Radius負(fù)載均衡配置指導(dǎo)書

《Radius負(fù)載均衡配置指導(dǎo)書》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、RadwareRadius負(fù)載均衡配置指導(dǎo)書radwareRadware廣州代表處2007.12TableofContents目錄第1章AppDirector產(chǎn)品介紹51.1Radware基本概念5第2章主AD設(shè)備配置8第3章初始化AD設(shè)備93.1連接AD設(shè)備93.2登錄AD設(shè)備113.3確認(rèn)當(dāng)前設(shè)備的版本123.4查看當(dāng)前設(shè)備的License133.5初始化AD設(shè)備13第4章WEB配置164.1登錄WEB管理界面164.2配置端口IP地址174.3配置路由184.4配置farm194.5配置負(fù)載均衡算法中的Radius屬性214.6配置L4Po

2、licy244.7配置server244.8配置serverNAT25第5章健康檢查配置265.1全局打開高級(jí)從康檢查功能265.2設(shè)置CheckTable275.3設(shè)BiningTable295.4修改FarmTable305.5查看健康檢查結(jié)果30第6章主備AD兀余配置306.1配置冗余方式306.2配置SelectiveInterfaceGrouping316.2配置VirtualRouter326.4配置浮動(dòng)ip336.5配置端口AssociatedIP33第7章啟動(dòng)主備冗余347.1基本配置347.2啟動(dòng)兀余357.3配置會(huì)話表鏡像35

3、TableofContents目錄第1章AppDirector產(chǎn)品介紹51.1Radware基本概念5第2章主AD設(shè)備配置8第3章初始化AD設(shè)備9第4章WEB配置163.2.1登錄WEB管理界而16第5章健康檢查配置26第6章主備AD冗余配置30第7章3.5啟動(dòng)主備冗余34第1章AppDirector產(chǎn)品介紹AppDirector產(chǎn)品有一系列產(chǎn)品，從低端到高端產(chǎn)品分別是AD200/202.AD1000、AD3020和AD6000,対應(yīng)的產(chǎn)品和關(guān)指標(biāo)分別如下，對(duì)于AppDirector產(chǎn)帖而言處理的關(guān)鍵在于處理流量的大小，以下簡(jiǎn)稱ADo本次使用Ra

4、dware公司的負(fù)載均衡器，型號(hào)為ItelligentWSD,原設(shè)備軟件為WSD,經(jīng)過軟件升級(jí)包：即pdirector-as2-1_03_04.tar升級(jí)為AppDirector1.03.04版本。AppDirector比較WSD,在功能上增加了對(duì)Diameter協(xié)議的支持，為了更好的實(shí)現(xiàn)負(fù)載均衡和會(huì)話保持，在farm等的結(jié)構(gòu)上也做了相應(yīng)的修改。Radware基本概念A(yù)D配置過程屮涉及的相關(guān)概念如下：★FannFarm是指捉供相同服務(wù)的服務(wù)器的集合。AD設(shè)備nJ以根據(jù)服務(wù)器提供的不同服務(wù)類型定義不同的Farmo當(dāng)客戶端請(qǐng)求服務(wù)時(shí),AD設(shè)備根據(jù)所請(qǐng)

5、求的服務(wù)類型，從對(duì)應(yīng)的Farm中選擇一個(gè)最適合的服務(wù)器來提供服務(wù)?！镓?fù)載均衡和會(huì)話保持負(fù)載均衡既是為了保證每個(gè)server的承載合理farm分配請(qǐng)求消息到server的算法。會(huì)話保持：AD分配了client的第一個(gè)請(qǐng)求到server厲，client的后繼請(qǐng)求必須分配到同一個(gè)serveroAD可以完成網(wǎng)絡(luò)層和應(yīng)用層上的會(huì)話保持?！風(fēng)4Policy在appdirector中的配置，對(duì)于原先farm/SuperFarmIP立義的概念己經(jīng)改為使用L4Policy方式來代替。即Farm1'不再出現(xiàn)IP的定義；L4PolicynJ*以配置網(wǎng)絡(luò)層一些參數(shù)?！颲

6、IP(VirtualIPAddress)VIP是Farm通過AD設(shè)備向客戶端提供的一個(gè)請(qǐng)求服務(wù)的虛擬IP地址，客戶端通過VIP向Farm中的服務(wù)器請(qǐng)求相應(yīng)的服務(wù)。AD設(shè)備通過Farm屮服務(wù)器的本地IP地址來標(biāo)識(shí)不同的服務(wù)器，從而將客戶端的服務(wù)請(qǐng)求轉(zhuǎn)發(fā)到最佳的服務(wù)器上。AD設(shè)備選擇服務(wù)器為客戶端提供服務(wù)的過程，對(duì)客戶端是透明的?！颪AT(NetworkAddressTranslation)NAT可以在不同網(wǎng)絡(luò)間進(jìn)行IP地址的轉(zhuǎn)換，特別用在私網(wǎng)IP地址和公網(wǎng)IP地址之間的轉(zhuǎn)換?！颯erverNATServerNAT用于服務(wù)器對(duì)外提供服務(wù)時(shí)隱藏其IP地

7、址?！锝∝`檢查AD可幕的健康狀況檢査可以保證用戶獲得最佳的服務(wù)。AD可以監(jiān)視服務(wù)器在IP、TCP、UDP、應(yīng)用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。如果發(fā)現(xiàn)某個(gè)服務(wù)器發(fā)生故障，用戶請(qǐng)求被透明地重定向到正常工作的服務(wù)器上。這可以保證用戶始終能夠獲得他們所期望的信息。健康檢查可以有兩種方式，可以使用ConnectivityCheck方式，在Farm里面配置可以使用HealthMonitoring方式，推薦還是使用健康檢查模塊來做，更靈活，精確些?！颮edundancy主備冗余，用于AD的雙機(jī)配匿和通信。兩種方法來保證可用性：ARP和VRRP,—般的話都是

8、用VRRP?！飩鬏敺绞紸D的sever到client的傳輸方式有三種，直連方式，三角傳輸方式和本地farm方式。在farm屮Type配置