下载文档原格式
计算机工程应用技术本栏目责任编辑：梁书基于H3C CAS 的负载均衡技术在教务系统中的设计陈建慧，唐玉兰(无锡职业技术学院物联网学院，江苏无锡214000)摘要：教务信息系统的业务增加，服务器的负载压力越来越大。
基于H3C CAS 的负载均衡技术可以让教务信息系统应付大访问量的变化，减缓了服务器和网络的压力，降低了硬件成本，提高了教务信息系统的响应速度。
关键词：负载均衡技术；教务信息系统；CAS中图分类号：TP319文献标识码：A 文章编号：1009-3044(2020)03-0235-02开放科学(资源服务)标识码(OSID):The Scheme Design of Educational Administration Information System Based on H3C CASCHEN Jian-hui,TANG Yu-lan(Internet of Things Academy,Wuxi Institute of Technology,Wuxi 214121,China)Abstract:The business of educational administration information system increases and load on the server becomes more and more stressful.The load balancing technology Based on H3C CAS can make the educational administration information system cope with the change of large amount of traffic,also can reduced server and network stress,reduced hardware costs,the same time can improve the re⁃sponse speed of educational administration information systemKey words:load balancing technique;educational administration information system;CAS1现状与需求为了适应高校教学运行中不断出现的教学管理与教学服务需要，教务信息系统的业务功能模块不断增加，业务数据也不断增长，网站的访问流量迅速增长，服务器与客户端之间交互的内容和信息越来越丰富，巨大的网络访问量给教务信息系统服务器带来很大的压力。
负载均衡项目配置手册 Document number：PBGCG-0857-BTDO-0089-PTT1998XXXX负载均衡项目配置手册杭州华三通信技术有限公司版权所有侵权必究All rights reserved1 组网方案1.1 网络拓扑1.2 负载均衡资源实服务实服务组虚服务名称IP地址名称VIP weight protocol port advanced-balance ep-1 10.4.42.38KMXP 10.4.41.194tcp 80sticky-srcip(weightdrr) ep-2 10.4.42.39 4ep-3 10.4.42.40 3ep-4 10.4.42.41 2ep-5 10.4.42.42 2epbak-1 10.4.42.44KMBAK 10.4.41.271tcp 80 sticky-srcip epbak-2 10.4.42.45 1gw-1 10.4.42.51gw 10.4.41.471tcp 80 sticky-srcip gw-2 10.4.42.52 1oa-leader-1 10.4.42.30OAVS01 10.4.41.201tcp 80 sticky-srcip oa-leader-2 10.4.42.31 1oa-user-1 10.4.42.33 1oa-user-2 10.4.42.34 1oa-user-3 10.4.42.35OAVS02 10.4.41.211tcp 80 sticky-srcip oa-user-4 10.4.42.36 1rms-1 10.4.42.48rms 10.4.41.441tcp 80 sticky-srcip rms-2 10.4.42.49 1server1-http 10.4.41.33(port=80)http 10.4.41.311tcp 80 sticky-srcip server2-http 10.4.41.35(port=80) 1注：红色表示该实服务不存在。
![H3C SecPath L5000-S[L5000-C]负载均衡设备 快速安装指南-APW100-整本手册](https://img.taocdn.com/s1/m/e8e7091703d8ce2f00662386.png)
LB服务器负载均衡（双机热备）配置参考H3C Technologies Co., Limited, Copyright 2003-2009,All rights reserved杭州华三通信技术有限公司版权所有 侵权必究前言本文参考LB在江西电信网上营业厅实施方案更改，作为服务器负载均衡双机热备配置参考所用，如有不妥之处请指正，多谢。
修订记录Revision Records日期Date 修订版本Revision描述Description作者Author2009-7-29 (V1.00) 初稿06399目录1组网拓扑： (5)1.1对组网拓扑说明： (5)1.2LB上业务调用说明： (6)2数据流量走向说明： (7)2.1数据流量走向说明： (7)3组网配置 (8)3.1防火墙配置 (8)3.2S65配置： (8)3.3S75配置 (9)3.3.1S75-01配置： (9)3.3.2S75-01配置： (9)3.4LB配置 (10)3.4.1LB配置： (10)4配置注意事项 (12)1 组网拓扑组网拓扑：：图1 组网拓扑图1.1 对组网拓扑说明：两台防火墙设备到外网做NAT server 同时对外映射了WEB Server 服务器，两台S65交换机作为核心路由交换设备，下连WEB 服务器和应用服务器，服务器对外提供WEB 访问和用户登陆查询相关信息。
