
	Action: ALLOW                          Hits: 0
	srcIP = 192.168.11.5
	destIP = 192.168.10.1
	srcMac:                                
	Protocol: 
	Vlan:                                 Interface:  
	Active Status: ENABLED                 Applied Status: APPLIED
	Priority: 1101                           
	NextHop: 127.0.0.1
	MSR: ENABLED  STATE: UP  

2)	Name: pbr_isp_cnc_internel                                            
	Action: ALLOW                          Hits: 0
	srcIP = 192.168.11.5
	destIP = 192.168.20.1
	srcMac:                                
	Protocol: 
	Vlan:                                 Interface:  
	Active Status: ENABLED                 Applied Status: APPLIED
	Priority: 1102                           
	NextHop: 127.0.0.1
	MSR: ENABLED  STATE: UP  

 Done
> 
> 
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

 

《《《《《《《《《《《 NetProfile 绑定内网侧 SNIP 进行外部通讯  

 

====================== End

 

转载于:https://www.cnblogs.com/lsgxeva/p/10097999.html

双活数据中心方案
ffjl1985的专栏
11-20 1万+
目录 一、全局站点方案综述    1 二、全局站点双活解决方案    1 2.1 互联网区站点双活方案    1 2.2 互联网区站点故障切换    1 2.2.1 站点级故障切换    1 【专业术语说明】 GSLB: 全局站点负载均衡设备 SLB：本地服务器负载均衡 LLB: 多链路负载均衡 一、全局站点方案综述 全局站点的高可靠性规划主要
SLB的三种模式
热门推荐
u010192132的专栏
03-06 2万+
APV设备的三种传输模式分析及对比
网络拓扑结构介绍
liangkk的博客
09-10 2184
用户请求首先通过运营商的接入交换机进入网络，然后经过负载均衡器的调度，将请求分发到相应的应用服务器上。在传输过程中，数据会经过SSL卸载、IPS、防毒墙等多重安全防护措施的处理，确保数据的安全性和完整性。最终，用户的请求由应用服务器处理，并将结果返回给用户。
负载分担装置在哪些场景应用？
w15305925923的博客
04-17 393
LLB一般部署在企业或数据中心的网络出口，用于实现出口流量的负载分担，降低出口流量压力，同时避免跨越运营商的流量互访带来的带宽延迟。负载分担装置的工作原理基于负载均衡技术，该技术通过多台服务器以对称的方式组成一个服务器集合，每台服务器都具有等价的地位，可以单独对外提供服务而无须其他服务器的辅助。负载分担装置通过某种负载分担技术，将外部发送来的请求均匀分配到对称结构中的某一台服务器上，而接收到请求的服务器独立地回应客户的请求。
负载均衡（SLB与ELB）
Python_BT的博客
09-09 1万+
运维知识服务于性能测试
4.如何创建和使用 LabVIEW 中的 LLB 文件.doc-综合文档
05-23
4.如何创建和使用 LabVIEW 中的 LLB 文件.doc
labview_Windows-API.rar_API_API.LLB LABVIEW_LabVIEW API_api labv
09-22
在"labview_Windows-API.rar_API_API.LLB LABVIEW_LabVIEW API_api labv"这个压缩包中，我们可能找到了一系列关于如何在LabVIEW中调用Windows API的实例和库文件。"API.LLB"是一个LabVIEW的库文件，它封装了对...
LLB型螺旋式离心泵的研制.rar
05-10
LLB型螺旋式离心泵是一种在工业领域广泛应用的流体输送设备，其设计和研制涉及到许多关键的技术点。离心泵是利用旋转叶轮产生的离心力来提高流体的能量，实现液体的输送。在深入理解LLB型螺旋式离心泵之前，我们首先...
NI Modbus.llb
04-01
Labview Modbus 通信库文件 支持ModBUS 串口 及ModBusTCP
通过负载均衡器+域名实现容灾切换-（5）GSLB SLB NLB概念
weixin_30642267的博客
06-02 1662
