目  录

1 负载均衡概述

1.1 技术优势

1.2 技术分类

2 出方向链路负载均衡

2.1 出方向链路负载均衡简介

2.1.1 典型组网

2.1.2 工作流程

2.2 命令行支持情况

2.3 出方向链路负载均衡配置任务简介

2.3.1 配置项之间的关系

2.3.2 配置任务简介

2.4 配置链路组

2.4.1 配置任务简介

2.4.2 创建链路组

2.4.3 配置链路组的调度算法

2.4.4 配置可用条件

2.4.5 关闭NAT功能

2.4.6 配置SNAT功能

2.4.7 配置温暖上线功能

2.4.8 配置健康检测功能

2.4.9 配置故障处理方式

2.4.10 配置就近性功能

2.5 配置链路

2.5.1 配置任务简介

2.5.2 创建链路并指定其所属链路组

2.5.3 指定链路出口方向（外网方向）的下一跳IP地址

2.5.4 配置链路对应的出接口

2.5.5 配置权值和调用优先级

2.5.6 配置带宽和连接参数

2.5.7 配置健康检测功能

2.5.8 配置慢宕功能

2.5.9 配置就近性计算的链路成本

2.5.10 配置链路的带宽繁忙比与最大期望带宽

2.6 配置虚服务器

2.6.1 配置限制和指导

2.6.2 配置任务简介

2.6.3 创建虚服务器

2.6.4 配置VSIP和端口号

2.6.5 指定链路组

2.6.6 引用负载均衡策略

2.6.7 引用参数模板

2.6.8 配置带宽和连接参数

2.6.9 配置带宽繁忙保护功能

2.6.10 开启链路的接口带宽统计功能

2.6.11 开启虚服务器

2.7 配置负载均衡类

2.7.1 配置任务简介

2.7.2 创建负载均衡类

2.7.3 创建嵌套类的匹配规则

2.7.4 创建源IP地址类型的匹配规则

2.7.5 创建目的IP地址类型的匹配规则

2.7.6 创建ACL类型的匹配规则

2.7.7 创建基于入接口的匹配规则

2.7.8 创建基于用户的匹配规则

2.7.9 创建基于用户组的匹配规则

2.7.10 创建域名类型的匹配规则

2.7.11 创建ISP类型的匹配规则

2.7.12 创建应用类型的匹配规则

2.8 配置负载均衡动作

2.8.1 功能简介

2.8.2 配置限制和指导

2.8.3 配置任务简介

2.8.4 创建负载均衡动作

2.8.5 配置转发类动作

2.8.6 配置发往服务器的IP报文中的ToS字段

2.9 配置负载均衡策略

2.9.1 功能简介

2.9.2 配置任务简介

2.9.3 创建负载均衡策略

2.9.4 指定负载均衡动作

2.9.5 指定缺省负载均衡动作

2.10 配置持续性组

2.10.1 配置任务简介

2.10.2 创建持续性组

2.10.3 配置IP持续性方法

2.10.4 配置持续性表项超时时间

2.10.5 开启匹配持续性表项的会话不受连接数限制影响功能

2.11 配置参数模板

2.11.1 配置简介

2.11.2 创建参数模板

2.11.3 配置发往客户端的IP报文中的ToS字段

2.12 配置ISP信息

2.12.1 配置简介

2.12.2 配置限制和指导

2.12.3 手工配置ISP信息

2.12.4 导入ISP文件

2.13 配置负载均衡ALG功能

2.14 测试负载均衡效果

2.15 配置负载均衡告警功能

2.16 配置负载均衡日志功能

2.16.1 功能简介

2.16.2 配置负载均衡基本日志功能

2.16.3 配置负载均衡NAT日志功能

2.16.4 配置负载均衡链路带宽繁忙日志功能

2.17 出方向链路负载均衡显示和维护

2.18 出方向链路负载均衡典型配置举例

2.18.1 出方向链路负载均衡基本组网配置举例

3 DNS透明代理

3.1 DNS透明代理简介

3.1.1 应用场景

3.1.2 工作流程

3.1.3 负载均衡设备上的业务处理流程

3.2 命令行支持情况

3.3 DNS透明代理配置任务简介

3.4 配置DNS透明代理

3.4.1 配置限制和指导

3.4.2 配置任务简介

3.4.3 创建DNS透明代理

3.4.4 配置DNS透明代理的IP地址和端口号

3.4.5 指定DNS服务器池

3.4.6 引用负载均衡策略

3.4.7 开启带宽繁忙保护功能

3.4.8 开启DNS透明代理功能

3.5 配置DNS服务器池

3.5.1 创建DNS服务器池

3.5.2 配置DNS服务器池的调度算法

3.5.3 配置健康检测功能

3.6 配置DNS服务器

3.6.1 配置任务简介

3.6.2 创建DNS服务器并指定其所属DNS服务器池

3.6.3 配置DNS服务器的IP地址和端口号

3.6.4 开启动态获取DNS服务器IP地址的功能

3.6.5 指定与DNS服务器关联的链路

3.6.6 配置权值和调用优先级

3.6.7 配置健康检测功能

3.7 配置链路

3.7.1 配置任务简介

3.7.2 创建链路

3.7.3 指定链路通往外网方向的下一跳IP地址

3.7.4 配置链路对应的出接口

3.7.5 配置链路所允许的最大带宽

3.7.6 配置健康检测功能

3.7.7 配置链路的带宽繁忙比与最大期望带宽

3.8 配置负载均衡类

3.8.1 配置任务简介

3.8.2 创建负载均衡类

3.8.3 创建嵌套类的匹配规则

3.8.4 创建源IP地址类型的匹配规则

3.8.5 创建目的IP地址类型的匹配规则

3.8.6 创建ACL类型的匹配规则

3.8.7 创建域名类型的匹配规则

3.9 配置负载均衡动作

3.9.1 功能简介

3.9.2 配置限制和指导

3.9.3 配置任务简介

3.9.4 创建负载均衡动作

3.9.5 配置转发类动作

3.9.6 配置发往DNS服务器的IP报文中的ToS字段

3.10 配置负载均衡策略

3.10.1 配置任务简介

3.10.2 创建负载均衡策略

3.10.3 指定负载均衡动作

3.10.4 指定缺省负载均衡动作

3.11 配置持续性组

3.11.1 配置任务简介

3.11.2 创建持续性组

3.11.3 配置IP持续性方法

3.11.4 配置持续性表项的超时时间

3.12 配置负载均衡日志功能

3.12.1 功能简介

3.12.2 配置负载均衡NAT日志功能

3.12.3 配置负载均衡链路带宽繁忙日志功能

3.13 DNS透明代理显示和维护

3.14 DNS透明代理典型配置举例

3.14.1 DNS透明代理基本组网配置举例

 

1 负载均衡概述

LB（Load Balance，负载均衡）是一种集群技术，它将特定的业务（网络服务、网络流量等）分担给多台网络设备（包括服务器、防火墙等）或多条链路，从而提高了业务处理能力，保证了业务的高可靠性。

