思科负载均衡的配置实例

合集下载

思科三层交换机配置实例及命令

思科三层交换机配置实例及命令

思科三层交换机配置实例及命令思科三层交换机配置实例及命令交换机的命名一般是WS开头这个是固定的,再下一个字母有两种一个是C一个是X,C代表固化交换机或者机箱,X代表的是模块。

下面是店铺精心整理的思科三层交换机配置实例及命令,仅供参考,希望能够帮助到大家。

三层交换机是不是经常让你机器不好使,看看下面的三层交换机配置文章,一切问题都能解决。

本文详细介绍实例讲解:全面的三层交换机配置比较全面的三层交换机配置实例,带命令解释哟!三层交换机配置:Enable //进入私有模式Configure terminal //进入全局模式service password-encryption //对密码进行加密hostname Catalyst 3550-12T1 //给三层交换机定义名称enable password 123456. //enable密码Enable secret 654321 //enable的加密密码(应该是乱码而不是654321这样)Ip subnet-zero //允许使用全0子网(默认都是打开的)Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1Service dhcp //提供DHCP服务ip routing //启用三层交换机上的路由模块Exit三层交换机配置:Vtp mode server //定义VTP工作模式为sever模式Vtp domain centervtp //定义VTP域的名称为centervtpVlan 2 name vlan2 //定义vlan并给vlan取名(如果不取名的话,vlan2的名字应该是vlan002)Vlan 3 name vlan3Vlan 4 name vlan4Vlan 5 name vlan5Vlan 6 name vlan6Vlan 7 name vlan7Vlan 8 name vlan8Vlan 9 name vlan9Exit三层交换机配置:interface Port-channel 1 //进入虚拟的以太通道组1switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式switchport mode trunk //定义这个接口的工作模式为trunkswitchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1 switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式switchport mode trunk //定义这个接口的工作模式为trunkswitchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过channel-group 1 mode on //把这个接口放到快速以太通道组1中Interface gigabitethernet 0/2 //同上switchport trunk encapsulation dotlqswitchport mode trunkswitchport trunk allowed vlan allchannel-group 1 mode on三层交换机配置:port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式(依*源和目的IP的方式)interface gigabitethernet 0/3 //进入模块0上的.吉比特以太口3switchport trunk encapsulation dotlq //给trunk封装为802.1Qswitchport mode trunk //定义这个接口的工作模式为trunkswitchport trunk allowed vlan all //允许所有vlan信息通过interface gigabitethernet 0/4 //同上switchport trunk encapsulation dotlqswitchport mode trunkswitchport trunk allowed vlan allinterface gigbitethernet 0/5 //同上switchport trunk encapsulation dotlqswitchport mode trunkswitchport trunk allowed vlan allinterface gigbitethernet 0/6 //同上switchport trunk encapsulation dotlqswitchport mode trunkswitchprot trunk allowed vlan all三层交换机配置:interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7 Switchport mode access //定义这个接口的工作模式为访问模式switchport access vlan 9 //定义这个接口可以访问哪个vlan(实际就是分配这个接口到vlan)no shutdownspanning-tree vlan 6-9 cost 1000 //在生成树中,vlan6-9的开销定义为10000interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10switchport mode access //定义这些接口的工作模式为访问模式switchport access vlan 8 //把这些接口都分配到vlan8中no shutdown三层交换机配置:spanning-tree portfast //在这些接口上使用portfast(使用portfast以后,在生成树的时候不参加运算,直接成为转发状态) interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11switchport trunk encapsulation dotlq //给这个接口封装为802.1Qswitchport mode trunk //定义这个接口的工作模式为trunkswitchport trunk allowed vlan all //允许所有vlan信息通过interface gigabitethernet 0/12 //同上switchport trunk encapsulation dotlqswitchport mode trunkswitchport trunk allowed vlan allinterface vlan 1 //进入vlan1的逻辑接口(不是物理接口,用来给vlan做路由用)ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码no shutdown三层交换机配置:standby 1 ip 172.16.1.9 //开启了冗余热备份(HSRP),冗余热备份组1,虚拟路由器的IP地址为172.16.1.9standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110,preempt是用来开启抢占模式interface vlan 2 //同上ip address 172.16.2.252 255.255.255.0no shutdownstandby 2 ip 172.16.2.254standby 2 priority 110 preemptip access-group 101 in //在入方向上使用扩展的访问控制列表101interface vlan 3 //同上ip address 172.16.3.252 255.255.255.0 no shutdown三层交换机配置:standby 3 ip 172.16.3.254standby 3 priority 110 preemptip access-group 101 ininterface vlan 4 //同上ip address 172.16.4.252 255.255.255.0 no shutdownstandby 4 ip 172.16.4.254standby 4 priority 110 preemptip access-group 101 ininterface vlan 5ip address 172.16.5.252 255.255.255.0 no shutdownstandby 5 ip 172.16.5.254standby 5 priority 110 preemptip access-group 101 ininterface vlan 6ip address 172.16.6.252 255.255.255.0 no shutdown三层交换机配置:standby 6 ip 172.16.6.254standby 6 priority 100 preempt interface vlan 7ip address 172.16.7.252 255.255.255.0 no shutdownstandby 7 ip 172.16.7.254standby 7 priority 100 preemptinterface vlan 8ip address 172.16.8.252 255.255.255.0no shutdownstandby 8 ip 172.16.8.254standby 8 priority 100 preemptinterface vlan 9ip address 172.16.9.252 255.255.255.0no shutdown三层交换机配置:standby 9 ip 172.16.9.254standby 9 priority 100 preemptaccess-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101access-list 101 permit ip any anyInterface vlan 1 //进入vlan1这个逻辑接口Ip helper-address 172.16.8.1 //可以转发广播(helper-address 的作用就是把广播转化为单播,然后发向172.16.8.1)Interface vlan 2Ip helper-address 172.16.8.1Interface vlan 3ip helper-address 172.16.8.1interface vlan 4ip helper-address 172.16.8.1interface vlan 5ip helper-address 172.16.8.1interface vlan 6ip helper-address 172.16.8.1interface vlan 7ip helper-address 172.16.8.1interface vlan 9ip helper-address 172.16.8.1router rip//启用路由协议RIPversion 2//使用的是RIPv2,如果没有这句,则是使用RIPv1network 172.16.0.0//宣告直连的网段exit三层交换机配置:ip route 0.0.0.0 0.0.0.0 172.16.9.250//缺省路由,所有在路由表中没有办法匹配的数据包,都发向下一跳地址为172.16.9.250这个路由器line con 0line aux 0line vty 0 15//telnet线路(路由器只有5个,是0-4)password 12345678//login密码loginendcopy running-config startup-config 保存配置。

