a02-交付ad實施方案v3.0出站鏈路負載

1■ 文檔目 需求說 設備 設備IP規 線下配 設備上 效果展 DNS基礎配 DNS--前置調度策 DNS--內網DNS記 智能路 第1章前xxADxx00關模式部署設備直接接入網絡邊界，啟用NAT上網，適合新建網絡，替換原有出口路由器或者。部署時改動較大，需內網規劃IP段和添加相應的路由。該案例中的場景可以作為一個此方案主聚焦D出站路負載景，對為了分利用出帶寬鏈路負載均要通過通過負載均衡器來解決實現上述需求，在大部分場景當中，單獨使用智能路由可以解決一部分需求。針對不同的需求結合NS可以實現把流量均衡到不同的鏈路，實現鏈路帶寬均衡使用，這對有或者特定的需求的客戶可以結合前置調度策略實現特定解析。因此在使用該方案的時候需要提前跟客戶溝通實際需求來考慮是否需要配置DNS，前置第2章實施規設備 1網絡環境可分為2個部分：用戶網段、服務器網段，其中用戶網段的需求包括互聯網和客戶自己的業務系，其中服務器網段提供和內網所有用戶的業務，客戶的辦公業務和服務器業務需要通過電信和鏈路出去實現負載均衡并且互為備份，同時客戶有海外業關模式部署設備直接接入網絡邊界，啟用NAT上網，適合新建網絡，替代原有出口路由器或者。部署時改動較大，需內網規劃IP段和添加相應的路由。該案例中的場景可以作為一個設備IP規IPDNS服務器LAN0線路0電信線路0海外線路0第3章實施前準深信服負責實施的現場工程師將與客戶項目接口人、相關，確認本項目的需求、實施時深信服負責實施的現場工程師將與客戶項目接口人、相關對本次上線實施方案進行設備IP規可以互聯DNSDNS服務器地址信設備上線前根據《A03-深信服應用交付-設備健康檢查表實施人員 AD第4章設備部署上為盡可能減少斷網時間，需要下完成設備基本配置，設備的基礎網絡配置，源地址轉換manage10.252.252.252，manage(管理口)，電腦IP配置為10.252.252.0/24段的地址，瀏覽器登錄，設備出廠時控制臺管理員帳號為admin，為admin，如下圖：配置線路地址信息完成了部署模式的配置之后就可以配置靜態路由了，靜態路由的配置包括，目的網段，掩碼和下一跳。注意，如果NANLN服務、DS、源地址轉換、端口映射、登錄、匹配智能路由或靜態路由之外的數據傳輸，啟單獨接交換機并且單獨劃分一個VLAN。AD設備的放置位置(比如跨機柜，跨樓層或者是夸樓棟)和1．在【系統概括】-【鏈路狀態】-【所有鏈路狀態】查看鏈路是否，如下表明鏈路狀第5章功能實DNS基礎配【DNS】用于設置DNS服務器地址，此處的DNS服務器是AD設備需要解析時，連接的DNS服務器地址，并可內網PC轉發DNS請求。直接使用DNS功能這個場景居多，與此同時需要把客戶內網PC的DNS服務器地址修改為DNS地址。在大規模內網用DHCP協議自動分配到客戶端。WEBUI路徑：【網絡配置】→【DNS】。值，ADDNS。選擇[網口]DNS服務器的[IP]和[權值]，點DNSDNS服務器。【啟用DNS】用于設置[啟用]或[禁用]DNS，啟用DNS后，將會對內網的DNS請求進行。如下圖所示【IPv4地址】設置地址后，內網用戶可以將DNS服務器設置為該地址，該ADLAN口地址。ldnsdns查詢時，先查找緩存，如果緩ldns，并使用第一個有效應答答【選擇策略】用于配置DNS的DNS選擇策略。包括[輪詢]、[輪詢]、[最小流量]、[優先級]DNSDNS選擇策略。