H3C负载均衡项目配置手册.docx
《H3C负载均衡项目配置手册.docx》由会员分享，可在线阅读，更多相关《H3C负载均衡项目配置手册.docx（14页珍藏版）》请在冰豆网上搜索。
H3C负载均衡项目配置手册
XXXX负载均衡项目配置手册
报告人
日期
杭州华三通信技术有限公司
版权所有XX
Allrightsreserved
组网方案
网络拓扑
负载均衡资源
实服务
实服务组
虚服务
名称
IP地址
名称
VIP
weight
protocol
port
advanced-balance
ep-1
.38
KMXP
.19
4
tcp
80
sticky-srcip
（weightdrr）
ep-2
.39
4
ep-3
.40
3
ep-4
.41
2
ep-5
.42
2
epbak-1
.44
KMBAK
.27
1
tcp
80
sticky-srcip
epbak-2
.45
1
gw-1
.51
gw
.47
1
tcp
80
sticky-srcip
gw-2
.52
1
oa-leader-1
.30
OAVS01
.20
1
tcp
80
sticky-srcip
oa-leader-2
.31
1
oa-user-1
.33
1
oa-user-2
.34
1
oa-user-3
.35
OAVS02
.21
1
tcp
80
sticky-srcip
oa-user-4
.36
1
rms-1
.48
rms
.44
1
tcp
80
sticky-srcip
rms-2
.49
1
server1-http
.33（port=80）
http
.31
1
tcp
80
sticky-srcip
server2-http
.35（port=80）
1
server1-https
.33（port=443）
https
.31
1
tcp
443
sticky-srcip
server2-https
.35（port=443）
1
注：
红色表示该实服务不存在。
网络设备资源
交换机管理IP地址是：
；
LB设备的管理IP地址是：
；
设备的网关是：
.62；
交换机S75E配置
创建VLAN及添加端口
systemview
[H3C]vlan101//创建VLAN101
[H3C]interfaceGigabitEthernet0/0/1//进入接口G0/0/1
[H3C-GigabitEthernet0/0/1]portaccessvlan101//该端口属于vlan101
配置设备管理IP地址及默认路由
[H3C]interfaceVlan-interface101//创建VLAN101的三层接口
[H3C-Vlan-interface101]ipaddress//配置交换机管理地址
[H3C-Vlan-interface101]quit
[H3C]iproute-static0.0.0//配置默认路由
配置telnet登陆账号
[H3C]telnetserverenable//打开设备的telnet服务
[H3C]user-interfacevty04
[H3C-ui-vty0-4]authentication-modescheme//配置用户登录需要进行账户验证
[H3C]local-userh3c//创建用户名为h3c
[H3C-luser-huawei]service-typetelnetlevel3//该账号类型为telnet，级别为3（最高级）
[H3C-luser-huawei]passwordcipherh3c//配置密码为h3c
注：
配置登陆账号后切记不能遗忘了登陆密码；
配置内部万兆接口
S75E交换机和LB设备是通过内部的万兆接口互联的，所以需要对此接口进行配置，以便于数据流在交换机和LB板块之间转发。
此项目中设备是S7503E，LB板块放置在slot1位置，所以需要在接口Ten-GigabitEthernet1/0/1上进行配置；如果LB放置在2号位置，那么就需要在Ten-GigabitEthernet1/0/2上配置。
[H3C]interfaceTen-GigabitEthernet1/0/1//进入接口
[H3C-Ten-GigabitEthernet1/0/1]portlink-typetrunk//设置该端口为trunk类型
[H3C-Ten-GigabitEthernet1/0/1]porttrunkpermitvlan101//允许端口通过vlan101的报文
[H3C-Ten-GigabitEthernet1/0/1]undoporttrunkpermitvlan1//禁止vlan1的报文通过
负载均衡设备配置
基本网络配置
配置telnet登陆账号
[H3C]telnetserverenable//打开设备的telnet服务
[H3C]user-interfacevty04
[H3C-ui-vty0-4]authentication-modescheme//配置用户登录需要进行账户验证
[H3C]local-userh3c//创建用户名为h3c
[H3C-luser-huawei]service-typetelnet//该账号类型为telnet
[H3C]authorization-attributelevel3//配置登陆级别是3级（最高级别）
[H3C-luser-huawei]passwordcipherh3c//配置密码为h3c
注：
配置登陆账号后切记不能遗忘了登陆密码；该账号也是LB板块web配置页面的登录账号。
配置万兆接口
LB板块有一个万兆接口Ten-GigabitEthernet0/0与S75E相连，我们一般采用配置子接口的方式来进行设备的互联，如下所示：
[H3C]interfaceTen-GigabitEthernet0/0.101//创建子接口
[H3C-Ten-GigabitEthernet0/0.101]vlan-typedot1qvid101
//配置接口转发数据时携带vlan101的标记
[H3C-Ten-GigabitEthernet0/0.101]ipaddress
//配置设备管理IP地址
[H3C-Ten-GigabitEthernet0/0.101]ipaddresssub
//将所有的和管理IP地址在同一网段的VIP配置成该接口的从IP地址的方式，以解决VIP不能响应ARP请求的问题
配置默认路由
[H3C]iproute-static0.0.0
负载均衡服务的配置
LB插卡的负载均衡配置都需要通过web方式。
登录LB插卡的web管理页面
通过IE浏览器输入LB的管理IP地址.34，将显示LB的web管理页面。
登录账号就是前面我们配置的telnet账号h3c/h3c。
进入LB的web管理页面，首先显示的是设备基本信息，比如当前cpu、内存利用率等。
接口加入安全域
进入“安全特性”—“安全域管理”页面，将Ten-GigabitEthernet0/0.101接口加入到Trust域中。
服务器负载均衡
点击左侧“负载均衡”—“服务器负载均衡”，进入该配置页面。
配置实服务组
点击“新建”，创建一个实服务组。
选择负载均衡的调度算法，默认是轮转方式。
健康性检查方式默认是ICMP方式。
配置实服务
如下是实服务配置界面，状态一栏绿色表示实服务状态正常，红色表示故障。
点击“新建”，创建一个实服务。
配置实服务名称、IP地址、端口号及所属的实服务组。