cisco6509 ACE负载均衡主备切换方案

cisco6509 ACE负载均衡主备切换方案

Cisco6509 ACE负载均衡主备切换方案一.Cisco6509 ACE负载均衡结构介绍两台6509的ACE模块通过交换板卡来保持连接。

ACE模块是物理的,它可以在上面设置多个虚拟的context,如上图就设置了两个虚拟的context A和B。

另外配置ft group组来管理虚拟context,比如把两台6509的shequ划到ft group 1,两台6509的wap划到ft group 2。

ft group里面优先级高的一方为主,优先级低的为备。

二.Cisco6509 ACE负载均衡主备切换方法首先查看在两台机上查看ACE的主备状态,通过6509交换机,查看ACE模块在哪个插槽,通过session slo X process 0 登陆到ACE模块上。

然后查看双机工作状态主备切换方法:1.如果开启了抢占模式,通过修改优先级来切换主备。

2.如果没开启抢占模式,可以通过以下命令进行主备切换:双机切换可以以context为单位,X代表group id。

ft switchover X (将备机切为主机)ft switchover X (强制切换主备)ft switchover all (所有context都切换主备)三.ACE模块配置实例。

switch/Admin# sh runGenerating configuration....logging enablelogging timestamplogging history 5logging buffered 5logging persistent 3logging monitor 4peer hostname ACE-hotboot system image:c6ace-t1k9-mz.A4_1_0.binssh maxsessions 3resource-class resourcealllimit-resource all minimum 0.50 maximum unlimitedlimit-resource sticky minimum 30.00 maximum unlimitedclock timezone standard WSTcontext Adminmember resourceallclass-map type management match-any manage2 match protocol http any3 match protocol icmp any4 match protocol ssh any5 match protocol snmp any6 match protocol telnet anypolicy-map type management first-match behavior_manage class managepermitpolicy-map multi-match app-policytimeout xlate 60ft interface vlan 10ip address 10.1.1.1 255.255.255.0peer ip address 10.1.1.2 255.255.255.0no shutdownft peer 1heartbeat interval 100heartbeat count 10ft-interface vlan 10ft group 3peer 1priority 150peer priority 50associate-context Admininservicecontext shequ-aceallocate-interface vlan 200allocate-interface vlan 700-703allocate-interface vlan 705-711allocate-interface vlan 900member resourceallcontext wap-aceallocate-interface vlan 801allocate-interface vlan 806-807allocate-interface vlan 809-810member resourceallft group 1peer 1priority 150peer priority 50associate-context shequ-aceinserviceft group 2peer 1priority 150peer priority 50associate-context wap-aceinserviceusername admin password 123456 role Admin domain default-domain ssh key rsa 1024 forceswitch/Admin#。

cisco模拟实验

cisco模拟实验

Packet Tracer 5.3建构CCNA实验攻略(1)——配置Cisco交换机Packet Tracer 5.3是一款非常不错的Cisco(思科)网络设备模拟器,对于想考思科初级认证(如CCNA)的朋友们来说,Packet Tracer 5.3是非常不错的选择。

