Radware的AppDirector (AD)可以有效地均衡IP应用的负载,优化网络性能。AD在Internet和服务器集群(Server Farms)之间具有非常重要的作用,它可以监视所有的用户请求并在可用的应用资源之间进行智能化的负载分配,从而可以提供极好的容错、冗余、优化和可扩展性能。
 
网络拓扑图:

radware 4016配置https加密访问示例_第1张图片

网络描述:
1、负载均衡采用旁挂式接入冗余交换网络,利用虚地址到两台服务器的实地址映射进行均衡访问需求负载;
2、公网地址是和负载均衡的FARM组的虚地址进行一对一映射对应;
3、由负载均衡的算法决定外网访问需求在两台应用服务器上的均衡负载;
 
需求描述:
1、从公网地址访问到对应内网服务器上使用HTTPS协议;
2、内网应用服务器上需要配置TOMCAT的HTTPS加密访问;
3、由负载均衡配置决定访问的需求均衡负载;
配置办法:
1、在负载均衡里设置这对应用服务器的FARM组的虚地址
2、在外部的防火墙上做公网地址到FARM虚地址的NAT一对一映射,并开放443端口
3、在负载均衡里APPDIRECTOR选项里,设置FARM对应表项

 

radware 4016配置https加密访问示例_第2张图片

4、在负载均衡里APPDIRECTOR选项里,设置两个server的对应表项
 

radware 4016配置https加密访问示例_第3张图片

 

radware 4016配置https加密访问示例_第4张图片

5、在负载均衡里APPDIRECTOR选项里,设置LAYER 4  POLICY TABLE表项

 

radware 4016配置https加密访问示例_第5张图片

6、在内网应用服务器上,开启TOMCAT的HTTPS加密访问。
7、最后可以在浏览器里测试一下,看是否可以HTTPS访问了。