SecSIS3600_M9_双机负载配置案例

 

 

 

 

双机热备/负载均衡配置示例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

目 录

1     网络拓扑

2     双机热备主网闸A网络配置

2.1      主闸内网管理端口地址

2.2      主闸内网网络端口配置

2.3      主闸外网管理端口配置

2.4      主闸外网网络端口配置

3     双机热备从网闸B网络配置

3.1      从闸内网管理端口地址

3.2      从闸内网网络端口配置

3.3      从闸外网管理端口配置

3.4      从闸外网网络端口配置

4     双机热备主闸网闸A具体配置

4.1      主闸内网热备基本配置

4.2      主闸内网虚拟地址配置

4.3      主闸内网双机检测配置

4.4      主闸内网热备启动设置

4.5      主闸外网热备基本配置

4.6      主闸外网虚拟地址配置

4.7      主闸外网双机检测配置

4.8      主闸外网热备启动设置

5     双机热备从网闸B具体配置

5.1      从闸内网热备基本配置

5.2      从闸内网虚拟地址配置

5.3      从闸内网双机检测设置

5.4      从闸内网热备启动设置

5.5      从闸外网热备基本配置

5.6      从闸外网虚拟地址配置

5.7      从闸外网双机检测配置

5.8      从闸外网热备启动设置

6     双机任务配置说明

7     负载均衡配置说明

7.1      主网闸内网任务配置

7.2      主网闸外网任务配置

7.3      主网闸内网负载配置

7.4      从网闸内网任务配置

7.5      从网闸外网任务配置

 

1       网络拓扑

       

 

 

 

说明：

       1  A﹑B网闸的内外网管理端口地址可以任意自定义，相互之间不冲突即可。

       2 管理主机与网闸的内外网管理端口相连接，分别以”https://管理口”格式来访问.如上图所示:A网闸中的内网IP地址为10.0.0.1，可用https://10.0.0.1地址访问。用户名和密码为：admin。

 

客户需求

1：实现内网访问外网数据库功能

2：实现双机热备功能

   

 

 

2      双机热备主网闸A网络配置

2.1  主闸内网管理端口地址

网络配置→管理地址

A网闸如与网络接口不冲突，此处以默认为例,如下图所示.

 

 

2.2   主闸内网网络端口配置

网络配置→网络地址

        修改IP地址为：192.168.10.144    子网掩码：255.255.255.0

 

2.3   主闸外网管理端口配置

网络配置→管理地址

A网闸如与网络接口不冲突，此处以默认为例,如下图所示.

 

 

 

2.4   主闸外网网络端口配置

网络配置→网络地址

        修改IP地址为：192.168.100.144    子网掩码：255.255.255.0

 

 

 

3       双机热备从网闸B网络配置

3.1   从闸内网管理端口地址

网络配置→管理地址

为了不和A网闸管理端口地址冲突。

此地址设置为10.0.0.3 子网掩码：255.255.255.0

 

3.2   从闸内网网络端口配置

网络配置→网络地址

修改IP地址为：192.168.10.100    子网掩码：255.255.255.0

3.3   从闸外网管理端口配置

网络配置→管理地址

为了不和A网闸管理端口地址冲突。

此地址设置为10.0.0.4 子网掩码：255.255.255.0

 

 

3.4   从闸外网网络端口配置

网络配置→网络地址

        修改IP地址为：192.168.100.100   子网掩码：255.255.255.0

 

 

 

 

4       双机热备主闸网闸A具体配置

4.1   主闸内网热备基本配置

网络配置→双机与负载→基本配置

本机标识，此处以“in1”为节点名称。

本机状态，设置为“主设备”。

设置优先级为100，主设备应该比从设备高，数值差应为50个倍数。

        

4.2   主闸内网虚拟地址配置

网络配置→双机与负载→虚拟地址

       选择点击连接测试的网络接口，以net2为例，点击net2。

      

 

       配置该接口的虚拟地址为192.168.10.122

 

4.3   主闸内网双机检测配置

网络配置→双机与负载→双机检测  自定义辅助双机检测手段。

可以通过ping探测链路上面的有效地址来判断链路的可用性。

可以通过探测链路上面的有效tcp服务，来判断链路可用性。

该配置为可选项，不填写，不影响双机的使用。

 

 

4.4  主闸内网热备启动设置

网络配置→双机与负载→启动设置 

选择系统启动自动加载，保存设置。

启动双机服务。

 

 

