• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

04-负载均衡配置指导

目录

03-智能路由负载均衡配置

本章节下载03-智能路由负载均衡配置(358.82 KB)

03-智能路由负载均衡配置


1智能路由负载均衡

1.1 智能路由负载均衡简介

企业网环境下,为了提高出口链路的带宽和可靠性,管理员通常会在其网络出口部署多条链路。在传统多链路方案中,网络出口设备在转发流量时,会在已部署的多条链路中随机选择一条链路进行转发。链路选择的随机性使得诸如链路的网络延迟、繁忙情况以及其他链路质量要素无法充分作为有效的判断因素,所选链路往往并非当前网络环境下的最优选。

智能路由负载均衡可以依据流量的源/目的IP地址、链路质量以及链路权重等要素,从备选链路中动态选择最优链路进行流量转发,实现多出口链路的流量均衡转发。

1.1.1 基本概念

智能路由负载均衡包含如下基本概念:

·负载均衡设备:进行智能路由负载均衡的设备,负责将内网用户访问外部互联网的流量均衡地分发到多条链路。

·智能路由策略:用于指导某一类流量以负载均衡的方式进行转发的策略。

·会话保持:出接口快速调度机制,能够将具有一定相关性的流量经同一个出接口转发。

·接口健康检测:针对接口和接口链路进行服务质量探测的机制。

1.1.2 典型组网场景

图1-1所示,在负载均衡设备(LB device)上配置智能路由负载均衡后,来自内网的Flow A和Flow B会根据各自匹配的智能路由策略,分别被设备转发到ISP 1和ISP 3提供的实体链路上。

图1-1 智能路由负载均衡典型组网图

1.1.3 工作流程

智能路由负载均衡的工作流程如图1-2所示。

图1-2 智能路由负载均衡工作流程图

智能路由负载均衡的工作流程简述如下:

(1) 负载均衡设备接收来自内网服务器的流量。

(2) 负载均衡设备根据智能路由策略来选择最佳链路。

(3) 负载均衡设备通过选定的最佳链路将流量转发给外网服务器。

(4) 负载均衡设备接收来自外网服务器的流量。

(5) 负载均衡设备将流量转发给内网服务器。

1.1.4 智能路由策略

智能路由策略由匹配规则、报文处理方式和出接口调度算法组成,简述如下:

·匹配规则:流量的匹配条件。

·报文处理方式:流量的转发方式。

·出接口调度算法:流量出设备接口的计算方法。

为了达到理想的智能路由负载均衡效果,管理员需要根据实际需求指定流量匹配规则,并选择合适的报文处理方式和出接口调度算法。

1. 匹配规则

智能路由策略下的匹配规则用于限定哪些流量能够被该策略进行处理,管理员可以在一个智能路由策略中指定多种类型的匹配规则。设备支持的匹配规则类型如下:

·源IP地址匹配规则:用于限定流量的源IP地址。

·目的IP地址匹配规则:用于限定流量的目的IP地址。

·ISP匹配规则:用于限定流量目的IP地址所属的ISP。

·入接口匹配规则:用于限定流量的入设备接口。

·应用组匹配规则:用于限定流量访问的应用组。

2. 报文处理方式

对于规则匹配成功的流量,设备会对其执行指定的处理动作。设备支持如下处理动作:

·出接口调度:规则匹配成功后,通过出接口调度算法计算流量的出设备接口,并将流量从该接口发出。

·转发:规则匹配成功后,跳过智能路由负载均衡业务处理,依据策略路由或路由表对流量进行正常转发。

3. 出接口调度算法

管理员通过配置不同的出接口调度算法,可依据不同的分配原则,将用户流量均衡地分配到多个出接口进行转发。设备支持如下出接口调度算法:

