Radware双机同步配置指导书-VRRP.doc

Radware NAT 配置指导书Radware 双机同步配置指导书VRRPRadware 广州代表处2009.2Revision record 修订记录Date日期Revision Version修订版本CR ID CR号Section Number修改章节Change Description修改描述Author作者2009-2-261.00初稿完成刘庆明Table of Contents 目 录第1章 VRRP主机配置61.1 配置IP和路由.61.1.1 IP地址配置61.1.2 路由配置71.2 全局配置开启VRRP81.3 配置VR (Virtual Router)9第2章 业务配置（略）12第3章 VRRP后续配置123.1 检查Associated IP配置.123.2 启用VR13第4章 备机VRRP配置：154.1 备机初使化配置154.1.1 IP地址配置154.1.2 路由配置164.2 全局配置开启VRRP174.3 配置VR (Virtual Router)18第5章 同步配置：205.1 安装APSolute Insite软件205.2 运行APSolute Insite软件255.2.1 登录软件255.2.2 添加AD主设备265.2.3 添加AD备机285.3 同步配置315.3.1 重启备机335.4 启用备机的VR34Radware 双机同步配置指导书关键词： 摘 要： 缩略语清单： ASApplication SwitchADAppDirectorVRRPVirtual Router Redundancy Protocol图例说明： 创建，创建一个新的条目删除，删除选定的条目选择，在删除条目前必须先选择设置，设置后生效放弃，放弃当前的改动帮助，在工作站可以连接Internet的情况下，可以去Radware网站获取当前配置的详细帮助后退前进刷新页面第1章 VRRP主机配置使用VRRP冗余方式时配置如下参数。如果是ARP方式，请跳过VRRP配置。VRRP与ARP不能同时使用，请确定冗余方式，选择其中的一种。在配置VRRP前，请先将所有的接口地址和路由配置完成。如果使用VRRP双机配置，正确的配置步骤是：1 配置IP和路由2 开启VRRP并且配置好VR3 再进行相关的业务配置1.1 配置IP和路由.按照指导书先配置好主机。这里，我们通过WEB配置主机。1.1.1 IP地址配置打开 Router IP Router Interface Parameters . 打开 IP地址配置表这里增加2个IP，一个内网使用，一个外网使用。1.1.2 路由配置打开 Router IP Router Routing Table . 打开 IP 路由配置表添加默认网关路由配置好的界面。1.2 全局配置开启VRRP打开 AppDirector Redundancy Global Configuration . 打开冗余全局配置表IP Redundancy Admin Status: 选择VRRP，我们一般采用VRRP双机方式。Interface Grouping: 主设备选择enable，表示在一个端口出现问题的时候进行整体设备切换，备用设备通常使用默认的disable状态。下面是命令行下的配置，与上面配置的效果相同，可以自行选择配置方式。AD-Master# redundancy mode set VRRPAD-Master# redundancy interface-group set enable1.3 配置VR (Virtual Router)打开 AppDirector Redundancy VRRP Virtual Routers . 打开虚拟路由器配置表分别为每个接口创建一个VR.If Index：定义VR使用的端口VR ID：定义VR的ID号，注意同一个Vlan中的ID号不要与其他设备冲突Admin Status：定义VR的状态，一开始必须为down，只有当Associated IP配置完成后才能up.Priority：定义VR的优先级，最大255。优先级高的为主设备，主设备通常设置为200Primary IP：可以不设置，默认为端口的实际IP地址下面是命令行下的配置，与上面配置的效果相同，可以自行选择配置方式。主AD配置： AD-Master# redundancy vrrp virtual-routers create 1 1 -as 2 -p 200 AD-Master# redundancy vrrp virtual-routers create 9 2 -as 2 -p 200 If Index: 1VR ID: 1Admin Status: downPriority: 200If Index: 9VR ID: 2Admin Status: downPriority: 200第2章 业务配置（略）此章简略。业务配置包括Farm配置，Server配置，L4 Policy配置等，此外，L7 Policy, Client NAT/Server NAT/Outbound NAT为可选配置。具体请参考相关指导书的配置。第3章 VRRP后续配置3.1 检查Associated IP配置.业务配置完成后，所有有L4 Policy表中出现的虚拟地址全部会自动添加到Associated IP表中。请检查Associated IP表中所有的虚拟地址是否添加成功，这些地址包括：VIP, Virtual IP Interface, Client NAT, Outbound NAT地址。打开 AppDirector Redundancy VRRP Associated IP Address 打开 Associated IP 配置表可以看到自动添加到表了。