4.5   主闸外网热备基本配置

网络配置→双机与负载→基本配置

         本机标识，自己定义，如“out1”

本机状态，设置为主设备。

设置优先级为100，主设备应该比从设备高，数值差应为50个倍数。

 

         注：内网主从关系一定要统一。

         

4.6   主闸外网虚拟地址配置

网络配置→双机与负载→虚拟地址

       选择点击连接测试的网络接口，以net2为例，点击net2。

      

 

       配置该接口的虚拟地址为192.168.100.114

4.7  主闸外网双机检测配置

网络配置→双机与负载→双机检测  自定义辅助双机检测手段。

可以通过ping探测链路上面的有效地址来判断链路的可用性。

可以通过探测链路上面的有效tcp服务，来判断链路可用性。

该配置为可选项，不填写，不影响双机的使用。

 

 

4.8  主闸外网热备启动设置

网络配置→双机与负载→启动设置 

选择系统启动自动加载，保存设置。

启动双机服务。

 

 

 

 

5       双机热备从网闸B具体配置

5.1   从闸内网热备基本配置

网络配置→双机与负载→基本配置

本机标识，此处以in2为节点名称。

本机状态，设置为从设备。

设置优先级为50，从设备应该比主设备低，数值差应为50个倍数。

5.2   从闸内网虚拟地址配置

网络配置→双机与负载→虚拟地址

       选择点击连接测试的网络接口，以net2为例，点击net2。

      

 

       配置该接口的虚拟地址为192.168.10.122

 

5.3  从闸内网双机检测设置

网络配置→双机与负载→双机检测  自定义辅助双机检测手段。

可以通过ping探测链路上面的有效地址来判断链路的可用性。

可以通过探测链路上面的有效tcp服务，来判断链路可用性。

该配置为可选项，不填写，不影响双机的使用。

 

5.4  从闸内网热备启动设置

网络配置→双机与负载→启动设置 

选择系统启动自动加载，保存设置。

启动双机服务。

 

 

 

5.5   从闸外网热备基本配置

网络配置→双机与负载→基本配置

本机状态，设置为从设备。

设置优先级为50，从设备应该比主设备高，数值差应为50个倍数。

 

         注：内网主从关系一定要统一。

         

5.6   从闸外网虚拟地址配置

网络配置→双机与负载→虚拟地址

       选择点击连接测试的网络接口，以net2为例，点击net2。

      

 

       配置该接口的虚拟地址为192.168.100.114

5.7   从闸外网双机检测配置

网络配置→双机与负载→双机检测  自定义辅助双机检测手段。

可以通过ping探测链路上面的有效地址来判断链路的可用性。

可以通过探测链路上面的有效tcp服务，来判断链路可用性。

该配置为可选项，不填写，不影响双机的使用。

 

 

5.8   从闸外网热备启动设置

网络配置→双机与负载→启动设置 

选择系统启动自动加载，保存设置。

启动双机服务。

 

 

 

 

6        双机任务配置说明

主从闸内网配置客户端任务，选择本地监听地址为虚拟地址，数据通道也为虚拟地址。

 

主从闸服务端任务，正常配置。

7        负载均衡配置说明

拓扑图：

 

说明：网络配置和双机热备的网络配置一样，只是把外网数据库服务器更换为Web服务器，IP：192.168.100.18。

 

1、  负载均衡只用在需要负载的客户端进行配置

 

 

7.1   主网闸内网任务配置

定制模块→TCP访问→TCP客户端→添加任务

本地地址：192.168.10.122本地端口：80任务号：2

7.2   主网闸外网任务配置

定制模块→TCP访问→TCP服务端→添加任务

服务器地址：192.168.100.18 服务器端口：80 任务号：2

 

7.3   主网闸内网负载配置

网络配置→双机负载→负载服务器→虚拟服务

虚拟地址92.168.10.122端口：80（这个是配置的TCP客户端任务）

 

 

网络配置→双机负载→负载服务器→真实服务，点击配置

 

添加真实地址：192.168.10.144（主网闸内网网络口地址）

             192.168.10.100 （从网闸内网网络口地址）

 

 

7.4   从网闸内网任务配置

定制模块→TCP访问→TCP客户端→添加任务

 

 

7.5   从网闸外网任务配置

定制模块→TCP访问→TCP服务端→添加任务

 

 

负载均衡实现的表现可以通过界面的网络配置→双机负载→负载信息，查看当前负载的连接状态；也可用抓包工具在服务端和网闸之间抓包，会看到有两个网闸网络口地址出来的数据包。