1.1  技术优势

负载均衡技术具有以下优势：

·     高性能：通过将业务较均衡地分配到多台设备或多条链路上，提高了系统的整体性能。

·     可扩展性：可以方便地增加集群中设备或链路的数量，在不降低业务质量的前提下满足不断增长的业务需求。

·     高可靠性：单个甚至多个设备或链路发生故障也不会导致业务中断，提高了系统的整体可靠性。

·     可管理性：大量的管理工作都集中在应用了负载均衡技术的设备上，集群中的设备或链路只需要进行普通的配置和维护。

·     透明性：对用户而言，集群等同于一个可靠性高、性能好的设备或链路，用户感知不到也不必关心具体的网络结构。增减集群中的设备或链路不会影响正常业务。

1.2  技术分类

目前无线控制器仅支持链路负载均衡技术。当存在多条运营商链路时，通过此技术可实现链路的动态选择，从而充分利用多条链路。链路负载均衡支持IPv4与IPv6，但不支持IPv4报文与IPv6报文的互相转换。根据数据的连接请求方向不同，链路负载均衡又分为以下两种：

·     出方向链路负载均衡：当内网用户访问外部互联网存在多条链路时，可在多条链路上分担内网用户访问外部互联网的流量。

·     DNS透明代理：当内网用户访问外网DNS服务器存在多条链路时，可在多条链路上分担内网用户访问外部DNS服务器的流量。

 

2 出方向链路负载均衡

2.1  出方向链路负载均衡简介

出方向链路负载均衡功能可在多条链路上分担内网用户访问外部互联网的流量。

2.1.1  典型组网

图2-1 出方向链路负载均衡组网图

 

如图2-1所示，出方向链路负载均衡包含以下要素：

·     LB device（负载均衡设备）：负责将内网用户访问外部互联网的流量分发到多条链路。

·     Link（链路）：运营商提供的实体链路。

·     VSIP（Virtual Service IP，虚服务IP）：集群对外提供的虚服务IP地址，即内网用户发送报文的目的网段。

·     Server IP（服务器IP）：服务器IP地址。

2.1.2  工作流程

出方向链路负载均衡的工作流程如图2-2所示。

图2-2 出方向链路负载均衡工作流程图

 

出方向链路负载均衡工作流程简述如表2-1所示。

表2-1 出方向链路负载均衡工作流程简述

步骤	描述
(1)	负载均衡设备接收来自内网服务器的流量
(2)	负载均衡设备依次根据负载均衡策略、持续性方法、就近性算法、调度算法（通常使用带宽算法或最大带宽算法）来选择最佳链路
(3)	负载均衡设备通过选定的最佳链路将流量转发给外网服务器
(4)	负载均衡设备接收来自外网服务器的流量
(5)	负载均衡设备将流量转发给内网服务器

 

2.2  命令行支持情况

本特性的支持情况与设备型号有关，请以设备的实际情况为准。

产品系列	产品型号	说明
WX2500H-WiNet系列	WX2510H-PWR-WiNet WX2560H-WiNet	支持
WX3500H-WiNet系列	WX3508H-WiNet	不支持
WAC系列	WAC380-30 WAC380-60 WAC380-90 WAC380-120 WAC381	支持
WX2500H-LI系列	WX2540H-LI WX2560H-LI	支持
WX3500H-LI系列	WX3510H-LI WX3520H-LI	不支持
AC1000系列	AC1016 AC1108	支持

 

2.3  出方向链路负载均衡配置任务简介

2.3.1  配置项之间的关系

出方向链路负载均衡各配置项之间的配置关系如图2-3所示。

图2-3 出方向链路负载均衡配置关系图

 

·     链路组：将具有相同或相似功能的链路抽象成一个链路组。链路组可被虚服务器或负载均衡动作引用。

·     链路：运营商提供的实体链路。

·     虚服务器：负载均衡设备上面向用户业务的虚拟载体，只有匹配上虚服务器的报文才需要进行负载均衡处理。

·     负载均衡类：将报文分类，以便对不同类型的报文执行不同的负载均衡动作。

·     负载均衡动作：制订丢弃、转发或修改报文的具体行为。

·     负载均衡策略：将负载均衡类和负载均衡动作关联起来就构成了负载均衡策略。负载均衡策略可被虚服务器引用。

·     持续性组：根据某持续性方法将具有一定相关性的会话都分配给同一条链路处理。持续性组可被虚服务器或负载均衡动作引用。

·     参数模板：制订对报文进行更深入处理的模板。参数模板可被虚服务器引用。

2.3.2  配置任务简介

出方向链路负载均衡配置任务如下：

(1)     配置链路组

(2)     配置链路

(3)     配置虚服务器

(4)     （可选）配置负载均衡策略

a.     配置负载均衡类

b.     配置负载均衡动作

c.     配置负载均衡策略

(5)     （可选）配置持续性组

(6)     （可选）配置参数模板

(7)     （可选）配置ISP信息

(8)     （可选）配置负载均衡ALG功能

(9)     （可选）测试负载均衡效果

(10)     （可选）配置负载均衡告警及日志功能

¡     配置负载均衡告警功能

¡     配置负载均衡日志功能

2.4  配置链路组

为了便于对链路进行统一管理，可将具有相同或相似功能的链路抽象成一个组，称为链路组。比如，可按不同的运营商划分为ISP1链路组、ISP2链路组和ISP3链路组等。

2.4.1  配置任务简介

链路组配置任务如下：

(1)     创建链路组

(2)     配置链路组的调度算法

(3)     配置可用条件

(4)     关闭NAT功能

(5)     （可选）配置SNAT功能

(6)     （可选）配置温暖上线功能

(7)     （可选）配置健康检测功能

(8)     （可选）配置故障处理方式

(9)     （可选）配置就近性功能

2.4.2  创建链路组

(1)     进入系统视图。

system-view

(2)     创建链路组，并进入链路组视图。

loadbalance link-group link-group-name

(3)     （可选）配置链路组的描述信息。

description text

缺省情况下，未配置链路组的描述信息。

2.4.3  配置链路组的调度算法

1. 链路组调度算法简介

设备根据链路组中配置的调度算法，计算出处理用户请求的链路。设备支持以下链路组的调度算法：

·     加权最小连接算法（基于链路）：总是将请求分发给加权活动连接数（当前链路在所有链路组中的活动连接总数/权值）最小的链路。该算法中使用的权值为链路视图下配置的权值。

·     加权轮转算法：根据链路权值的大小将请求依次分发给每条链路，权值越大，分配的请求越多。

·     带宽算法：根据链路的权值与剩余带宽的比例把请求分发给每条链路。

·     最大带宽算法：总是将请求分发给处于空闲状态且剩余带宽最大的链路。

·     源IP哈希算法：根据源IP地址哈希算法将请求分发给链路。

·     源IP及端口哈希算法：根据源IP地址和端口号哈希算法将请求分发给链路。

·     目的IP哈希算法：根据目的IP地址哈希算法将请求分发给链路。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路组视图。

loadbalance link-group link-group-name

(3)     配置链路组的调度算法。

predictor hash address { destination | source | source-ip-port } [ mask mask-length ] [ prefix prefix-length ]

predictor { least-connection | { bandwidth | max-bandwidth } [ inbound | outbound ] | random | round-robin}