两台防火墙启用双机热备，实现业务冗余备份，同时配置两个Vrrp 组（做主备模式），对外网Vrrp 组vrid 2（218.65.103.252）作为外网到内网转发数据报文的下一跳（可以保证在防火墙），对内vrrp 组 vrid 1（172.16.101.3）作为S65到外网转发数据报文的下一跳，防火墙上两个Vrrp做互相Track，保证上、下行数据报文转发一致。
S65交换机上也配置两个Vrrp组，Vrrp组vrid6（172.16.101.6）作为防火墙转发外网到内网数据流量的下一跳，Vrrp组vrid 15（134.224.15.121）作为下连服务器（服务器上的默认网关为S6503上vrid 15（134.224.15.121））和旁路LB 的网关。
负载均衡配置方法在现代的计算机系统中，负载均衡是保证高性能和可靠性的重要因素之一。
通过合理的负载均衡配置，可以最大程度地利用系统资源，提高系统响应速度和可扩展性。
本文将介绍一些常见的负载均衡配置方法，帮助您更好地理解和应用负载均衡技术。
一、负载均衡概述负载均衡是一种通过在多个服务器之间分配工作负载，以达到提高系统性能和可用性的技术。
它可以确保每台服务器都能够平均分担任务，避免单个服务器过载，从而提高系统的整体性能。
二、硬件负载均衡配置方法硬件负载均衡通常通过专门的硬件设备来实现，如负载均衡器。
以下是一些常用的硬件负载均衡配置方法：1. 服务器冗余：在配置硬件负载均衡之前，建议先将系统中的服务器设置为冗余模式。
这意味着将每个功能模块配置为备份模式，以确保在故障发生时可以无缝切换到备份服务器。
2. 负载均衡器选择：根据实际需求选择适当的负载均衡器。
常见的负载均衡器有硬件负载均衡器和软件负载均衡器。
硬件负载均衡器通常具有更高的性能和可靠性，但价格较高。
软件负载均衡器则更加灵活和经济实惠。
3. 负载均衡算法选择：负载均衡器通常使用一些算法来决定如何将任务分配给服务器。
常见的算法有轮询、最小连接和最少响应时间等。
根据应用场景的特点选择合适的负载均衡算法，以确保任务能够平均分配给服务器，并提高整体性能。
4. 健康检查和故障恢复：负载均衡器通常会周期性地检查服务器的健康状态，以便及时发现故障和性能问题。
一旦发现故障，负载均衡器将自动将任务重新分配给其他正常工作的服务器，并通过故障恢复机制尽快恢复故障服务器的功能。
三、软件负载均衡配置方法除了硬件负载均衡器，还可以使用软件来实现负载均衡。
以下是一些常用的软件负载均衡配置方法：1. 反向代理：通过将负载均衡器配置为反向代理服务器，可以将客户端的请求分发给多个后端服务器。
反向代理服务器可以根据不同的策略选择请求目标服务器，并将响应返回给客户端。
2. DNS负载均衡：通过在DNS服务器中配置多个IP地址，可以将客户端的请求平均分配给这些IP地址，并最终分发到不同的服务器。
[H3C][H3C][H3C][H3C]dis cur#version 5.20, ESS 1807#sysname H3C#firewall enable#nat aging-time tcp 280nat aging-time udp 180nat aging-time icmp 11nat aging-time pptp 290nat aging-time dns 11nat aging-time ftp-ctrl 290nat aging-time tcp-fin 11nat aging-time tcp-syn 11#undo radius client#domain default enable system#dns resolvedns server 202.96.128.166dns server 202.96.128.86#telnet server enable#dar p2p signature-file flash:/p2p_default.mtd#qos carl 1 source-ip-address range 192.168.2.1 to 192.168.2.253 per-addressqos carl 2 source-ip-address range 192.168.3.1 to 192.168.3.253 per-addressqos carl 3 destination-ip-address range 192.168.2.1 to 192.168.2.253 per-address qos carl 4 destination-ip-address range 192.168.3.1 to 192.168.3.253 per-address #ip flow-ordering enable#acl number 2000rule 1 permit source 192.168.0.0 0.0.0.255rule 2 denyacl number 3101rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 1 permit ip source 192.168.3.0 0.0.0.255 rule 2 permit ip source 192.168.5.0 0.0.0.255 rule 3 deny ipacl number 3102rule 0 permit ip source 192.168.2.0 0.0.0.255 rule 1 permit ip source 192.168.4.0 0.0.0.255 rule 2 permit ip source 192.168.6.0 0.0.0.255 rule 3 permit ip source 192.168.0.0 0.0.0.255 rule 4 deny ip#vlan 1#radius scheme system#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#dhcp server ip-pool vlan1 extendednetwork mask 255.255.255.0#user-group system#local-user adminpassword simple