Конфигурация виртуального сервера уровня 4 и уровня 7

РАЗМЕЩЕНО 28 ноября 2022 г.

Создание фермы уровня 7

Ферма уровня 7 работает на уровне приложений, самом высоком уровне модели OSI. Он отвечает за направление трафика на основе содержимого HTTP-запросов. С помощью этой фермы мы можем выполнять такие задачи, как терминация SSL, кэширование контента, перезапись HTTP-заголовков и т. д.

Давайте продемонстрируем, как создать ферму уровня 7 и назначить ей виртуальный IP и порт. Виртуальный сервер будет равномерно распределять трафик на внутренние серверы через VIP, 192.168.88.118. Для безопасного HTTPS используйте порт 443. Для незащищенного HTTP используйте порт 80.

Настройка VLAN

  1. В меню перейдите к Сеть> VLAN И нажмите Создать VLAN кнопку.
  2. Выберите первый Родительский интерфейс. Родительский интерфейс — это интерфейс Ethernet, обеспечивающий сетевое соединение.
  3. Установить ID VLAN как число из ряда 1 в 4094.
  4. Назначьте IP-адрес и Сетевая маска/CIDR* интерфейса VLAN в любом Ipv4 or Ipv6 формат.
  5. Установка Шлюз оплаты является необязательным. Но, если вы этого не сделаете, статический маршрут будет настроен автоматически.
  6. Нажмите Создать случайный Mac для создания Mac-адреса
  7. Сохраните настройки, нажав кнопку Применить кнопку.

Далее: Настройка виртуального интерфейса

  1. Перейдите в Сеть> Виртуальные интерфейсы создать виртуальный IP (VIP)
  2. Нажмите Создать виртуальный интерфейс кнопка. Форма будет выглядеть так, как показано на изображении ниже.
  3. Выберите интерфейс VLAN в качестве Родительский интерфейс.
  4. Установить IP-адрес виртуального интерфейса в формате Ipv4 или Ipv6.
  5. Добавить подходящий Имя виртуального интерфейса.
  6. Сохраните настройки, нажав кнопку Применить кнопку.

Далее: Добавить виртуальный сервер (ферма LSLB)

  1. Чтобы создать виртуальный сервер, перейдите на LSLB> Фермы И нажмите Создать ферму кнопку и заполните форму.
  2. Пометьте ферму подходящим Имя и фамилия.
  3. Выберите ферму Профиль HTTP.
  4. Выберите Виртуальный IP что вы создали в Виртуальные интерфейсы разделе.
  5. Сохраните настройки, нажав кнопку Применить кнопку.

Далее: Добавление службы HTTP

  1. Нажмите Услуги вкладка Раздел службы определяет пул серверов. Нажмите на Новый Сервис кнопку и дайте ей подходящее имя. Для этого примера воспользуемся ВСПОЛ. Затем вам будет предложено перезапустить ферму, чтобы изменения вступили в силу.
  2. Откройте ВСПОЛ и выделите farmguardian, Включить check_http флаг. Изменения будут сохранены автоматически.

Далее: Добавление внутренних серверов

  1. В сервисе ВСПОЛ, прокручивайте, пока не дойдете до Backends раздел и нажмите Создать серверную часть кнопку.
  2. Назначьте IP адрес в любом Ipv4/Ipv6 отформатировать и сопоставить его с портом 80 or 443.
  3. Назначить сервер Истек в секундах и Вес как число в диапазоне от 1 в 9.
  4. Сохраните настройки, нажав кнопку Применить кнопку.
  5. Повторите процесс из строки 21 чтобы добавить еще один бэкэнд с другим IP и порт.
  6. Добавить кличка имена, которые легко идентифицируют эти внутренние серверы через Сеть > Псевдоним И нажмите Создать IP-псевдоним кнопку.

В этом примере балансировщик нагрузки ZEVENET будет прослушивать входящий HTTPS-трафик через 192.168.88.118:443 и будет распределять его поровну между внутренними серверами.

Примечание: Метод балансировки нагрузки по умолчанию: Взвешенная круговая система.
Дополнительные сведения о балансировке нагрузки уровня 7 см. LSLB | Фермы | Обновление | Профиль HTTP.

Создание фермы уровня 4

Балансировка нагрузки 4-го уровня относится к распределению трафика на внутренние серверы на основе данных из 3-го уровня (Cеть) и слой 4(Транспорт) протоколы. Ан L4xNAT profile направляет трафик на основе IP-адреса источника и получателя и связанных с ними номеров портов в заголовке пакета.

В этом разделе мы продемонстрируем балансировку нагрузки Протокол инициации сеанса (SIP) протокол, который принимает TCP / UDP пакеты через порт 5060. Конфигурации для других L4xNAT протоколы следуют этому аналогичному руководству. А Виртуальный интерфейс на (VLAN) абсолютно необходимо создать профиль L4xNAT.

Создать VLAN

Чтобы создать VLAN, прочитайте это руководство: Сеть | VLAN | Создайте.

Создать виртуальный интерфейс

Чтобы создать Виртуальный интерфейс, прочитайте это руководство: Сеть | Виртуальный интерфейс | Создайте.

Создайте ферму LSLB

  1. Перейдите в LSLB> Фермы И нажмите Создать ферму кнопку.
  2. Пометьте ферму подходящим Имя и фамилия и выбираем профиль фермы L4xNAT.
  3. Использовать Виртуальный IP что вы создали в Виртуальные интерфейсы раздел и назначить его на порт 5060.
  4. Сохраните настройки, нажав кнопку Применить кнопку.
  5. Нажмите Дополнительно вкладку настроек и измените Тип протокола в SIP.
  6. Оставлять Тип NAT as NAT и включить Журнал.
  7. Сохраните настройки, нажав кнопку Применить кнопку.

Далее: Настройки служб

  1. Под Сервисов вкладку, используйте этот раздел, чтобы изменить планировщик балансировки нагрузки, включить или отключить Настойчивостьи добавьте проверки работоспособности с помощью farmguardian.

Добавление внутренних серверов

  1. В Услуги раздел, прокрутите до Backends раздел. Нажмите Создать серверную часть и выберите Пользовательский IP в кличка поле.
  2. Назначьте IP адрес внутреннего сервера в любом Ipv4 or Ipv6 формат и порт 5060.
  3. Назначить сервер Истек с единицами измерения как секунды, a приоритет значение как число из диапазона 1 в 9. Назначение Вес является необязательным. Если вы не назначите, вес по умолчанию будет 1.
  4. Выделите Максимальное количество подключений к серверной части в Максимум. соединение поле.
  5. Сохраните настройки, нажав кнопку Применить кнопку.
  6. Повторите процесс из строки 9 чтобы добавить еще один внутренний сервер.
  7. Добавить кличка имена, которые легко идентифицируют эти внутренние серверы через Сеть > Псевдоним а затем нажмите Создать IP-псевдоним кнопку.

В этом примере балансировщик нагрузки ZEVENET будет прослушивать входящие TCP / UDP пакеты через IP-адрес 192.168.88.25, Порт 5060, и он будет равномерно распределять трафик между bkserver1 и bkserver2 в зависимости от планировщик балансировки нагрузки что вы выбрали.

Дополнительные сведения о балансировке нагрузки уровня 4 см. LSLB | Фермы | Обновление | Профиль L4xNAT.

Поделись:

Документация в соответствии с условиями GNU Free Documentation License.

Была ли эта статья полезна?

Статьи по теме