·IP地址哈希算法:将具有相同源IP地址、源IP地址+端口或目的IP地址的流量由相同的出接口发出,具体包括如下算法。

¡源IP地址哈希算法:对报文的源IP地址进行哈希运算。

¡目的IP地址哈希算法:对报文的目的IP地址进行哈希运算。

¡源IP地址和端口哈希算法:对报文的源IP地址和端口号进行哈希运算。

·带宽算法:根据出接口的剩余带宽决定流量分发,具体包括如下算法。

¡加权带宽算法:根据出接口的权值与剩余带宽比例分发报文。

¡最大带宽算法:将流量发给处于空闲状态且剩余带宽最大的出接口发送出去。

·最小连接算法:根据出接口的活动连接数决定流量分发,具体包括如下算法。

¡基于接口的加权最小连接算法:将流量分发给加权活动连接总数(接口的活动连接总数/接口权值)最小的接口。

¡基于成员接口的加权最小连接算法:将流量分发给加权策略活动连接数(接口在当前智能路由策略下的活动连接数/接口权值)最小的接口。

·加权轮转算法:根据接口权值的大小把流量依次分发给每个接口,权值越大,分配的流量越多。

·随机算法:将流量随机分发给每个出接口。

1.1.5 会话保持

会话保持的作用是根据某会话保持方法将具有一定相关性的流量都分配给同一链路处理,这个分配规则就称为会话保持表项。在会话保持表项老化之前,设备若再次收到具有相同特征的流量,不会再根据调度算法进行计算,而是根据已生成的会话保持表项,将流量交给同一个出接口发出。

会话保持功能在保证用户访问连续性的同时,也减少了调度算法的重复运算,提升了转发效率。设备支持的会话保持方法如下:

·源IP地址会话保持方法:设备根据源IP地址生成会话保持表项,匹配报文的源IP地址。此方法可将源IP地址匹配会话保持表项的流量分配给同一个出接口。

·目的IP地址会话保持方法:设备根据目的IP地址生成会话保持表项,匹配报文的目的IP地址。此方法可将目的IP地址匹配会话保持表项的流量分配给同一个出接口。

·源+目的IP地址会话保持方法:设备根据源IP地址和目的IP地址生成会话保持表项,匹配报文的源和目的IP地址。此方法可将源和目的IP地址匹配会话保持表项的流量分配给同一个出接口。

1.1.6 接口健康检测

接口健康检测功能可以对出接口/链路进行检测,保证其能够提供有效的服务。当探测到某出接口/链路发生故障时,设备立即停止向其分配流量,并将流量调度给其他处于正常状态的出接口。一段时间后,若故障的出接口/链路状态恢复正常,设备会修改该出接口/链路的健康检测状态,使其重新参与调度。

1.2 智能路由负载均衡的License要求

智能路由负载均衡需要购买并正确安装License后才能使用,有关License的详细介绍,请参见“基础配置指导”中的“License管理”。

1.3 智能路由负载均衡配置任务简介

智能路由负载均衡配置任务如下:

(1)配置智能路由策略

a.创建智能路由策略

b.创建匹配规则

c.配置报文处理方式

d.(可选)配置调度出接口

e. (可选)配置调度算法

f. (可选)配置调度失败动作

g.(可选)开启接口的带宽繁忙保护功能

h.启用智能路由策略

(2)(可选)配置会话保持

¡配置IP地址会话保持方法

¡配置会话保持表项的老化时间

¡开启会话保持处理优先于繁忙功能

(3)配置出接口相关参数

¡配置出接口的网关地址

若配置报文的处理方式为出接口调度,必须配置。

¡(可选)配置出接口的最大期望带宽

¡(可选)配置出接口的带宽繁忙比

¡(可选)配置出接口的健康检测方法

(4) (可选)配置ISP信息

¡手工配置ISP信息

¡导入ISP文件

(5)(可选)配置报表导出功能

1.4 配置智能路由策略

1.4.1 创建智能路由策略

1. 功能简介

如果管理员在设备上配置了多个智能路由策略,设备会按照策略的先后顺序对流量进行匹配,一旦流量匹配上某个策略便结束匹配过程,设备将使用该策略对流量进行智能路由负载分担操作。

缺省情况下,智能路由策略按照配置顺序排列,管理员可以自由调整智能路由策略的排序,设备会优先匹配排序更靠前的智能路由策略。

2. 配置步骤

(1) 进入系统视图。

system-view

(2) 创建并进入负载均衡智能路由视图。

loadbalance smart-route

缺省情况下,不存在负载均衡智能路由。

(3) 创建IPv4或IPv6类型的智能路由策略,并进入智能路由策略视图。

routing-policypolicy-name[type{ipv4|ipv6} ]

