SANGFOR_AD_V6.3_2016年渠道初級認證培訓05_虛擬服務

1、SANGFOR AD 虛擬服務培訓內(nèi)容培訓目標虛擬服務工作原理1、了解虛擬服務的工作原理虛擬服務典型案例及配置1、熟悉虛擬服務解決方案及配置思路2、能熟練配置虛擬服務虛擬服務典型案例及配置SANGFOR AD虛擬服務工作原理虛擬服務工作原理1. 虛擬服務原理演示2. 什么是會話保持3. 什么是節(jié)點監(jiān)視器虛擬服務工作原理SG代理某網(wǎng)通用戶訪問入站負載：略服務器A 服務器B 服務器C根據(jù)配置的調(diào)度算法，選擇合適的服務器，將會話調(diào)度到服務器某用戶內(nèi)部有三個WEB服務器提供同一個web應用，三個服務器在AD上設置的權(quán)值為1，出口兩條鏈路，服務器負載的數(shù)據(jù)流走向如下：虛擬服務工作原理會話保持SG代理作用

2、：用戶的一個業(yè)務流程包含多個請求，而通常情況下這些請求需要被分配到同一個服務器來處理。常用會話保持方法： 源IP、cookie等SG代理用戶服務器A 服務器B 服務器C一個用戶的多次訪問請求，需要由同一個服務器來處理常用 icmp、http、connect、sql、ftp、snmp、radius、dns等SG代理電信：6網(wǎng)通：4某網(wǎng)通用戶AD會周期性的使用監(jiān)視器來檢測服務器是否正常，離線的節(jié)點將不會被調(diào)度虛擬服務典型案例及配置節(jié)點監(jiān)視器虛擬服務典型案例及配置1. 用戶網(wǎng)絡環(huán)境與需求2. SANGFOR AD解決方案3. SANGFOR AD配置思路4

3、. SANGFOR AD配置方法與截圖虛擬服務典型案例及配置用戶網(wǎng)絡環(huán)境與需求用戶環(huán)境：某用戶線路1電信100M，線路2聯(lián)通100M，內(nèi)網(wǎng)有2臺服務器提供80端口的同一WEB服務，目前通過防火墻做映射進去訪問。用戶需求：1.盡量不改變網(wǎng)絡結(jié)構(gòu)2.實現(xiàn)服務器負載，兩臺服務器可以均勻調(diào)度。如果某臺服務器異常，自動切換到其他正常的服務器部署前網(wǎng)絡環(huán)境1.AD設備單臂模式部署，不會影響客戶原來的網(wǎng)絡結(jié)構(gòu)2.通過AD設備做服務器負載，調(diào)度策略選擇輪詢，并配置節(jié)點監(jiān)視器來監(jiān)控服務器狀態(tài)SANGFOR AD解決方案虛擬服務典型案例及配置部署后網(wǎng)絡拓撲基礎(chǔ)網(wǎng)絡配置此處不贅述。（由于旁路部署，需配置SNAT和默

4、認路由）虛擬服務配置思路如下：虛擬服務典型案例及配置SANGFOR AD配置思路1、新建服務，此處的配置一般情況與WEB服務器提供服務 的端口一致，該案例中用的是80端口，AD設備默認已經(jīng)內(nèi)置了http80端口服務3、新建會話保持，本案例使用Cookie會話保持2、新建一個IP組，加入設備WAN口的IP地址4、新建用于檢查服務器健康狀態(tài)的監(jiān)視器，AD設備默認已經(jīng)新建好ping和connect監(jiān)視器5、新建節(jié)點池，添加兩個服務器0和16、新建虛擬服務，將服務、IP組、節(jié)點池關(guān)聯(lián)起來即可服務器負載配置SANGFOR AD配置方法與截圖首先定義服務，本案例中使用HTTP80端口，默認已經(jīng)有該服務，不需要重復添加新建一個IP組新建會話保持方式，本案例中選擇Cookie會話保持設置節(jié)點監(jiān)視器，默認已經(jīng)有常用的PING和CONNECT監(jiān)視器，本案例不需要重復新建本案例選擇connect_tcp備用會話保持僅僅針對非Cookie和SourceI