H3C_SecBlade_LB开局指导书(V1.01)

文档编号Document No.产品版本Product Version密级ConfidentialityCMW5.20, Beta 3201 内部公开 华三通信技术有限公司 H3C Technologies Co., Limited产品名称：Product Name: H3C SecBlade LB共41页41pages in allH3C SecBlade LB开局指导书(V1.00)(仅供内部使用)(For internal use)拟制： Drafted by: 赵 彪 日期： Date: 2008/05/18审核：Reviewed by: 日期： Date: 审核：Reviewed by: 日期： Date: 批准：Approved by:日期： Date:华三通信技术有限公司H3C Technologies Co., Limited版权所有 侵权必究 All rights reservedUn Re gi st e r ed修订记录Revision Records日期Date修订版本Revision描述Description作者Author2008/05/18 1.00 初稿完成Initial draft completed 赵 彪 2008/05/28 1.01 根据评审意见修改 胡国华Un Re gi st er ed目录Catalog1. 组网模式 (4)1.1. NAT 方式的服务器负载均衡.................................................................................................4 1.2.DR 方式的服务器负载均衡 (4)2. 配置说明 (4)2.1. 配置概述................................................................................................................................4 2.2. 新建实服务组........................................................................................................................4 2.3. 新建实服务............................................................................................................................4 2.4. 新建虚服务. (4)2.5. 设置健康性检测参数 (4)2.6.启用保存上一跳功能 (4)3. 配置实例 (4)3.1. NAT 方式的服务器负载均衡 (4)3.1.1 组网需求 (4)3.1.2 组网拓扑图： (4)3.1.3 组网配置 (4)3.1.3.1 S7503E 交换机配置.................................................................................................4 3.1.3.2 SecBlade LB 基本配置.. (4)3.1.3.3 SecBlade LB 负载均衡配置 (4)3.2. DR 方式的服务器负载均衡...................................................................................................4 3.2.1 组网需求.............................................................................................................................4 3.2.2 组网拓扑图.........................................................................................................................4 3.2.3 组网配置.. (4)3.2.3.1 S7503E 交换机配置.................................................................................................4 3.2.3.2 SecBlade LB 基本配置............................................................................................4 3.2.3.3 SecBlade LB 负载均衡配置....................................................................................4 3.2.3.4 服务器网卡配置.. (4)4. 注意事项 (4)Un Re gi st er edH3C SecBlade LB 开局指导书Customer sites Deployment Instructions关键词：Key words ：服务器、网关、多链路、负载均衡、Load Balance 、SLB 摘 要：Abstract:本文介绍了H3C SecBlade LB的功能和配置，以及开局注意事项。

缩略语清单：List of abbreviations: Abbreviations缩略语Full spelling 英文全名Chinese explanation中文解释LB Load Balancing 负载均衡SLB Server Load Balance服务器负载均衡NAT Network Address Translation网络地址转换DNAT Destination NAT目的地址NAT VSIP Virtual Service IP Address虚服务IP 地址Un Re gi st er edSecBlade LB 简介H3C SecBlade LB 负载均衡业务板是H3C 公司面向电信运营商、门户网站、大中型企业、行业的数据中心开发的业界领先的负载均衡产品，可以用于H3C S9500 / S7500E 系列以太网交换机，作为H3C S9500 / S7500E 系列以太网交换机的业务模块提供负载均衡业务。

H3C SecBlade LB 负载均衡业务板的外观如图1、图2所示。

图1 S7500E系列交换机SecBlade LB负载均衡业务板外观图2 S9500系列交换机SecBlade LB负载均衡业务板外观H3C SecBlade LB 负载均衡业务板作为H3C S9500 / S7500E 系列的插卡，随交换机部署在数据中心的汇聚层或核心层，基于特定的负载均衡算法将客户端对数据中心服务的访问请求合理地分发到数据中心的各台服务器上，以保证数据中心的响应速度和业务连续性。

