a02交付ad实施方案v10入站链路负载

1、本文中出现的任何文字叙述、文档格式、插图、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及法保护。任何个人、机构深信服的，不得以任何方式或本文的任何片断。修订历史编号修订内容简述修订日期修订前版本号修订后版本号修订人1完成通用场景标准化实施方案编写201704071.01.0gaosu目录目录3第 1 章 前言41.1 文档目的41.2 方案总体目标41.3 需求说明4第 2 章 实施规划52.1.52.2 实施前拓扑52.3 实施后拓扑62.4IP 规划7第 3 章 实施前准备73.1 确认项目需求73.2 确认项目实施方案83.3 上线前准备83.3.1 贵公司准备83.3.

2、2 我司需要准备83.4 分工界面9第 4 章 实施步骤9第 5 章 回退方案10第 6 章部署上线116.1 线下配置错误!未定义书签。6.1.1 登录. 116.1.2 网关部署配置126.1.3 静态路由配置166.1.4 配置源地址转换166.1.5 开启 WAN 口入站路由转发17上架错误!未定义书签。6.26.3 效果展示错误!未定义书签。第 7 章 功能实施错误!未定义书签。7.1 DNS 服务器177.1.1 使用场景错误!未定义书签。7.1.2 配置.187.1.3 效果展示187.2 DNS. 错误!未定义书签。7.2.1 使用场景错误!未定义书签。7.2.2 配置. 错误

3、!未定义书签。7.2.3 效果展示错误!未定义书签。7.3 虚拟 IP 池197.3.1 使用场景错误!未定义书签。7.3.2 配置.197.3.3 效果展示217.4 DNS.217.4.1 使用场景错误!未定义书签。7.4.2 配置.217.4.3 效果展示247.5 LDNS 集合247.5.1 使用场景错误!未定义书签。7.5.2 配置.247.5.3 效果展示267.6 静态就近性267.6.1 使用场景错误!未定义书签。7.6.2 配置.267.6.3 效果展示277.7 高可用-网关双机部署（可选）297.7.1 使用场景297.7.2 配置.297.7.3 效果展示32第 8

4、章 实施后健康状态检查33第1章前言1.1 文档目的本文档的主要目的是为了 xx 客户 深信服 ADxx 项目配置实施提供指导，确保项目上线配置实施顺利完成。1.2 方案总体目标为了提升 XX的应用系统的性和可靠性，XX已经部署多条互联网链路，通过 AD 入站链路负载，来保证对外提供快度的应用服务，从而消除单点故障，减少停机时间。1.3 需求说明随着互联网技术的不断发展，企业开始通过互联网向外部的用户发布各种业务应用，而互联网链路作为数据承载体尤为重要。现在越来越多的企业部署多条冗余链路，但是如果客户群使用不同运营商的带宽线路，势必一部分用户会遭遇跨运营商的延迟问题；而链路故障不检测和切换，将

5、导致这部分用户的速度会明显偏慢或无法。第2章实施规划2.1本次实施工作包含深信服 AD1 台，如下：2.2 实施前拓扑网络环境可分为 2 个部分：用户网段、服务器网段，其中用户网段的需求访问互联网和客户的业务系统，其中服务器网段提供和内网所有用户的业务，用户服务器业务的时候，需要实现电信和联通链路实现负载均衡并且互为备份。名称型号数量用途应用交付ADx12.3 实施后拓扑通用场景测试环境如下所示，大部分情况下面使用网关部署做实现入站链路负载，使用网关模式部署直接接入网络边界，启用 NAT上网，适合新建网络，替代原有出口路由器或者。部署时改动较大可能需内网规划 IP 段和添加相应的路由。该案例中

6、的场景可以作为一个参考案例辅助使用，具体实际情况需要结合客户网络实际网络情况和客户需求来配置。网关模式部署案例：2.4IP 规划第3章实施前准备3.1 确认项目需求深信服负责实施的现场工程师将与XX 项目接口人、相关领导，确认本项目的需求、实施时间、实施地点。AD物 理 接口IP 地址掩码网关DNS 服务器地址带宽LAN 口联通线路电信线路3.2 确认项目实施方案深信服负责实施的现场工程师将与 XX 项目接口人、相关领导对本次上线实施方案进行确认。3.3 上线前准备3.3.1贵公司准备3.3.2我司需要准备准备工作详细描述准备工作详细描述上线安装位置提前规划好上线安放的机柜位置、互连接入时交换

