CLI举例：配置HTTP服务器的负载均衡
本举例介绍了如何配置HTTP服务器的负载均衡。
组网需求
如图1所示，企业有三台Web服务器Server1、Server2和Server3，且这三台服务器的硬件性能顺次降低，Server1性能是Server2的两倍、Server2性能是Server3的两倍。通过配置负载均衡，让这三台服务器联合对外提供HTTP服务，且三台服务器承载业务的多少与服务器硬件性能的高低匹配。通过配置健康检测实时监控这三台服务器是否可达。
配置思路
- 三台服务器的性能不同，要根据性能来负载均衡，所以负载均衡算法可以选择“加权最小连接算法”。Server1性能是Server2的两倍、Server2性能是Server3的两倍，所以三台服务器的权值比为4:2:1。
- 为了监控三台服务器是否可达，需要在FW上配置健康检查。本举例中健康检查的协议类型配置为ICMP，您也可以配置为HTTP。FW要发送健康检查报文，需要配置local到服务器所在安全区域（dmz）的安全策略。
- 客户端可能需要与服务器建立多条连接才能完成一项操作，为此需要在FW上配置会话保持，让同一个客户端的连接分配到同一台服务器上。服务器提供的是HTTP服务，所以会话保持方法可以配置成HTTP Cookie。
操作步骤
- 配置各个接口的IP地址，并将接口加入相应的安全区域。
<FW> system-view [FW] interface GigabitEthernet 1/0/1 [FW-GigabitEthernet1/0/1] ip address 1.1.1.1 24 [FW-GigabitEthernet1/0/1] quit [FW] interface GigabitEthernet 1/0/2 [FW-GigabitEthernet1/0/2] ip address 192.168.1.254 24 [FW-GigabitEthernet1/0/2] quit [FW] firewall zone untrust [FW-zone-untrust] add interface GigabitEthernet 1/0/1 [FW-zone-untrust] quit [FW] firewall zone dmz [FW-zone-dmz] add interface GigabitEthernet 1/0/2 [FW-zone-dmz] quit - 配置安全策略。
# 配置untrust到dmz的安全策略，允许Internet用户访问内网的Web服务器。策略的目的地址应该配置虚拟服务器的IP地址。 [FW] security-policy [FW-policy-security] rule name policy1 [FW-policy-security-rule-policy1] source-zone untrust [FW-policy-security-rule-policy1] destination-zone dmz [FW-policy-security-rule-policy1] destination-address 1.1.1.10 24 [FW-policy-security-rule-policy1] action permit [FW-policy-security-rule-policy1] quit [FW-policy-security] quit # 配置local到dmz的安全策略，允许FW向实服务器发送健康探测报文。 [FW] security-policy [FW-policy-security] rule name policy2 [FW-policy-security-rule-policy2] source-zone local [FW-policy-security-rule-policy2] destination-zone dmz [FW-policy-security-rule-policy2] destination-address range 192.168.1.1 192.168.1.3 [FW-policy-security-rule-policy2] action permit [FW-policy-security-rule-policy2] quit [FW-policy-security] quit - 配置服务器负载均衡功能和健康检查功能。
# 开启服务器负载均衡功能。 [FW] slb enable # 配置会话保持。 [FW] slb [FW-slb] persistence 0 Session [FW-slb-persistence-1] type cookie-insert aging-time 600 [FW-slb-persistence-1] quit # 配置负载均衡算法。 [FW-slb] group 0 Rserver [FW-slb-group-0] metric weight-least-connection # 配置实服务器Server1、Server2、Server3，服务器的权重值依次为4、2、1。 [FW-slb-group-0] rserver 0 rip 192.168.1.1 port 8080 weight 4 description server1 [FW-slb-group-0] rserver 1 rip 192.168.1.2 port 8080 weight 2 description server2 [FW-slb-group-0] rserver 2 rip 192.168.1.3 port 8080 weight 1 description server3 # 配置健康检查功能。 [FW-slb-group-0] health-check type icmp tx-interval 5 times 3 [FW-slb-group-0] quit # 配置虚拟服务器的协议类型。 [FW-slb] vserver 0 vs-http-1.1.1.10 [FW-slb-vserver-0] protocol http # 配置虚拟服务器的IP地址和端口号。 [FW-slb-vserver-0] vip 0 1.1.1.10 [FW-slb-vserver-0] vport 80 # 配置会话保持。 [FW-slb-vserver-0] persistence Session # 关联虚拟服务器和实服务器组。 [FW-slb-vserver-0] group Rserver [FW-slb-vserver-0] quit
结果验证
-
在FW上查看静态Server-map表，存在相应表项证明服务器负载均衡功能配置成功。 [FW] display firewall server-map static Current Total Server-map : 1 Type: SLB, ANY -> 1.1.1.10:80[vs-http-1.1.1.10/0], Zone:---, protocol:tcp Vpn: public -> public Client访问http://1.1.1.10可以连接到HTTP服务器。 当服务器请求流量较大时，经过一段时间后，在FW上查看虚拟服务器和实服务器的运行情况，可见3个实服务器的总会话数、并发会话数比约为4:2:1。 [FW] display slb vserver vs-http-1.1.1.10 verbose Virtual Server Information(Total 1) ------------------------------------------------------------------------------------------- Virtual Server Name : vs-http-1.1.1.10 Virtual Server ID : 0 Virtual Server IP : 1.1.1.10 Protocol : http Virtual Server Port : 80 Http X-forward Enable : Disable Virtual Server Max-conn : - Persistence Name/ID(Type): Session/0(cookie-insert) Group Name : vs-http-1.1.1.10 Group ID : 0 Virtual Server Statistics Current Connection :215 Total connection :400 Total Flow :12478.0_B --------------------------------------------- [FW] display slb group Rserver verbose Group Information(Total 1) -------------------------------------------------------------------------------- ---------------------------- Group Name : Rserver Group ID : 0 Metric : weight-least-connection Source-nat Type : NA Health Check Type : icmp Real Server Number : 3 RserverID IP Address Weight Max-connection Status Rat io TotalSession CurSession 0 192.168.1.1 4 - Admin-Active 57. 85% 4112 126 1 192.168.1.2 2 - Admin-Active 28. 11% 1998 63 2 192.168.1.3 1 - Admin-Active 14. 04% 998 31 -------------------------------------------------------------------------------- ----------------------------
配置脚本
interface GigabitEthernet 1/0/1
ip address 1.1.1.1 24
#
interface GigabitEthernet 1/0/2
ip address 192.168.1.254 24
#
firewall zone untrust
add interface GigabitEthernet 1/0/1
#
firewall zone dmz
add interface GigabitEthernet 1/0/2
#
security-policy
rule name policy1
source-zone untrust
destination-zone dmz
destination-address 1.1.1.10 24
action permit
rule name policy2
source-zone local
destination-zone dmz
destination-address range 192.168.1.1 192.168.1.3
action permit
#
slb enable
#
slb
group 0 Rserver
metric weight-least-connection
health-check type icmp tx-interval 5 times 3
rserver 0 rip 192.168.1.1 port 8080 weight 4 description server1
rserver 1 rip 192.168.1.2 port 8080 weight 2 description server2
rserver 2 rip 192.168.1.3 port 8080 weight 1 description server3
persistence 0 Session
type cookie-insert aging-time 600
vserver 0 vs-http-1.1.1.10
vip 0 1.1.1.10
protocol http
persistence Session
vport 80
group Rserver