adminauthorization-attribute level 1service-type telnetlocal-user msr5006password cipher La%FFS+<AJ="6L8FL=^WJQ!!authorization-attribute level 3service-type telnet#interface Aux0async mode flowlink-protocol ppp#interface Virtual-Ethernet1#interface NULL0interface Vlan-interface1ip address 172.16.1.1 255.255.255.0#interface GigabitEthernet0/1port link-mode routenat outbound 2000nat server protocol tcp global 172.16.1.2 8080 inside 192.168.0.110 8080 nat server protocol tcp global 172.16.1.2 7500 inside 192.168.0.110 7500 ip address 172.16.1.2 255.255.255.252tcp mss 1024#interface GigabitEthernet0/2port link-mode routenat outbound 2000nat server protocol tcp global 10.1.1.2 8080 inside 192.168.0.110 8080nat server protocol tcp global 10.1.1.2 7500 inside 192.168.0.110 8080ip address 10.1.1.2 255.255.255.252tcp mss 1024#interface GigabitEthernet0/3port link-mode routeip address 192.168.1.253 255.255.255.0tcp mss 1024qos car inbound carl 1 cir 1000 cbs 1000000 ebs 0 green pass red discard qos car inbound carl 2 cir 1000 cbs 1000000 ebs 0 green pass red discard qos car outbound carl 3 cir 1300 cbs 1300000 ebs 0 green pass red discard qos car outbound carl 4 cir 1300 cbs 1300000 ebs 0 green pass red discard ip policy-based-route wan#interface GigabitEthernet0/0port link-mode bridge#policy-based-route wan permit node 1if-match acl 3101apply ip-address next-hop 172.16.1.1policy-based-route wan permit node 2if-match acl 3102apply ip-address next-hop 10.1.1.1#ip route-static 0.0.0.0 0.0.0.0 172.16.1.1 pre 60ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 pre 80ip route-static 192.168.0.0 255.255.0.0 192.168.1.254#load tr069-configuration #user-interface con 0user-interface aux 0user-interface vty 0 4authentication-mode scheme #return[H3C][H3C]。
欢迎共阅XXXX负载平衡项目配置手册报告人日期杭州华三通讯技术有限企业版权全部侵权必究All rights reserved组网方案网络拓扑负载平衡资源实服务实服务组虚服务名称IP 地点名称VIP weight protocol port advanced-balance ep-1.384ep-2.394sticky-srcip ep-3.40KMXP.193tcp80(weightdrr) ep-4.412ep-5.422epbak-1.44KMBAK.271tcp80sticky-srcipepbak-2.451gw-1.51gw.471tcp80sticky-srcipgw-2.521 oa-leader-1.301oa-leader-2.31OAVS01.201tcp80sticky-srcipoa-user-1.331 oa-user-2.341oa-user-3.35OAVS02.211tcp80sticky-srcipoa-user-4.361rms-1.48rms.441tcp80sticky-srciprms-2.491server1-http.33(port=80)http.311tcp80sticky-srcipserver2-http.35(port=80)1server1-https.33(port=443)https.311tcp443sticky-srcipserver2-https.35(port=443)1注：红色表示该实服务不存在。
