您好，请知：

可参考如下配置举例：

https://www.h3c.com/cn/d_202105/1408366_30005_0.htm  

4 四层应用负载均衡配置举例

4.1  SNAT应用场景应用负载均衡

4.1.1  组网需求

如图所示，内网用户经过负载均衡设备访问外网服务器。三台服务器Server A、Server B和Server C均可提供FTP服务。通过配置应用负载均衡，让这三台服务器联合提供FTP服务，并通过健康检测来监控这些服务器是否可达。

图4-1 SNAT应用场景应用负载均衡组网图

4.1.2  配置思路

为实现SNAT应用负载均衡，需要在LB设备上完成如下配置：

·     配置实服务组、实服务器、虚服务。

·     配置SNAT地址池，实服务器到SNAT地址池路由可达。

4.1.3  使用版本

本举例是在L5060的Ess 8516P13版本上进行配置和验证的。

4.1.4  配置注意事项

·     入方向交换机配置二层透传，Host到LB路由可达，出方向交换机配置三层路由，LB到server路由可达，server到LB路由可达，下一跳都是在交换机上进行配置。

·     注意实服务器回LB设备上路由可达，可将SNAT地址池中的地址跟出接口地址一个网段，出接口下要配置相应的sub地址；如果不是一个网段，需要在实服务器上配置回SNAT地址池的路由。本举例中SNAT地址池地址跟出接口地址一个网段，实服务器上不用再配置到SNAT路由了。

·     如果虚服务IP与客户端地址同网段，需要在虚服务上开启响应ARP功能。

4.1.5  配置步骤

1. 配置接口IP地址步骤省略。

2. 创建ICMP类型的NQA模板t1。

在导航栏中选择“对象>健康检测”，进入健康检测模板页面。

单击<新建>，添加健康模板名称为t1，类型为ICMP的健康检测模板，如下图所示。

图4-2 添加健康检测模板

单击<确定>按钮，完成操作。

3. 创建snat地址池

在导航栏中选择“策略>公共配置>源地址池”，进入源地址池页面。

单击<新建>，添加源地址池名称为snat1，起始IP地址是1.1.1.11，结束IP地址是1.1.1.11，如下图所示。

图4-3 创建源地址池

点击<确定>，完成操作。

4. 创建实服务组sf1采用源IP地址哈希算法，并指定其健康检测方法为t1，并引用源地址池    snat1。

在导航栏中选择“策略>应用负载均衡>实服务组”，进入实服务组页面。

单击<新建>，添加实服务组名称为sf1，调度算法为源IP地址哈希，健康性检测选择t1，如下图所示。

图4-4 添加实服务组

单击<确定>按钮，完成操作。

5. 配置实服务器

在导航栏中选择“策略>应用负载均衡>实服务组”，进入实服务组页面。

编辑实服务组sf1，添加实服务组成员，新建实服务器名称为rs1，实服务器IP地址为192.168.1.1，如下图所示。

图4-5 添加实服务器

点击<确定>，完成操作

创建实服务器rs2、rs3与创建rs1步骤相同：

在导航栏中选择“策略>应用负载均衡>实服务组”，编辑实服务组sf1，点击添加实服务组成员，参照上图步骤创建实服务器rs2和rs3，分别配置其IPv4地址为192.168.1.2和192.168.1.3。

创建TCP类型的虚服务器vs，配置其VSIP为61.159.4.100，指定默认实服务组sf1，并开启虚服务。

在导航栏中选择“策略>应用负载均衡>虚服务器”，进入虚服务器页面。

单击<新建>，添加虚服务器名称为vs，类型选择TCP，61.159.4.100/32，开启虚服务功能，如下图所示。

图4-6 新建虚服务器

点击<确定>，完成操作。