No5_Array_SPX工程安装配置手册_集群方式配置部分

1ArraySPX工程安装配置手册集群方式配置部分对于SSLVPN网关来讲，Cluster是指对VirtualSite的HA保障。Array的SPX设备是采用VRRP协议进行Cluster配置，通过漂移IP来实现的。对于SSLVPN，只需要将VirtualSite的IP作为漂移IP即可。配置时，首先将漂移IP配置好，再将这个IP作为VirtualSite的IP建立SSLVPN门户。配置Cluster时，要指明那个Interface作Cluster接口，其次配置漂移IP，设置优先级等。1．通过在某个Interface上定义一个ClusterID来创建一个VirtualClusterclustervirtualifnameinterface_namecluster_idinterface_name:表示端口名称，包括(inside,outside,dmz,eng，VLANname或者MNETname)cluster_id:Virtualcluster的标识(range=1to255)2．将一个VirtualIP绑定在一个VirtualCluster上clustervirtualvipinterface_namecluster_idvirtual_IPinterface_name:端口名称,包括（inside,outside,dmz,eng，Vlan名称或MNET的名称）cluster_id:Virtualcluster的标识(range=1to255)virtual_IP:对外提供服务的IP地址，通常为virtualsite的VirtualIP例如，需要对SP-Demo的VirtualIP（192.168.1.2）实现Cluster功能配置3．设置每一个VIP在整个Cluster中的优先级别clustervirtualpriorityinterface_namecluster_idpriorityinterface_name:端口名称,包括（inside,outside,dmz,eng，Vlan名称或MNET的名称）cluster_id:Virtualcluster的标识(range=1to255)priority:定义这个VIP在此TMX设备上的优先级别，数字越大，级别越高Range=1(lowest)to255(highest).Default=100.2Priorityofzero(0)disablesthevirtualcluster4．启动Cluster功能clustervirtual{on|off}cluster_idinterface_nameAN(config)#clustervirtualon1outside5．查看cluster信息AN(config)#showclustervirtualstatus如：SPX设备A上配置：AN(config)#clustervirtualifnameoutside1AN(config)#clustervirtualvipoutside110.1.1.100AN(config)#clustervirtualauthoutside10：Cluster不进行认证AN(config)#clustervirtualintervaloutside15：默认5秒进行VRRP状态通信，AN(config)#clustervirtualpreemptoutside11：允许对优先权低的SPX进行接管AN(config)#clustervirtualpriorityoutside1240Primary：优先权为240AN(config)#clustervirtualon1outside：在outside上激活cluster1SPX设备B上配置：AN(config)#clustervirtualifnameoutside1AN(config)#clustervirtualvipoutside110.1.1.100AN(config)#clustervirtualauthoutside10：Cluster不进行认证AN(config)#clustervirtualintervaloutside15：默认5秒进行VRRP状态通信AN(config)#clustervirtualpreemptoutside10：不对优先权低的SPX进行接管AN(config)#clustervirtualpriorityoutside1200Primary：优先权为200AN(config)#clustervirtualon1outside：在outside上激活cluster13