通常我们周围并没有那么多思科的设备供我们学习调试,参加培训费用很贵,上机实践的机会还是有限的,利用Packet Tracer 5.3练习思科IOS操作命令很不错的。

近日,在网上下载了思科CCNA640-802指导用书,打算根据此教程与诸位网友共同分享Packet Tracer 5.3的使用方法与技巧,也借此抛砖引玉。

首先,要配置好Cisco交换必需要熟悉IOS命令及相关的知识。

一、几种配置命令模式switch>这种提示符表示是在用户命令模式,只能使用一些查看命令。

switch#这种提示符表示是在特权命令模式。

switch(config)# 这种提示符表示是全局配置模式switch(config-if)# 端口配置命令模式图一几种命令模式二、检查、查看命令这些命令是查看当前配置状况,通常是以show(sh)为开始的命令。

show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表图二图三图四图五Show ? 帮助命令显示当前所有的查看命令图六查看端口状态信息三、密码设置命令Cisco交换机、路由器中有很多密码,设置好这些密码可以有效地提高设备的安全性。

switch(config)#enable password 设置进入特权模式进的密码switch(config-line) 可以设置通过console端口连接设备及telnet远程登录时所需要的密码图七设置交换机的各种密码默认情况下,这些密码都是以明文的形式存储,所以很容易查看到。

为了避免这种情况,我们可以以密文的形式存储各种密码:service password-encryption图九图十密码以密文的形式存储四、配置IP地址及默认网关图十一五、管理MAC地址表switch#show mac-address-table 显示MAC地址列表switch#clear mac-address-table dynamic 清除动态MAC地址列表图十二图十三设置静态MAC地址六、配置端口安全switch(config-if)switchport port-securityswitch(config-if)switchport port-security maximum 4图十四图十五Packet Tracer 5.3建构CCNA实验攻略(2)——配置VLANPacket Tracer 5.3是一款非常不错的Cisco(思科)网络设备模拟器,对于想考思科初级认证(如CCNA)的朋友们来说,Packet Tracer 5.3是非常不错的选择。

