防火墙出口相同运营商做负载

可以的

3.7  带宽繁忙保护负载分担

3.7.1  组网需求

如图所示，用户分别从三个运营商联通isp_cnc、移动isp_cmcc和电信isp_chinatel处租用了链路link-cnc、link-cmcc和link-chinatel，分别属于链路组lg-cnc、lg-chinatel和lg-cmcc。链路link-cnc、link-chinatel带宽均为100000Kbps 。内网用户通过LB设备访问外网http服务器。使用户出方向的流量基于ISP在三条链路上负载分担流量，目的地址匹配ISP为cnc的走链路link-cnc，目地址匹配ISP为chinatel的走链路link-chinatel，匹配不上流量特征的流量走链路link-cmcc，链路link-cnc与link-chinatel上配置带宽繁忙保护，当一个链路组的链路出接口流量达到设定的繁忙比例时，LB设备将新建流量分发给另外一个链路组。带宽繁忙保护功能就是对链路的带宽繁忙比进行限制。当流量超过某条链路的带宽繁忙比后，新建流量（非匹配持续性的流量）将不再向该链路分发，而原有流量则仍由该链路继续分发。

图3-113 链路负载均衡带宽繁忙保护组网图

3.7.2  配置思路

·     不同链路组的链路需要配置各自的带宽、带宽繁忙比与恢复比，设备根据接口带宽计算出这条链路是否达到了链路的最大带宽繁忙比。

·     LB设备需要开启带宽繁忙保护功能。

·     为每条链路配置一个ICMP类型的健康检测模板，配置健康检测模板下一跳地址为链路的下一跳IP地址，指定出接口，并在链路下引用该健康检测模板。

·     在LB上配置选路策略，目的地址匹配ISP为cnc和chinatel的报文分别从链路link-cnc和链路link-chinatel发出，配置Default类型的报文从链路link-cmcc发出。

·     对于目的地址匹配ISP为cnc的流量，当链路组lg-cnc处于繁忙状态，流量切换到链路组lg-cmcc，当链路组lg-cnc从繁忙状态恢复时，重新参与流量调度。

·     对于目的地址匹配ISP为chinatel的流量，当链路组lg-chinatel处于繁忙状态，流量切换到链路组lg-cmcc，当链路组lg-chinatel从繁忙状态恢复时，重新参与流量调度。

3.7.3  使用版本

本举例是在L5000-AD920的Ess 1171P1521版本上进行配置和验证的。

3.7.4  配置注意事项

·     配置Default选路策略，当匹配流量特征的流量选择的链路组繁忙以及无法匹配流量特征的流量走Default选路策略的链路组。

·     在链路组视图下创建链路，无法直接配置链路的带宽繁忙参数，需要在导航栏“策略 > 公共配置 > 链路”中，编辑链路，才能配置其带宽繁忙参数。

·     当一个链路组中所有的链路均处于繁忙状态时，该链路组繁忙。

3.7.5  配置步骤

1. 配置接口IP地址步骤省略 

2. 导入ISP文件

在导航栏中选择“负载均衡 > 全局配置 > ISP”，先单击<选择>按钮，选择ISP文件，然后单击<导入>按钮，导入ISP文件。

图3-114 导入ISP文件

3. 配置ICMP类型的健康检测模板icmp-cnc、icmp-cmcc、icmp-chinatel，配置下一跳地址分别为61.156.0.2、211.98.0.2、203.0.24.2

在导航栏中选择“负载均衡 > 全局配置 > 健康检测”，单击<新建>按钮，进行如下配置：

图3-115 新建ICMP类型的健康检测模板icmp-cnc

单击<确定>，完成操作。

图3-116 新建ICMP类型的健康检测模板icmp-cmcc

单击<确定>，完成操作。

图3-117 新建ICMP类型的健康检测模板icmp-chinatel

单击<确定>，完成操作。

4. 创建链路组lg-cnc、lg-cmcc、lg-chinatel

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 > 链路组”，单击<新建>按钮，新建链路组名称为lg-cnc，调度算法为源IP地址哈希，如下图所示。