3.2 启用VR进入AppDirectorRedundancy VRRPVirtual Routers，将VRIDs Up/Down状态改为All Up,然后点击 Set，启用全部VR。主和备AD都要进行操作。操作前，VR是initialize状态将其设置为All up, 点击Set，配置立即生效。设置为up后，主机先变成backup状态刷新页面，则变以master状态主AD配置： AD-Master# redundancy vrrp virtual-routers set 1 1 -as 1 AD-Master# redundancy vrrp virtual-routers set 9 2 -as 1 & 说明： 激活VR有两种方法，一种是通过全局一次开启所有VR，将VRIDs Up/Down状态改为All Up，然后Set激活。另外一种方法是分别进入VR的配置，将Admin Status由 down改为Up，然后点Set逐个激活VR。这两种方法都可以，但第一种方法更便捷。第4章 备机VRRP配置：使用VRRP冗余方式时配置如下参数。如果是ARP方式，请跳过VRRP配置。VRRP与ARP不能同时使用，请确定冗余方式，选择其中的一种。在配置VRRP前，请先将所有的接口地址和路由配置完成。如果使用VRRP双机配置，正确的配置步骤是：1 配置IP和路由2 开启VRRP并且配置好VR3 通过同步软件同步配置4 启用VR4.1 备机初使化配置对于备机，只需要配置IP地址，网关；如果使用VRRP协议，还需要配置好VR，如果使用ARP协议，则需要配置IP Redundancy Table。4.1.1 IP地址配置打开 Router IP Router Interface Parameters . 打开 IP地址配置表这里增加2个IP，一个内网使用，一个外网使用。4.1.2 路由配置打开 Router IP Router Routing Table . 打开 IP 路由配置表添加默认网关路由配置好的界面。4.2 全局配置开启VRRPVRRP与ARP不能同时使用，请确定冗余方式，选择其中的一种。打开 AppDirector Redundancy Global Configuration . 打开冗余全局配置表IP Redundancy Admin Status: 选择VRRP，我们一般采用VRRP双机方式。Interface Grouping: 备用设备通常使用默认的disable状态。下面是命令行下的配置，与上面配置的效果相同，可以自行选择配置方式。AD-Backup# redundancy mode set VRRP4.3 配置VR (Virtual Router)打开 AppDirector Redundancy VRRP Virtual Routers . 打开虚拟路由器配置表If Index：定义VR使用的端口VR ID：定义VR的ID号，注意同一个Vlan中的ID号不要与其他设备冲突Admin Status：定义VR的状态，一开始必须为down，只有当Associated IP配置完成后才能up.Priority：定义VR的优先级，最大255。优先级高的为主设备，备机通常使用默认值100。Primary IP：可以不设置，默认为端口的实际IP地址创建完VR后，不要设置为UP，因为Associated IP还没配置If Index: 1VR ID: 1Admin Status: downPriority: 100If Index: 9VR ID: 2Admin Status: downPriority: 100Associated IP表是空的，同步完成后系统会自动配置好第5章 同步配置：除了IP地址和网关以及VR需要手工配置，其他4-7层的配置全部会自动同步。5.1 安装APSolute Insite软件解压缩tar文件。点击Install.bat安装选择接受,安装不要选择高级安装桌面自动生成图标5.2 运行APSolute Insite软件5.2.1 登录软件打开APSolute Insite软件，输入用户名/密码： radware / radware会打开空白主界面5.2.2 添加AD主设备点击 + 打开弹出菜单，选择AppDirector出现一个不可用的AD图标双击图标打开弹出窗口，输入IP地址，AD的Community Name系统默认为publicAD连接正常，显示服务器与网关，调整位置，显示更清晰。5.2.3 添加AD备机同样方法添加备机输入备机IP地址系统连接正常，这时备机没有配置服务器点击主机的右键，弹出菜单选择Setup 点击右下角的Redundancies菜单下面分别以VRRP方式和ARP方式分别说明。冗余方式可以选择其中的一种，不能两种同使用使用。5.3 同步配置选择Relation Type为VRRP Active-Backup检查主备机的是否处于希望的位置。主机位于Master Device，备机位于Backup Device。点击左下角的Copy Configuration，将主机的配置同步到备机中Relation Type选择VRRP Active-Backup检查刚才配置的VR，点击Copy Configuration开始同步主机的配置到备机。在弹出窗口选择Apply5.3.1 重启备机成功后点击OK重启备机系统提示成功，关闭以下窗口，回到主界面。连接完成后，主机显示A （Active），备机显示B（Backup）5.4 启用备机的VR完成同步后，此时备机的VRRP状态是初使化状态，我们需要让它运行起来在VR Table中，选择VRIDs All Up，点击Set生效