思科配置——生成树STP

思科配置——生成树STP

思科配置——生成树STP负载均衡二层交换机SW1代码如下:Switch>Switch>enSwitch#conf tSwitch(config)#hostname SW1SW1(config)#vlan 10SW1(config-vlan)#exitSW1(config)#vlan 20SW1(config-vlan)#exitSW1(config)#interface f0/1SW1(config-if)#switchport access vlan 10SW1(config-if)#exitSW1(config)#interface f0/2SW1(config-if)#switchport access vlan 20 SW1(config-if)#exitSW1(config)#interface range f0/3-4SW1(config-if-range)#switchport mode trunk SW1(config-if-range)#exitSW1(config)#interface range f0/1-2SW1(config-if-range)#spanning-tree portfast SW1(config-if-range)#exitSW1(config)#endSW1#writeBuilding configuration...[OK]SW1#二层交换机SW2代码如下:Switch>Switch>enSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface f0/1Switch(config-if)#spanning-tree portfastSwitch(config-if)#exitSwitch(config)#interface f0/2Switch(config-if)#switchport access vlan 20 Switch(config-if)#spanning-tree portfast Switch(config-if)#exitSwitch(config)#interface range f0/3-4Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#Switch(config-if-range)#exitSwitch(config)#hostname SW2SW2(config)#SW2(config)#exitSW2#writeBuilding configuration...[OK]SW2#二层交换机SW3代码如下:Switch>Switch>enSwitch(config)#vlan 10Switch(config-vlan)#vlan 20Switch(config-vlan)#exitSwitch(config)#interface f0/1Switch(config-if)#switchport access vlan 10 Switch(config-if)#spanning-tree portfastSwitch(config-if)#Switch(config-if)#exitSwitch(config)#interface f0/2Switch(config-if)#switchport access vlan 20 Switch(config-if)#spanning-tree portfastSwitch(config-if)#exitSwitch(config)#interface range f0/3-4Switch(config-if-range)#switchport mode trunkSwitch(config-if-range)#exitSwitch(config)#hostname SW3SW3(config)#endSW3#writeBuilding configuration...[OK]三层交换机SW-3-1代码如下:Switch>Switch>enSwitch#conf tSwitch(config)#hostname SW-3-1SW-3-1(config)#ip routingSW-3-1(config)#SW-3-1(config)#vlan 10SW-3-1(config-vlan)#vlan 20SW-3-1(config-vlan)#exitSW-3-1(config)#spanning-tree vlan 10 root primarySW-3-1(config)#spanning-tree vlan 20 root secondarySW-3-1(config)#interface range f0/1-3SW-3-1(config-if-range)#switchport trunk encapsulation dot1q SW-3-1(config-if-range)#exitSW-3-1(config)#interface vlan 10SW-3-1(config-if)#ip address 192.168.10.1 255.255.255.0SW-3-1(config-if)#exitSW-3-1(config)#interface vlan 20SW-3-1(config-if)#ip address 192.168.20.1 255.255.255.0SW-3-1(config-if)#SW-3-1(config-if)#exitSW-3-1#SW-3-1#writeBuilding configuration...[OK]三层交换机SW-3-2代码如下:Switch>Switch>enSwitch#conf tSwitch(config)#hostname SW-3-2SW-3-2(config)#SW-3-2(config)#vlan 10SW-3-2(config-vlan)#vlan 20SW-3-2(config-vlan)#exitSW-3-2(config)#ip routingSW-3-2(config)#SW-3-2(config)#spanning-tree vlan 20 root primarySW-3-2(config)#spanning-tree vlan 10 root secondarySW-3-2(config)#interface range f0/1-3SW-3-2(config-if-range)#switchport trunk encapsulation dot1q SW-3-2(config-if-range)#exitSW-3-2(config)#interface vlan 10SW-3-2(config-if)#ip address 192.168.10.1 255.255.255.0SW-3-2(config)#interface vlan 20SW-3-2(config-if)#ip address 192.168.20.1 255.255.255.0 SW-3-2(config)#endSW-3-2#SW-3-2#writeBuilding configuration...[OK]。

思科Cisco路由器配置——浮动静态路由配置实验详解

思科Cisco路由器配置——浮动静态路由配置实验详解

思科Cisco路由器配置——浮动静态路由配置实验详解本⽂实例讲述了思科Cisco浮动静态路由配置实验。

分享给⼤家供⼤家参考,具体如下:⼀、实验⽬的:利⽤⼀条静态路由作为两条负载均衡的浮动静态路由⼆、拓扑图如下:三、具体步骤配置(1)R1路由器配置Router>enable --进⼊特权模式Router#configure terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1 --修改路由器名为R1R1(config)#interface s0/0/0 --进⼊端⼝R1(config-if)#clock rate 64000 --设置时钟同步速率R1(config-if)#ip address 192.168.12.1 255.255.255.0 --给端⼝配置ip地址R1(config-if)#no shutdown --激活端⼝%LINK-5-CHANGED: Interface Serial0/0/0, changed state to downR1(config-if)#interface s0/0/1 --进⼊端⼝R1(config-if)#clock rate 64000 --设置时钟同步速率R1(config-if)#ip address 192.168.23.2 255.255.255.0 --给端⼝配置ip地址R1(config-if)#no shutdown --激活端⼝%LINK-5-CHANGED: Interface Serial0/0/1, changed state to downR1(config-if)#exit --返回上⼀级R1(config)#interface l0 --进⼊回环端⼝R1(config-if)#ip address 10.1.1.1 255.255.255.0 --给端⼝配置ip地址R1(config-if)#no shutdown --激活端⼝R1(config-if)#interface f0/0 --进⼊端⼝R1(config-if)#ip address 192.168.13.1 255.255.255.0 --给端⼝配置ip地址R1(config-if)#no shutdown --激活端⼝R1(config-if)#exit --返回上⼀级R1(config)#route rip --开启rip协议R1(config-router)#version 2 --版本2R1(config-router)#no auto-summary --关闭⾃动汇总R1(config-router)#network 192.168.12.0 --添加直连⽹段到RIPR1(config-router)#network 192.168.23.0R1(config-router)#network 10.1.1.0R1(config-router)#exit --返回上⼀级R1(config)#ip route 20.1.1.0 255.255.255.0 192.168.13.2 121 --配置浮动静态路由,级别为121R1(config)#end --返回特权模式(2)R2路由器配置Router>enable --进⼊特权模式Router#configure terminal --进⼊全局配置模式Enter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R2 --修改路由器名为R2R2(config)#interface s0/0/1 --进⼊端⼝R2(config-if)#clock rate 64000 --配置时钟速率This command applies only to DCE interfacesR2(config-if)#ip address 192.168.12.2 255.255.255.0 --给端⼝配置ip地址R2(config-if)#no shutdown --激活端⼝R2(config-if)#interface s0/0/0 --进⼊端⼝R2(config-if)#clock rate 64000 --为端⼝配置时钟速率This command applies only to DCE interfacesR2(config-if)#ip address 192.168.23.1 255.255.255.0 --给端⼝配置ip地址R2(config-if)#no shutdown --激活端⼝R2(config-if)#exit --返回上⼀级R2(config)#interface l0 --进⼊回环端⼝R2(config-if)#ip address 20.1.1.1 255.255.255.0 --给端⼝配置ip地址R2(config-if)#no shutdown --激活端⼝R2(config-if)#interface f0/1 --进⼊端⼝R2(config-if)#ip address 192.168.13.2 255.255.255.0 --给端⼝配置ip地址R2(config-if)#no shutdown --激活端⼝R2(config-if)#exit --返回上⼀级R2(config)#route rip --开启rip协议R2(config-router)#version 2 --版本2R2(config-router)#no auto-summary --关闭⾃动汇总R2(config-router)#network 192.168.12.0 --添加直连⽹段到RIPR2(config-router)#network 192.168.23.0R2(config-router)#network 20.1.1.0R2(config-router)#exit --返回上⼀级R2(config)#ip route 10.1.1.0 255.255.255.0 192.168.13.1 121 --配置浮动静态路由,级别为121 R2(config)#end --返回特权模式四、验证1、分别查看R1与R2路由表信息(1)R1路由表信息(2)R2路由表信息2、断开两条负载均衡路径(12.0与23.0⽹段)并查看路由表信息(1)R1路由表信息(2)R2路由表信息解释:当两条负载均衡路径断掉,这条浮动的静态路由就会出现。