创建智能路由策略时必须为其指定类型;而在进入已创建的智能路由策略视图时可以不指定类型,但若要指定类型,则必须与创建时的类型一致。

(4) (可选)调整智能路由策略的排序。

move routing-policypolicy-name1{afterpolicy-name2|beforepolicy-name2|bottom|top}

待移动的智能路由策略和用于参照的智能路由策略必须存在,本命令才能生效。

1.4.2 创建匹配规则

1. 功能简介

管理员可以在一个智能路由策略中指定多类匹配规则,属于同类型的匹配规则按照配置先后顺序排序。用户流量会优先匹配排序更靠前的匹配规则,匹配成功则视作满足该类型匹配规则,否则,将按照排列顺序继续匹配该类型下一条匹配规则,直至满足同类匹配规则中的一条,才视作满足该类型匹配规则。而只有满足一个智能路由策略中配置的所有类型的匹配规则的流量,才会被该策略进行处理。设备支持的匹配规则类型如下:

·源IP地址匹配规则。

·目的IP地址匹配规则。

·ISP匹配规则。

·入接口匹配规则。

·应用组匹配规则。

2. 配置限制和指导

管理员可通过执行movematch命令调整智能路由策略下同类型匹配规则的排序。调整匹配规则的顺序时需要注意,不可以跨类型移动,只可调整同类型匹配规则之间的顺序。

待移动的匹配规则和用于参照的匹配规则必须存在,调整匹配规则才能生效。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入负载均衡智能路由视图。

loadbalance smart-route

(3) 进入智能路由策略视图。

routing-policypolicy-name

(4) 创建匹配规则。

¡创建源IP地址匹配规则。

matchmatch-namesource{ip{subnetipv4-address{mask-length|mask}|rangestart-ipv4-address end-ipv4-address}|ipv6{subnet ipv6-addressprefix-length|rangestart-ipv6-address end-ipv6-address} }

缺省情况下,不存在该类型的匹配规则。

¡创建目的IP地址匹配规则。

matchmatch-namedestination{ip{subnetipv4-address{mask-length|mask}|rangestart-ipv4-address end-ipv4-address}|ipv6{subnet ipv6-addressprefix-length|rangestart-ipv6-address end-ipv6-address} }

缺省情况下,不存在该类型的匹配规则。

¡创建ISP匹配规则。

matchmatch-nameispisp-name

缺省情况下,不存在该类型的匹配规则。

如果指定名称的ISP不存在或未配置IP网段信息,此匹配规则将不参与匹配。

¡创建入接口匹配规则。

matchmatch-nameinterfaceinterface-typeinterface-number

缺省情况下,不存在该类型的匹配规则。

如果匹配规则中指定的接口不存在,则此规则不生效。

¡创建应用组匹配规则

matchmatch-nameapp-groupapp-group-name

缺省情况下,不存在该类型的匹配规则。

如果匹配规则中指定的应用组不存在,则此规则不生效。

(5) (可选)调整匹配规则的排序。

movematchmatch-name1{aftermatch-name2|beforematch-name2|bottom|top}

缺省情况下,智能路由策略下同类型匹配规则按照配置的先后顺序排序。

1.4.3 配置报文处理方式

1. 配置限制和指导

出接口调度和转发方式互斥,如果管理员已经配置了报文的处理方式为转发,则无法进行出接口调度的相关配置(如需配置,需要先执行undo forward all命令)。

智能路由策略报文处理动作为出接口调度时,可以配置的相关功能如下。

·配置调度出接口

·配置调度算法

·配置调度失败动作

·开启接口的带宽繁忙保护功能

2. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入负载均衡智能路由视图。

loadbalance smart-route

(3) 进入智能路由策略视图。

routing-policypolicy-name

(4) 配置报文的处理方式,如下方式请任选其一进行配置。

¡配置报文的处理方式为转发。

forward all

配置报文的处理方式为转发后,设备会清除出接口调度的相关配置。

¡配置报文的处理方式为出接口调度。

undo forward

缺省情况下,报文的处理方式为出接口调度。

1.4.4 配置调度出接口

1. 功能简介

本功能用来指定设备上参与智能路由策略调度的出接口,智能路由策略会基于配置的调度出接口对匹配流量以负载均衡的方式进行转发。

2. 配置限制和指导

配置本功能前,请参见1.6配置出接口相关参数完成出接口相关参数的配置。

本功能仅在报文的处理方式为出接口调度的情况下生效。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入负载均衡智能路由视图。

