H3C负载均衡项目配置手册

合集下载

10-可靠性配置举例-H3C_S12500_VRRP典型配置举例

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

本文档中的信息可能变动，恕不另行通知。

目录1 简介 (1)2 配置前提 (1)3 VRRP单备份组配置举例 (1)3.1 组网需求 (1)3.2 配置思路 (2)3.3 使用版本 (2)3.4 配置注意事项 (2)3.5 配置步骤 (2)3.6 验证配置 (4)3.7 配置文件 (5)4 VRRP多备份组配置举例 (6)4.1 组网需求 (6)4.2 配置思路 (7)4.3 使用版本 (7)4.4 配置注意事项 (8)4.5 配置步骤 (8)4.6 验证配置 (11)4.7 配置文件 (14)5 VRRP负载均衡模式配置举例 (16)5.1 组网需求 (16)5.2 配置思路 (17)5.3 使用版本 (17)5.4 配置注意事项 (17)5.5 配置步骤 (18)5.5.1 Device A的配置 (18)5.5.2 Device B的配置 (19)5.5.3 Device C的配置 (20)5.5.4 验证配置 (21)5.5.5 配置文件 (27)6 相关资料 (28)1 简介本文档介绍VRRP的配置举例。

2 配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。

如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解VRRP、STP和IPsec特性。

3 VRRP单备份组配置举例3.1 组网需求如图1所示，Host A所在网络的出口处部署了两台网关设备。

现要求使用VRRP主备备份功能，将这两台设备组成一台虚拟路由器，作为Host A的缺省网关。

负载均衡项目配置手册

负载均衡项目配置手册 Document number：PBGCG-0857-BTDO-0089-PTT1998XXXX负载均衡项目配置手册杭州华三通信技术有限公司版权所有侵权必究All rights reserved1 组网方案1.1 网络拓扑1.2 负载均衡资源实服务实服务组虚服务名称IP地址名称VIP weight protocol port advanced-balance ep-1 10.4.42.38KMXP 10.4.41.194tcp 80sticky-srcip(weightdrr) ep-2 10.4.42.39 4ep-3 10.4.42.40 3ep-4 10.4.42.41 2ep-5 10.4.42.42 2epbak-1 10.4.42.44KMBAK 10.4.41.271tcp 80 sticky-srcip epbak-2 10.4.42.45 1gw-1 10.4.42.51gw 10.4.41.471tcp 80 sticky-srcip gw-2 10.4.42.52 1oa-leader-1 10.4.42.30OAVS01 10.4.41.201tcp 80 sticky-srcip oa-leader-2 10.4.42.31 1oa-user-1 10.4.42.33 1oa-user-2 10.4.42.34 1oa-user-3 10.4.42.35OAVS02 10.4.41.211tcp 80 sticky-srcip oa-user-4 10.4.42.36 1rms-1 10.4.42.48rms 10.4.41.441tcp 80 sticky-srcip rms-2 10.4.42.49 1server1-http 10.4.41.33(port=80)http 10.4.41.311tcp 80 sticky-srcip server2-http 10.4.41.35(port=80) 1注：红色表示该实服务不存在。

H3C SecPath L5000-S[L5000-C]负载均衡设备快速安装指南-APW100-整本手册

Remarks
By default, no real server group is created. By default, the scheduling algorithm for the real server group is weighted round robin. By default, only the real server with the highest priority participates in scheduling. By default, when at least one real server is available, the real server group is available. , By default, the fault processing method is which means all available connections are kept. By default, no real server is created. Use at least one method. By default, no IPv4 or IPv6 address is configured for the real server. By default, the port number of the real server is 0. By default, the weight of the real server is 100. By default, the priority of the real server is 4. By default, the real server does not belong to any real server group. By default, no virtual server is created. Use at least one method. By default, no IPv4 or IPv6 address is configured for the virtual server. By default, the port number of the virtual server is 0. Use at least one method. By default, no default real server group, backup real server group, or persistence group is specified for the virtual server, and the virtual server does not reference any LB policy. By default, the virtual service function is disabled for the virtual server.