图3-118 新建链路组lg-cnc

单击<确定>，完成操作。

创建链路组lg-cmcc、lg-chinatel与lg-cnc步骤相同：

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 > 链路组”，单击<新建>按钮，新建链路组名称为lg-cmcc，调度算法为源IP地址哈希。

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 > 链路组”，单击<新建>按钮，新建链路组名称为lg-chinatel，调度算法为源IP地址哈希。

5. 配置链路

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 > 链路组”，进入链路组页面。

编辑链路组lg-cnc，单击<添加>，新建成员列表，新建链路link-cnc，配置下一跳IP地址为61.156.0.2，引用健康检测模板icmp-cnc，如下图所示。

图3-119 添加链路组成员

图3-120 新建链路

单击<确定>，完成操作。

图3-121 链路信息

单击<确定>，完成操作。

创建链路link-cmcc、link- chinatel与link-cnc步骤相同：

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 > 链路组”，编辑链路组lg-cmcc，单击<添加>，新建成员列表，参照上图步骤新建链路link-cmcc，配置下一跳IP地址为211.98.0.2，引用健康检测模板icmp-cmcc。

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 > 链路组”，编辑链路组lg-chinatel，单击<添加>，新建成员列表，参照上图步骤新建链路link-chinatel，配置下一跳IP地址为203.0.24.2，引用健康检测模板icmp-chinatel。

在导航栏中选择“负载均衡 > 全局配置 > 链路”，编辑链路link-cnc，最大带宽繁忙比为20%，最大带宽繁忙恢复比为10%，并配置其最大总期望带宽为100000Kbps，如下图所示。

图3-122 编辑链路link-cnc

点击<确定>，完成操作。

选择编辑链路link-chinatel与link-cnc步骤相同：

在导航栏中选择“负载均衡 > 全局配置 > 链路”，编辑链路link-chinatel，最大带宽繁忙比默认为20%，最大带宽繁忙恢复比默认为10%，配置其最大总期望带宽为100000Kbps 。

6. 开启负载均衡功能

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 > IPv4选路策略”，在全局配置中勾选“负载均衡服务”和“带宽繁忙保护”。

图3-123 开启负载均衡功能

单击<应用>，完成操作。

7. 配置流量特征

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 >  流量特征”，单击<新建> 按钮，新建流量特征名称为lc-cnc，匹配方式为匹配任意一条规则，新建匹配规则，Match ID为1，类型选择ISP，匹配内容为cnc，如下图所示。

图3-124 新建流量特征

单击<确定>，完成操作。

图3-125 流量特征信息

单击<确定>，完成操作。

创建流量特征lc-chinatel与lc-cnc步骤相同：

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 >  流量特征”，单击<新建> 按钮，新建流量特征名称为lc-chinatel，匹配方式为匹配任意一条规则，新建匹配规则，match ID为1，类型选择ISP，匹配内容为chinatel。

8. 配置IPv4选路策略

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 > IPv4选路策略”，单击<新建> 按钮，

新建IPv4选路策略1，流量特征选择lc-cnc，转发动作选择负载均衡，主用链路组选择lg-cnc，选择链路失败的处理方式选择继续匹配下一条规则，选择链路全部繁忙的处理方式选择继续匹配下一条规则，如下图所示。

图3-126 配置IPv4选路策略1

单击<确定>，完成操作。

创建其他IPv4选路策略与上图步骤相同。

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 > IPv4选路策略”，单击<新建> 按钮，新建IPv4选路策略2，流量特征选择lc-chinatel，转发动作选择负载均衡，主用链路组选择lg-chinatel，选择链路失败的处理方式选择继续匹配下一条规则，选择链路全部繁忙的处理方式选择继续匹配下一条规则。