loadbalance smart-route

(3) 进入智能路由策略视图。

routing-policypolicy-name

(4) 指定智能路由策略调度的出接口。

schedule interfaceinterface-typeinterface-number[weightweight-value]

缺省情况下,未指定智能路由策略调度的出接口。

1.4.5 配置调度算法

1. 配置限制和指导

如果未指定inboundoutbound关键字,将根据总带宽来选择出接口。

在加权带宽算法和最大带宽算法中,剩余带宽为接口的最大期望带宽(max-bandwidth)与当前带宽的差值。

本功能仅在报文的处理方式为出接口调度的情况下生效。

2. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入负载均衡智能路由视图。

loadbalance smart-route

(3) 进入智能路由策略视图。

routing-policypolicy-name

(4) 配置出接口调度算法。

predictor{{bandwidth|max-bandwidth}[inbound|outbound] |hashaddress{destination|source|source-ip-port}[maskmask-length|prefixprefix-length] * |least-connection[member] |random|round-robin}

缺省情况下,调度算法为加权轮转算法。

1.4.6 配置调度失败动作

1. 功能简介

本功能用来配置在报文转发的过程中,当设备判断当前智能路由策略调度可用出接口失败时,设备接下来所执行的动作。

2. 配置限制和指导

本功能仅在报文的处理方式为出接口调度的情况下生效。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入负载均衡智能路由视图。

loadbalance smart-route

(3) 进入智能路由策略视图。

routing-policypolicy-name

(4) 配置调度失败时的动作,如下动作请任选其一进行配置。

¡配置动作为继续匹配下一条智能路由策略。

fallback-action continue

如果不存在下一条智能路由策略,则设备正常转发报文。

¡配置动作为丢弃报文。

undo fallback-action

缺省情况下,匹配当前策略失败时直接丢弃报文。

1.4.7 开启接口的带宽繁忙保护功能

1. 功能简介

开启本功能后,设备根据流量匹配的智能路由策略进行出接口调度时,会查看出接口链路是否处于繁忙状态,设备不会向处于繁忙状态中的接口分配流量。

2. 配置限制和指导

本功能仅在报文的处理方式为出接口调度,且配置了出接口的最大期望带宽和带宽繁忙比的情况下生效。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入负载均衡智能路由视图。

loadbalance smart-route

(3) 进入智能路由策略视图。

routing-policypolicy-name

(4) 配置开启接口的带宽繁忙保护功能。

bandwidth busy-protection enable

缺省情况下,接口的带宽繁忙保护功能处于关闭状态。

1.4.8 启用智能路由策略

1. 功能简介

完成智能路由策略相关配置后,需要在相应的智能路由策略视图下启用策略,该策略才能生效。

2. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入负载均衡智能路由视图。

loadbalance smart-route

(3) 进入智能路由策略视图。

routing-policypolicy-name

(4) 启用智能路由策略。

routing-policy enable

缺省情况下,智能路由策略处于禁用状态。

1.5 配置会话保持

1.5.1 配置IP地址会话保持方法

1. 配置限制和指导

配置会话保持方法时,请根据网络流量模型合理配置掩码/前缀长度,否则,可能导致最终各出口链路上流量负载不均。例如,配置源IPv6会话保持方法,前缀长度为60时,来自相同IP网段(前缀长度为60)的流量始终分配给同一条出口链路。若此时网络中大部分流量的源IP地址都属于同一网段,则会将大部分流量均分配给同一条出口链路,导致链路负载不均。

