出向链路负载均衡之协议分流
lb template policy link-elect-tcp
bw-list name chinaall
bw-list id 1 service-group ctc-gw-tcp
bw-list id 2 service-group cnc-gw-tcp
bw-list id 3 service-group cmcc-gw-tcp
bw-list id 4 service-group cnc-gw-tcp
bw-list id 5 service-group cmcc-gw-tcp
bw-list id 6 service-group cernet-gw-tcp
bw-list id 7 service-group cernet-gw-tcp
bw-list id 值为chinaall中每个ip地址后的运营商标识,1到7按顺序为电信、网通、铁通、联通、移动、教育、其他。同样配置link-select-udp策略为非tcp和udp的其它类协议选路使用。
配置出向策略:
slb virtual-server To-Internet 0.0.0.0
port 0 tcp
name _wildcard_v4_TCP_0
use-rcv-hop-for-resp
no-dest-nat
template policy link-select-tcp
port 0 others
name _wildcard_v4_TCP_0
use-rcv-hop-for-resp
no-dest-nat
template policy link-select-udp
port 0 udp
name _wildcard_v4_UDP_0
service-group udp-group
use-rcv-hop-for-resp
no-dest-nat
template persist destination-ip dip-pst
配置中tcp与其它类型的协议使用按目的地址选路,udp使用加权轮询的方式进行选路。
udp加权轮询中一定要配置基于目的地址的会话保持,以保证udp应用的正常使用,不做此项配置,网内用户的与某个外网地址的通讯可能通过多链路完成,对方的安全机制会当作攻击阻断应用。
- 安全技巧:利用RADIUS提高远程拨号的安全性(11-13)
- 协议决定速率 揭秘IM传输工作原理(02-13)
- IP数据报的分片与重组分析(06-30)
- CAN总线到Ethernet网的网关研究实现(08-22)
- 防火墙的工作原理(09-12)
- 基于UDP协议的ARM、X86平台之间的通讯方案(03-16)