高校radware链路负载均衡器调测专题

高校radware链路负载均衡器调测专题1/5高校radware链路负载均衡器调测专题南通分公司2010年10月高校radware链路负载均衡器调测专题2/5目录一、前言...................................................................................................................................31、端口IP配置.................................................................................................................32、路由配置.......................................................................................................................43、LP3000配置NHR；LP4016配置FARM与SERVER......................................................44、配置SMARTNAT............................................................................................................45、配置就近静态表（proximity）.................................................................................4三、调测相关注意点...............................................................................................................41、部分网段或所有不通；...............................................................................................42、增加移动出口后速度变慢...........................................................................................53、认证计费注意事项.......................................................................................................5高校radware链路负载均衡器调测专题3/5一、前言前期南通分公司在高校领域取得重大突破，先后与南通大学、南通纺织学院、南通航院等高校建立校园信息化合作，目前南通大学与南通纺院工程已经基本结束，可投入使用，在项目实施过程中，我们发现上述2学校皆是采用链路负载均衡器实现教科网、电信、移动网的负载均衡，因此我们将在配合高校进行负载均衡器调测的相关经验进行了整理，供其他地市公司参考。二、网络拓扑结构三、数据配置步骤下面以南通大学为例（LP3000与LP4016），就如何配置进行分布讲解：1、端口IP配置高校radware链路负载均衡器调测专题4/5配置好于与移动互联端口的IP地址，具体配置不详细诉述，关键在于记住该端口的序号（index），该序号为该端口的标记，相当于F0/0/0之类。2、路由配置在路由表中增加一条默认路由指向移动侧互联地址。3、LP3000配置NHR；LP4016配置FARM与SERVERLP3000中配置NHR，设置为移动的互联地址，LP4016配置FARM与SERVER，LP4016中farm应该是为一个逻辑组的概念，相当于定义负载均衡器的一个类，定义farm注意配置物理端口时如需要用到NAT功能，需在NAT选项中勾选。SERVER的概念就是网关，与NHR相同。（注：LP3000为老版本，LP4016向后基本都相同）4、配置SMARTNAT配置NAT数据，注意负载均衡器只能做多对一的映射，因此需对网段与映射地址的对应关系进行规划。5、配置就近静态表（proximity）在静态就近表项中加入radius、portal等需要加入的移动地址，从移动出口。四、调测相关注意点调测中可能会遇到一些问题，以下对于常见问题进行梳理，列出注意事项：1、部分网段或所有不通；高校radware链路负载均衡器调测专题5/5此种情况建议检查路由，默认路由一定要加，因为负载均衡器命令行较为复杂，一般都在web界面下配置，但是在WEB界面下看的配置不全，许多配置不能显示出来，造成误导，因此特别在配置NAT时一定要与配置进行仔细比对，确保校方原有网段能从移动出口，移动新增网段能从教科网与电信出口。2、增加移动出口后速度变慢这是因为移动也是千兆接入，负载均衡器将负载进行了分担，将一些本可从电信或教科网走的流量改成从移动走，导致速度变慢，这种情况建议调整移动链路的优先级（在NHR中调整）.3、认证计费注意事项对于认证计费在移动省平台或自建平台的，因为平台要验证NAS_IP，因此该bas的nas_ip不能做地址转换，因此必须在就近表项中加入去radius以及portal的地址段，直接指向移动出口（从电信出口可能也会通，但是会很慢，而且极有可能被拦截）。