同时指定sourcedestination关键字,则表示源+目的IP地址会话保持方法,即根据源IP网段和目的IP网段生成会话保持表项。

同时指定IPv4掩码长度和IPv6前缀长度,则表示同时根据IPv4和IPv6地址生成会话保持表项。

2. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入负载均衡智能路由视图。

loadbalance smart-route

(3) 配置IP地址会话保持方法。

persistence method address{source[maskmask-length|prefixprefix-length]*|destination[maskmask-length|prefixprefix-length]*}*

缺省情况下,会话保持方法为目的IP地址会话保持方法。

1.5.2 配置会话保持表项的老化时间

1. 配置限制和指导

会话保持表项到达老化时间后会自动删除,后续流量将触发生成新的会话保持表项。

2. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入负载均衡智能路由视图。

loadbalance smart-route

(3) 配置会话保持表项的老化时间。

persistence timeouttimeout-value

缺省情况下,会话保持表项的老化时间为60秒。

1.5.3 开启会话保持处理优先于繁忙功能

1. 功能简介

开启本功能后,在会话保持表项老化之前,无论出接口是否处于繁忙状态,设备都会依据会话保持表项为其分配流量。

关闭本功能后,如果会话保持表项的出接口处于繁忙状态,设备不会为其分配流量,而会重新调度处于非繁忙状态的出接口进行流量转发。

2. 配置限制和指导

本功能仅对新建连接生效,对已经存在的连接不生效。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入负载均衡智能路由视图。

loadbalance smart-route

(3) 开启会话保持处理优先于繁忙功能。

persistence-over-busyness enable

缺省情况下,会话保持处理优先于繁忙功能处于关闭状态。

1.6 配置出接口相关参数

1.6.1 配置出接口的网关地址

1. 功能简介

对于智能路由策略调度的出接口,若设备不能自动获取接口的下一跳地址,管理员也未通过配置静态路由指定下一跳地址,则必须配置接口的网关地址(即接口通往外网方向的下一跳IP地址)。

2. 配置限制和指导

当接口通过DHCP或PPPoE方式获取IP地址时,本功能所配置的网关地址不生效,接口会通过DHCP或PPPoE服务器自动获取网关地址。

通过本功能生成的缺省路由,无法通过执行undo ip route-static命令删除。有关undo ip route-static命令的详细介绍,请参见“三层技术-IP路由命令参考”中的“静态路由”。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入接口视图。

interfaceinterface-type interface-name

(3) 配置出接口的网关地址。

gateway{ipipv4-address|ipv6ipv6-address} [no-route]

缺省情况下,未配置出接口的网关地址。

1.6.2 配置出接口的最大期望带宽

1. 功能简介

本功能用于配置接口预计可承载的上下行流量带宽上限,所配置的带宽上限可用于带宽繁忙保护功能,以及加权带宽算法和最大带宽算法的计算。

2. 配置限制和指导

配置和修改出接口的最大期望带宽仅对新建连接生效,对已经存在的连接不生效。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入接口视图。

interfaceinterface-type interface-name

(3) 配置出接口的网关地址。

max-bandwidth{inbound|outbound}bandwidth-valuekbps

缺省情况下,接口的最大期望带宽不受限制。

1.6.3 配置出接口的带宽繁忙比

1. 功能简介

带宽繁忙比用于界定接口是否处于繁忙状态,若接口的实际带宽与接口的最大期望带宽之比超过了该接口的带宽繁忙比,则接口进入繁忙状态,不再参与负载均衡调度。

带宽繁忙恢复比用于界定接口是否解除繁忙状态,若接口的实际带宽与接口的最大期望带宽之比低于该接口的带宽繁忙恢复比,则接口解除繁忙状态,重新参与负载均衡调度。

2. 配置限制和指导

若未配置带宽繁忙恢复比,则当带宽繁忙比大于10%时,带宽繁忙恢复比为带宽繁忙比减去10%;当带宽繁忙比小于等于10%时,带宽繁忙恢复比等于带宽繁忙比。

同一接口的带宽繁忙恢复比必须小于等于带宽繁忙比。

配置和修改出接口的带宽繁忙比与带宽繁忙恢复比仅对新建连接生效,对已经存在的连接不生效。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入接口视图。

interfaceinterface-type interface-name

(3) 配置接口的带宽繁忙比。

loadblancebandwidth{inbound|outbound}busy-ratebusy-rate-number[recoveryrecovery-rate-number]

