l1000负载均衡问题

可以的

客户购买comware v7防火墙的LB功能，实现出方向链路负载均衡。客户现有两条联通链路，分别是200M和400M；一条广电链路。

需求1、广电出口只匹配 部分源地址用户

需求2、联通400M出口只匹配部分源地址用户，其余所有用户均从联通两个出口出去。

其中所有流量优先负载到200M链路，当带宽利用率达到90%后再负载到400M带宽的链路。

其组网拓扑如下：

配置思路如下

1 配置健康性检测nqa模板

nqa template icmp t1

reaction trigger probe-pass 3

reaction trigger probe-fail 3

2 配置三个链路组

#

loadbalance link-group gd

transparent enable

probe t1

#

loadbalance link-group lt     

 transparent enable

probe t1

#

loadbalance link-group lt1

transparent enable

probe t1

#

3 创建4个链路，分别属于不同的链路组

interface Ten-GigabitEthernet1/0/26

port link-mode route

sub-interface rate-statistic  ------- 如果现场使用该口的子接口，需要配此命令，现网使用物理口，则不需要配

flow-interval 5

#

interface Ten-GigabitEthernet1/0/26.200

description TO_CU_400M

ip address 10.0.20.1 255.255.255.0

vlan-type dot1q vid 200

#

interface Ten-GigabitEthernet1/0/27

port link-mode route

sub-interface rate-statistic

flow-interval 5

#

interface Ten-GigabitEthernet1/0/27.100

description LT_100M

ip address 10.0.10.1 255.255.255.0

vlan-type dot1q vid 100

#             

interface Ten-GigabitEthernet1/0/27.300

description TO_GD_150M

ip address 10.0.30.1 255.255.255.0

vlan-type dot1q vid 300

#

loadbalance link gd 

 router ip 10.0.30.2

link-group gd

#

loadbalance link lt200m

router ip 10.0.10.2

link-group lt                --------绑定lt链路组，用于联通200M和400M链路负载

priority 5                      --------优先级默认为4，调为5后系统在lt链路组中优先使用此链路

max-bandwidth outbound 25000                 --------200M带宽（单位byte/s）

bandwidth outbound busy-rate 90             --------链路的带宽繁忙比，当带宽利用率超过90*200M=180M时，新建session会负载到联通400M，现有流量不变

#

loadbalance link lt400m-1

router ip 10.0.20.2

link-group lt               --------绑定lt链路组，用于联通200M和400M链路负载

#

loadbalance link lt400m

router ip 10.0.20.2

link-group lt1

4 建立负载均衡策略，实现基于源的流量疏导至联通400M、广电出口

loadbalance class gd type link-generic match-any

match 1 source ip address 192.168.30.0 24

#

loadbalance class lt type link-generic match-any

match 1 source ip address 192.168.20.0 24

#

loadbalance action gd type link-generic

link-group gd                ----------   基于源疏导至广电链路

fallback-action continue

#

loadbalance action lt type link-generic

link-group lt1               ----------基于源疏导至联通400M链路

#

loadbalance policy lt type link-generic

class lt action lt

class gd action gd

5 创建虚服务为全0网段，配置负载均衡策略lp，不匹配负载均衡策略的流量均走默认的链路组lt。

#

virtual-server lt type link-ip

virtual ip address 0.0.0.0 0

lb-policy lt

default link-group lt

service enable

bandwidth busy-protection enable

bandwidth interface statistics enable

1 对于出方向链路负载均衡而言，带宽繁忙比仅对出方向的链路占用率有意义，对于入方向没有意义。设备不会监控入方向流量，实际上入方向多少流量是由上游设备决定。

2 如果发现出方向的带宽利用率超过所设置的上限，有可能是设备存在由某一出口过多的主动由公网访问进来的流量，且设备配置保存上一跳。

3 带宽繁忙比生效的必要条件是流量切换的多个链路在同一个链路组中。