网络设施资源互换机管理 IP 地点是：；LB 设施的管理 IP 地点是：；设施的网关是： .62；互换机 S75E 配置创立 VLAN 及增添端口<H3C> systemview欢迎共阅[H3C] vlan 101//创立 VLAN 101[H3C]interface GigabitEthernet0/0/1// 进入接口G0/0/1[H3C-GigabitEthernet0/0/1] port access vlan 101//该端口属于vlan101配置设施管理IP 地点及默认路由[H3C] interface Vlan-interface101//创立VLAN 101的三层接口[H3C -Vlan-interface101] ip address //配置互换机管理地点[H3C -Vlan-interface101] quit配置默认路由配置 telnet 登岸账号[H3C]telnet server enable//翻开设施的 telnet 服务[H3C]user-interface vty 0 4 [H3C-ui-vty0-4]authentication-mode scheme//配置用户登录需要进行账户考证[H3C]local-user h3c//创立用户名为h3c[H3C-luser-huawei]service-type telnet level 3//该账号种类为telnet，级别为3（最高等）[H3C-luser-huawei]password cipher h3c //配置密码为h3c 注：配置登岸账号后牢记不可以忘记了登岸密码；配置内部万兆接口S75E 互换机和 LB 设施是经过内部的万兆接口互联的，因此需要对此接口进行配置，以便于数据流在互换机和 LB 板块之间转发。
三层交换机负载均衡配置方法三层交换机负载均衡配置方法下面是负载均衡在三层交换机上的配置的全过程，按照以下的步骤，相信你一定可以成功完成整个配置步骤。
三层交换机配置——配置一组二层端口configure terminal 进入配置状态nterface range {port-range} 进入组配置状态三层交换机配置——配置三层端口configure terminal 进入配置状态interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port-channel port-channel-number} 进入端口配置状态no switchport 把物理端口变成三层口ip address ip_address subnet_mask 配置IP地址和掩码no shutdown 激活端口例：Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# ip address 192.20.135.21 255.255.255.0Switch(config-if)# no shutdown三层交换机配置——配置VLANconfigure terminal 进入配置状态vlan vlan-id 输入一个VLAN号, 然后进入vlan配态，可以输入一个新的VLAN号或旧的来进行修改name vlan-name 可选)输入一个VLAN名，如果没有配置VLAN 名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0004是VLAN4的缺省名字mtu mtu-size (可选) 改变MTU大小例：Switch# configure terminalSwitch(config)# vlan 20Switch(config-vlan)# name test20Switch(config-vlan)# end或Switch# vlan databaseSwitch(vlan)# vlan 20 name test20Switch(vlan)# exit三层交换机配置——端口分配给一个VLANconfigure terminal 进入配置状态interface interface-id 进入要分配的端口switchport mode access 定义二层口switchport access vlan vlan-id 把端口分配给某一VLAN例：Switch# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet0/1Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 2Switch(config-if)# endSwitch#配置VLAN trunkconfigure terminal 进入配置状态interface interface-Id 进入端口配置状态switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封装ISL 或 802.1Q 或三层交换机配置——自动协商例：switchport mode {dynamic {auto | desirable} | trunk} 配置二层trunk模式。
H3C LB设备服务器负载均衡配置举例Copyright © 2015杭州华三通信技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
本文档中的信息可能变动，恕不另行通知。
目录1 简介 (1)2 配置前提 (1)3 服务器负载均衡功能特性 (1)4 四层服务器负载均衡配置举例 (1)4.1 直连模式 (1)4.1.1 组网需求 (1)4.1.2 配置思路 (2)4.1.3 使用版本 (2)4.1.4 配置注意事项 (2)4.1.5 配置步骤 (2)4.1.6 验证配置 (10)4.1.7 配置文件 (14)4.2 旁路模式 (16)4.2.1 组网需求 (16)4.2.2 配置思路 (16)4.2.3 使用版本 (16)4.2.4 配置注意事项 (16)4.2.5 配置步骤 (16)4.2.6 验证配置 (28)4.2.7 配置文件 (32)5 七层服务器负载均衡配置举例 (34)5.1 直连模式 (34)5.1.1 组网需求 (34)5.1.2 配置思路 (34)5.1.3 使用版本 (34)5.1.4 配置注意事项 (35)5.1.5 配置步骤 (35)5.1.6 验证配置 (44)5.1.7 配置文件 (48)5.2 旁路模式 (49)5.2.1 组网需求 (49)5.2.2 配置思路 (50)5.2.3 使用版本 (50)5.2.4 配置注意事项 (50)5.2.5 配置步骤 (50)5.2.6 验证配置 (62)5.2.7 配置文件 (66)5.3 HTTPS卸载 (69)5.3.1 组网需求 (69)5.3.2 配置思路 (69)5.3.3 使用版本 (69)5.3.4 配置注意事项 (69)5.3.5 配置步骤 (70)5.3.6 验证配置 (77)5.3.7 配置文件 (81)6 双机热备组网 (82)6.1.1 组网需求 (82)6.1.2 配置思路 (82)6.1.3 使用版本 (82)6.1.4 配置注意事项 (82)6.1.5 配置步骤 (82)6.1.6 验证配置 (92)6.1.7 配置文件 (99)1 简介本文档介绍4～7层服务器负载均衡的配置案例。