H3C NGFW网关双主模式典型配置指南

H3C 盒式 NGFW 设备出口网关双主模式典型指南1 简介本文档介绍了H3C 盒式NGFW 设备出口网关双主典型配置举例。

2 配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。

如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解IRF LLB 和链路聚合等特性。

3 使用限制∙在F1000 系列防火墙中，最优选择相同型号的机型之间建立IRF。

∙组建IRF 的两台F1000 防火墙堆叠必须使用相同的软件版本。

∙F1000 的IRF 口可以使用前面板的GE 光口或GE 电口。

4 配置举例4.1 组网需求如图1所示，两台F1050 组成IRF，内网用户通过防火墙下行链路聚合HASH分流到两台设备，在防火墙上通过链路负载均衡技术选路到电信网络和联通网络，在F1050 上配置链路聚合本地优先，对本地转发流量优先从本设备出，避免横向流量。

由于有非对称场景，所以需要配置会话热备功能。

图1 NGFW 设备出口网关双主典型配置组网图4.2 配置思路∙在两台F1050 之间建立IRF。

∙为了防止IRF 链路故障导致IRF 分裂，在网络中产生两个配置冲突的IRF，需要启用MAD 检测功能。

将F1050_1 的GE1/0/4 和F1050_2 的GE2/0/4 BFD MAD 检测。

∙将F1050_1 的GE1/0/6 和F1050_2 的GE2/0/6 配置为三层聚合口。

F1050_1 的GE1/0/7 配置为电信网络出接口，并添加到聚合组2 中，F1050_2 的GE2/0/7 配置为联通网络出接口，同样添加到聚合组3 中。

∙在防火墙上配置链路负载均衡将内网流量负载分担到两条链路中。

4.3 使用版本本举例是在F1050 的Ess 9316 版本上进行配置和验证的。

H3C交换机QinQ配置

QinQ 目录目录第1章 QinQ配置....................................................................................................................1-11.1 QinQ简介...........................................................................................................................1-11.1.1 原理介绍..................................................................................................................1-11.1.2 QinQ的实现方式......................................................................................................1-21.1.3 QinQ报文的TPID值可调功能...................................................................................1-21.2 配置端口的VLAN VPN特性功能.........................................................................................1-31.2.1 配置准备..................................................................................................................1-31.2.2 配置过程..................................................................................................................1-31.3 配置基于流分类的Nested VLAN........................................................................................1-41.3.1 配置准备..................................................................................................................1-41.3.2 配置过程..................................................................................................................1-41.4 配置端口的QinQ报文TPID值可调功能...............................................................................1-51.4.1 配置准备..................................................................................................................1-51.4.2 配置过程..................................................................................................................1-51.5 配置VLAN-VPN Tunnel......................................................................................................1-61.5.1 VLAN-VPN Tunnel简介...........................................................................................1-61.5.2 VLAN-VPN Tunnel配置...........................................................................................1-71.6 QinQ的显示与维护.............................................................................................................1-71.7 QinQ典型配置举例.............................................................................................................1-81.7.1 基于流分类的Nested VLAN配置过程举例...............................................................1-81.7.2 端口的QinQ报文TPID值可调功能配置过程举例......................................................1-91.7.3 VLAN-VPN Tunnel典型配置举例...........................................................................1-11第1章 QinQ 配置下表列出了本章所包含的内容。

CiscoH3C交换机高级配置与管理技术手册_随笔

《CiscoH3C交换机高级配置与管理技术手册》阅读记录目录一、手册概述与读者背景 (2)二、手册内容结构概览 (2)2.1 手册章节概览 (3)2.2 关键知识点梳理 (5)三、第一章 (6)3.1 交换机基本概念及原理 (8)3.2 初始配置步骤与要点 (9)3.3 配置示例及解析 (10)四、第二章 (12)4.1 VLAN配置与管理 (13)4.2 链路聚合与负载均衡配置 (14)4.3 网络安全配置 (15)五、第三章 (17)5.1 交换机的日常管理与监控 (18)5.2 故障诊断与排除方法 (20)5.3 系统维护与升级流程 (21)六、第四章 (23)6.1 典型案例分析 (24)6.2 实践操作经验分享与心得交流区 (26)6.3 专家建议与行业前沿技术动态分享区 (27)一、手册概述与读者背景旨在帮助他们全面掌握H3C交换机的配置和管理技能。