================================ SLB介绍 ============================= 服务器负载均衡（Server Load Balancing，SLB）。 指在一系列资源上面智能地分布网络负载，实现服务器集群之间的负载均衡。负载均衡可以减少网络拥塞，提高整体网络性能，提高自愈性，并确保企业关键性应用的可用性。 SLB的负载均衡分...
ans Single VIP LLB and SLB config
weixin_30678349的博客
03-18 199
ans Single VIP LLB and SLB config 配置命令： # 配置设备工作模式和开启的功能 > enable ans mode FR MBF Edge USNIP L3 PMTUD Done > enable ans feature WL LB CS SSL IPv6PT CH Done > # 设置设备的管理IP ( ...
Netscaler Callout策略-实现外部联动
weixin_33981932的博客
01-18 186
Netscaler Callout策略-实现外部联动 在某些特殊的场景下，需要Netscaler与外部服务实现联动来作出复杂情景下的判断。例如在做LLB时通过外部数据库来判断URL是否安全，判断源地址是否合法（这里只是举例，用在客户非要用自己运维的内容归类服务器或不想买企业版NS时。NS内置功能可以做IP和各种恶意URL的判断）此时就需要祭出Callout这个神器了，下面就是一个配...
Netscaler立身之本——NAT
weixin_33671935的博客
05-17 187
一、前言ADC的主要作用是作为服务器的反向代理来进行应用发布的，介于客户端和服务器端之间，那么NAT就是它必然要面临的工作。归根结底，NAT就是ADC的数据转发立身之本。能否支持更多、更灵活、控制力更强的NAT转换就是衡量一个ADC是否合格的关键因素之一。这也对工程师提出了最基本的要求，如果连如何控制NAT都不清楚，那么遇到各种不同的场景就无法做出对应的方案。二、什么是NAT...
Netscaler立身之本—NAT
weixin_34357962的博客
12-09 301
Netscaler立身之本—NAT http://blog.51cto.com/caojin/1926579   一、前言 ADC的主要作用是作为服务器的反向代理来进行应用发布的，介于客户端和服务器端之间，那么NAT就是它必然要面临的工作。归根结底，NAT就是ADC的数据转发立身之本。能否支持更多、更灵活、控制力更强的NAT转换就是衡量一个ADC是否合格的关键因素之一。这也对工程师提出了最基本的要...
STM32 - Embedded IDE - GCC - rt_thread_nano的终端msh＞不工作的排查与解决
wallace89的博客
09-08 566
RT-Thread的MSH终端正常工作依赖链接脚本中的关键段定义。FSymTab和VSymTab段保存了shell命令的符号表，而.rti_fn*段则处理系统自动初始化函数。当链接脚本缺失这些段定义时，会导致符号表丢失和初始化失败，表现为MSH终端无法识别命令。解决方法是在链接脚本中明确保留这些段，并定义相应的边界符号（如__fsymtab_start/end），确保RT-Thread能正确加载命令和完成初始化。这两部分缺一不可，共同保障了RT-Thread系统的正常运行。
Shell 秘典（卷九）—— Linux系统中配置邮箱的发送功能
qq_41978931的博客
09-07 1279
本文详细介绍了在Linux系统中配置QQ邮箱发送功能的步骤，包括465和587两种SMTP端口的配置方法。主要内容涵盖：1）环境准备，安装mailx工具和证书管理工具；2）QQ邮箱SMTP服务开启和授权码获取；3）NSS证书数据库的创建与初始化；4）465端口（SSL加密）和587端口（STARTTLS）的具体配置；5）邮件发送测试和常见故障排除。通过本文指导，可实现Linux系统与QQ邮箱的安全连接，为服务器监控报警提供可靠的邮件通知功能。
Shell 脚本编程基础
最新发布
t_suifeng的博客
09-09 845
本文介绍了Shell脚本编程的基础知识，包括脚本概述、变量使用、执行方式、组成结构等核心内容。Shell脚本是解释性语言，通过组合命令实现自动化任务。重点讲解了变量的命名规则和调用方法，6种执行脚本的方式，以及脚本的注释规范和书写规则。此外，还涉及程序返回值、调试技巧、正则表达式基础和运算符使用等实用内容，并提供了文件操作和四则运算的案例示范。文章强调脚本编写规范，如添加解释器声明、合理缩进和命名等注意事项，为Shell脚本开发提供了全面指导。
bash:trtexec:command not found
qq_40725313的博客
09-08 229
环境变量未配置：若 TensorRT 已安装，但 trtexec 所在路径未添加到系统的 PATH 环境变量中，系统就无法找到该命令。trtexec 一般位于 TensorRT 安装目录的 bin 文件夹下（例如 /usr/src/tensorrt/bin）。若要永久生效，可将该命令添加到 ~/.bashrc 或 ~/.zshrc（根据使用的 shell）文件中，然后执行。下面忽略即可，只是为了检验tensorrt的位置是否在/usr/src/tensorrt。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值