缺省情况下，链路组的调度算法为加权轮转算法。

(4)     配置链路组中可被调度算法调用的实链路数量限制。

selected-link min min-number max max-number

缺省情况下，链路组中调用优先级最高的链路全部被调度算法调用。

2.4.4  配置可用条件

1. 功能简介

通过配置链路组的可用条件，可将流量在主用链路组和备用链路组之间进行切换：当主用链路组中的链路可用率低于下限时，将流量切换到备用链路组上，以防止链路受到大流量的冲击；待主用链路组中的链路可用率恢复到上限时，再将流量切换回来。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路组视图。

loadbalance link-group link-group-name

(3)     配置链路组的可用条件。

activate lower lower-percentage upper upper-percentage

缺省情况下，链路组中只要有一个链路可用，该链路组就被认为可用。

2.4.5  关闭NAT功能

1. 配置限制和指导

出方向链路负载均衡组网通常需要在链路组中关闭NAT功能。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路组视图。

loadbalance link-group link-group-name

(3)     在链路组中关闭NAT功能。

transparent enable

缺省情况下，链路组中的NAT功能处于开启状态。

2.4.6  配置SNAT功能

1. 功能简介

SNAT地址池是一个IP地址范围，它被链路组引用之后，负载均衡设备将把收到报文的源IP地址修改为SNAT地址池中的IP地址后再转发出去。

2. 配置限制和指导

一个SNAT地址池中最多允许有256个IPv4地址和65536个IPv6地址，且不同SNAT地址池中的IPv4或IPv6地址不允许重叠。

出方向链路负载均衡的SNAT功能使用场景有限，通常不建议使用。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建SNAT地址池，并进入SNAT地址池视图。

loadbalance snat-pool pool-name

(3)     （可选）配置SNAT地址池的描述信息。

description text

缺省情况下，未配置SNAT地址池的描述信息。

(4)     配置SNAT地址池的IP地址范围。

（IPv4网络）

ip range start start-ipv4-address end end-ipv4-address

（IPv6网络）

ipv6 range start start-ipv6-address end end-ipv6-address

缺省情况下，未配置SNAT地址池的IP地址范围。

(5)     退回系统视图。

quit

(6)     进入链路组视图。

loadbalance link-group link-group-name

(7)     指定链路引用的SNAT地址池。

snat-pool pool-name

缺省情况下，链路组没有引用任何SNAT地址池。

2.4.7  配置温暖上线功能

1. 功能简介

当向链路组中添加链路时，某些新增的链路无法立即承担大量业务，此时可以开启温暖上线功能。这样，当链路上线后，在准备时间内，负载均衡设备不会向其分配任何业务；准备时间超时后，负载均衡设备在爬升时间内会逐步增加向其分配的业务量；爬升时间超时后，负载均衡设备开始向其正常分配业务。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路组视图。

loadbalance link-group link-group-name

(3)     在链路组中开启链路温暖上线功能。

slow-online [ standby-time standby-time ramp-up-time ramp-up-time ]

缺省情况下，链路组中的链路温暖上线功能处于关闭状态。

2.4.8  配置健康检测功能

1. 功能简介

通过健康检测可以对链路进行检测，保证其能够提供有效的服务。

2. 配置限制和指导

用户既可在链路组视图下对组内的所有链路进行配置，也可在链路视图下只对当前链路进行配置，后者的配置优先级较高。

设备支持通过引用NQA模板或负载均衡探测模板进行健康检测。有关NQA模板的详细介绍，请参见“网络管理和监控配置指导”中的“NQA”。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路组视图。

loadbalance link-group link-group-name

(3)     指定链路组的健康检测方法。

probe template-name

缺省情况下，没有指定链路组的健康检测方法。

(4)     配置链路组健康检测的成功条件。

success-criteria { all | at-least min-number }

缺省情况下，只有全部方法都通过检测才认为健康检测成功。

2.4.9  配置故障处理方式

1. 功能简介

通过本配置可以选择链路组的故障处理方式：

·     保持已有连接：不主动断开与故障链路的连接，连接继续保持还是断开将由协议自身的超时机制决定。

·     重定向连接：把连接重定向到链路组中其它可用的链路上。

·     断开已有连接：主动断开与故障链路的连接。对于TCP报文，将发送RST报文；对于其它类型的报文，将发送ICMP不可达报文。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路组视图。

loadbalance link-group link-group-name

(3)     配置链路组的故障处理方式。

fail-action { keep | reschedule | reset }

缺省情况下，链路组的故障处理方式为保持已有连接。

2.4.10  配置就近性功能

1. 功能简介

就近性功能就是通过对链路进行探测，选出到达目的地的最优链路，从而引导后续流量。具体而言，就是当流量经过负载均衡模块时，如果没有与目的地址相关的就近性信息，则根据调度算法，为该流量选择一条链路，以保证业务的可用性，然后启动就近性探测来生成就近性表项，以引导后续流量。

设备支持在就近性视图下通过引用NQA模板或负载均衡探测模板进行就近性探测，并根据探测结果和就近性参数的配置生成就近性表项。有关NQA模板的详细介绍，请参见“网络管理和监控配置指导”中的“NQA”。