本手册从基础到高级，通过详细的步骤和实例，涵盖了交换机的基本配置、接口设置、VLAN管理、路由协议、网络安全以及故障排查等多个方面。

本手册的目标读者主要是具备一定网络基础知识的工程师和技术支持人员。

他们熟悉网络基础概念，如OSI模型、TCPIP协议等，并且对交换机有一定的操作经验。

对于初学者，本手册将通过循序渐进的教学方式，逐步引导读者掌握交换机的配置和管理技巧。

而对于有一定经验的工程师，本手册将提供更深入的知识和技巧，帮助他们解决更复杂的网络问题。

《Cisco H3C交换机高级配置与管理技术手册》是一本实用性强的技术参考书，适合网络专业人士和高级技术人员使用，无论是新手还是资深工程师，都能从中获得宝贵的知识和经验。

二、手册内容结构概览本《Cisco H3C交换机高级配置与管理技术手册》旨在为读者提供一套完整的理论知识和实践技能，以便更好地理解和使用H3C交换机。

全书共分为五个部分，分别是：基础知识篇：主要介绍H3C交换机的基础知识，包括交换机的基本概念、硬件组成、接口类型、工作模式等内容，帮助读者建立起对H3C交换机的基本认识。

防火墙IRF堆叠配置命令+链路负载均衡配置命令

[H3C-security-zone-Trust] import interface route-aggregation 1
[H3C-security-zone-Trust] quit
#放通安全策略
[H3C]display cu | in security-policy
security-policy ip
[H3C-lb-lgroup-isp] transparent enable
[H3C-lb-lgroup-isp] quit
2. 配置链路
#创建 link1 ，配置其下一跳IPV4地址为 61.175.192.50，并加入链路组ISP中
[H3C] loadbalance link link1
[H3C-B-irf-port 2/1] quit
3. 将堆叠端口开启，并激活配置
[H3C-A] interface range g1/0/22 to g1/0/23
[H3C-A-if-range] undo shutdown
[H3C-A-if-range] quit
[H3C-A] irf-port-configuration active
[H3C-GigabitEthernet1/0/13] quit
[H3C] interface gigabitethernet 2/0/13
[H3C-GigabitEthernet2/0/13] port link-aggregation group 1
[H3C -GigabitEthernet2/0/13] quit
[H3C-lb-link-link1] router ip 61.175.192.50
[H3C-lb-link-link1] link-group ISP

H3C 交换机配置命令手册

目录之巴公井开创作H3C 交换机配置命令手册：2交换机端口链路类型介绍：2认证方式为Scheme时Telnet登录方式的配置2Vlan 的创建及描述2将端口配置为Trunk端口，并允许VLAN10和VLAN20通过3DHCP典型配制举例：3链路聚合典型配置3三层交换的IP路由配置：4(1)配置各接口的IP地址4(2) 配置静态路由4# 在Switch B上配置两条静态路由。

5配置举例：建立SSL Proxy服务器51. 组网需求52. 组网图53. 配置步调5# 配置接口IP地址。

5SSL服务器端战略配置：6证书属性过滤组的配置：6证书ACP战略配置：7SSL Proxy服务器战略配置：7# 配置目标HTTP服务器。

7运行SSL Proxy服务器：7# 配置ACL，用来匹配将要进行SSL代理的数据流。

7# 将路由战略应用到接口上。

8H3C 交换机配置命令手册：交换机端口链路类型介绍：1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

