Radware 三角传输原理及配置说明.ppt

本地三角传输 配置说明： 服务器IP地址10.1.1.41/42，端口80 对外服务IP地址10.1.1.80，端口80 三角传输模式服务器回应不经过AD，因此AD无法修改服务器回应的数据包。 如果遇到以下情况请勿使用三角传输模式： 需要做端口转换，例如服务器是8000，对外端口为80 7层会话保持 7层信息负载均衡 对于流媒体类型或其他特殊的应用（如梭子鱼邮件网关的负载均衡），会采用三角传输组网，本地三角传输也称路径外回应。它是为提高整体网络性能的一种解决方案。目前有MTV项目使用此组网方法。 其结构图如下： VIP 地址 三角传输 internet 服务器 LoopBack IP =VIP 用户 用户请求 服务器回应 在AppDirector上配置VIP地址用来提供对外服务，在每服务器上配置环回地址，这个环回IP地址也是VIP地址。服务器的网关指向路由器，与AppDirector的网关相同。环回地址的特性是它永远是激活的，但并不会影响ARP请求。当路由器发送ARP请求查询VIP的MAC地址时，AppDirector会响应，将AppDirector的MAC地址告诉路由器；而服务器的环回网卡不回应任何请求。 用户访问VIP，AppDirector收到请求后，将用户的请求数据包的目标MAC进行更改，而三层的IP包不作任何改变(这与常规四层交换不同，常规四层交换需要更改目标IP)，用服务器网卡的MAC地址封装此包，服务器处理完请求后，仍然使用VIP作为它的源地址通过网关回应数据包给用户，绕过了AppDirector。 配置Farm—健康检查必须设置为No Check，否则后续配置会报错，其他配置照旧。 配置Server—将Server Type设置为Local Triangulation模式。 Server Port必须保持为None，否则后续配置会报错，其他配置照旧。 配置VIP—配置照旧。 以下列举两种配置报错的例子，以供参考： 健康检查设置问题 服务器端口问题 错误配置1：错误的在Server配置中设置了Server Port。一旦遇到配置错误 Radware会在配置界面上端描述错误的原因。 错误配置2：错误的在Farm配置中设置了健康检查。三角模式下健康检查需要通过 健康检查模块来实现。 一旦遇到配置错误Radware会在配置界面上端描述错误的原因。 错误配置2：错误的在Farm配置中设置了健康检查。三角模式下健康检查需要通过 健康检查模块来实现。 一旦遇到配置错误Radware会在配置界面上端描述错误的原因。 健康检查模块配置说明：1。启用health Monitoring 配置健康检查方法Check Table 配置健康检查方法Check Table Method：按照需要选择 Destination Host：真实服务器ip Next Hop：设置为服务器网卡真实地址10.1.1.41 Destination Port：按照需要设置 其他设置保持默认即可。 点击左上的Binding Table，将配置好的方法绑定到相应的服务器上 将配置好的方法绑定到相应的服务器上 在配置Check Table中可以通过Status的状态观察方法的检查结果 在Device Monitoring中可以观察最终服务器的健康状况