2 配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解LB（Load Balance，负载均衡）特性。
3 服务器负载均衡功能特性服务器负载均衡支持的虚服务器类型包括：IP、TCP、UDP和HTTP四种类型，其中IP、TCP和UDP类型统称为四层服务器负载均衡，HTTP类型称为七层服务器负载均衡：•四层服务器负载均衡：是基于流的负载均衡，通过对报文进行逐流分发，将同一条流的报文分发给同一台服务器。
四层服务器负载均衡对基于HTTP的七层业务无法做到按内容分发，从而限制了负载均衡的业务适用范围。
•七层服务器负载均衡：是基于内容的负载均衡，通过对报文承载的内容进行深度解析，根据其中的内容进行逐包分发，按既定策略将连接导向指定的服务器，从而实现了业务范围更广泛的服务器负载均衡。
服务器负载均衡支持IPv4与IPv6，但不支持IPv4流量与IPv6流量的互转。
服务器负载均衡在网络中的部署模式有直连和旁路两种。
4 四层服务器负载均衡配置举例4.1 直连模式4.1.1 组网需求如图1所示，Host通过LB设备对3台服务器进行访问，三台服务器Server A、Server B和Server C 均可提供FTP服务，Host访问服务器的流量将根据源地址在三台服务器之间负载分担。
例如：源62.159.4.0/26的FTP请求分给Server A，源62.159.4.64/26的FTP请求分给Server B，其他源地址的FTP请求分给ServerC。
图1LB直连模式组网图4.1.2 配置思路为实现直连模式的四层服务器负载均衡，需要在LB设备上配置实服务组、实服务器、虚服务。
4.1.3 使用版本本举例是在L1000-E的Version 7.1.064, Demo 8104P03版本上进行配置和验证的。
4.1.4 配置注意事项•在LB设备上配置的虚服务器地址，配置为接口GE1/0/1的sub地址。
配置完虚服务后，需要开启虚服务。
•注意Host和LB的路由配置，使之路由可达。
4.1.5 配置步骤以下配置均在LB设备上进行。
1. 配置接口ip地址步骤省略。
2. 配置实服务组(1) 创建ICMP类型的NQA模板t1。
步骤1在导航栏中选择“资源管理>健康监测”，进入健康检测模板页面，如下图所示。
图2健康检测模板步骤2单击按钮，添加模块名称为t1，类型为ICMP的健康检测模板，如下图所示。
图3添加健康检测模板步骤3单击<确定>按钮，完成操作。
(2) 创建实服务组sf1、sf2、sf3，均采用源IP地址的hash算法，并指定其健康检测方法为t1。
步骤1在导航栏中选择“服务器负载均衡>实服务组”，进入服务器负载均衡页面，如下图所示。
步骤2单击按钮，添加实服务组名称为sf1，调度算法为源IP地址哈希，健康性检测选择t1的实服务组，如下图所示。
图5添加实服务组步骤3单击<确定>按钮，完成操作。
步骤4实服务组sf2、sf3配置步骤与sf1相似，配置步骤略。
# 创建实服务器rs1，配置其IPv4地址为192.168.1.1，并加入实服务组sf1。
# 创建实服务器rs2，配置其IPv4地址为192.168.1.2，并加入实服务组sf2。
# 创建实服务器rs3，配置其IPv4地址为192.168.1.3，并加入实服务组sf3。
步骤1在导航栏中选择“服务器负载均衡>实服务器”，进入服务器负载均衡页面，如下图所示。
图6实服务器步骤2单击按钮，添加实服务器名称为rs1，实服务器IP地址为192.168.1.1，实服务组选择sf1，如下图所示。
图7添加实服务器信息步骤3单击<确定>按钮，完成操作。
步骤4实服务器rs2、rs3配置步骤与rs1相似，配置步骤略。
4. 配置负载均衡策略(1) 配置负载均衡类lc1，lc2，匹配Host的不同源地址。
步骤1在导航栏中选择“资源管理>策略>流分类器”，进入流分类器页面，如下图所示。
图8流分类器步骤2单击按钮，添加流分类器名称为lc1，类型选择通用，匹配方式为匹配任意一条规则，match ID 为1，类型选择源IPv4地址为62.159.4.0，掩码长度为26，点击<添加>按钮，如下图所示。
图9添加流分类器信息步骤3单击<确定>按钮，完成操作。
步骤4负载均衡类lc2配置步骤与lc1相似，配置步骤略。
(2) 配置持续性组sg1，持续性方法为源IP地址。
步骤1在导航栏中选择“资源管理>持续性”，进入持续性组页面，如下图所示。
图10持续性组步骤2单击按钮，添加持续组名称为sg1，类型为地址端口，IPv4方法选择源地址，如下图所示。
图11添加持续性组信息步骤3单击<确定>，完成操作。
(3) 配置负载均衡动作la1，la2，la3，均应用持续性方法sg1。
步骤1在导航栏中选择“资源管理>策略>动作”，进入动作页面，如下图所示。
图12动作步骤2单击按钮,添加动作名称为la1，类型选择通用，主用实服务组sf1，持续性组为sg1，如下图所示。
图13添加动作信息步骤3点击<确定>，完成操作。
步骤4负载均衡动作la2，la3与la1配置步骤相似，配置步骤略。
(4) 配置负载均衡策略lp1。
步骤1在导航栏中选择“资源管理>策略>策略”，进入策略页面，如下图所示。
图14策略步骤2单击按钮，添加策略名称为lp1，类型选择通用，负载均衡动作中流分类器选择lc1，动作选择la1，点击添加。
流分类器选择lc2，动作选择la2，点击添加。
默认动作选择la3，如下图所示。
图15添加策略信息步骤3点击<确定>，完成操作。
5. 配置虚服务器# 创建TCP类型的虚服务器vs，配置其VSIP为61.159.4.200，指定应用负载均衡策略为lp1，并开启虚服务。
步骤1在导航栏中选择“服务器负载均衡>虚服务器”，进入虚服务器页面，如下图所示。