7、机接口/配置规划、链路建立与连通测试电源准备确保机房能够为 AD 提供电源。IP 规划为深信服提供接入网络用到的 IP 地址，并确保该IP 地址可以互联网测试终端的网络接入为深信服工程师提供测试网络接入，以便上线后测试网络连通性。应用交付需要做的配置提供实施的相关：1. 内网 IP 地址网段规划，确认使用的网段2. 互联网出口接口 IP 地址，网关和带宽3. 相应的域名对应的公网地址4. 智能 DNS 规划5. 跟客户确认是否 ISP 运营商有做 MAC 地址绑定实施工程师进入机房向深信服说明实施工程师进入机房需要准备带哪些证件及注意事项3.4 分工界面实施方式：实施分工界面：第4章实施步骤实

8、施前确保内网域名正常，保证域名已经在公网生效，且域名 NS指向 AD 的 wan 口需要设置的公网地址，防止上架 AD 出现问题时无法很快的定位问题原因。分工界面贵公司1. 协助安排相关配合本次 AD上线安装实施、测试。2. 实施、功能验证过程中的协调。3. 确认 AD上线后功能验证的结果。深信服1. 配置上线 AD2. 上线结果3. 在现场负责处理 AD上线以及功能验证过程中遇到的问题4. AD上线故障问题的回退等工作实施公司电话邮件地址上线部署方案为本次项目提供上线部署方案功能验证方案为本次项目上线实施提供功能验证方案上线前健康检查上线前根据A03-深信服应用交付-健康检查表 v1.0进行

9、检查第5章回退方案本次上线部署如果出现不可控的异常问题，在短时间不能解决的，应尽快恢复业务，照以下回退方案对网络进行还原，保证内网用户上网正常，待故障问题查明并有明确解决方案后，再根据修改后的方案进行实施。1将本次实施涉及变动的相关网线连接恢复至变更前状态，并确保用户网络恢复正常。2检查 AD的配置，确认是否有错误的配置项。3检查网络连接，确认是否有接错线的情况。4重新梳理客户现网环境，排查故障.注意：以上是实施方案，需要根据客户实际情况来更改；以下配置只供参考，如不需要可以直接删除。操作花费时间备注根据提供的 信息，先对 AD 进行相应的设置XX 分钟根据实际情况确定时间上架 ADXX 分钟

10、网关部署，内业务会中断，根据实际情况确定时间测试域名是否正常XX 分钟根据实际情况确定时间，测试是否正常大概 10 分钟左右测试是否按照设置选路策略来XX 分钟如不定可以排查的时间如若测试出现问题， 需要排查XX 分钟根据客户的业务确定可以排查的时间回退XX 分钟如长时间不能定位，需要快度恢复业务第6章配置步骤6.1 客户需求客户两条线路，电信跟联通；有个域名 ，想要用户的时候，电信的用户返回电信的地址，联通的用户返回联通的地址；为尽可能减少断网时间，需要先了解客户的网络环境及 IP 地址的划分，域名 NS的生效情况；在线下完成基本配置，其中配置两个主要部分：1.基础网络配置，源地址转换，静态

11、路由等 ；2.智能 DNS 的配置（DNS 服务器，虚拟 IP 池，DNS，LDNS 集合，静态就近性）。6.2 域名的 NS客户都设置好了，检测下格式是否正确就可以，如果没有设置好，可以按照以下格式设置：注意：在域名提供商那里改变 NS了），全球更新最少需要 24 个小时。，生效时间大约 2 小时（快的话10 分钟左右刷新就好6.3 登录出厂时 manage 口地址为 10.252.252.252，电脑通过交叉线直连manage(管理口)，电脑 IP 配置为 10.252.252.0/24 段的地址，浏览器登录，出厂时台管理员帐号为 admin，为 admin，如下图：6.3.1基础的网络配

