神州数码培训负载均衡.pptxVIP

负载均衡柳鑫DCN客户服务中心

通过完成此章节课程，您将可以：-理解链路均衡，服务器均衡功能-配置多链路负载均衡-配置服务器负载均衡章节目标

链路负载均衡服务器负载均衡议程：负载均衡

神州数码多核防火墙提供多种链路负载均衡方式，可根据网络环境按需配置1、等价多径路由（ECMP）等价多径路由（ECMP）是对经过安全设备的数据流量在多条等价路径（同协议）上进行负载均衡转发的方法。配置ECMP功能：默认情况下，系统的ECMP功能为开启状态，并允许最多40条等价路由条目进行负载均衡。在VRouter配置模式下，使用以下命令开启或关闭ECMP功能：ecmpenableecmp-route-numEcmp-route-num–系统允许的最大ECMP路由条目数。取值范围为1到40。当取值为1时表示不使用ECMP功能。链路负载均衡

2、源路由(SBR)/源接口路由(SIBR)访问页面“网络路由源路由”中，点击新建添加源接口路由，访问页面“网络路由源路由”中，新建链路负载均衡

3、策略路由策略路由功能检查数据包的源IP、目的IP和服务类型，对匹配策略的数据包的下一跳进行指定。WebUI，访问页面“网络路由策略路由”，新建链路负载均衡

应用策略路由可以通过绑定PBR策略到接口、安全域和VRouter来实现PBR策略的应用。在接口配置模式，安全域配置模式或VRoute配置模式下，使用命令bindpbr-policynameWebUI下访问页面“网络路由策略路由”PBR的匹配顺序：入接口入安全域VRouter链路负载均衡绑定到数据包来源接口查看PBR是否开启查看PBR的状态

4、ISP路由很多用户通常会申请多条线路进行流量负载均衡。然而，一般的均衡是不会根据流量的流向做均衡的，如果网通的服务器通过电信访问，网速就会很慢。安全网关针对该问题，提供ISP路由功能，使不同ISP流量走专有路由，从而提高网络速度。配置ISP路由，用户首先需要将子网条目添加到一个ISP，然后才可以配置以ISP名称为目的地的ISP路由。用户可以自定义ISP信息，也可以上传ISP包含不同ISP信息的配置文件。同时DCFOS提供一个预定义ISP配置文件，包含两个ISP，分别是中国电信（）和中国网通（）。同时我们提供教育网ISP配置文件链路负载均衡

配置ISP信息：WebUI访问页面“网络路由ISP信息”新建创建ISP路由条目，WebUI访问页面“网络路由ISP路由”新建链路负载均衡

链路负载均衡服务器负载均衡议程：负载均衡

多核防火墙提供服务器均在均衡功能，可以将访问到某IP的流量请求均衡转发到多台服务器上，以提供高性能冗余的服务发布。服务器负载均衡供在DNAT里设置：服务器负载均衡

※在本章中讲述了以下内容：※通过多种路由功能实现链路负载均衡※配置DNAT策略实现服务器负载均衡小结

问题1、神州数码多核墙路由处理优先级是？2、PBR绑定处理优先级是？3、服务器负载均衡是否支持健康检测、如何检测？

THANKS!