2. 配置限制和指导

配置就近性功能时，需要先在就近性视图下配置就近性参数，然后在链路组中开启就近性功能。

3. 配置负载均衡探测模板

(1)     进入系统视图。

system-view

(2)     创建负载均衡探测模板，并进入负载均衡探测模板视图。

loadbalance probe-template icmp template-name

(3)     配置探测周期。

frequency interval

缺省情况下，探测周期为300秒。

(4)     配置探测报文的应答超时时间。

timeout timeout-value

缺省情况下，探测报文的应答超时时间为3秒。

4. 配置就近性参数

(1)     进入系统视图。

system-view

(2)     进入就近性视图。

loadbalance proximity

(3)     为TCP报文指定就近性探测方法。

match [ match-id ] { tcp } { lb-probe lb-template | probe nqa-template }

缺省情况下，未指定就近性探测方法。

(4)     指定缺省就近性探测方法。

match default { lb-probe lb-template | probe nqa-template }

缺省情况下，未指定缺省就近性探测方法。

(5)     配置IPv4就近性表项的掩码长度。

ip mask { mask-length | mask }

缺省情况下，IPv4就近性表项的掩码长度为24。

(6)     配置IPv6就近性表项的前缀长度。

ipv6 prefix prefix-length

缺省情况下，IPv6就近性表项的前缀长度为96。

(7)     配置就近性计算的网络延迟权值。

rtt weigt rtt-weight

缺省情况下，就近性计算的网络延迟权值为100。

(8)     配置就近性计算的路由器跳数权值。

ttl weight ttl-weight

缺省情况下，就近性计算的路由器跳数权值为100。

(9)     配置就近性计算的带宽权值。

bandwidth { inbound | outbound } weight bandwidth-weight

缺省情况下，就近性计算的出、入方向带宽权值均为100。

(10)     配置就近性计算的成本权值。

cost weight cost-weight

缺省情况下，就近性计算的成本权值为100。

(11)     配置就近性表项的老化时间。

timeout timeout-value

缺省情况下，就近性表项的老化时间为60秒。

(12)     配置就近性表项的最大个数。

max-number number

缺省情况下，不限制就近性表项的最大个数。

5. 开启就近性功能

(1)     进入系统视图。

system-view

(2)     进入链路组视图。

loadbalance link-group link-group-name

(3)     开启就近性功能。

proximity enable

缺省情况下，链路组的就近性功能处于关闭状态。

2.5  配置链路

链路是运营商提供的实体链路。一条链路只能属于一个链路组，而一个链路组可以包含多条链路。

2.5.1  配置任务简介

链路配置任务如下：

(1)     创建链路并指定其所属链路组

(2)     配置链路的IP地址或出接口

请选择以下一项进行配置：

¡     指定链路出口方向（外网方向）的下一跳IP地址

¡     配置链路对应的出接口

(3)     配置权值和调用优先级

(4)     （可选）配置带宽和连接参数

(5)     （可选）配置健康检测功能

(6)     （可选）配置慢宕功能

(7)     （可选）配置就近性计算的链路成本

(8)     （可选）配置链路的带宽繁忙比与最大期望带宽

2.5.2  创建链路并指定其所属链路组

(1)     进入系统视图。

system-view

(2)     创建链路，并进入链路视图。

loadbalance link link-name

(3)     （可选）配置链路的描述信息。

description text

缺省情况下，未配置链路的描述信息。

(4)     指定链路所属的链路组。

link-group link-group-name

缺省情况下，链路不属于任何链路组。

2.5.3  指定链路出口方向（外网方向）的下一跳IP地址

(1)     进入系统视图。

system-view

(2)     进入链路视图。

loadbalance link link-name

(3)     指定链路出口方向（外网方向）的下一跳IP地址。

（IPv4网络）

router ip ipv4-address

（IPv6网络）

router ipv6 ipv6-address

缺省情况下，未配置链路出口方向的下一跳IP地址。

2.5.4  配置链路对应的出接口

1. 功能简介

在出口链路使用PPPoE动态获取IP地址的应用场景下，通过本配置，负载均衡设备可从指定接口动态获取链路通往外网的下一跳IP地址。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路视图。

loadbalance link link-name

(3)     链路对应的出接口。

router interface interface-type interface-number

缺省情况下，未配置链路对应的出接口。

2.5.5  配置权值和调用优先级

1. 功能简介

通过本配置可以调整链路的加权轮转和加权最小连接这两种调度算法所使用的权值，以及链路在链路组中的调用优先级。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路视图。

loadbalance link link-name

(3)     配置链路的权值。

weight weight-value

缺省情况下，链路的权值为100。

(4)     配置链路的调用优先级。

priority priority

缺省情况下，链路的调用优先级为4。

2.5.6  配置带宽和连接参数

(1)     进入系统视图。

system-view

(2)     进入链路视图。

loadbalance link link-name

(3)     配置链路所允许的最大带宽。

rate-limit bandwidth [ inbound | outbound ] bandwidth-value

缺省情况下，链路所允许的最大总带宽、最大入带宽和最大出带宽均为0千字节/秒，即不受限制。

(4)     配置链路所允许的最大连接数。

connection-limit max max-number

缺省情况下，链路所允许的最大连接数为0，即不受限制。

(5)     配置链路所允许的最大连接速率。

rate-limit connection connection-number

缺省情况下，链路所允许的最大连接速率为0，即不受限制。

2.5.7  配置健康检测功能

1. 功能简介

通过健康检测可以对链路进行检测，保证其能够提供有效的服务。

2. 配置限制和指导

用户既可在链路组视图下对组内的所有链路进行配置，也可在链路视图下只对当前链路进行配置，后者的配置优先级较高。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路视图。

loadbalance link link-name

(3)     指定链路的健康检测方法。

probe template-name

缺省情况下，没有指定链路的健康检测方法。

(4)     配置链路健康检测的成功条件。

success-criteria { all | at-least min-number }

缺省情况下，只有全部方法都通过检测才认为健康检测成功。

2.5.8  配置慢宕功能

1. 功能简介

通过shutdown命令可以立即中断链路的已有连接，而慢宕则不会立即中断链路的已有连接，而是让其自然老化，并且不再建立新的连接。慢宕功能需要与shutdown命令配合使用，即在开启了慢宕功能之后再关闭链路，该链路会开始慢宕。

2. 配置限制和指导

本命令仅对下一次shutdown命令生效。比如：开启慢宕功能并关闭链路之后，如果再关闭慢宕功能，则该链路将保持慢宕状态，而不会立即中断已有连接。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路视图。

loadbalance link link-name

(3)     开启链路的慢宕功能。

slow-shutdown enable

缺省情况下，链路的慢宕功能处于关闭状态。

(4)     关闭链路。

shutdown

缺省情况下，链路处于开启状态。

2.5.9  配置就近性计算的链路成本

(1)     进入系统视图。

system-view

(2)     进入链路视图。

loadbalance link link-name

(3)     配置就近性计算的链路成本。

cost cost-value

缺省情况下，就近性计算的链路成本为0。

2.5.10  配置链路的带宽繁忙比与最大期望带宽

1. 功能简介

通过本配置可以调整链路的带宽繁忙比，即当前带宽与最大带宽的百分比值，以及最大期望带宽。当访问某个链路的链路流量超过该链路的带宽繁忙比与最大期望带宽的乘积后，链路进入繁忙状态，新建流量（非匹配持续性的流量）将不再向该链路分发，而原有流量则仍由该链路继续分发；当该链路流量低于该链路的带宽繁忙恢复比与最大期望带宽的乘积后，链路解除繁忙状态，进入空闲状态，重新参与调度。

链路的最大期望带宽不仅用于繁忙保护功能，还用于带宽算法、最大带宽算法和就近性中剩余带宽的计算。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入链路视图。

loadbalance link link-name

(3)     配置链路的带宽繁忙比。

bandwidth [ inbound | outbound ] busy-rate busy-rate-number [ recovery recovery-rate-number ]

缺省情况下，链路的总带宽繁忙比为70。

(4)     配置链路最大期望带宽。

max-bandwidth [ inbound | outbound ] bandwidth-value

缺省情况下，链路所允许的期望最大总带宽、最大上行期望带宽和最大下行期望带宽均为0千字节/秒，即不限制。

2.6  配置虚服务器

虚服务器是负载均衡设备上面向用户业务的虚拟载体，是为了判断是否需要对进入负载均衡设备的报文进行负载均衡而引入的概念。只有匹配上虚服务器的报文才会被进行负载均衡处理。

2.6.1  配置限制和指导

链路负载均衡支持的虚服务器类型为LINK-IP。

2.6.2  配置任务简介

虚服务器配置任务如下：

(1)     创建虚服务器

(2)     配置VSIP和端口号

(3)     配置报文处理策略

请至少选择其中一项进行配置：

¡     指定链路组

¡     引用负载均衡策略

(4)     （可选）引用参数模板

(5)     （可选）配置带宽和连接参数

(6)     （可选）配置带宽繁忙保护功能

(7)     （可选）开启链路的接口带宽统计功能

(8)     开启虚服务器

2.6.3  创建虚服务器

(1)     进入系统视图。

system-view

(2)     创建Link-IP类型的虚服务器，并进入虚服务器视图。

virtual-server virtual-server-name type link-ip

(3)     （可选）配置虚服务器的描述信息。

description text

缺省情况下，未配置虚服务器的描述信息。

2.6.4  配置VSIP和端口号

(1)     进入系统视图。

system-view

(2)     进入LINK-IP类型的虚服务器视图。

virtual-server virtual-server-name

(3)     配置虚服务器的IP地址。

（IPv4网络）

virtual ip address ipv4-address [ mask-length | mask ]

