ACE负载均衡实验手册.doc

《ACE负载均衡实验手册.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ACE负载均衡实验手册实验目的在本实验中，将通过ACE4710来配置虚拟IP（VIP）地址，并将发送到此IP地址的流量负载分担到在ACE4710后的真实服务器上。为了实现此目的，Class-map会用来将访问VIP的客户端流量进行分类，然后流量将会被负载分担到服务器群，并且从服务群中选择一台合适的真实服务器来响应客户的需求。为了让客户流量能够顺利进入ACE4710，访问控制列表必须允许这些流量通过。实验设计本实验将分为在线模式（inline）和旁路模式（outline）方式进行。实验拓扑图如下：实验设备ACE4710*1台Cisc

2、oCatalyst3560*1台CiscoCatalyst2960*1台CiscoCatalyst2918*1台CiscoASA5510*1台Cisco2811*1台详细配置ACE需要配置ACL允许流量进行ACE，当ACL作为service-policy配置到接口上时，所有访问VIP的流量将会被分门别类，VIP将和一个包含multi-match策略的负载均衡动作关联，该负载均衡动作告诉ACE该如何去处理命中VIP的流量。为了实现负载均衡目的，我们需要按如下步骤进行配置l启用ACL，允许数据流量通过ACE，默认所有流量是被拒绝的。l

3、配置服务器IP地址(定义rservers)l真实服务器分组(创建serverfarm)l定义虚拟IP地址(VIP)l定义当接收到流量后该如何处理(创建policy-map用于负载均衡)l将VIP与处理动作关联(创建multi-matchpolicy-map(akaservice-policy))l创建客户端与服务器接口l应用VIP和ACL允许客户端连接到接口上(在接口上应用access-groupandservicepolicy)1.Inline方式i.创建ACL，允许数据流量通过ACEJason/Admin(config)#ac

4、cess-listinboundextendedpermiticmpanyanyJason/Admin(config)#access-listinboundextendedpermitipanyany注：虽然这个例子使用permitanyany，但强烈建议用ACL控制流量，只允许你想要允许流量通过ACE。在过去，SLB设备仅允许开放虚拟IP及端口来保护服务器。ACE的ACL中首先处理第一条ACL，因此利用ACL来过滤掉流量比流量通过了ACL命中VIP后再过滤所占用的系统资源更少。i.ACE的需要知道服务器的IP地址从而处理客户端连

5、接，rserver命令是用来定义服务的IP地址,此外每个rserver必须使用inservice加以利用。这一设计的好处在于不管有多少应用程序或服务的rserver，整个真实的服务器可以使用“noinservice”或“noinservice-standby”的命令完全脱离负载平衡轮换队列。这对于用户需要升级或给rserver打补丁是非常有益的，用户不再需要去基于每个应用程序而从rserver上删除每个实例。Jason/Admin(config)#rserverhostswitch1定义rserver名称为“switch1”Jas

6、on/Admin(config-rserver-host)#ipaddress192.168.2.254定义rserver的IPJason/Admin(config-rserver-host)#inservice提供服务Jason/Admin(config-rserver-host)#rserverhostswitch2Jason/Admin(config-rserver-host)ipaddress192.168.3.254Jason/Admin(config-rserver-host)#inserviceii.现在使用serv

7、erfarm命令来分组这些rserver，用来处理客户端连接。Rserver必须被再次配置成inservice，这允许一台rserver的单一实例能从轮换队列中手动删除。Jason/Admin(config)#serverfarmhostallswitch定义serverfarm名称为allswitchJason/Admin(config-sfarm-host)#rserverswitch1将rserverswitch1加入Jason/Admin(config-sfarm-host-rs)#inservice提供服务Jason/A

8、dmin(config-sfarm-host-rs)#rserverswitch2将rserverswitch1加入Jason/Admin(config-sfarm-host-rs)#inservice提供服务iii.建立一个class-map来定