H3C SecBlade LB 负载均衡业务板开创性地实现了应用与网络的深度融合，利用网络设备强大的路由、交换能力，可以适应各种复杂组网环境，同时，在网络设备上将各种应用进行识别和区分，并对数据中心服务器上的应用进行健康检测和性能检测，然后采用自适应的智能算法将各种应用的访问请求以最高效的方式分发到不同服务器上，从而为数据中心带来了三大价Un Re gi st er ed值：提高数据中心的应用访问速度、提高数据中心的业务连续性、提高数据中心的应用访问总容量；从而降低了数据中心的采购成本和运维成本，同时增加了数据中心的灵活性和可扩展性。

1. 组网模式1.1. NAT 方式的服务器负载均衡图3 NAT方式的服务器负载均衡优点：部署简单；缺点：存在单点故障，但可以考虑通过VRRP 等方式实现主备倒换。

1.2. DR 方式的服务器负载均衡图4 DR方式的服务器负载均衡 优点：组网灵活；缺点：配置稍复杂，服务器上除了配置普通IP 地址，还需要配置VIP 。

Un Re gi st er ed2. 配置说明2.1. 配置概述LB Device 是集群的核心，负责业务调度。

因此配置负载均衡也是在LB Device 上进行。

用户登录到Web 网管界面后，在界面左侧的导航栏中选择“网络管理> 负载均衡”，展开负载均衡模块的菜单，如图5 所示：图5 LB配置负载均衡模块的三个主要组成部分是实服务组、实服务、虚服务，之间的逻辑关系如图6 所示：图6 主要组成部分逻辑关系l 虚服务：集群面向用户的逻辑载体。

一个虚服务可以对应多个实服务。

l实服务：集群内处理业务的实体（服务器负载均衡中的Server 或防火墙负载均衡中的Firewall ）。

l实服务组：一组实服务的集合。

用户向LB Device 的虚服务发起请求后，虚服务获取对应的实服务组的信息，根据调度算法，将请求分配给实服务组中的某个实服务。

这就是LB Device 中实现负载均衡的业务流程。

表1 将业务流程化为了具体的配置步骤。

表1 LB配置步骤Un gi st er ed步骤配置任务说明1新建实服务组必选新建实服务组，配置实服务组参数 缺省情况下，系统中没有实服务组 2新建实服务必选新建实服务并加入相应的实服务组 缺省情况下，系统中没有实服务 3新建虚服务必选新建虚服务并引用相应的实服务组 缺省情况下，系统中没有虚服务4 设置健康性检测参数 可选如果新建实服务组时配置了健康性检测，则可以进一步配置健康性检测的参数5 启用保存上一跳功能保存上一跳信息，保证响应报文可以按原路返回2.2. 新建实服务组在导航栏中选择“网络管理 > 负载均衡 > 实服务组 ”，单击<新建>按钮，进入如图7 所示的页面：图7 新建实服务组 新建实服务组的详细配置如表2 所示。

表2 新建实服务组的详细配置配置项说明实服务组名 实服务组名称，唯一标识实服务组Un Re gi st er ed调度算法实服务组进行服务和流量分发的调度算法l 轮转：把新连接依次分发给每个实服务l加权轮转：根据权值大小把新连接依次分发给每个实服务；权值越大，分配越多l 最小连接：总是把新连接分发给当前活动连接数最小的实服务 l加权最小连接：总是把新连接分发给加权活动连接数〔当前活动连接数/ 权值〕最小的实服务l 随机：把新连接随机分发给每个实服务l 加权随机：根据权值大小把新连接随机分发给每个实服务 l源地址散列：根据新连接源地址散列结果分发给每个实服务健康性检测类型实服务组对实服务进行健康性检测的类型l ICMP ：通过ICMP 报文，检测服务器的可达性 l TCP ：通过建立TCP 连接，检测应用端口的可用性 l FTP ：通过FTP 应用，检测FTP Server 的可用性lHTTP ：通过HTTP 访问，检测HTTP 服务的可用性 实服务故障处理实服务组检测到实服务发生故障时，处理已有连接的方法，分为保持已有连接、断开已有连接、重定向已有连接l保持已有连接：不主动断开与故障实服务的连接，连接保持或断开由协议自身的超时机制决定l 断开已有连接：主动断开与故障实服务的连接l重定向已有连接：将连接重定向到实服务组中其他可用的实服务上，目前仅支持防火墙负载均衡可点击返回“表1 LB 配置步骤”。