a02-交付ad實(shí)施方案v3.0出站鏈路負(fù)載

1■ 文檔目 需求說 設(shè)備 設(shè)備IP規(guī) 線下配 設(shè)備上 效果展 DNS基礎(chǔ)配 DNS--前置調(diào)度策 DNS--內(nèi)網(wǎng)DNS記 智能路 第1章前xxADxx00關(guān)模式部署設(shè)備直接接入網(wǎng)絡(luò)邊界，啟用NAT上網(wǎng)，適合新建網(wǎng)絡(luò)，替換原有出口路由器或者。部署時改動較大，需內(nèi)網(wǎng)規(guī)劃IP段和添加相應(yīng)的路由。該案例中的場景可以作為一個此方案主聚焦D出站路負(fù)載景，對為了分利用出帶寬鏈路負(fù)載均要通過通過負(fù)載均衡器來解決實(shí)現(xiàn)上述需求，在大部分場景當(dāng)中，單獨(dú)使用智能路由可以解決一部分需求。針對不同的需求結(jié)合NS可以實(shí)現(xiàn)把流量均衡到不同的鏈路，實(shí)現(xiàn)鏈路帶寬均衡使用，這對有或者特定的需求的客戶可以結(jié)合前置調(diào)度策略實(shí)現(xiàn)特定解析。因此在使用該方案的時候需要提前跟客戶溝通實(shí)際需求來考慮是否需要配置DNS，前置第2章實(shí)施規(guī)設(shè)備 1網(wǎng)絡(luò)環(huán)境可分為2個部分：用戶網(wǎng)段、服務(wù)器網(wǎng)段，其中用戶網(wǎng)段的需求包括互聯(lián)網(wǎng)和客戶自己的業(yè)務(wù)系，其中服務(wù)器網(wǎng)段提供和內(nèi)網(wǎng)所有用戶的業(yè)務(wù)，客戶的辦公業(yè)務(wù)和服務(wù)器業(yè)務(wù)需要通過電信和鏈路出去實(shí)現(xiàn)負(fù)載均衡并且互為備份，同時客戶有海外業(yè)關(guān)模式部署設(shè)備直接接入網(wǎng)絡(luò)邊界，啟用NAT上網(wǎng)，適合新建網(wǎng)絡(luò)，替代原有出口路由器或者。部署時改動較大，需內(nèi)網(wǎng)規(guī)劃IP段和添加相應(yīng)的路由。該案例中的場景可以作為一個設(shè)備IP規(guī)IPDNS服務(wù)器LAN0線路0電信線路0海外線路0第3章實(shí)施前準(zhǔn)深信服負(fù)責(zé)實(shí)施的現(xiàn)場工程師將與客戶項目接口人、相關(guān)，確認(rèn)本項目的需求、實(shí)施時深信服負(fù)責(zé)實(shí)施的現(xiàn)場工程師將與客戶項目接口人、相關(guān)對本次上線實(shí)施方案進(jìn)行設(shè)備IP規(guī)可以互聯(lián)DNSDNS服務(wù)器地址信設(shè)備上線前根據(jù)《A03-深信服應(yīng)用交付-設(shè)備健康檢查表實(shí)施人員 AD第4章設(shè)備部署上為盡可能減少斷網(wǎng)時間，需要下完成設(shè)備基本配置，設(shè)備的基礎(chǔ)網(wǎng)絡(luò)配置，源地址轉(zhuǎn)換manage10.252.252.252，manage(管理口)，電腦IP配置為10.252.252.0/24段的地址，瀏覽器登錄，設(shè)備出廠時控制臺管理員帳號為admin，為admin，如下圖：配置線路地址信息完成了部署模式的配置之后就可以配置靜態(tài)路由了，靜態(tài)路由的配置包括，目的網(wǎng)段，掩碼和下一跳。