12、置选择【网络配置】->【网络接口】->【新建】，点击【新建】如下图。选择 WAN配置名称，地址列表，网关地址，线路带宽和健康检查配置联通线路地址配置电信线路地址选择【网络配置】->【网络接口】->【新建】，选择 lan 口，来设置内网口，如图：6.3.2静态路由配置完成了部署模式的配置之后就可以配置静态路由，静态路由的配置，目的网段，掩码和下一跳，具体情况根据客户的实际情况设置6.3.3配置源地址转换根据客户的实际情况配置配置源地址转换规则即可6.3.4开启 WAN 口入站路由转发注意：1，如果 WAN 网卡的入站路由转发功能为禁用状态，则 WAN 口与 LAN 口无法

13、进行除虚拟服务、DNS、源地址转换、端口后才可以进行数据传输。、登录、匹配智能路由或静态路由之外的数据传输，启用2，测试基础网络配置完成之后最好能够提前跟客户确认一下运营商(ISP)那边是否有做 MAC地址绑定，如果有做绑定请提前通知运营商做修改，防止上线之后上不了网。3，入站链路负载做网关部署，对客户提供的配置到 AD 的 WAN 口的公网 IP 地址，需要确认域名的 NS同一个）。是否已经指向此地址（注意：域名出来的地址跟 AD 的 WAN 口地址不一定是6.4 DNS 服务器【DNS 服务器】用于定义 DNS 服务器的 IP 地址，也是地址，用于跟的 DNS 服务器进行通信连接，为WAN

14、 口的地址，也是域名 NS指向的地址。6.4.1配置【智能 DNS】【DNS 服务器】【地址】用于配置 DNS 服务器提供服务的 IP 地址，支持选择 IPv4 或 IPv6 地址。不添加地址将使 DNS 配置失效。【DNS 端口】用于配置 DNS 服务器提供服务的TCP 和 UDP 端口，默认为 53。【不的域名处理】用于配置 DNS 服务器不回应、拒绝或不的域名请求的时候，将该请求转至 DNS 代处理。选择理模块处理。，则收到不域名的【探测超时时间】用于配置 DNS 服务器探测客户端本地 DNS 响应速度的超时时间。6.4.2效果展示配置完成之后，效果如下：6.5 虚拟 IP 池【虚拟 I

15、P 池】用于设置需要进行智能 DNS 二级调度，将客户端端口；此次案例选择本地虚拟 IP 池即可。调度到某个发布的 IP 和6.5.1配置【智能 DNS】【虚拟 IP 池】【主动监视器】选择需要启用的监视器，用于监视虚拟 IPIP 和端口是否正常。【繁忙保护】用于设置启用或禁用繁忙保护，启用时，当某条链路繁忙， 该链的 IP 和端口不参与调度。【首选策略】用于配置虚拟 IP 池调度的首选策略，轮询、加询、首 个可用、加权最小连接、动态就近性、加权最小流量、静态就 近性、返回所有 IP。【备选策略】用于配置虚拟 IP 池调度的备用策略，轮询、加询、首 个可用、加权最小连接、动态就近性、加权最小流

16、量、静态就 近性、返回所有 IP、返回备用 IP、拒绝、丢弃。【虚拟 IP 列表】用于配置虚拟 IP需要参与智能 DNS 二级调度的 IP 和端口。地 址用于配置需要添加到虚拟 IP发布出去的 IP。【端口】用于配置该 IP 所要发布的端 口。6.5.2效果展示6.6 DNS【DNS】用于设置对客户端的域名请求进行智能 DNS 一级调度，将客户端调 度到某个虚拟 IP 池，再对该虚拟 IP智能 DNS 二级调度；此次案例就选择本地 DNS即可。6.6.1配置【智能 DNS】【DNS】【类型】用于配置 IPv4 或 IPv6。【域名列表】用于配置需要进行 DNS的域名。【选择策略】用于配置 DN