图16虚服务器步骤2单击按钮，添加虚服务器名称为vs，类型选择TCP，61.159.4.200/32,开启虚服务功能，负载均衡策略为lp1，如下图所示。
图17新建虚服务器步骤3点击<确定>，完成操作。
4.1.6 验证配置(1) 查看所有实服务器的简要信息<Sysname> display real-server briefReal server Address Port State Server farmrs1 192.168.1.1 0 Active sf1rs2 192.168.1.2 0 Active sf2rs3 192.168.1.3 0 Active sf3(2) 查看所有实服务组的详细信息<Sysname> display server-farm Server farm: sf1Description:Predictor: Hash address source IPProximity: DisabledNAT: EnabledSNAT pool:Failed action: KeepActive threshold: Disabled Slow-online: DisabledSelected server: Disabled Probe information:Probe success criteria: All Probe method:t1Total real server: 1Active real server: 1Real server list:Name State Address Port Weight Priority rs1 Inactive 192.168.1.1 0 100 4Server farm: sf2Description:Predictor: Hash address source IP Proximity: DisabledNAT: EnabledSNAT pool:Failed action: KeepActive threshold: Disabled Slow-online: DisabledSelected server: Disabled Probe information:Probe success criteria: All Probe method:t1Total real server: 1Active real server: 1Real server list:Name State Address Port Weight Priority rs2 Inactive 192.168.1.2 0 100 4Server farm: sf3Description:Predictor: Hash address source IP Proximity: DisabledNAT: EnabledSNAT pool:Failed action: KeepActive threshold: Disabled Slow-online: DisabledSelected server: Disabled Probe information:Probe success criteria: AllProbe method:t1Total real server: 1Active real server: 1Real server list:Name State Address Port Weight Priorityrs3 Inactive 192.168.1.3 0 100 4(3) 查看所有虚服务器的详细信息<Sysname> display virtual-serverVirtual server: vsDescription:Type: TCPState: ActiveVirtual IPv4 address: 61.159.4.200/32Virtual IPv6 address: --Port: 0Primary server farm:Backup server farm:Sticky:LB policy: lp1LB limit-policy:Connection limit: --Rate limit:Connections: --Bandwidth: --Inbound bandwidth: --Outbound bandwidth: --Connection synchronization: DisabledSticky synchronization: DisabledBandwidth busy protection: DisabledBandwidth interface statistics: Disabled(4) Host发起源地址分别为62.159.4.1、62.159.4.65、62.159.4.129的FTP请求共3个，通过虚服务61.159.4.200地址访问FTP服务器，访问成功，可以在LB设备上查看到虚服务和实服务的统计信息<Sysname> display virtual-server statistics name vsSlot 1:Virtual server: vsTotal connections: 3Active connections: 0Max connections: 3Connections per second: 0Max connections per second: 1Client input: 1717bytesClient output: 2750bytesThroughput: 0 bytes/sInbound throughput: 0 bytes/sOutbound throughput: 0 bytes/sMax throughput: 0 bytes/sMax inbound throughput: 1673 bytes/sMax outbound throughput: 2750 bytes/sReceived packets:37Sent packets:45Dropped packets: 0<Sysname> display real-server statistics name rs1 Slot 1:Real server: rs1Total connections:1Active