• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

基于PPPoE的出方向链路负载均衡典型配置举例

2019-12-21 发表
  • 2关注
  • 8收藏,830浏览
丁珊 八段
粉丝:18人 关注:9人

组网及说明

现在有客户现场的运营商链路是PPPOE和固定IP的两条链路,PPPOE链路的不同之处就在于无法指定链路的下一跳和健康性检测的下一跳。LB设备和防火墙设备升级到官网最新版本(D032及之后的版本,例如,防火墙的R9333PXX版本)则支持这种PPPoE链路的出方向链路负载均衡。组网图如下,


配置步骤

LB设备上的关键配置(防火墙需要放通对应的安全策略,不再赘述):

#

interface Dialer1                     

 ppp pap local-user test password cipher $c$3$HKrN4hJRbFiItP6JBbSKn6sjYufU8w==

 dialer bundle enable

 dialer-group 1

 dialer timer idle 0

 ip address ppp-negotiate

 nat outbound               

//先做拨号口的配置,在测试当中拨号口获取的地址是20.0.0.1 


nqa template icmp nqa1

 destination ip 20.0.0.254

 out interface Dialer1                    

//创建PPPOE链路所用的ICMP健康性检测模板,指定探测的出接口和目的地址,这个目的地址根据现场实际情况来定 


nqa template icmp nqa2

 //创建固定IP链路所用的ICMP健康性检测模板,无须指定目的,会自动探测链路的router ip 


interface GigabitEthernet2/0/1

 port link-mode route

 ip address A.A.A.A 255.255.255.0   

 //内网网关的配置,测试当中内网用户网关地址为10.0.0.1,到时请根据实际情况配置 


interface GigabitEthernet2/0/2

 port link-mode route

 pppoe-client dial-bundle-number 1           //拨号口绑定

#

interface GigabitEthernet2/0/3

 port link-mode route

 ip address B.B.B.B 255.255.255.0

 nat outbound                                

 //固定IP的链路配置,测试当中配置的是30.0.0.2,现网中请按照实际情况配置 


loadbalance link-group lg1

 transparent enable                     

 //创建链路组lg1,一定要记得关闭链路组当中的NAT转换,也就是说要配置transparent enable命令

#

loadbalance link-group lg2

 transparent enable                        //创建链路组lg2

#

loadbalance class pppoe type link-generic match-any

 match 1 acl 3001                                //创建负载均衡类,acl 3001

#

acl advanced 3001

 rule 0 permit ip source 10.0.0.2 0          

  // acl 3001当中放通地址10.0.0.2,负载均衡类的配置要结合现场实际需求来做,此处只是举例。

#

loadbalance class iplink type link-generic match-any

 match 1 acl 3002                               //创建负载均衡类,acl 3002

#

acl advanced 3002

 rule 0 permit ip source 10.0.0.3 0            

// acl 3002当中放通地址10.0.0.3,负载均衡类的配置要结合现场实际需求来做,此处只是举例。

#   

loadbalance action pppoe type link-generic

 link-group lg1                                       //创建负载均衡动作,让流量走链路组lg1

#

loadbalance action iplink type link-generic

 link-group lg2                                                 //创建负载均衡动作,让流量走链路组lg2

#

loadbalance policy test type link-generic

 class pppoe action pppoe   //让class为pppoe的流量执行action为pppoe的负载均衡动作

 class iplink action iplink        //让class为iplink的流量执行action为iplink的负载均衡动作

 default-class action iplink       //其他流量执行action为iplink的负载均衡动作

#

virtual-server test_pppoe type link-ip

 virtual ip address 0.0.0.0 0

 lb-policy test

 service enable                                          //创建虚服务,调用名为test的负载均衡策略

#

loadbalance link pppoe

 router interface Dialer1

 link-group lg1

 probe nqa1                                 

//创建链路pppoe属于链路组lg1,出接口为dialer口,健康性检测调用nqa1

#

loadbalance link iplink

 router ip 30.0.0.1

 link-group lg2

 probe nqa2               

  //创建链路固定ip属于链路组lg2,下一跳30.0.0.1,健康性检测调用nqa2                        

#

关键配置的web界面配置:

创建负载均衡类:



创建PPPOE链路健康性检测模板:


创建固定IP链路:


创建PPPOE链路:


创建链路组:




配置完成之后可以通过会话信息测试:

当PC1的地址为10.0.0.2时,匹配acl 3001,会话信息如下:

display session table ipv4 destination-ip 40.0.0.2 verbose

Slot 2:

Initiator:

  Source      IP/port: 10.0.0.2/1

  Destination IP/port: 40.0.0.2/2048

  DS-Lite tunnel peer: -

  VPN instance/VLAN ID/Inline ID: -/-/-

  Protocol: ICMP(1)

  Inbound interface: GigabitEthernet2/0/1

  Source security zone: Trust

Responder:

  Source      IP/port: 40.0.0.2/2

  Destination IP/port: 20.0.0.1/0                 //nat outbound转换成了pppoe的接口地址

  DS-Lite tunnel peer: -

  VPN instance/VLAN ID/Inline ID: -/-/-

  Protocol: ICMP(1)

  Inbound interface: Dialer1                   //回包入接口是dialer口

  Source security zone: dialer

State: ICMP_REPLY

Application: ICMP

Rule ID: 0

Rule name: pass

Start time: 2019-12-20 21:07:08  TTL: 25s

Initiator->Responder:            4 packets        240 bytes

Responder->Initiator:            4 packets        240 bytes                    //来回报文都有


当PC1的地址为10.0.0.2时,匹配acl 3001,会话信息如下: 

 display session table ipv4 destination-ip 40.0.0.2 verbose

Slot 2:

Initiator:

  Source      IP/port: 10.0.0.3/1

  Destination IP/port: 40.0.0.2/2048

  DS-Lite tunnel peer: -

  VPN instance/VLAN ID/Inline ID: -/-/-

  Protocol: ICMP(1)

  Inbound interface: GigabitEthernet2/0/1

  Source security zone: Trust

Responder:

  Source      IP/port: 40.0.0.2/26

  Destination IP/port: 30.0.0.2/0              //NAT 转换成了固定IP接口的地址

  DS-Lite tunnel peer: -

  VPN instance/VLAN ID/Inline ID: -/-/-

  Protocol: ICMP(1)

  Inbound interface: GigabitEthernet2/0/3             //回包入接口是固定IP地址接口

  Source security zone: Untrust

State: ICMP_REPLY

Application: ICMP

Rule ID: 0

Rule name: pass

Start time: 2019-12-20 21:06:15  TTL: 23s

Initiator->Responder:            4 packets        240 bytes

Responder->Initiator:            4 packets        240 bytes



配置关键点

配置基于PPPOE的出方向链路负载与配置固定IP的链路负载最大区别在于以下两点:

  • 创建链路时需要指定出接口为dialer口而不是指定router ip。
  • 创建NQA探测模板时需要指定出接口以及探测的目的地址,且这个目的地址是可达的。


1 个评论
我想 知了小白
粉丝:2人 关注:2人

pppoe探测的目的地址必须填写的话,pppoe每次获取地址不同,这样每次变更,这个防火墙还是无法做负载均衡(根本原因是PPPOE目的地址一直改变)

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +
<

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作