认证方式为Scheme时Telnet登录方式的配置#telnet server enable#local-user guestservice-type telnetlevel 3password simple 123456#Vlan 的创建及描述#<SwitchA> system-view#进入配置选项命令行[SwitchA] vlan 100#创建当前VLAN[SwitchA-vlan100] description Dept1#当前VLAN的描述[SwitchA-vlan100] port GigabitEthernet 1/0/1#将当前端口加入到对就的VLAN下面将端口配置为Trunk端口，并允许VLAN10和VLAN20通过[SwitchA]interface GigabitEthernet 1/1#进入当前端口[SwitchA-GigabitEthernet1/1]port link-type trunk#将当前端口设为中继[SwitchA-GigabitEthernet1/1]port trunk permit vlan all #允许所有VLAN通过[SwitchA-vlan100] quit#退出DHCP典型配制举例：#[SwitchA] dhcp server ip-pool 0#建立DHCP组[SwitchA-dhcp-pool-0] network 10.1.1.0 mask 255.255.255.0#地址池范围[SwitchA-dhcp-pool-0] domain-name #WINS服务器地址[SwitchA-dhcp-pool-0] dns-list 10.1.1.2#DNS服务器地址[SwitchA-dhcp-pool-0]nbns-list 10.1.1.4#从DNS的配制[SwitchA] dhcp server forbidden-ip 10.1.1.2#不介入的地址分配的地址（保存地址）[SwitchA] dhcp server detect# 配置伪服务器检测功能。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

XXXX负载均衡项目配置手册杭州华三通信技术有限公司版权所有侵权必究All rights reserved1 组网方案1.1 网络拓扑1.2 负载均衡资源实服务实服务组虚服务名称IP地址名称VIP weight protocol port advanced-balanceep-1 10.4.42.38KMXP 10.4.41.19 4tcp 80sticky-srcip(weightdrr)ep-2 10.4.42.39 4 ep-3 10.4.42.40 3 ep-4 10.4.42.41 2 ep-5 10.4.42.42 2epbak-1 10.4.42.44KMBAK 10.4.41.27 1tcp 80 sticky-srcipepbak-2 10.4.42.45 1gw-1 10.4.42.51gw 10.4.41.47 1tcp 80 sticky-srcipgw-2 10.4.42.52 1oa-leader-1 10.4.42.30OAVS01 10.4.41.20 1tcp 80 sticky-srcipoa-leader-2 10.4.42.31 1 oa-user-1 10.4.42.33 1 oa-user-2 10.4.42.34 1oa-user-3 10.4.42.35OAVS02 10.4.41.21 1tcp 80 sticky-srcipoa-user-4 10.4.42.36 1rms-1 10.4.42.48rms 10.4.41.44 1tcp 80 sticky-srciprms-2 10.4.42.49 1server1-http 10.4.41.33(port=80)http 10.4.41.31 1tcp 80 sticky-srcipserver2-http 10.4.41.35(port=80) 1注：红色表示该实服务不存在。

1.3 网络设备资源交换机管理IP地址是：10.4.41.54/255.255.255.192；LB设备的管理IP地址是：10.4.41.34/255.255.255.192；设备的网关是：10.4.41.62；2 交换机S75E配置2.1 创建VLAN及添加端口<H3C> systemview[H3C] vlan 101 //创建VLAN 101[H3C] interface GigabitEthernet0/0/1 //进入接口G0/0/1[H3C- GigabitEthernet0/0/1] port access vlan 101 //该端口属于vlan1012.2 配置设备管理IP地址及默认路由[H3C] interface Vlan-interface101 //创建VLAN 101的三层接口[H3C -Vlan-interface101] ip address 10.4.41.54 255.255.255.192 //配置交换机管理地址[H3C -Vlan-interface101] quit[H3C] ip route-static 0.0.0.0 0.0.0.0 10.4.41.62 //配置默认路由2.3 配置telnet登陆账号[H3C]telnet server enable //打开设备的telnet服务[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode scheme //配置用户登录需要进行账户验证[H3C]local-user h3c //创建用户名为h3c[H3C-luser-huawei]service-type telnet level 3 //该账号类型为telnet，级别为3（最高级）[H3C-luser-huawei]password cipher h3c //配置密码为h3c注：配置登陆账号后切记不能遗忘了登陆密码；2.4 配置内部万兆接口S75E交换机和LB设备是通过内部的万兆接口互联的，所以需要对此接口进行配置，以便于数据流在交换机和LB板块之间转发。

此项目中设备是S7503E，LB板块放置在slot 1位置，所以需要在接口Ten-GigabitEthernet1/0/1上进行配置；如果LB放置在2号位置，那么就需要在Ten-GigabitEthernet1/0/2上配置。