（IPv6网络）

virtual ipv6 address ipv6-address [ prefix-length ]

缺省情况下，虚服务器没有IP地址。

(4)     配置虚服务器的端口号。

port port-number

缺省情况下，LINK-IP类型虚服务器的端口号为0（表示任意端口号）。

2.6.5  指定链路组

1. 功能简介

当主用链路组可用（该链路组存在且有可用的链路）时，虚服务器通过主用链路组进行转发；当主用链路组不可用而备用链路组可用时，虚服务器通过备用链路组进行转发。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入虚服务器视图。

virtual-server virtual-server-name

(3)     指定链路组。

default link-group link-group-name [ backup backup-link-group-name ] [ sticky sticky-name ]

缺省情况下，未指定链路组。

2.6.6  引用负载均衡策略

1. 功能简介

虚服务器引用负载均衡策略，能够细化负载均衡的粒度。根据策略中的匹配规则，使命中虚服务器的报文根据不同的报文内容进行不同的负载均衡处理，从而有效地丰富了负载均衡的负载功能。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入虚服务器视图。

virtual-server virtual-server-name

(3)     指定虚服务器引用的负载均衡策略。

lb-policy policy-name

缺省情况下，虚服务器没有引用任何负载均衡策略。

虚服务器只能引用与自身类型相关的策略模板，如：LINK-IP类型的虚服务器，只能引用Link-generic类型的策略模板。

2.6.7  引用参数模板

1. 功能简介

参数模板用来对虚服务器上的流量进行比较深入的解析、处理和优化。虚服务器引用了参数模板后，就要根据该参数模板的配置对匹配流量进行相应的处理。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入虚服务器视图。

virtual-server virtual-server-name

(3)     指定虚服务器引用的参数模板。

parameter ip profile-name

缺省情况下，虚服务器没有引用任何参数模板。

2.6.8  配置带宽和连接参数

(1)     进入系统视图。

system-view

(2)     进入虚服务器视图。

virtual-server virtual-server-name

(3)     配置虚服务器所允许的最大带宽。

rate-limit bandwidth [ inbound | outbound ] bandwidth-value

缺省情况下，虚服务器所允许的最大总带宽、最大入带宽和最大出带宽均为0千字节/秒，即不受限制。

(4)     配置虚服务器所允许的最大连接数。

connection-limit max max-number

缺省情况下，虚服务器所允许的最大连接数为0，即不受限制。

(5)     配置虚服务器所允许的最大连接速率。

rate-limit connection connection-number

缺省情况下，虚服务器所允许的最大连接速率为0，即不受限制。

2.6.9  配置带宽繁忙保护功能

1. 功能简介

带宽繁忙保护功能就是对链路的带宽繁忙比进行限制。当流量超过某条链路的带宽繁忙比后，新建流量（非匹配持续性的流量）将不再向该链路分发，而原有流量则仍由该链路继续分发。

2. 配置限制和指导

带宽繁忙保护功能仅在链路的接口带宽统计功能开启的情况下生效。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入虚服务器视图。

virtual-server virtual-server-name

(3)     开启虚链路的带宽繁忙保护功能。

bandwidth busy-protection enable

缺省情况下，链路的带宽繁忙保护功能处于关闭状态。

2.6.10  开启链路的接口带宽统计功能

1. 功能简介

链路的带宽缺省由负载均衡模块自行统计，通过本配置可以使链路的带宽由接口来统计。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入虚服务器视图。

virtual-server vritual-server-name

(3)     开启链路的接口带宽统计功能。

bandwidth interface statistics enable

缺省情况下，未开启链路的接口带宽统计功能。

2.6.11  开启虚服务器

1. 功能简介

配置完虚服务器后，需要将其开启后才能进入工作状态。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入虚服务器视图。

virtual-server virtual-server-name

(3)     开启虚服务器。

service enable

缺省情况下，虚服务器处于关闭状态。

2.7  配置负载均衡类

负载均衡类的作用是将报文分类，即通过匹配规则将报文按照一定条件进行匹配，以便将不同类型的报文在不同的负载均衡动作流程中处理。一个负载均衡类中最多允许创建65535条匹配规则。

2.7.1  配置任务简介

负载均衡类配置任务如下：

(1)     创建负载均衡类

(2)     创建匹配规则

请至少选择以下一项进行配置：

¡     创建嵌套类的匹配规则

¡     创建源IP地址类型的匹配规则

¡     创建目的IP地址类型的匹配规则

¡     创建ACL类型的匹配规则

¡     创建基于入接口的匹配规则

¡     创建基于用户的匹配规则

¡     创建基于用户组的匹配规则

¡     创建域名类型的匹配规则

¡     创建ISP类型的匹配规则

¡     创建应用类型的匹配规则

2.7.2  创建负载均衡类

(1)     进入系统视图。

system-view

(2)     创建Link-generic负载均衡类，并进入负载均衡类视图。

loadbalance class class-name type link-generic [ match-all | match-any ]

创建负载均衡类时必须为其指定类型；而在进入已创建的负载均衡类视图时可以不指定类型，但若要指定类型，则必须与创建时的类型一致。

(3)     （可选）配置负载均衡类的描述信息。

description text

缺省情况下，未配置负载均衡类的描述信息。

2.7.3  创建嵌套类的匹配规则

(1)     进入系统视图。

system-view

(2)     进入负载均衡类视图。

loadbalance class class-name

(3)     创建嵌套类的匹配规则。

match [ match-id ] class class-name

2.7.4  创建源IP地址类型的匹配规则

(1)     进入系统视图。

system-view

(2)     进入负载均衡类视图。

loadbalance class class-name

(3)     创建源IP地址类型的匹配规则。

match [ match-id ] source { ip address ipv4-address [ mask-length | mask ] | ipv6 address ipv6-address [ prefix-length ] }

2.7.5  创建目的IP地址类型的匹配规则

(1)     进入系统视图。

system-view

(2)     进入负载均衡类视图。

loadbalance class class-name

(3)     创建目的IP地址类型的匹配规则。

match [ match-id ] destination { ip address ipv4-address [ mask-length | mask ] | ipv6 address ipv6-address [ prefix-length ] }