1DNS服務器列表中的DNS2、【輪詢】按照DNS服務器的權值比例選擇DNS服務器列表中的DNS服務器4DNS離線或繁忙時才會選擇權值較低的DNS服務器。【目標范圍】全部DNS請求、指定的服務器、指定的。目標范圍為“全部DNS請求”時，需要指定“內網網段”為部分網段，否則智能DNS失效；“指定”【內網網段】用來設置需要提供DNS的內網網段【監視】通過對此的監視來判斷DNS的有效性，從而進行DNS，可以配置 【鏈路繁忙保護】用于設置DNS時，選路是否受鏈路繁忙狀態影響，開啟時，如果某條鏈路處于繁忙狀態，則不選擇這條鏈路；如果該規則所有鏈路都繁忙，則隨機調度鏈路綁定的DNS服務器，保持默認即可。DNS--前置調度策【前置調度策略】用于將特定用戶的調度到指定的服務器上。使用前置調度策略功能是為了能夠把部分解析轉發特定的S服務進行解析，通常海外或者部分特殊【失效動作】當列表內DNS服務器失效后的處理方式。[匹配下一條策略]略過本規則匹配下一條策略，[強制調度]始終返回列表中的DNS服務器。比如配置通過wan1的DNS服務器去解析，配置效果如下DNS--內網DNS記原來的內網DNS服務器，結合使用DNS功能可以把AD作為內網的一臺DNS服務器使用。這樣可以實現針對內網的直接通過AD解析，的通過DNS轉發。【選擇類別】下面顯示可以選擇的DNS記錄類別，包括[A記錄]、[AAAA記錄]、[MX記錄]、[CNAME記錄]和[TXT記錄]。【】用于配置A記錄的【狀態】用于配置A記錄的[啟用]、[禁用]【TTL】用于配置ALocalDNS的緩存時間，單位為秒。 845825/DNS記錄不AAAA，MX，CNAME，TXT記錄這里不做一一描述和SANORAD提供的【智能路由】功能，主要用于具有多條AN口線路時，根據源/目的v4AN現手動選路功能，達到對多鏈路實現流量分隔，優化帶寬的目的，當鏈路繁忙之后可以選擇是繼IP段。ISP地址段或者是【協議條件】用于設置匹配此條智能路由的協議，包括[所有協議]和[指定類型]，[指定類型]包括T、UD、、其他選擇指定類型可自定義端或協號。【鏈路選擇策略】用于設置匹配此條智能路由、并且使用鏈路范圍為兩個或兩個以上時，采用的選路略，包括輪詢、帶寬比例、[流量、動態就近性。【鏈路繁忙保護】用于設置匹配此條智能路由時，選路是否受鏈路繁忙狀態影響，開啟時，如果某條鏈路處于繁忙狀態，則不選擇這條鏈路；如果該規則所有鏈路都繁忙，則鏈路調度失【鏈路調度失敗的默認動作】用于設置匹配此條智能路由時，鏈路調度失敗采取的動作，建【TCP探測方法】表示當智能路由中的鏈路選擇策略是[動態就近性]時，基于TCP協議的出站請求某一個目的地址，設備向該目的地址發送TCPSYN進行探測。【緩存子網掩碼】通過此子網掩碼對屬于同一網絡號的不同IP使用同一個動態就近性選【主備模式】用于兩臺AD做主備的環境。主備模式下，正常情況下只有主機一臺設備工作，備機處于狀態；網絡發生異常時，備機自動切換成主機工作，保障用戶的網絡不受影響。AD做主備的環境。主備模式下，正常情況下只有主機一臺設備工作，備機處于狀態；網絡發生異常時，備機自動切換成主機工作，保障用戶的網絡不受影響。【超時時間】當在超時時間內備機一直無法收到主機發送的心跳包，則認為主機超時，備機【通信介質】選擇連接雙機的接口，可以用串口和空閑的網口。選擇網口后，需要為該網口配置一個P地址，只要與正在用的P地址即可。建選擇網作為通介質，過網MACMAC同步【通信介質故障檢測】通過網絡數據包來檢測對端是否存在，避免兩臺設備成為主機導致。兩臺設備的通信介