2024版思科网络交换机配置命令详细总结归纳

2024版思科网络交换机配置命令详细总结归纳
使用`interface`命令进入接口配置模式, 如`interface FastEthernet 0/1`进入 FastEthernet 0/1接口。
VLAN间路由配置
01 02 03 04
使用`interface`命令进入三层接口配置模式,如`interface vlan 10`进入 VLAN 10的三层接口。
源端口和目的端口散列
同时考虑数据包的源端口和目的端口进行负载均衡。
配置负载均衡策略
在全局配置模式下使用`port-channel load-balance`命令进行配置。
端口聚合故障排除技巧
01
检查物理连接
确保所有参与聚合的物理端口都已 正确连接。
03
检查交换机配置
确认交换机的配置是否正确,包括 聚合模式、聚合组号等。
限制登录用户
指定允许通过SSH远程登录的用户或用户组。
交换机日志与审计功能启用
启用日志功能
将交换机操作记录到日志文件中,方便后续 审计和分析。
远程日志服务器
将日志文件发送到远程日志服务器进行集中 存储和管理。
配置日志级别
根据需要设置日志记录的详细程度(如信息、 警告、错误等)。
审计功能
启用审计功能,对特定操作进行实时监控和 记录。
思科网络交换机配置命令详细 总结归纳
目 录
• 交换机基本配置 • VLAN配置与管理 • 生成树协议(STP)配置与优化 • 端口聚合(EtherChannel)配置与应用 • 交换机安全性设置与加固 • 交换机性能监控与故障排除
01
交换机基本配置
交换机登录与访问控制
1 2
通过控制台端口登录 使用终端仿真软件通过控制台端口连接到交换机, 输入用户名和密码进行登录。

思科路由器配置命令详解及实例

思科路由器配置命令详解及实例

思科路由器配置命令详解及实例思科路由器配置命令详解及实例一、路由器基本配置1.1 登录路由器为了配置和管理思科路由器,您需要登录到路由器的控制台或通过远程登录方式。

使用以下命令登录路由器,并进行必要的身份验证:```Router> enableRouterconfigure terminalEnter configuration commands, one per line: End with TL/Z:Router(config)hostname [路由器名称]Router(config)enable secret [密码]Router(config)line console 0Router(config-line)password [密码]Router(config-line)logging synchronousRouter(config-line)exitRouter(config)line vty 0 4Router(config-line)password [密码]Router(config-line)logging synchronous```1.2 配置接口接下来,您需要配置路由器的接口,以便与其他网络设备进行通信。

使用以下命令配置接口:```Router(config)interface [接口类型] [接口编号]Router(config-if)ip address [IP地址] [子网掩码]Router(config-if)no shutdownRouter(config-if)exit```二、路由配置2.1 静态路由静态路由是手动配置的路由项,将特定的网络目的地与下一跳路由器关联起来。

