V7 LB 防火墙四层服务器负载均衡基本功能典型配置案例

1. 组网需求
三台物理服务器Server A、Server B和Server C均可提供FTP服务，且这三台服务器的硬件配置顺次降低。通过配置服务器负载均衡，在考虑硬件性能的前提下让这三台服务器联合提供FTP服务，并通过健康检测来监控这些服务器是否可达。
2. 组网图
图 四层服务器负载均衡基本功能配置组网图

(1)     配置负载均衡设备
·     配置接口IP地址
<LB> system-view
[LB] interface gigabitethernet 1/0/1
[LB-GigabitEthernet1/0/1] ip address 61.159.4.100 24
[LB-GigabitEthernet1/0/1] quit
[LB] interface gigabitethernet 1/0/2
[LB-GigabitEthernet1/0/2] ip address 192.168.1.100 24
[LB-GigabitEthernet1/0/2] quit
·     配置实服务组
# 创建ICMP类型的NQA模板t1。
[LB] nqa template icmp t1
[LB-nqatplt-icmp-t1] quit
# 创建实服务组sf，配置其调度算法为加权轮转算法，并指定其健康检测方法为t1。
[LB] server-farm sf
[LB-sfarm-sf] predictor round-robin
[LB-sfarm-sf] probe t1
[LB-sfarm-sf] quit
·     配置实服务器
# 创建实服务器rs1，配置其IPv4地址为192.168.1.1、端口号为21、权值为150，并加入实服务组sf。
[LB] real-server rs1
[LB-rserver-rs1] ip address 192.168.1.1
[LB-rserver-rs1] port 21
[LB-rserver-rs1] weight 150
[LB-rserver-rs1] server-farm sf
[LB-rserver-rs1] quit
# 创建实服务器rs2，配置其IPv4地址为192.168.1.2、端口号为21、权值为120，并加入实服务组sf。
[LB] real-server rs2
[LB-rserver-rs2] ip address 192.168.1.2
[LB-rserver-rs2] port 21
[LB-rserver-rs2] weight 120
[LB-rserver-rs2] server-farm sf
[LB-rserver-rs2] quit
# 创建实服务器rs3，配置其IPv4地址为192.168.1.3、端口号为21、权值为80，并加入实服务组sf。
[LB] real-server rs3
[LB-rserver-rs3] ip address 192.168.1.3
[LB-rserver-rs3] port 21
[LB-rserver-rs3] weight 80
[LB-rserver-rs3] server-farm sf
[LB-rserver-rs3] quit
·     配置虚服务器
# 创建TCP类型的虚服务器vs，配置其VSIP为61.159.4.100，指定其缺省主用实服务组为sf，并开启此虚服务器。
[LB] virtual-server vs type tcp
[LB-vs-tcp-vs] virtual ip address 61.159.4.100
[LB-vs-tcp-vs] default server-farm sf
[LB-vs-tcp-vs] service enable
[LB-vs-tcp-vs] quit
(2)     配置物理服务器
在三台物理服务器Server A、Server B和Server C上，将缺省网关都配置为192.168.1.100。
4. 验证配置
# 显示所有实服务器的简要信息。
[LB] display real-server brief
Real server      Address              Port  State          Server farm
rs1              192.168.1.1          21    Active         sf
rs2              192.168.1.2          21    Active         sf
rs3              192.168.1.3          21    Active         sf
# 显示所有实服务组的详细信息。
[LB] display server-farm
Server farm: sf
  Description:
  Predictor: Round robin
  Proximity: Disabled
  NAT: Enabled
  SNAT pool:
  Failed action: Keep
  Active threshold: Disabled
  Slow-online: Disabled
  Selected server: Disabled
  Probe information:                                                           
    Probe success criteria: All                                                
    Probe method:                                                              
    t1
  Total real server: 3
  Active real server: 3
  Real server list:
  Name             State         Address              Port  Weight Priority
  rs1              Active        192.168.1.1          21    150    4
  rs2              Active        192.168.1.2          21    120    4
  rs3              Active        192.168.1.3          21    80     4
# 显示所有虚服务器的详细信息。
[LB] display virtual-server
Virtual server: vs
  Description:
  Type: TCP
  State: Active
  VPN instance:
  Virtual IPv4 address: 61.159.4.100/32
  Virtual IPv6 address: --
  Port: 0
  Primary server farm: sf (in use)
  Backup server farm:
  Sticky:
  LB policy:
  Connection limit: --
  Rate limit:
    Connections: --
    Bandwidth: --
    Inbound bandwidth: --
    Outbound bandwidth: --
  Connection synchronization: Disabled
  Sticky synchronization: Disabled
  Bandwidth busy protection: Disabled