缺省情况下,接口的带宽繁忙比为70%。

1.6.4 配置出接口的健康检测方法

1. 功能简介

本功能通过NQA探测模板实现,通过向指定的目的IP地址发送探测报文,可以对相关出接口/链路进行检测,保证其能够提供有效的服务。有关NQA探测模板的详细介绍,请参见“网络管理和监控配置指导”中的“NQA”。

探测报文的目的IP地址可通过如下方式进行设置,配置生效的优先级从高到低依次为:

·在NQA模板中配置探测报文的目的IP地址;

·通过执行loadbalance probe命令配置探测报文的目的IP地址;

·通过执行gateway命令配置出接口的网关地址。

2. 配置限制和指导

在同一接口视图下,可以指定多个健康检测方法,只要有一个健康检测方法探测成功,设备就认为该接口的健康检测成功。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 进入接口视图。

interfaceinterface-type interface-name

(3) 配置接口的健康检测方法。

loadblance probetemplate-name[ipipv4-address|ipv6ipv6-address]

缺省情况下,未配置接口的健康检测方法。

1.7 配置ISP信息

1.7.1 配置简介

本功能用于配置ISP(Internet Service Provider,互联网服务提供商)的IP地址信息,该信息可以在ISP匹配规则中进行引用,用于匹配报文的目的IP地址,可将发往指定ISP网络的流量分配给该ISP所对应的链路。设备支持通过以下方式配置ISP信息:

·手工配置ISP信息:由用户手工指定ISP地址信息。

·导入ISP文件:由用户手工导入ISP文件。设备仅允许导入.tp格式的文件。ISP文件可在官方网站获取。

1.7.2 配置限制和指导

配置ISP信息分为手工配置ISP信息和导入ISP文件,二者既可单独配置,也可同时配置。

1.7.3 手工配置ISP信息

(1) 进入系统视图。

system-view

(2) 创建ISP,并进入ISP视图。

loadbalanceispnameisp-name

缺省情况下,不存在任何ISP。

(3) 配置ISP的IP地址信息。

¡配置IPv4地址信息。

ipaddressipv4-address{mask-length|mask}

¡配置IPv6地址信息。

ipv6addressipv6-addressprefix-length

缺省情况下,未配置ISP的IP地址信息。

同一ISP中不允许配置完全相同的网段。

(4) (可选)配置ISP的描述信息。

descriptiontext

缺省情况下,未配置ISP的描述信息。

1.7.4 导入ISP文件

1. 配置限制和指导

当导入的文件不存在、文件名不合法或文件解密失败时,系统将维持已有的导入内容不变。

当导入文件解析IP地址失败而退出导入操作时,系统将清空上次导入的内容,只保存本次已导入成功的内容。

不允许通过执行undo ip address(ISP view)和undo ipv6 address(ISP view)命令删除导入的IPv4和IPv6地址,但如果手工配置的ISP与导入的ISP重合,则允许删除手工配置的ISP及其IPv4和IPv6地址。

2. 配置步骤

(1) 进入系统视图。

system-view

(2) 导入ISP文件。

loadbalanceispfileisp-file-name

1.8配置报表导出功能

1.8.1 功能简介

报表导出功能用于周期性或立即导出智能路由负载均衡统计报表,支持如下导出方式:

·自动导出:设备将根据配置的导出周期,周期性地向用户指定的地址导出报表。报表中包含的统计内容可以通过报表模板配置。

·手动导出:设备将根据用户配置的统计内容和统计时间范围立即生成报表。手动导出报表功能仅在Web界面支持。

若要导出智能路由负载均衡业务报表,需要管理员正确配置数据分析中心报表导出模板、智能路由负载均衡报表内容模板和数据中心报表导出参数。在创建报表内容模板之前,需要先创建报表导出模板。有关报表导出功能的详细介绍,请参见“DPI深度安全配置指导”的“数据分析中心”。

