Radware负载均衡项目配置实战解析之四-VRRP双机配置与同步

接上一小节内容，这一节主要介绍RADWARE负载均衡实战项目中的VRRP双机配置与同步问题。radware在实际的业务与配置中，一般都会配置双机来实现冗余。无论是主用设备还是备用设备都要进行基本配置。双机配置主要有VRRP与ARP模式，这两种模式不能同时使用，请确定冗余方式，选择其中的一种。我们在这里主要说一下VRRP的双机模式配置。

在配置VRRP前，请先将所有的接口地址和路由配置完成。如果使用VRRP双机配置，正确的配置步骤是：
1．配置IP和路由
点击 Router > IP Router > Interface Parameters  .

 打开 IP地址配置表，在这里点击create增加2个IP，一个内网使用，一个外网使用。

 点击 Router >  Routing Table

  打开 路由配置表，在这里点击create创建路由并指定下一跳是172.29.141.254

 注意：负载组中的应用服务器的网关是指向负载均衡设备上的内网浮动网关，因此在这里指定的下一跳就是交换上的内网真实网关。
2．开启VRRP并且配置VRRP

打开 AppDirector > Redundancy > Global Configuration  >. 打开冗余全局配置表开启VRRP功能。

 IP Redundancy Admin Status: 选择VRRP，我们一般采用VRRP双机方式。

Interface Grouping: 主设备选择enable，表示在一个端口出现问题的时候进行整体设备切换，备用设备通常使用默认的disable状态。

注意：在VRRP双机状态下，正常时主设备处理所有流量，备设备是不处理任何流量的。 当启用VRRP的时候，主设备一定要开启Interface Grouping，此选项的功能是检查设备端口运行状态，当他发现这个端口DOWN了，那么该机制会强制让其他端口也DOWN，然后切换到备设备上提供服务。

下一步配置VRRP

打开  AppDirector > Redundancy > VRRP > Virtual Routers  >. 打开虚拟路由 配置表

 分别为每一个接口配置VRRP

 

If Index：定义VR使用的端口

VR ID：定义VR的ID号，注意同一个Vlan中的ID号不要与其他设备冲突

Admin Status：定义VR的状态，一开始必须设置为down，只有当Associated IP配置完成后才能up.

Priority：定义VR的优先级，最大255。优先级高的为主设备，主设备通常设置为200

Primary IP ：可以不设置，默认为端口的实际IP地址
 

在业务配置（关于业务的具体配置请参见我的《Radware负载均衡项目配置实战解析之三业务部署和NAT配置》）完成后，所有L4 Policy表中出现的虚拟地址全部会自动添加到Associated IP表中。

打开  AppDirector > Redundancy > VRRP > Associated IP Addresses。

 打开相关IP配置表，设置业务负载组的VRRP

 

当Associated  IP配置创建完后，可以打开  AppDirector > Redundancy > VRRP > Virtual Routers  然后启用VRIDS UP/DOWN为ALL UP，点击SET激活生效。
 

 

这样可以 全局一次性开启所有 VR ，操作起来也比较方便快捷 。

这样我们就在一台RADWARE主设备上设置完毕了，那么另一台备用设备如何同步呢？我们可以在另一台备机上手动配置或者也可以借助 APSolute Insite软件，软件的安装我就不详述了。看一下关键设置：

打开APSolute Insite软件，输入默认用户名/密码： radware / radware
 

 

 

在这个软件里分别添加主机和备机，然后点击左下角的Copy Configuration，将主机的配置同步到备机中，然后重启备机生效。
 

好了，这一节先讲到这，下节继续，欢迎关注。