2.7.6  创建ACL类型的匹配规则

(1)     进入系统视图。

system-view

(2)     进入负载均衡类视图。

loadbalance class class-name

(3)     创建ACL类型的匹配规则。

match [ match-id ] acl [ ipv6 ] { acl-number | name acl-name }

2.7.7  创建基于入接口的匹配规则

(1)     进入系统视图。

system-view

(2)     进入负载均衡类视图。

loadbalance class class-name

(3)     创建基于入接口的匹配规则。

match [ match-id ] interface interface-type interface-number

2.7.8  创建基于用户的匹配规则

(1)     进入系统视图。

system-view

(2)     进入负载均衡类视图。

loadbalance class class-name

(3)     创建基于用户的匹配规则。

match [ match-id ] [ identity-domain domain-name ] user user-name

2.7.9  创建基于用户组的匹配规则

(1)     进入系统视图。

system-view

(2)     进入负载均衡类视图。

loadbalance class class-name

(3)     创建基于用户组的匹配规则。

match [ match-id ] [ identity-domain domain-name ] user-group user-group-name

2.7.10  创建域名类型的匹配规则

1. 功能简介

负载均衡设备会将域名与IP地址的对应关系记录在DNS缓存表中，当业务流量匹配DNS缓存表中的IP地址时，查找出对应的域名。若查找出的域名与匹配规则中的域名一致，则根据匹配规则将匹配不同域名的报文在不同的负载均衡动作流程中处理。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入负载均衡类视图。

loadbalance class class-name

(3)     创建域名类型的匹配规则。

match [ match-id ] destination domain-name domain-name

2.7.11  创建ISP类型的匹配规则

(1)     进入系统视图。

system-view

(2)     进入负载均衡类视图。

loadbalance class class-name

(3)     创建ISP类型的匹配规则。

match [match-id ] isp isp-name

2.7.12  创建应用类型的匹配规则

(1)     进入系统视图。

system-view

(2)     进入负载均衡类视图。

loadbalance class class-name

(3)     创建应用类型的匹配规则。

match [ match-id ] app-group group-name

2.8  配置负载均衡动作

2.8.1  功能简介

负载均衡动作可分为两大类：

·     转发类动作：确定是否转发以及如何转发报文。如果没有配置转发类动作，报文将被丢弃处理。

·     修改类动作：对报文执行一些修改行为。修改类动作应配合转发类动作使用，否则修改后的报文终将被丢弃。

如果用户想对报文进行丢弃处理，则可在创建负载均衡动作后，不为其指定任何上述动作。

2.8.2  配置限制和指导

在配置转发类动作时，配置报文的转发模式为转发和配置指导转发的链路组互斥。当配置了其中一条后，另一条的配置将被自动取消。

2.8.3  配置任务简介

负载均衡动作配置任务如下：

(1)     创建负载均衡动作

(2)     （可选）配置转发类动作

请从配置报文的转发模式为转发和指定指导转发的实服务组中选择一项进行配置。

¡     配置报文的转发模式为转发

¡     指定指导转发的链路组

¡     （可选）配置查找链路失败时继续匹配下一条引用规则

(3)     （可选）配置修改类动作

¡     配置发往服务器的IP报文中的ToS字段

2.8.4  创建负载均衡动作

(1)     进入系统视图。

system-view

(2)     创建Link-generic类型的负载均衡动作，并进入负载均衡动作视图。

loadbalance action action-name type link-generic

创建负载均衡动作时必须为其指定类型；而在进入已创建的负载均衡动作视图时可以不指定类型，但若要指定类型，则必须与创建时的类型一致。

(3)     （可选）配置负载均衡动作的描述信息。

description text

缺省情况下，未配置负载均衡动作的描述信息。

2.8.5  配置转发类动作

1. 转发类动作简介

设备支持配置四种转发类动作，包括：

·     报文的转发模式为转发：当配置本功能的动作在负载均衡策略中被引用时，直接对匹配当前策略的报文进行转发。

·     指定指导转发的链路组：当主用链路组可用（该链路组存在且有可用的链路）时，使用主用链路组指导转发；当主用链路组不可用而备用链路组可用时，使用备用链路组指导转发。

·     查找链路失败时继续匹配下一条引用规则：当该动作在策略中被引用时，在转发中根据该配置判断当前动作查找可用链路失败时，可继续顺序匹配策略中的下一条引用规则。

2. 配置报文的转发模式为转发

(1)     进入系统视图。

system-view

(2)     进入负载均衡动作视图。

loadbalance action action-name

(3)     配置报文的转发模式为转发。

forward all

缺省情况下，报文转发模式为丢弃。

3. 指定指导转发的链路组

(1)     进入系统视图。

system-view

(2)     进入负载均衡动作视图。

loadbalance action action-name

(3)     指定指导转发的链路组。

link-group link-group-name [ backup backup-link-group-name ] [ sticky sticky-name ]

缺省情况下，未指定指导转发的链路组。

4. 配置查找链路失败时继续匹配下一条引用规则

(1)     进入系统视图。

system-view

(2)     进入负载均衡动作视图。

loadbalance action action-name

(3)     配置查找链路失败时继续匹配下一条引用规则。

fallback-action continue

缺省情况下，根据当前动作查找可用链路失败时，不再继续匹配下一条引用规则。

2.8.6  配置发往服务器的IP报文中的ToS字段

(1)     进入系统视图。

system-view

(2)     进入负载均衡动作视图。

loadbalance action action-name

(3)     配置发往服务器的IP报文中的ToS字段。

set ip tos tos-number

缺省情况下，不改变发往服务器的IP报文中的ToS字段。

2.9  配置负载均衡策略

2.9.1  功能简介

将负载均衡类和负载均衡动作关联起来就构成了负载均衡策略。负载均衡策略是指导报文转发的一种方式，用户可以为匹配特定负载均衡类的报文指定执行的负载均衡动作，以及为未匹配任何负载均衡类的报文指定缺省负载均衡动作。

用户可以在一个负载均衡策略中指定多个负载均衡类，转发报文时会按照配置顺序来匹配负载均衡类，匹配成功则执行相应的负载均衡动作，否则继续匹配下一条负载均衡类。如果所有负载均衡类均未匹配，则执行缺省负载均衡动作。

2.9.2  配置任务简介

负载均衡策略配置任务如下：

(1)     创建负载均衡策略

(2)     指定负载均衡动作

(3)     指定缺省负载均衡动作

2.9.3  创建负载均衡策略

(1)     进入系统视图。

system-view

(2)     创建Link-generic类型的负载均衡策略，并进入负载均衡策略视图。

loadbalance policy policy-name type link-generic

创建负载均衡策略时必须为其指定类型；而在进入已创建的负载均衡策略视图时可以不指定类型，但若要指定类型，则必须与创建时的类型一致。

(3)     （可选）配置负载均衡策略的描述信息。

description text

缺省情况下，未配置负载均衡策略的描述信息。

2.9.4  指定负载均衡动作

1. 配置限制和指导

Link-generic类型的负载均衡策略只能引用Link-generic类型的负载均衡类和动作。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入负载均衡策略视图。

loadbalance policy policy-name

(3)     为负载均衡类指定负载均衡动作。

class class-name [ insert-before before-class-name ] action action-name

缺省情况下，没有为任何负载均衡类指定负载均衡动作。

不同的负载均衡类可以与同一负载均衡动作组成匹配规则。

2.9.5  指定缺省负载均衡动作

1. 配置限制和指导

Link-generic类型的负载均衡策略只能用Link-generic类型的负载均衡动作作为其缺省动作。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入负载均衡策略视图。

loadbalance policy policy-name

(3)     指定缺省负载均衡动作。

default-class action action-name

缺省情况下，未指定缺省负载均衡动作。

2.10  配置持续性组

持续性组的作用是根据某持续性方法将具有一定相关性的会话都分配给同一链路处理，这个分配规则就称为持续性表项。在一个会话中，当其首包通过持续性方法选择了同一链路之后，后续包都会沿用这个选择结果。