管理员可以通过配置智能路由负载均衡报表内容模板,指定智能路由负载均衡业务的统计对象和统计内容。

若管理员希望将多个业务类型的统计报表导出到同一PDF文件中,只需进入名称相同的负载均衡报表内容模板视图进行配置。

1.8.2 配置限制和指导

管理员需要开启业务日志采集功能,智能路由负载均衡报表才能生成统计数据。有关业务日志采集功能的详细介绍,请参见“DPI深度安全配置指导”的“数据分析中心”。

智能路由负载均衡报表内容模板应与数据中心报表导出模板名称相同。

1.8.3 配置报表导出模板

(1) 进入系统视图。

system-view

(2) 创建报表导出模板,并进入报表导出模板视图。

dac report export templatetemplate-name

(3) 配置报表导出模板中统计的业务类型为出接口。

report servicelb-link

缺省情况下,未配置报表导出模板中统计的业务类型。

(4) (可选)配置报表标题。

report titletitle

缺省情况下,报表标题为Report Exported from DAC。

(5) (可选)配置报表导出语言。

language{chinese|english}

缺省情况下,报表导出语言为中文。

(6) (可选)配置报表文件格式。

report file-type{html|pdf} *

缺省情况下,报表文件格式为PDF。

1.8.4 配置智能路由负载均衡报表内容模板

1. 功能简介

通过配置智能路由负载均衡报表内容模板,将会根据配置的统计内容对指定出接口的相关信息进行统计。在配置智能路由负载均衡统计业务时,必须配置统计内容和统计对象。如果不配置,则不会对智能路由负载均衡进行统计。

2. 配置限制和指导

智能路由负载均衡的统计对象目前仅支持配置为接口,即只能对指定的接口进行统计。

3. 配置步骤

(1) 进入系统视图。

system-view

(2) 创建智能路由负载均衡报表内容模板,并进入智能路由负载均衡的报表内容模板视图。

dac report export service lb-link templatetemplate-name

(3) 配置智能路由负载均衡的统计内容。

statistics content{inbound-bandwidth-usage|inbound-throughput|outbound-bandwidth-usage|outbound-throughput|outbound-visits|stability|total-throughput}*

缺省情况下,未配置智能路由负载均衡的统计内容。

(4) 指定智能路由负载均衡的统计对象。

statistics linkinterface

缺省情况下,未指定智能路由负载均衡的统计对象。

1.9 智能路由负载均衡显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示智能路由负载均衡的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除智能路由负载均衡的统计信息。

1.9.1 显示智能路由负载均衡配置和统计信息

可在任意视图下执行以下命令:

·显示负载均衡智能路由的会话保持表项信息。

displayloadbalance persistencesmart-route{ipv4|ipv6} {destination-ipdestination-ip-address|source-ipsource-ip-address} * [slotslot-number]

·显示负载均衡智能路由的配置信息。

displayloadbalance smart-route[routing-policy][brief|nameroute-policy-name][slotslot-number]

·显示智能路由策略的统计信息。

displayloadbalance smart-route routing-policy statistics[namepolicy-name] [slotslot-number]

·显示会话保持表项的统计信息。

display loadbalancepersistencestatistics{smart-route|virtual-server} [slotslot-number]

·显示负载均衡报表内容模板的配置信息。

display dac report export lb-template[template-name]

·显示智能路由出接口或路由策略出接口成员的智能路由统计信息。

display loadbalance smart-route out-interfacestatistics[interfaceinterface-type interface-number][slotslot-number]

display loadbalancesmart-route out-interface statisticsrouting-policyroute-policy-name[interfaceinterface-type interface-number] [slotslot-number]

·显示ISP的信息。

display loadbalance isp[ipipv4-address|ipv6ipv6-address|nameisp-name]

1.9.2 清除智能路由负载均衡表项和统计信息

可在用户视图下执行以下命令:

·清除负载均衡智能路由的会话保持表项信息。

reset loadbalance persistencesmart-route{ipv4|ipv6} {[destination-ipdestination-ip-address|source-ipsource-ip-address} * [slotslot-number]

·清除智能路由出接口或路由策略出接口成员的智能路由统计信息。

reset loadbalance smart-route out-interface statistics[interfaceinterface-type interface-number]

reset loadbalance smart-route out-interface statistics routing-policyroute-policy-name[interfaceinterface-type interface-number]