[H3C]interface Ten-GigabitEthernet1/0/1 //进入接口[H3C- Ten-GigabitEthernet1/0/1]port link-type trunk //设置该端口为trunk类型[H3C- Ten-GigabitEthernet1/0/1]port trunk permit vlan 101 //允许端口通过vlan101的报文[H3C- Ten-GigabitEthernet1/0/1]undo port trunk permit vlan 1 //禁止vlan1的报文通过3 负载均衡设备配置3.1 基本网络配置3.1.1配置telnet登陆账号[H3C]telnet server enable //打开设备的telnet服务[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode scheme //配置用户登录需要进行账户验证[H3C]local-user h3c //创建用户名为h3c[H3C-luser-huawei]service-type telnet //该账号类型为telnet[H3C] authorization-attribute level 3 //配置登陆级别是3级（最高级别）[H3C-luser-huawei]password cipher h3c //配置密码为h3c注：配置登陆账号后切记不能遗忘了登陆密码；该账号也是LB板块web配置页面的登录账号。

3.1.2配置万兆接口LB板块有一个万兆接口Ten-GigabitEthernet0/0与S75E相连，我们一般采用配置子接口的方式来进行设备的互联，如下所示：[H3C] interface Ten-GigabitEthernet0/0.101 //创建子接口[H3C-Ten-GigabitEthernet0/0.101] vlan-type dot1q vid 101//配置接口转发数据时携带vlan 101的标记[H3C-Ten-GigabitEthernet0/0.101] ip address 10.4.41.34 255.255.255.192//配置设备管理IP地址[H3C-Ten-GigabitEthernet0/0.101] ip address 10.4.41.31 255.255.255.192 sub//将所有的和管理IP地址在同一网段的VIP配置成该接口的从IP地址的方式，以解决VIP不能响应ARP请求的问题3.1.3配置默认路由[H3C] ip route-static 0.0.0.0 0.0.0.0 10.4.41.623.2 负载均衡服务的配置LB插卡的负载均衡配置都需要通过web方式。

3.2.1登录LB插卡的web管理页面通过IE浏览器输入LB的管理IP地址10.4.41.34，将显示LB的web管理页面。

登录账号就是前面我们配置的telnet账号h3c/h3c。

进入LB的web管理页面，首先显示的是设备基本信息，比如当前cpu、内存利用率等。

3.2.2接口加入安全域进入“安全特性”—“安全域管理”页面，将Ten-GigabitEthernet0/0.101接口加入到Trust域中。

3.2.3服务器负载均衡点击左侧“负载均衡”—“服务器负载均衡”，进入该配置页面。

3.2.4配置实服务组点击“新建”，创建一个实服务组。

选择负载均衡的调度算法，默认是轮转方式。

健康性检查方式默认是ICMP方式。

3.2.5配置实服务如下是实服务配置界面，状态一栏绿色表示实服务状态正常，红色表示故障。

点击“新建”，创建一个实服务。

配置实服务名称、IP地址、端口号及所属的实服务组。

3.2.6配置虚服务如下是虚服务的配置页面。

配置虚服务，配置完毕后，需要点击使能虚服务，否则VIP不能生效。

查看虚服务的相关配置信息。

3.2.7查看负载均衡统计信息点击“信息统计”可以查看当前各个虚服务的状态。

点击某个虚服务，可以查看其对应的各个实服务及数据报文转发情况。

3.2.8保存配置在完成上述配置后，进入“系统管理”—“配置维护”，保存当前配置信息。

3.2.9用户管理点击“系统管理”—“用户管理”，可以创建新的用户并赋予不同的管理级别。

3.2.10查看接口信息点击“系统管理”—“接口管理”，可以查看当前各个接口的状态信息。

3.2.11配置路由配置静态路由，这和命令行方式下的配置效果是一样的。

附件一S75E交换机配置#version 5.20, Release 6605P01#sysname S75E#domain default enable system#telnet server enable#switch-mode standard#vlan 1#vlan 101#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#user-group system#local-user h3c附件二LB插卡配置脚本(网络部分)。