2.10.1  配置任务简介

持续性组配置任务如下：

(1)     创建持续性组

(2)     配置IP持续性方法

(3)     （可选）配置持续性表项超时时间

(4)     （可选）开启匹配持续性表项的会话不受连接数限制影响功能

2.10.2  创建持续性组

(1)     进入系统视图。

system-view

(2)     创建地址端口类型的持续性组，并进入持续性组视图。

sticky-group group-name type address-port

创建持续性组时必须为其指定类型；而在进入已创建的持续性组视图时可以不指定类型，但若要指定类型，则必须与创建时的类型一致。

(3)     （可选）配置持续性组的描述信息。

description text

缺省情况下，未配置持续性组的描述信息。

2.10.3  配置IP持续性方法

(1)     进入系统视图。

system-view

(2)     进入持续性组视图。

sticky-group group-name

(3)     配置IP持续性方法。

（IPv4网络）

ip [ port ] { both | destination | source } [ mask mask-length ]

（IPv6网络）

ipv6 [ port ] { both | destination | source } [ prefix prefix-length ]

缺省情况下，未配置IP持续性方法。

2.10.4  配置持续性表项超时时间

(1)     进入系统视图。

system-view

(2)     进入持续性组视图。

sticky-group group-name

(3)     配置持续性表项的超时时间。

timeout timeout-value

缺省情况下，对于HTTP Cookie类型的持续性组，持续性表项的超时时间为86400秒；对于其它类型的持续性组，持续性表项的超时时间为60秒。

2.10.5  开启匹配持续性表项的会话不受连接数限制影响功能

1. 功能简介

开启该功能后，如果该连接匹配了已有的持续性表项，将不受链路带宽及连接参数的影响，也不受虚服务器上引用的负载均衡策略连接数限制的影响。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入持续性组视图。

sticky-group group-name

(3)     开启匹配持续性表项的会话不受连接数限制影响功能。

override-limit enable

缺省情况下，匹配持续性表项的会话受连接数限制配置的影响。

2.11  配置参数模板

2.11.1  配置简介

通过配置参数模板可以制订对报文进行更深入处理的模板。这样，当参数模板被虚服务器引用之后，可以对虚服务器的业务流量进行更深入的解析、处理和优化。

2.11.2  创建参数模板

(1)     进入系统视图。

system-view

(2)     创建IP类型的参数模板，并进入参数模板视图。

parameter-profile profile-name type ip

创建参数模板时必须为其指定类型；而在进入已创建的参数模板视图时可以不指定类型，但若要指定类型，则必须与创建时的类型一致。

(3)     （可选）配置参数模板的描述信息。

description text

缺省情况下，参数模板没有描述信息。

2.11.3  配置发往客户端的IP报文中的ToS字段

(1)     进入系统视图。

system-view

(2)     进入IP类型的参数模板视图。

parameter-profile profile-name

(3)     配置发往客户端的IP报文中的ToS字段。

set ip tos tos-number

缺省情况下，不改变发往客户端的IP报文中的ToS字段。

2.12  配置ISP信息

2.12.1  配置简介

本功能主要配置ISP（Internet Sevice Provider，互联网服务提供商）的IP地址信息，该地址信息可以在ISP类型的匹配规则中进行引用。当目的地址匹配了指定的ISP地址信息后，可根据配置执行相应的负载均衡动作。设备支持通过以下方式配置ISP信息：

·     手工配置ISP信息：由用户手工指定ISP地址信息。

·     导入ISP文件：由用户手工导入ISP文件。设备仅允许导入.tp格式的文件。

2.12.2  配置限制和指导

配置ISP信息分为手工配置ISP信息和导入ISP文件，两者既可单独配置，也可同时配置。

2.12.3  手工配置ISP信息

(1)     进入系统视图。

system-view

(2)     创建ISP，并进入ISP视图。

loadbalance isp name isp-name

(3)     配置ISP的IP地址信息。

（IPv4网络）

ip address ipv4-address { mask-length | mask }

（IPv6网络）

ipv6 address ipv6-address prefix-length

缺省情况下，未配置ISP的IP地址信息。

同一ISP中不允许配置完全相同的网段。

(4)     （可选）配置ISP的描述信息。

description text

缺省情况下，未配置ISP的描述信息。

2.12.4  导入ISP文件

(1)     进入系统视图。

system-view

(2)     导入ISP文件。

loadbalance isp file isp-file-name

2.13  配置负载均衡ALG功能

1. 功能简介

负载均衡ALG（Application Level Gateway，应用层网关）功能用于将父、子会话分发到同一条链路上。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启指定协议的负载均衡ALG功能。

loadbalance alg { dns | ftp | h323 | icmp-error | ils | mgcp | nbt | pptp | rsh | rtsp | sccp | sip | sqlnet | tftp | xdmcp }

缺省情况下，ftp、dns、pptp、rtsp和icmp-error协议的负载均衡ALG功能均处于开启状态。

(3)     开启所有协议的负载均衡ALG功能。

loadbalance alg all-enable

缺省情况下，dns、ftp、pptp、rtsp和icmp-error协议的负载均衡ALG功能均处于开启状态。

2.14  测试负载均衡效果

1. 功能简介

用户可以通过指定报文的协议类型、源IPv4/IPv6地址、源端口、目的IPv4/IPv6地址和目的端口，测试报文的负载均衡效果。

2. 测试IPv4负载均衡的效果。

可在任意视图下执行本命令，测试IPv4负载均衡的效果。

loadbalance schedule-test ip { application http { message-file file-name | method { get | post } url url [ header header ]&<1-10> [ content content-value ] } | protocol { protocol-number | icmp | tcp | udp } } destination destination-address destination-port destination-port source source-address source-port source-port

3. 测试IPv6负载均衡的效果。

可在任意视图下执行本命令，测试IPv6负载均衡的效果。

loadbalance schedule-test ipv6 { application http { message-file file-name | method { get | post } url url [ header header ]&<1-10> [ content content-value ] } | protocol { protocol-number | icmpv6 | tcp | udp } } destination destination-address destination-port destination-port source source-address source-port source-port

2.15  配置负载均衡告警功能

1. 功能简介

开启了负载均衡的告警功能之后，负载均衡会生成告警信息，以向网管软件报告本模块的重要事件。该信息将发送至SNMP模块，通过设置SNMP中告警信息的发送参数，来决定告警信息输出的相关属性。有关告警信息的详细介绍，请参见“网络管理和监控配置指导”中的“SNMP”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启负载均衡的告警功能。

snmp-agent trap enable loadbalance

缺省情况下，负载均衡的告警功能处于开启状态。

2.16  配置负载均衡日志功能

2.16.1  功能简介

负载均衡日志是为了满足网络管理员安全审计的需要，对负载均衡相关信息进行的记录，包括基本日志、NAT日志和链路带宽繁忙日志。

通过开启负载均衡基本日志功能，可在以下几种情况下输出日志信息：

·     链路或链路组的状态变化。

·     链路的健康检测结果发生变化。

·     虚服务器或链路的连接数达到上限或者恢复到正常范围内。

·     虚服务器或链路的连接速率达到上限或者恢复到正常范围内。

·     虚服务器引用的缺省链路组主备切换。

·     负载均衡动作引用的链路组主备切换。

通过开启负载均衡NAT日志功能，可以实现对源或目的地址进行过NAT转换的连接信息进行记录，包括IP地址及端口的转换信息、用户的访问信息等。

通过开启负载均衡链路带宽繁忙日志功能，可以实现对所有链路的繁忙状态进行记录。

2.16.2  配置负载均衡基本日志功能

(1)     进入系统视图。

system-view

(2)     开启负载均衡基本日志功能。

loadbalance log enable base

缺省情况下，负载均衡基本日志功能处于开启状态。

2.16.3  配置负载均衡NAT日志功能

(1)     进入系统视图。

system-view

(2)     开启负载均衡NAT日志功能。

loadbalance log enable nat

缺省情况下，负载均衡NAT日志功能处于关闭状态。

2.16.4  配置负载均衡链路带宽繁忙日志功能

(1)     进入系统视图。

system-view

(2)     开启负载均衡链路带宽繁忙日志功能。

loadbalance log enable bandwidth-busy

缺省情况下，负载均衡链路带宽繁忙日志功能处于关闭状态。

2.17  出方向链路负载均衡显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后出方向链路负载均衡的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除出方向链路负载均衡的统计信息。