·清除智能路由策略的统计信息。

resetloadbalance smart-route routing-policy statistic[nameroute- policy-name]

1.10 智能路由负载均衡典型配置举例

1.10.1 智能路由负载均衡基本组网配置举例

1. 组网需求

用户从两个运营商ISP 1和ISP 2处分别租用了链路Link 1和Link 2,这两条链路的路由器跳数、带宽和成本均相同。通过配置智能路由负载均衡,使Host访问Server时使用加权轮转算法进行报文转发,尽可能提升链路的整体使用效率。

2. 组网图

图1-3 智能路由负载均衡基本配置组网图

3. 配置步骤

(1) 配置接口IP地址及出接口相关参数

# 根据组网图中规划的信息,配置各接口的IP地址,具体配置步骤如下。

system-view

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ip address 10.1.1.1 255.255.255.0

[Device-GigabitEthernet1/0/1] quit

请参考以上步骤配置其他接口的IP地址,具体配置步骤略。

# 创建ICMP类型的NQA模板t1,并配置每次探测结果发送机制。

[Device] nqa template icmp t1

[Device-nqatplt-icmp-t1] reaction trigger per-probe

[Device-nqatplt-icmp-t1] quit

# 配置出接口相关参数。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] gateway ip address 10.1.1.2

[Device-GigabitEthernet1/0/1] loadbalance probe t1

[Device-GigabitEthernet1/0/1] quit

[Device] interface gigabitethernet 1/0/2

[Device-GigabitEthernet1/0/2] gateway ip address 20.1.1.2

[Device-GigabitEthernet1/0/2] loadbalance probe t1

[Device-GigabitEthernet1/0/2] quit

(2) 配置智能路由策略

# 创建IPv4类型的智能路由策略p1。引用出接口GigabitEthernet1/0/1和GigabitEthernet1/0/2,并开启策略功能。

[Device] loadbalance smart-route

[Device-lbsmart-route]smart-route-policy p1 type ipv4

# 创建源IP地址匹配规则r1。

[Device-lbsmart-route-policy-ipv4-p1] match r1 source ipv4 subnet 192.168.1.0 24

# 将接口GigabitEthernet1/0/1和GigabitEthernet1/0/2配置为调度出接口,调度算法缺省为加权轮转算法。

[Device-lbsmart-route-policy-ipv4-p1] schedule interface gigabitethernet 1/0/1

[Device-lbsmart-route-policy-ipv4-p1] schedule interface gigabitethernet 1/0/2

# 启用智能路由策略。

[Device-lbsmart-route-policy-ipv4-p1] route-policy enable

[Device-lbsmart-route-policy-ipv4-p1] quit

[Device-lbsmart-route] quit

4. 验证配置

# 显示智能路由策略的详细信息。

[Device]display loadbalance smart-route routing-policy

Routing policy: p1

Description:

Type: IPv4

State: Enabled

Predictor: Round robin

Fallback action: Drop

Bandwidth busy protection: Disabled

Match rules:

match r1 source subnet 192.168.1.0 24

Scheduling interfaces:

Gigabitethernet 1/0/1

Gigabitethernet 1/0/2

# 显示智能路由负载均衡的统计信息。

[Device]display loadbalance smart-route routing-policy statistics

Routing policy: p1

Total connections: 979

Active connections: 618

Max connections: 661

Recorded at 11:02:49 on Tue May 21 2019

Connections per second: 146

Max connections per second: 156

Recorded at 11:02:49 on Tue May 21 2019

Client input: 333332 bytes

Client output: 472054 bytes

Throughput: 4088 bps

Inbound throughput: 1214 bps

Outbound throughput: 2874 bps

Max throughput: 4368 bps

Recorded at 11:02:49 on Tue May 21 2019

Max inbound throughput: 1214 bps

Recorded at 11:02:49 on Tue May 21 2019

Max outbound throughput: 3154 bps

Recorded at 11:02:49 on Tue May 21 2019

Received packets: 979

Sent packets: 0

Dropped packets: 0

Received packets per second: 0

Sent packets per second: 0

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们