A10负载均衡设备基础配置
最近参加A10负载均衡设备培训，根据个人理解撰写了基本配置笔记。之前使用过Cisco ACE模块，基本原理一致。
注：如有理解性错误请给予指出，谢谢！
笔记如下：
A10负载均衡设备基础配置过程
注：如有理解性错误请给予指出，谢谢！
笔记如下：
A10负载均衡设备基础配置过程
====================================================================
1、建立管理接口
interface management 管理接口
ip address 172.31.31.11 255.255.255.0 配置管理接口IP地址
ip default-gateway 172.31.31.1 管理VLAN的网关
====================================================================
2、建立VLAN添加端口
vlan 3 建立VLAN 4
untagged ethernet 1 将ethernet 1口划入VLAN 3
router-interface ve 3 路由三层VLAN接口VE 3 （interface vlan 3）
!
vlan 4 建立VLAN 4
untagged ethernet 2 将ethernet 2口划入VLAN 4
router-interface ve 4 路由三层VLAN接口VE 4 （interface vlan 4）
====================================================================
3、建立用于互联外网路由器与内网服务器交换机的VLAN三层接口
interface ve 3 建立三层VLAN interface接口
ip address 10.0.1.11 255.255.255.0 配置三层接口IP地址
name "outside" 命名
!
interface ve 4 建立三层VLAN interface接口
ip address 10.0.2.11 255.255.255.0 配置三层接口IP地址
name "inside" 命名
====================================================================
4、增加缺省路由
ip route 0.0.0.0 /0 10.0.1.1
====================================================================
5、建立Real Server
slb server s1 10.0.2.18 创建名为“S1”的RealServer主机
port 80 tcp 端口为“80” 协议为“TCP”
!
slb server s2 10.0.2.19 创建名为“S2”的RealServer主机
port 80 tcp 端口为“80” 协议为“TCP”
====================================================================
6、创建ServerFrame，并添加RealServer
slb service-group sg-80 tcp 创建名为“sg-80”的服务组，协议为“TCP”
health-check hm-tcp-80 设定健康度检查（类似Cisco ACE探针）
member s1:80 添加主机（RealServer）s1:80 （格式为--S1主机名+80端口号）
member s2:80 添加主机（RealServer）s2:80 （格式为--S2主机名+80端口号）
健康度检测（类似探针）
health monitor hm-tcp-80 创建名为“hm-tcp-80”的健康度检查
method tcp port 80 检测方法 TCP 80 端口
注：健康度检查可以配置在Service-Group、Port、Server。
Service-Group 当发生故障时，停止这个“服务组”进行负载
Port 当发生故障时，停止这个“端口”进行负载
Server 当发生故障时，停止这个“服务器”进行负载
====================================================================
7、创建virtual-server（类似Cisco ACE VIP）
slb virtual-server vip1 10.0.1.12 创建名为“vip1”的VServer--VIP地址
port 80 tcp 端口 80 协议 TCP
name _10.0.1.12_TCP_80 命名
service-group sg-80 添加名为“sg-80”的“service-group（Cisco ACE ServerFrame）”
====================================================================
8、源地址会话保持
定义模板
slb template persist source-ip tp-ip-pers1 建立源地址保持会话模板 名为“tp-ip-pers1”
应用模板
slb virtual-server vip1 10.0.1.12
port 80 tcp
template persist source-ip tp-ip-pers1
====================================================================
配置NAT
1、SLB Source NAT
当外网客户端与内网服务器端数据包访问路径一致时无需配置SLB Source NAT
注：当内网服务器网关建立在负载均衡设备上时无需配置SLB Source NAT。
缺点：灵活性、扩展性差，日后服务器增加需要升级负载均衡硬件产品。
当外网客户端与内网服务器端数据包路径不一致，服务器网关配置在一台三层交换机
且有外网缺省路由时，数据回包时将不走负载均衡产品，导致数据包入向、出向路径不一致后产生丢包。
所以要配置SLB Source NAT，使得客户端发起访问VIP地址的请求到达负载均衡设备后做NAT，服务器返回数据包时
将数据包发回负载均衡设备NAT后再返回外网客户端。
优点：不论服务器数量多少、日后扩展、网关改变，都不会影响服务器回包时通过三层查找方式将数据包送回负载均衡NAT地址。
且对于内网用户访问VIP地址时自动进行转发机制，避免与三层NAT冲突。
2、Layer 3 NAT
与路由器一致的三层NAT机制，一对一、多对一、多对多（A10特性：连续内网地址对应连续公网地址），静态及动态地址映射。
方法：
1、指定内网访问internet客户端ACL
2、指定公网IP地址池 POOL 或者 静态一对一地址映射，及A10特性不连续公网IP地址段 NAT-Group
3、将内网访问列表嵌入NAT转换项
4、定义内外网接口NAT转换方向 inside、outside。
http://blog.niwota.com/a/3105213.htm