表2-2 链路负载均衡显示和维护

配置	命令
显示负载均衡动作的信息	display loadbalance action [ name action-name ]
显示负载均衡类的信息	display loadbalance class [ name class-name ]
显示ISP的信息	display loadbalance isp [ ip ipv4-address | ipv6 ipv6-address | name isp-name ]
显示负载均衡策略的信息	display loadbalance policy [ name policy-name ]
显示就近性表项的信息	display loadbalance proximity [ ip [ ipv4-address ] | ipv6 [ ipv6-address ] ]
显示参数模板的信息	display parameter-profile [ name parameter-name ]
显示链路的信息	display loadbalance link [ brief | name link-name ]
显示链路的统计信息	display loadbalance link statistics [ name link-name ]
显示链路出接口的统计信息	display loadbalance link out-interface statistics [ name link-name ]
显示链路组的信息	display loadbalance link-group [ brief | name link-group-name ]
显示持续性表项的信息	display sticky virtual-server [ virtual-server-name ] [ class class-name | default-class | default-link-group ]
显示持续性组的信息	display sticky-group [ name group-name ]
显示虚服务器的信息	display virtual-server [ brief | name virtual-server-name ]
显示虚服务器的统计信息	display virtual-server statistics [ name virtual-server-name ]
显示所有协议的负载均衡ALG状态	display loadbalance alg
清除就近性表项的信息	reset loadbalance proximity [ ip [ ipv4-address ] | ipv6 [ ipv6-address ] ]
清除负载均衡下的所有七层连接	reset loadbalance connections
清除链路的统计信息	reset loadbalance link statistics [ link-name ]
清除虚服务器的统计信息	reset virtual-server statistics [ virtual-server-name ]

 

2.18  出方向链路负载均衡典型配置举例

2.18.1  出方向链路负载均衡基本组网配置举例

1. 组网需求

用户从两个运营商ISP 1和ISP 2处分别租用了链路Link 1和Link 2，这两条链路的路由器跳数、带宽和成本均相同，但Link 1的网络延迟小于Link 2。通过配置链路负载均衡，使Client访问Server时优先选择这两条链路中的最优链路。

2. 组网图

图2-4 出方向链路负载均衡基本组网配置组网图

‌

3. 配置步骤

(1)     配置接口IP地址

<AC> system-view

[AC] interface gigabitethernet 1/0/1

[AC-GigabitEthernet1/0/1] ip address 10.1.1.1 24

[AC-GigabitEthernet1/0/1] quit

[AC] interface gigabitethernet 1/0/2

[AC-GigabitEthernet1/0/2] ip address 20.1.1.1 24

[AC-GigabitEthernet1/0/2] quit

(2)     配置链路组

# 创建ICMP类型的NQA模板t1，并配置每次探测结果发送机制。

[AC] nqa template icmp t1

[AC-nqatplt-icmp-t1] reaction trigger per-probe

[AC-nqatplt-icmp-t1] quit

# 指定缺省就近性探测方法为t1，并配置就近性计算的网络延迟权值为200。

[AC] loadbalance proximity

[AC-lb-proximity] match default probe t1

[AC-lb-proximity] rtt weight 200

[AC-lb-proximity] quit

# 创建链路组lg，并开启就近性功能。

[AC] loadbalance link-group lg

[AC-lb-lgroup-lg] proximity enable

# 关闭NAT功能。

[AC-lb-lgroup-lg] transparent enable

[AC-lb-lgroup-lg] quit

(3)     配置链路

# 创建链路link1，配置其下一跳IPv4地址为10.1.1.2，并加入链路组lg。

[AC] loadbalance link link1

[AC-lb-link-link1] router ip 10.1.1.2

[AC-lb-link-link1] link-group lg

[AC-lb-link-link1] quit

# 创建链路link2，配置其下一跳IPv4地址为20.1.1.2，并加入链路组lg。

[AC] loadbalance link link2

[AC-lb-link-link2] router ip 20.1.1.2

[AC-lb-link-link2] link-group lg

[AC-lb-link-link2] quit

(4)     配置虚服务器

# 创建LINK-IP类型的虚服务器vs，配置其VSIP为通配0.0.0.0/0，指定其缺省主用链路组为lg，并开启此虚服务器。

[AC] virtual-server vs type link-ip

[AC-vs-link-ip-vs] virtual ip address 0.0.0.0 0

[AC-vs-link-ip-vs] default link-group lg

[AC-vs-link-ip-vs] service enable

[AC-vs-link-ip-vs] quit

4. 验证配置

# 显示所有链路的简要信息。

[AC] display loadbalance link brief

Link             Route IP             State        VPN instance   Link group

link1            10.1.1.2             Active                      lg

link2            20.1.1.2             Active                      lg

# 显示所有链路组的详细信息。

[AC] display loadbalance link-group

Link group: lg

  Description:

  Predictor: Round robin

  Proximity: Enabled

  NAT: Disabled

  SNAT pool:

  Failed action: Keep

  Active threshold: Disabled

  Slow-online: Disabled

  Selected link: Disabled

  Probe information:

    Probe success criteria: All

    Probe method:

    t1

  Total link: 2

  Active link: 2

  Link list:

  Name          State         VPN instance  Router IP            Weight Priority

  link1         Active                      10.1.1.2             100    4

  link2         Active                      20.1.1.2 100    4

# 显示所有虚服务器的详细信息。

[AC] display virtual-server

Virtual server: vs

  Description:

  Type: LINK-IP

  State: Active

  VPN instance:

  Virtual IPv4 address: 0.0.0.0/0

  Virtual IPv6 address: --

  Port: 0

  Primary link group: lg (in use)

  Backup link group:

  Sticky:

  LB policy:

  LB limit-policy:

  Connection limit: --

  Rate limit:

    Connections: --

    Bandwidth: --

    Inbound bandwidth: --

    Outbound bandwidth: --

  Connection synchronization: Disabled

  Sticky synchronization: Disabled

  Bandwidth busy protection: Disabled

  Interface bandwidth statistics: Disabled

  Route advertisement: Disabled

# 显示所有IPv4就近性表项的简要信息。

[AC] display loadbalance proximity ip

(*) - Real server object

Slot 1:

    IPv4 address/Mask length       Timeout     Best link

    ------------------------------------------------------------

    10.1.1.0/24                    50          link1