connections:0Max connections: 1Connections per second: 0Max connections per second: 1Server input: 915 bytesServer output: 559 bytesThroughput: 0 bytes/sInbound throughput: 0 bytes/sOutbound throughput: 0 bytes/sMax throughput: 1474bytes/sMax inbound throughput: 915 bytes/sMax outbound throughput: 559 bytes/sReceived packets:12Sent packets:15Dropped packets: 0Received requests: 0Dropped requests: 0Sent responses: 0Dropped responses: 0Connection failures: 0<Sysname> display real-server statistics name rs2 Slot 1:Real server: rs2Total connections:1Active connections:0Max connections: 1Connections per second: 0Max connections per second: 1Server input: 918bytesServer output: 559bytesThroughput: 0 bytes/sInbound throughput: 0 bytes/sOutbound throughput: 0 bytes/sMax throughput: 1477bytes/sMax inbound throughput: 918 bytes/sMax outbound throughput: 559 bytes/sReceived packets:12Sent packets:15Dropped packets: 0Received requests: 0Dropped requests: 0Sent responses: 0Dropped responses: 0Connection failures: 0<Sysname> display real-server statistics name rs3Slot 1:Real server: rs3Total connections:1Active connections:0Max connections: 1Connections per second: 0Max connections per second: 1Server input: 917bytesServer output: 599bytesThroughput: 0 bytes/sInbound throughput: 0 bytes/sOutbound throughput: 0 bytes/sMax throughput: 1516bytes/sMax inbound throughput: 917 bytes/sMax outbound throughput: 599 bytes/sReceived packets:13Sent packets:15Dropped packets: 0Received requests: 0Dropped requests: 0Sent responses: 0Dropped responses: 0Connection failures: 04.1.7 配置文件#nqa template icmp t1#sticky-group sg1 type address-portip source#server-farm sf1predictor hash address sourceprobe t1#server-farm sf2predictor hash address sourceprobe t1#server-farm sf3predictor hash address sourceprobe t1#loadbalance class lc1 type genericmatch 1 source ip address 61.159.4.0 26#loadbalance class lc2 type generic match-any match 1 source ip address 61.159.4.64 26#loadbalance action la1 type genericserver-farm sf1 sticky sg1#loadbalance action la2 type genericserver-farm sf2 sticky sg1#loadbalance action la3 type genericserver-farm sf3 sticky sg1#loadbalance policy lp1 type genericclass lc11 action la1class lc22 action la2default-class action la3#real-server rs1ip address 192.168.1.1server-farm sf1#real-server rs2ip address 192.168.1.2server-farm sf2#real-server rs3ip address 192.168.1.3server-farm sf3#virtual-server vs type tcpvirtual ip address 61.159.4.200lb-policy lp1service enable#4.2 旁路模式4.2.1 组网需求如图18所示，Host通过直连的交换机再通过LB设备对3台服务器进行访问，三台服务器也与交换机直连，三台服务器Server A、Server B和Server C均可提供FTP服务，Host访问服务器的流量将根据源地址会在三台服务器之间负载分担，并且Host访问业务的流程都会经过LB设备。