以下是配置静态路由的示例命令:```Router(config)ip route [目的网络] [子网掩码] [下一跳地址]```2.2 动态路由动态路由是通过路由协议动态学习并自动更新的路由项。

一台三层交换机做双链路负载均衡

一台三层交换机做双链路负载均衡

一台三层交换机做双链路负载均衡(图)关于一台三层交换机做双出口负载均衡的问题本单位局域网内,有两个网段,分别接在两条Internet线路上,当一条线路断掉时,一半的人就不能上网。

现在想在路由器下面接一台三层交换机,划分二个vlan,这二个vlan的用户可以同时通过两条Internet线路上网,并且在一条线路断掉时,也不会受到影响。

如何能做到这二条线路同时做到负载均衡和冗余呢?设备情况是:两台艾泰路由器,分别接两根上网线路四台Cisco2960分两个网段,接不同用户准备增加一台cisco3560,划分二个vlan ,分别接二条线路和二个网段,并做到冗余和均衡[本帖最后由 zhaoxinz 于 2009-9-16 13:02 编辑]附件 - 如何获取无忧币 - 下载扣无忧币规则网1.jpg (12.77 KB)2009-9-16 13:02网2.jpg (14.99 KB)2009-9-16 13:02搜索更多相关主题的帖子: 双链负载三层交换本帖最近评分记录浪迹江湖无忧币 +5 原创内容 2009-10-6 09:51引用报告回复 TOP维护论坛纯净人人有责,灌水严惩!举报有奖gmwd18新新人类帖子75精华0 无忧币8 论坛积分沙发大中小发表于 2009-9-16 14:12 只看该作者信产部权威认证:弱电安防培训 | 培训光盘免费看 | 专家门诊百期 | 勋章系统全新上线,你还等什么?我是这样想的,利用HSRP(热备份路由协议)划分两个HSRP组,这两个路由器都是这两个组89∙发短消息∙加为好友∙当前离线∙个人博客的成员,路由1是组1的活跃路由器,路由2 是standby,同样,路由2是组2的活跃路由,路由1是standby,正好公司有两个VLAN,可以对每个VLAN配置一个HSRP 组,这样可以为不同的子网实现一定程度的负载均衡,组1的流量由路由1承载,组2 的流量由路由2承载,其中有一个down掉,另一个路由立马顶上,然后配上端口跟踪,就OK了。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

1.负载均衡的介绍软/硬件负载均衡软件负载均衡解决方案,是指在一台或多台服务器相应的操作系统上,安装一个或多个附加软件来实现负载均衡,如DNS 负载均衡等。

它的优点是基于特定环境、配置简单、使用灵活、成本低廉,可以满足一般的负载均衡需求。

硬件负载均衡解决方案,是直接在服务器和外部网络间安装负载均衡设备,这种设备我们通常称之为负载均衡器。

由于专门的设备完成专门的任务,独立于操作系统,整体性能得到大量提高,加上多样化的负载均衡策略,智能化的流量管理,可达到最佳的负载均衡需求。

一般而言,硬件负载均衡在功能、性能上优于软件方式,不过成本昂贵。

[1]本地/全局负载均衡负载均衡从其应用的地理结构上,分为本地负载均衡和全局负载均衡。

本地负载均衡是指对本地的服务器群做负载均衡,全局负载均衡是指在不同地理位置、有不同网络结构的服务器群间做负载均衡。

本地负载均衡能有效地解决数据流量过大、网络负荷过重的问题,并且不需花费昂贵开支购置性能卓越的服务器,可充分利用现有设备,避免服务器单点故障造成数据流量的损失。

有灵活多样的均衡策略,可把数据流量合理地分配给服务器群内的服务器,来共同负担。

即使是再给现有服务器扩充升级,也只是简单地增加一个新的服务器到服务群中,而不需改变现有网络结构、停止现有的服务。

全局负载均衡,主要用于在一个多区域拥有自己服务器的站点,为了使全球用户只以一个IP地址或域名就能访问到离自己最近的服务器,从而获得最快的访问速度,也可用于子公司分散站点分布广的大公司通过Intranet (企业内部互联网)来达到资源统一合理分配的目的。