在导航栏中选择“负载均衡 > 链路负载 > 出链路负载均衡 > IPv4选路策略”，配置缺省Default流量特征，转发动作选择负载均衡，主用链路组选择lg-cmcc，使匹配不上流量特征的报文从链路组lg-cmcc发出。

9. 创建nat地址组并在链路出接口应用

在导航栏中选择“对象 > 对象组 > NAT地址组”，单击<新建>按钮，新建地址组编号为1，地址组名称为cnc，单击<添加>按钮，新建地址组成员起始IP地址为61.156.0.100，结束IP地址为61.156.0.200，如下图所示。

图3-127 新建地址组1

单击<确定>，完成操作。

图3-128 地址组1信息

单击<确定>，完成操作。

创建地址组2、地址组3与地址组1步骤相同：

在导航栏中选择“对象 > 对象组 > NAT地址组”，单击<新建>，新建地址组编号为2，地址组名称为cmcc，单击<添加>按钮，新建地址组成员起始IP地址为211.98.0.100，结束IP地址为211.98.0.200。

在导航栏中选择“对象 > 对象组 > NAT地址组”，单击<新建>，新建地址组编号为3，地址组名称为chinatel，单击<添加>按钮，新建地址组成员起始IP地址为203.0.24.100，结束IP地址为203.0.24.200。

在导航栏中选择“网络 >接口NAT > IPv4  > NAT出方向动态转换（基于ACL）”，单击<新建>，新建NAT出方向动态转换（基于ACL），接口选择链路下一跳对应的出接口RAGG1.100，转换后源地址选择NAT地址组1，如下图所示。

图3-129 创建NAT动态转换策略1

单击<确定>，完成操作。

创建NAT动态转换策略2、NAT动态转换策略3与NAT动态转换策略1步骤相同：

在导航栏中选择“网络 >接口NAT > IPv4  > NAT出方向动态转换（基于ACL）”，单击<新建>，新建NAT出方向动态转换（基于ACL），接口选择链路下一跳对应的出接口RAGG1.101，转换后源地址选择NAT地址组2。

在导航栏中选择“网络 >接口NAT > IPv4  > NAT出方向动态转换（基于ACL）”，单击<新建>，新建NAT出方向动态转换（基于ACL），接口选择链路下一跳对应的出接口RAGG1.102，转换后源地址选择NAT地址组3。

3.7.6  验证配置

1. 客户端发起目的地址匹配ISP为cnc的报文，首先发起吞吐量较小的流量，此时链路link-cnc的流量未达到最大带宽繁忙比，查看链路统计情况，链路统计正常，流量分发给链路组lg-cnc，查看链路link-cnc有流量统计。

图3-130 链路组lg-cnc的流量统计

图3-131 链路link-cnc的流量统计

2. 内网用户发起吞吐较大（100M）的流量，此时链路link-cnc达到最大带宽繁忙比，查看链路统计情况，流量分发给链路组lg-cmcc，查看链路link-cnc、link-cmcc有流量统计。

图3-132 大吞吐流量下链路组统计信息

大吞吐流量下链路统计信息

查看链路状态，link-cnc处于繁忙状态。

图3-133 查看链路状态

3. 客户端发起目的地址匹配ISP为chinatel的报文，首先发起吞吐量较小的流量，此时链路link-chinatel的流量未达到最大带宽繁忙比，查看链路统计情况，链路统计正常，流量分发给链路组lg-chinatel，查看链路link-chinatel有流量统计。

图3-134 链路组lg-chinatel的流量统计

图3-135 链路link-chinatel的流量统计

4. 内网用户发起吞吐较大（100M）的流量，此时链路link-chinatel达到最大带宽繁忙比，查看链路统计情况，流量分发给链路组lg-cmcc，查看链路link-chinatel、link-cmcc有流量统计。

图3-136 大吞吐流量下链路组统计信息

图3-137 大吞吐流量下链路统计信息

查看链路状态，link-chinatel处于繁忙状态。

图3-138 查看链路状态