配置虚服务
如下是虚服务的配置页面。
配置虚服务，配置完毕后，需要点击使能虚服务，否则VIP不能生效。
查看虚服务的相关配置信息。
查看负载均衡统计信息
点击“信息统计”可以查看当前各个虚服务的状态。
点击某个虚服务，可以查看其对应的各个实服务及数据报文转发情况。
保存配置
在完成上述配置后，进入“系统管理”—“配置维护”，保存当前配置信息。
用户管理
点击“系统管理”—“用户管理”，可以创建新的用户并赋予不同的管理级别。
查看接口信息
点击“系统管理”—“接口管理”，可以查看当前各个接口的状态信息。
配置路由
配置静态路由，这和命令行方式下的配置效果是一样的。
附件一S75E交换机配置
#
version5.20,Release6605P01
#
sysnameS75E
#
domaindefaultenablesystem
#
telnetserverenable
#
switch-modestandard
#
vlan1
#
vlan101
#
domainsystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
user-groupsystem
#
local-userh3c
passwordcipherG`M^B!
authorization-attributelevel3
service-typetelnet
#
interfaceNULL0
#
interfaceVlan-interface101
ipaddress
#
interfaceGigabitEthernet0/0/1
portaccessvlan101
#
interfaceGigabitEthernet0/0/2
portaccessvlan101
#
interfaceGigabitEthernet0/0/3
portaccessvlan101
#
interfaceGigabitEthernet0/0/4
portaccessvlan101
#
interfaceGigabitEthernet0/0/5
portaccessvlan101
#
interfaceGigabitEthernet0/0/6
portaccessvlan101
#
interfaceGigabitEthernet0/0/7
portaccessvlan101
#
interfaceGigabitEthernet0/0/8
portaccessvlan101
#
interfaceGigabitEthernet0/0/9
#
interfaceGigabitEthernet0/0/10
#
interfaceGigabitEthernet0/0/11
#
interfaceGigabitEthernet0/0/12
#
interfaceGigabitEthernet0/0/13
#
interfaceGigabitEthernet0/0/14
#
interfaceGigabitEthernet0/0/15
#
interfaceGigabitEthernet0/0/16
#
interfaceGigabitEthernet0/0/17
#
interfaceGigabitEthernet0/0/18
#
interfaceGigabitEthernet0/0/19
#
interfaceGigabitEthernet0/0/20
#
interfaceGigabitEthernet0/0/21
#
interfaceGigabitEthernet0/0/22
#
interfaceGigabitEthernet0/0/23
#
interfaceGigabitEthernet0/0/24
shutdown
#
interfaceGigabitEthernet0/0/25
shutdown
#
interfaceGigabitEthernet0/0/26
shutdown
#
interfaceGigabitEthernet0/0/27
shutdown
#
interfaceGigabitEthernet0/0/28
shutdown
#
interfaceGigabitEthernet0/0/29
shutdown
#
interfaceGigabitEthernet0/0/30
shutdown
#
interfaceGigabitEthernet0/0/31
shutdown
#
interfaceGigabitEthernet0/0/32
portaccessvlan101
#
interfaceM-Ethernet0/0/0
#
interfaceTen-GigabitEthernet1/0/1
portlink-typetrunk
undoporttrunkpermitvlan1
porttrunkpermitvlan101
#
interfaceTen-GigabitEthernet1/0/2
#
iproute-static0.0.0
#
loadxml-configuration
#
user-interfaceaux0
user-interfacevty04
authentication-modescheme
#
return
附件二LB插卡配置脚本（网络部分）
#
version5.20,Release3204P05
#
sysnameSecBladeLB
#
undovoicevlanmac-address00e0-bb00-0000
#
domaindefaultenablesystem
#
telnetserverenable
#
vlan1
#
vlan4090
#
domainsystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
#
user-groupsystem
#
local-userh3c
passwordcipherG`M^B!
authorization-attributelevel3
service-typetelnet
#
interfaceNULL0
#
interfaceGigabitEthernet0/1
portlink-moderoute
#
interfaceGigabitEthernet0/2
portlink-moderoute
#
interfaceGigabitEthernet0/3
portlink-moderoute
#
interfaceGigabitEthernet0/4
portlink-moderoute
#
interfaceTen-GigabitEthernet0/0
portlink-moderoute
#
interfaceTen-GigabitEthernet0/0.101
vlan-typedot1qvid101
ipaddress
ipaddress
ipaddress
ipaddress
ipaddress
ipaddress
ipaddress
ipaddress
#
iproute-static0.0.0
#
loadxml-configuration
#
user-interfacecon0
user-interfaceaux0
user-interfacevty04
authentication-modescheme
#
return
升级会员 