17、S调度的策略，静态就近性、轮询、加询。选择策略说明如下： 1、静态就近性调度算法在智能 DNS静态就近性DNS级别中 进行配置，根据所设置的 LDNS 集合来选择将客户端调度到某个虚拟 IP池。 2、轮询表示交替调度到不同虚拟 IP 池； 3、加权计算结果并调度到某个虚拟 IP 池；询表示通过设置中的权重加【会话保持】用于配置是否对客户端DNS域名返回的虚拟 IP 池做会话保持。 在超时时间内，使相同来源的多次请求调度到相同的虚拟 IP 池。【会话超时时间】用于配置会话保持的超时时间，为秒。【TTL】用于配置通过 DNS在 Local DNS 的缓存时间，调度的本地虚拟 IP 池。调度的域名为

18、秒。【虚拟 IP 池列表】用于配置用于本地 DNS6.6.2效果展示6.7 LDNS 集合【LDNS 集合】用于定义各个区域 Local DNS 所在网段，用于静态就近性配置中进行调度； 设置智能 DNS，线路为不同的运营商会选择静态就进行，需要设置相应的 ISP 地址段；此次案例就选择配置本地 LDNS 即可6.7.1配置【智能 DNS】【LDNS 集合】【地址类型】用于选择添加地址的类型，包含IP 地址段、ISP 地址段、全球 地址段和用户地域。6.7.2效果展示6.8 静态就近性【静态就近性】用于度算法，并在DNS和虚拟IP进行调用，本次案例就选择虚拟 IP 池级别即可。6.8.1配置【

19、智能 DNS】【静态就近性】【配置范围】包含本地和全局。选择本地，该静态就近性就是选定的 本地虚拟IP的调度算法；【虚拟 IP 池】选择需要做调度的虚拟 IP 池，当配置范围选择本地时，可选择 本地虚拟 IP设置的该域名的虚拟 IP 池。6.8.2效果展示6.9 上架6.9.1检测线路是否正常1在【系统概括】-【链路状态】-【所有链路状态】查看链路是否在线，如下表明链路状态正常2在【系统概括】-【虚拟 IP 池状态】查看虚拟 IP 池是否在线，如下表明链路状态正常6.9.2测试效果以上配置完及检查没有问题，接下来测试效果：建议将 PC 的 DNS 更改为 AD上设置的监听地址，来上述的配置是否

20、生效；如果 PC 的 DNS 直接指向 AD上设置的地址可以说明 AD 的配置没有问题的，PC 的 DNS 指向本地的 DNS 服务器不能生效及转发问题了；，此时需要去查 NS在使用电信的地址去，会返回电信的 IP：测试：Nslookup 测试：在使用联通的地址去，会返回联通的 IP：测试：Nslookup 测试：注意：所有测试之前，都记得要清空 dns 缓存。注：在打开的窗口中输入 ipconfig/flushdns 按回车键，即可刷新电脑的 DNS。6.10高可用-网关双机部署（可选）6.10.1使用场景【主备模式】用于两台 AD 做主备的环境。主备模式下，正常情况下只有主机一台工作，备机

21、处于状态；网络发生异常时，备机自动切换成主机接替工作，保障用户的网络不受影响。6.10.2配置【模式】选择主备、高可用集群、高性能集群三种工作方式。出厂是主备的模式。【主备模式】用于两台 AD 做主备的环境。主备模式下，正常情况下只有主机一台工作，备机处于状态；网络发生异常时，备机自动切换成主机接替工作，保障用户的网络不受影响。【主备】设置双机热备功能。界面如下图所示：【名称】自定义的名称，方便区分当前哪台处于主模式。【状态】中启用用来启机，禁用用来禁机。【超时时间】当在超时时间内备机一直无法收到主机发送的心跳包，则认为主机超时，备机主动切换成主机。【通信介质】选择连接双机的接口，可以用串口和空闲的网口。选择网口后，需要为该网口配置一个 IP 地址，只要不与正在使用的 IP 地址即可。建议选择网口作信介质，通过网口来做双机切换比串口切换花费的时间短。通信介质选择网口，则可以实现会话同步。【MAC 同步】用于设置双机切换是否同步 MAC 地址。【同步网口列表】用于设置切换双机的时候同步哪些接口的 MAC 地址，需要开启 MAC