USG-SLB（服务器负载均衡）配置

 USG-SLB（服务器负载均衡）配置

1）简介

当前的网络应用中，单台服务器的处理能力已经成为网络中的瓶颈，尤其是在IDC（Internet Data Center）、网站等应用场合。具体体现在：单路服务器的平均处理能力仅为 1K TPS  （每站终端数），而访问服务器的用户却很多。如果单纯升级服务器的性能，则浪费了前期的投资，且费用昂贵；如果单纯增加服务器的数目，需要进行复杂的控制，容错和热备冗余能力有限，且抗网络DoS 攻击能力弱。负载均衡，即USG3000 按照配置的算法，将访问同一个IP 地址的用户流量分配到不同的服务器上。在访问用户看来，他们访问的是同一个服务器，而实际上USG3000 将他们的请求分送给了不同的服务器进行处理。这样不但可以分别利用各个服务器的处理能力，达到流量分担的目的，而且保障了服务器的可用性，得到最佳的网络扩展性。负载均衡的典型的应用是将USG3000 放在私网出口上。

2）应用环境

当一台服务器无法处理多个用户的访问时，可使用多台服务器，分担网络流量。此时需要将USG3000 部署在服务器所在网络的出口，然后在USG3000 上配置负载均衡功能，将访问同一个IP 地址的用户流量分配到不同的服务器上。 

 

3）配置思路

 采用如下的思路配置负载均衡功能：

     1.  USG3000 基本配置：配置接口 IP 地址，将接口加入安全区域，配置域间包过滤规则等。 

     2.  负载均衡配置：首先启用负载均衡功能，再配置真实服务器 rserver和服务器组group，并将rserver   加入group，最后配置虚服务器vserver 。 

4）配置步骤

步骤 1  配置 USG3000 基本功能

                 [USG3000] interface GigabitEthernet 0/0

                 [USG3000-GigabitEthernet0/0] ip address 202.2.2.1 24

                 [USG3000] interface GigabitEthernet 0/1

                 [USG3000-GigabitEthernet0/1] ip address 10.1.1.1 24

 

                [USG3000] firewall zone dmz

                [USG3000-zone-dmz] add interface GigabitEthernet 0/1

                [USG3000-zone-dmz] quit

                [USG3000] firewall zone untrust

                [USG3000-zone-untrust] add interface GigabitEthernet 0/0

 

                [USG3000] firewall packet-filter default permit interzone untrust dmz direction inbound

                [USG3000] firewall packet-filter default permit interzone local dmz direction outbound

                   由于USG3000 缺省对实服务器进行健康行检查，此时需要配置允许健康检查报文在USG3000 的

                   Local 和DMZ 域间出方向流动。

        步骤 2  配置负载均衡功能

                # 启用负载均衡功能。

                [USG3000] slb enable

                [USG3000] slb

                [USG3000-slb] rserver 1 rip 10.1.1.3 weight 32

                [USG3000-slb] rserver 2 rip 10.1.1.4 weight 16

                [USG3000-slb] rserver 3 rip 10.1.1.5 weight 32

                # 创建并进入服务器组test 视图。

                [USG3000-slb] group test

                # 配置使用加权轮询算法进行流量均衡。

                [USG3000-slb-group-test]metric weightrr

                # 配置实服务器加入负载均衡组。

                  [USG3000-slb-group-test] addrserver 1

                  [USG3000-slb-group-test] addrserver 2

                  [USG3000-slb-group-test] addrserver 3

                 # 退回负载均衡视图。

                  [USG3000-slb-group-test] quit

                 # 配置虚服务器IP 地址和端口号，以及真实服务器的端口号。

                  [USG3000-slb]vserver test vip 202.2.2.2 group test tcp vport 21 rport 21

                 # 退回系统视图。

                  [USG3000-slb] quit

                 # 进入DMZ 和Untrust 域间视图。

                  [USG3000] firewall interzone dmz untrust

                 # 配置对FTP 协议指定ASPF 策略。

                  [USG3000-interzone-dmz-untrust] detect ftp

                 # 退回系统视图。

                  [USG3000-interzone-dmz-untrust] quit

         步骤 3  验证配置结果

                 # 显示服务器组信息。

                 <USG3000> display slb group test

                  group name: "test"

                   metric: weightrr

                   vserver number: 1

                   virtural ip: 202.2.2.2

                   real server number: 3

                   real server id list:

                    1, 2, 3

                 # 显示真实服务器信息。

                 <USG3000> display slb rserver

                   rserver 1 rip 10.1.1.3 weight 32 healthchk

                    status active

                    health status 1, applied to 1 group(s)

                    virtural ip: 202.2.2.2

                   rserver 2 rip 10.1.1.4 weight 16 healthchk

                    status active

                    health status 1, applied to 1 group(s)

                    virtural ip: 202.2.2.2

                   rserver 3 rip 10.1.1.5 weight 32 healthchk

                    status active

                    health status 1, applied to 1 group(s)

                    virtural ip: 202.2.2.2

                 # 显示虚服务器信息。

                 <USG3000> display slb vserver test

                vserver test vip 202.2.2.2 group test