注意，如果NANLN服務(wù)、DS、源地址轉(zhuǎn)換、端口映射、登錄、匹配智能路由或靜態(tài)路由之外的數(shù)據(jù)傳輸，啟單獨(dú)接交換機(jī)并且單獨(dú)劃分一個VLAN。AD設(shè)備的放置位置(比如跨機(jī)柜，跨樓層或者是夸樓棟)和1．在【系統(tǒng)概括】-【鏈路狀態(tài)】-【所有鏈路狀態(tài)】查看鏈路是否，如下表明鏈路狀第5章功能實(shí)DNS基礎(chǔ)配【DNS】用于設(shè)置DNS服務(wù)器地址，此處的DNS服務(wù)器是AD設(shè)備需要解析時，連接的DNS服務(wù)器地址，并可內(nèi)網(wǎng)PC轉(zhuǎn)發(fā)DNS請求。直接使用DNS功能這個場景居多，與此同時需要把客戶內(nèi)網(wǎng)PC的DNS服務(wù)器地址修改為DNS地址。在大規(guī)模內(nèi)網(wǎng)用DHCP協(xié)議自動分配到客戶端。WEBUI路徑：【網(wǎng)絡(luò)配置】→【DNS】。值，ADDNS。選擇[網(wǎng)口]DNS服務(wù)器的[IP]和[權(quán)值]，點(diǎn)DNSDNS服務(wù)器?！締⒂肈NS】用于設(shè)置[啟用]或[禁用]DNS，啟用DNS后，將會對內(nèi)網(wǎng)的DNS請求進(jìn)行。如下圖所示【IPv4地址】設(shè)置地址后，內(nèi)網(wǎng)用戶可以將DNS服務(wù)器設(shè)置為該地址，該ADLAN口地址。ldnsdns查詢時，先查找緩存，如果緩ldns，并使用第一個有效應(yīng)答答【選擇策略】用于配置DNS的DNS選擇策略。包括[輪詢]、[輪詢]、[最小流量]、[優(yōu)先級]DNSDNS選擇策略。1DNS服務(wù)器列表中的DNS2、【輪詢】按照DNS服務(wù)器的權(quán)值比例選擇DNS服務(wù)器列表中的DNS服務(wù)器4DNS離線或繁忙時才會選擇權(quán)值較低的DNS服務(wù)器。【目標(biāo)范圍】全部DNS請求、指定的服務(wù)器、指定的。目標(biāo)范圍為“全部DNS請求”時，需要指定“內(nèi)網(wǎng)網(wǎng)段”為部分網(wǎng)段，否則智能DNS失效；“指定”【內(nèi)網(wǎng)網(wǎng)段】用來設(shè)置需要提供DNS的內(nèi)網(wǎng)網(wǎng)段【監(jiān)視】通過對此的監(jiān)視來判斷DNS的有效性，從而進(jìn)行DNS，可以配置 【鏈路繁忙保護(hù)】用于設(shè)置DNS時，選路是否受鏈路繁忙狀態(tài)影響，開啟時，如果某條鏈路處于繁忙狀態(tài)，則不選擇這條鏈路；如果該規(guī)則所有鏈路都繁忙，則隨機(jī)調(diào)度鏈路綁定的DNS服務(wù)器，保持默認(rèn)即可。DNS--前置調(diào)度策【前置調(diào)度策略】用于將特定用戶的調(diào)度到指定的服務(wù)器上。使用前置調(diào)度策略功能是為了能夠把部分解析轉(zhuǎn)發(fā)特定的S服務(wù)進(jìn)行解析，通常海外或者部分特殊【失效動作】當(dāng)列表內(nèi)DNS服務(wù)器失效后的處理方式。[匹配下一條策略]略過本規(guī)則匹配下一條策略，[強(qiáng)制調(diào)度]始終返回列表中的DNS服務(wù)器。