更高网络层负载均衡针对网络上负载过重的不同瓶颈所在,从网络的不同层次入手,我们可以采用相应的负载均衡技术来解决现有问题。

更高网络层负载均衡,通常操作于网络的第四层或第七层。

第四层负载均衡将一个Internet上合法注册的IP地址,映射为多个内部服务器的IP地址,对每次TCP连接请求动态使用其中一个内部IP地址,达到负载均衡的目的。

第七层负载均衡控制应用层服务的内容,提供了一种对访问流量的高层控制方式,适合对HTTP服务器群的应用。

第七层负载均衡技术通过检查流经的HTTP报头,根据报头内的信息来执行负载均衡任务。

[编辑本段]网络负载平衡的优点1、网络负载平衡允许你将传入的请求传播到最多达32台的服务器上,即可以使用最多32台服务器共同分担对外的网络请求服务。

网络负载平衡技术保证即使是在负载很重的情况下它们也能作出快速响应。

2、网络负载平衡对外只须提供一个IP地址(或域名)。

3、如果网络负载平衡中的一台或几台服务器不可用时,服务不会中断。

网络负载平衡自动检测到服务器不可用时,能够迅速在剩余的服务器中重新指派客户机通讯。

此保护措施能够帮助你为关键的业务程序提供不中断的服务。

可以根据网络访问量的增多来增加网络负载平衡服务器的数量。

4、网络负载平衡可在普通的计算机上实现。

在Windows Server 2003中,网络负载平衡的应用程序包括Internet信息服务(IIS)、ISA Server 2000防火墙与代理服务器、VPN虚拟专用网、终端服务器、Windows Media Services(Windows视频点播、视频广播)等服务。

同时,网络负载平衡有助于改善你的服务器性能和可伸缩性,以满足不断增长的基于Internet 客户端的需求。

网络负载平衡可以让客户端用一个逻辑Internet名称和虚拟IP地址(又称群集IP地址)访问群集,同时保留每台计算机各自的名称。

负载均衡技术实现方法负载均衡技术的引入信息系统的各个核心部分随着业务量的提高、访问量和数据流量的快速增长,其处理能力和计算强度也相应增大,使得单一设备根本无法承担,必须采用多台服务器协同工作,提高计算机系统的处理能力和计算强度,以满足当前业务量的需求。

而如何在完成同样功能的多个网络设备之间实现合理的业务量分配,使之不会出现一台设备过忙、而其他的设备却没有充分发挥处理能力的情况。

要解决这一问题,可以采用负载均衡的方法。

负载均衡有两个方面的含义:首先,把大量的并发访问或数据流量分担到多台节点设备上分别处理,减少用户等待响应的时间;其次,单个重负载的运算分担到多台节点设备上做并行处理,每个节点设备处理结束后,将结果汇总,再返回给用户,使得信息系统处理能力可以得到大幅度提高。

对一个网络的负载均衡应用,可以从网络的不同层次入手,具体情况要看对网络瓶颈所在之处的具体情况进行分析。

一般来说,企业信息系统的负载均衡大体上都从传输链路聚合、采用更高层网络交换技术和设置服务器集群策略三个角度实现。

链路聚合低成本的解决方案为了支持与日俱增的高带宽应用,越来越多的PC机使用更加快速的方法连入网络。

而网络中的业务量分布是不平衡的,一般表现为网络核心的业务量高,而边缘比较低,关键部门的业务量高,而普通部门低。

伴随计算机处理能力的大幅度提高,人们对工作组局域网的处理能力有了更高的要求。

当企业内部对高带宽应用需求不断增大时(例如Web访问、文档传输及内部网连接),局域网核心部位的数据接口将产生瓶颈问题,因此延长了客户应用请求的响应时间。

并且局域网具有分散特性,网络本身并没有针对服务器的保护措施,一个无意的动作,像不小心踢掉网线的插头,就会让服务器与网络断开。

通常,解决瓶颈问题采用的对策是提高服务器链路的容量,使其满足目前的需求。

例如可以由快速以太网升级到千兆以太网。

对于大型网络来说,采用网络系统升级技术是一种长远的、有前景的解决方案。

然而对于许多企业,当需求还没有大到非得花费大量的金钱和时间进行升级时,使用升级的解决方案就显得有些浪费了。

对于拥有许多网络教室和多媒体教室的普通中学和职业中学,在某些课程的教学期间(比如上传学生制作的网页等等),将产生大量访问Web服务器或进行大量的文档传输;或在县区级的网络信息网上举行优秀老师示范课教学、定期的教学交流等教学活动时,这种情况尤为突出。

