alteon ad3 配置

  • 2020 年 1 月 10 日
  • 筆記

原贴地址:[url]http://skyhorse.blogbus.com/logs/110991.html[/url]

因为很难找到所以帖出来.

Alteon在不同应用下的具体配置命令,包括双路防火墙的负载均衡,服务器群负载均衡等常用情况。

这篇文档是做程序员以前写的。

一、AD3

1. IP

Up_alteon

/cfg/ip/if 1 ( interface 1)

ena

mask 255.255.255.240

addr 211.101.224.4

/cfg/ip/if 2

ena

addr 192.168.1.1

/cfg/ip/if 3

ena

addr 192.168.2.1

/cfg/ip/route

add

Destination

Netmask

Gateway

Interface

192.168.3.0

255.255.255.0

192.168.1.2

2

192.168.4.0

255.255.255.0

192.168.2.2

3

/cfg/ip/gw 1 (上级路由器的IP, 因为这个Alteon在边界)

addr 211.101.224.1

ena

/cfg/ip/frwd ( 打开转发)

on

down_alteon

/cfg/ip/if 1

ena

mask 255.255.255.240

addr 211.101.224.20

/cfg/ip/if 2

ena

addr 192.168.3.1

/cfg/ip/if 3

ena

addr 192.168.4.1

/cfg/ip/route

add

Destination

Netmask

Gateway

Interface

192.168.1.0

255.255.255.0

192.168.3.2

2

192.168.2.0

255.255.255.0

192.168.4.2

3

/cfg/ip/frwd

on

2. FWLB (firewall load banlance)

Up_alteon

/cfg/slb (server load banlance)

on

/cfg/slb/real 1 (real server,也就是负载均衡的两台防火墙,fw1,fw2分别是real1,real 2)

ena

rip 192.168.3.1 (real server ip防火墙1)

/cfg/slb/real 2

ena

rip 192.168.4.1

/cfg/slb/group 1 (fw1 , fw2是一个组,对这个组负载均衡)

add 1

add 2

metric hash (防火墙负载均衡的算法)

health icmp

/cfg/slb/filt 100 (过滤条件1,数目随便,越小优先级越高)

dip 211.101.224.16

dmask 255.255.255.240

act redirct ( redirct to alteon-down)

group 1

ena

/cfg/slb/filt 224 (过滤条件2,剩下的数据流全部直接通过)

ena

act allow

/cfg/slb/port 1 (alteon-ad3选定端口1,因为chinanet链路从此进入,所有的数据, 都要符合过滤规则)

add 100

add 224

filter ena

down_alteon

/cfg/slb (server load blanance)

on

/cfg/slb/real 1

ena

rip 192.168.1.1

/cfg/slb/real 2

ena

rip 192.168.2.1

/cfg/slb/group 1

add 1

add 2

metric hash

health icmp

/cfg/slb/filt 100 (过滤规则1,到达服务器网段的数据直接通过,因为已经直接连到了服务器端,不再需要alteon转发)

dip 211.101.224.16

dmask 255.255.255.240

act allow

group 1

ena

/cfg/slb/filt 224

ena

act redirct (过滤规则2,剩下的是从服务器端返回客户端的数据流,需要经由

上面的Alteon_up的转发,客户端的IP范围不限)

/cfg/slb/port 1

add 100

add 224

filter ena

apply

save

二、180e (中心路由器)

1. IP

/cfg/ip/if 3

ena

mask 255.255.255.0

addr 10.1.99.1

/cfg/ip/if 10

ena

mask 255.255.255.240

addr 211.101.224.25

/cfg/ip/if 11

ena

mask 255.255.255.192

addr 166.111.212.141

/cfg/ip/route (关于cernet的路由)

add

Destination

Netmask

Gateway

Interface

166.111.0.0

255.255.0.0

166.111.212.129

11

202.112.0.0

255.254.0.0

166.111.212.129

11

…………

/cfg/ip/gw 1

addr 211.101.224.20(缺省是chinanet链路路由,gateway是上一个Alteon_down)

ena

/cfg/ip/frwd

on

2. SLB ( server load banlance)

/cfg/slb/real x01

rip xxx.xxx.xxx.xxx (real server IP) 10.1.99.5

ena

/cfg/slb/real x02

rip ttt.tttt.ttt.ttt

ena

/cfg/slb/group Y (提供某种服务的负载均衡的组)

add x01 (real server ID)

add x02

add ……