比如配置通過wan1的DNS服務(wù)器去解析，配置效果如下DNS--內(nèi)網(wǎng)DNS記原來的內(nèi)網(wǎng)DNS服務(wù)器，結(jié)合使用DNS功能可以把AD作為內(nèi)網(wǎng)的一臺DNS服務(wù)器使用。這樣可以實(shí)現(xiàn)針對內(nèi)網(wǎng)的直接通過AD解析，的通過DNS轉(zhuǎn)發(fā)?！具x擇類別】下面顯示可以選擇的DNS記錄類別，包括[A記錄]、[AAAA記錄]、[MX記錄]、[CNAME記錄]和[TXT記錄]?！尽坑糜谂渲肁記錄的【狀態(tài)】用于配置A記錄的[啟用]、[禁用]【TTL】用于配置ALocalDNS的緩存時間，單位為秒。 845825/DNS記錄不AAAA，MX，CNAME，TXT記錄這里不做一一描述和SANORAD提供的【智能路由】功能，主要用于具有多條AN口線路時，根據(jù)源/目的v4AN現(xiàn)手動選路功能，達(dá)到對多鏈路實(shí)現(xiàn)流量分隔，優(yōu)化帶寬的目的，當(dāng)鏈路繁忙之后可以選擇是繼IP段。ISP地址段或者是【協(xié)議條件】用于設(shè)置匹配此條智能路由的協(xié)議，包括[所有協(xié)議]和[指定類型]，[指定類型]包括T、UD、、其他選擇指定類型可自定義端或協(xié)號?！炬溌愤x擇策略】用于設(shè)置匹配此條智能路由、并且使用鏈路范圍為兩個或兩個以上時，采用的選路略，包括輪詢、帶寬比例、[流量、動態(tài)就近性?！炬溌贩泵ΡＷo(hù)】用于設(shè)置匹配此條智能路由時，選路是否受鏈路繁忙狀態(tài)影響，開啟時，如果某條鏈路處于繁忙狀態(tài)，則不選擇這條鏈路；如果該規(guī)則所有鏈路都繁忙，則鏈路調(diào)度失【鏈路調(diào)度失敗的默認(rèn)動作】用于設(shè)置匹配此條智能路由時，鏈路調(diào)度失敗采取的動作，建【TCP探測方法】表示當(dāng)智能路由中的鏈路選擇策略是[動態(tài)就近性]時，基于TCP協(xié)議的出站請求某一個目的地址，設(shè)備向該目的地址發(fā)送TCPSYN進(jìn)行探測。【緩存子網(wǎng)掩碼】通過此子網(wǎng)掩碼對屬于同一網(wǎng)絡(luò)號的不同IP使用同一個動態(tài)就近性選【主備模式】用于兩臺AD做主備的環(huán)境。主備模式下，正常情況下只有主機(jī)一臺設(shè)備工作，備機(jī)處于狀態(tài)；網(wǎng)絡(luò)發(fā)生異常時，備機(jī)自動切換成主機(jī)工作，保障用戶的網(wǎng)絡(luò)不受影響。AD做主備的環(huán)境。主備模式下，正常情況下只有主機(jī)一臺設(shè)備工作，備機(jī)處于狀態(tài)；網(wǎng)絡(luò)發(fā)生異常時，備機(jī)自動切換成主機(jī)工作，保障用戶的網(wǎng)絡(luò)不受影響?！境瑫r時間】當(dāng)在超時時間內(nèi)備機(jī)一直無法收到主機(jī)發(fā)送的心跳包，則認(rèn)為主機(jī)超時，備機(jī)【通信介質(zhì)】選擇連接雙機(jī)的接口，可以用串口和空閑的網(wǎng)口。選擇網(wǎng)口后，需要為該網(wǎng)口配置一個P地址，只要與正在用的P地址即可。建選擇網(wǎng)作為通介質(zhì)，過網(wǎng)MACMAC同步【通信介質(zhì)故障檢測】通過網(wǎng)絡(luò)數(shù)據(jù)包來檢測對端是否存在，避免兩臺設(shè)備成為主機(jī)導(dǎo)致。兩臺設(shè)備的通信介