然而在需求还没有大到非得花费大量的金钱和时间进行升级时,实施网络的升级就显得大材小用了。

在这种情况下,链路聚合技术为消除传输链路上的瓶颈与不安全因素提供了成本低廉的解决方案。

链路聚合技术将多个线路的传输容量融合成一个单一的逻辑连接。

当原有的线路满足不了需求、而单一线路的升级又太昂贵或难以实现时,就可采用多线路的解决方案。

链路聚合系统增加了网络的复杂性,但也提高了网络的可靠性,使人们可以在服务器等关键局域网段的线路上采用冗余路由。

对于计算机局域网系统,可以考虑采用虚拟路由冗余协议(VRRP)。

VRRP可以生成一个虚拟缺省的网关地址,当主路由器无法接通时,备用路由器就会采用这个地址,使局域网通信得以继续。

总之,当必需提高主要线路的带宽而又无法对网络进行升级的时候,便可以采用链路聚合技术。

高层交换适合大型网络大型的网络一般都是由大量专用技术设备组成的,如包括防火墙、路由器、第2层/3层交换机、负载均衡设备、缓冲服务器和Web服务器等。

如何将这些技术设备有机地组合在一起,是一个直接影响到网络性能的关键性问题。

大型网络的核心交换机一般采用高端的机柜式交换机,现在这类交换机一般都提供第四层交换功能,可以将一个外部IP地址映射为多个内部IP地址,对每次TCP连接请求动态使用其中一个内部地址,达到负载均衡的目的。

有的协议内部支持与负载均衡相关的功能,例如HTTP协议中的重定向能力。

Web内容交换技术,即URL交换或七层交换技术,提供了一种对访问流量的高层控制方式。

Web内容交换技术检查所有的HTTP报头,根据报头内的信息来执行负载均衡的决策,并可以根据这些信息来确定如何为个人主页和图像数据等内容提供服务。

它不是根据TCP端口号来进行控制的,所以不会造成访问流量的滞留。

如果Web服务器已经为诸如图像服务、SSL对话和数据库事务服务之类的特殊功能进行了优化,那么,采用这个层次的流量控制将可以提高网络的性能。

目前,采用高层交换技术的产品与方案,有许多专用的设备,如3Com公司的3ComSuperStack3服务器负载均衡交换机和Cisco系统公司的CSS交换机产品等,国内的服务器厂商如联想和浪潮等也都有专用的负载均衡产品。

带均衡策略的服务器群集满足需求随着电子商务和电子政务的开展,网上交易和访问量会明显增加。

企业的日常经营和各种办公业务都往上迁移,所传送不仅是一般的文本信息,还有很多视频和语音。

如远程教学方兴未艾,不少院校都在全国各地设立网络教学点,进行远程教学和在线辅导,各个站点都必须能够同网络教学中心进行实时交流,在这种情况下,势必也会产生大量并发访问,因此要求网络中心服务器必须具备提供大量并发访问服务的能力。

这样,网络中心服务器的处理能力和I/O能力已经成为提供服务的瓶颈。

如果客户的增多导致通信量超出了服务器能承受的范围,那么其结果必然是宕机。

显然,单台服务器有限的性能不可能解决这个问题,一台普通服务器的处理能力只能达到每秒几万个到几十万个请求,无法在一秒钟内处理上百万个甚至更多的请求。

但若能将10台这样的服务器组成一个系统,并通过软件技术将所有请求平均分配给所有服务器,那么这个系统就完全拥有每秒钟处理几百万个甚至更多请求的能力。

这就是利用服务器群集实现负载均衡的优点。

早期的服务器群集通常以光纤镜像卡进行主从方式备份。

令服务运营商头疼的是关键性服务器或应用较多、数据流量较大的服务器一般档次不会太低,而服务运营商花了2台服务器的钱却常常只得到一台服务器的性能。

通过LSANT(LoadSharingNetworkAddressTransfer)将多台服务器网卡的不同IP地址翻译成一个虚拟IP地址,使得每台服务器均时刻处于工作状态。

原来需要用小型机来完成的工作改由多台PC服务器完成,这种弹性解决方案对投资保护的作用是相当明显的,既避免了小型机刚性升级所带来的巨大设备投资,又避免了人员培训的重复投资。

同时,服务运营商可以依据业务的需要随时调整服务器的数量。

网络负载均衡提高了诸如Web服务器、FTP服务器和其他关键任务服务器上的Internet 服务器程序的可用性和可伸缩性。

单一服务器可以提供有限级的可靠性和可伸缩性。

但是,通过将2个或2个以上高级服务器的主机连成群集,网络负载均衡就能够提供关键任务服务器所需的可靠性和性能。

为了建立一个高负载的Web站点,必须使用多服务器的分布式结构。

如使用代理服务器和Web服务器相结合,或者2台Web服务器相互协作,这种方式也属于多服务器的结构。

但在这些多服务器的结构中,每台服务器所起到的作用是不同的,属于非对称的体系结构。

非对称的服务器结构中每个服务器起到的作用是不同的,例如一台服务器用于提供静态网页,而另一台用于提供动态网页等等。

相关文档
最新文档