SuperNova测试负载均衡配置手册

1、第页SuperNova测试负载均衡配置手册网测科技5.29修改2019.04.12目录 TOC o 1-3 h z u HYPERLINK l _Toc10042698 一无网关模式 PAGEREF _Toc10042698 h 4 HYPERLINK l _Toc10042699 1.测试拓扑图1.1 PAGEREF _Toc10042699 h 4 HYPERLINK l _Toc10042700 2.配置负载均衡 PAGEREF _Toc10042700 h 4 HYPERLINK l _Toc10042701 2.1查看负载均衡可用的interface PAGEREF _Toc1004

2、2701 h 5 HYPERLINK l _Toc10042702 2.2添加vlan并将接口划入vlan PAGEREF _Toc10042702 h 5 HYPERLINK l _Toc10042703 2.3添加负载均衡ip地址 PAGEREF _Toc10042703 h 6 HYPERLINK l _Toc10042704 2.4配置pool PAGEREF _Toc10042704 h 7 HYPERLINK l _Toc10042705 2.5配置VS虚拟服务器 PAGEREF _Toc10042705 h 8 HYPERLINK l _Toc10042706 2.6配置SNAT

3、 PAGEREF _Toc10042706 h 9 HYPERLINK l _Toc10042707 3.配置SuperNova PAGEREF _Toc10042707 h 10 HYPERLINK l _Toc10042708 3.1创建http新建用例 PAGEREF _Toc10042708 h 10 HYPERLINK l _Toc10042709 3.2配置ip地址 PAGEREF _Toc10042709 h 11 HYPERLINK l _Toc10042710 3.3选择代理模式为反向代理 PAGEREF _Toc10042710 h 11 HYPERLINK l _Toc1

4、0042711 3.4运行界面 PAGEREF _Toc10042711 h 12 HYPERLINK l _Toc10042712 3.5wireshark分析 PAGEREF _Toc10042712 h 12 HYPERLINK l _Toc10042713 二Client端有网关模式 PAGEREF _Toc10042713 h 13 HYPERLINK l _Toc10042714 1.测试拓扑图2.1 PAGEREF _Toc10042714 h 13 HYPERLINK l _Toc10042715 2.配置防火墙（网关） PAGEREF _Toc10042715 h 13 HY

5、PERLINK l _Toc10042716 2.1选择接口并配置ip地址 PAGEREF _Toc10042716 h 13 HYPERLINK l _Toc10042717 2.2策略放行 PAGEREF _Toc10042717 h 13 HYPERLINK l _Toc10042718 2.3配置静态路由 PAGEREF _Toc10042718 h 14 HYPERLINK l _Toc10042719 3.配置负载均衡 PAGEREF _Toc10042719 h 14 HYPERLINK l _Toc10042720 3.1查看负载均衡可用的interface PAGEREF _

6、Toc10042720 h 14 HYPERLINK l _Toc10042721 3.2划分vlan并将接口加入vlan PAGEREF _Toc10042721 h 15 HYPERLINK l _Toc10042722 3.3添加负载均衡ip地址 PAGEREF _Toc10042722 h 16 HYPERLINK l _Toc10042723 3.4配置pool PAGEREF _Toc10042723 h 17 HYPERLINK l _Toc10042724 3.5配置VS虚拟服务器 PAGEREF _Toc10042724 h 18 HYPERLINK l _Toc100427

7、25 3.6配置SNAT PAGEREF _Toc10042725 h 19 HYPERLINK l _Toc10042726 4.配置SuperNova PAGEREF _Toc10042726 h 20 HYPERLINK l _Toc10042727 4.1创建http新建用例 PAGEREF _Toc10042727 h 20 HYPERLINK l _Toc10042728 4.2配置ip地址 PAGEREF _Toc10042728 h 21 HYPERLINK l _Toc10042729 4.3选择代理模式为反向代理 PAGEREF _Toc10042729 h 21 HYPE

8、RLINK l _Toc10042730 4.4运行界面 PAGEREF _Toc10042730 h 22 HYPERLINK l _Toc10042731 4.5wireshark分析 PAGEREF _Toc10042731 h 22 HYPERLINK l _Toc10042732 三Server端有网关模式 PAGEREF _Toc10042732 h 23 HYPERLINK l _Toc10042733 1.测试拓扑图3.1 PAGEREF _Toc10042733 h 23 HYPERLINK l _Toc10042734 2.对比“client端有网关模式”配置的不同之处 P

9、AGEREF _Toc10042734 h 23 HYPERLINK l _Toc10042735 2.1配置静态路由 PAGEREF _Toc10042735 h 23 HYPERLINK l _Toc10042736 2.2在负载均衡上做一条静态路由 PAGEREF _Toc10042736 h 24 HYPERLINK l _Toc10042737 2.3 SuperNova的IP配置 PAGEREF _Toc10042737 h 24 HYPERLINK l _Toc10042738 3.Wireshark抓包分析 PAGEREF _Toc10042738 h 25 HYPERLINK

10、 l _Toc10042739 四Client和Server都有网关 PAGEREF _Toc10042739 h 25 HYPERLINK l _Toc10042740 1.测试拓扑图4.1 PAGEREF _Toc10042740 h 25 HYPERLINK l _Toc10042741 2.测试拓扑图4.2 PAGEREF _Toc10042741 h 26 HYPERLINK l _Toc10042742 3.与“Server端有网关”的配置做对比不同之处 PAGEREF _Toc10042742 h 27 HYPERLINK l _Toc10042743 五带Vlan模式 PAGE

11、REF _Toc10042743 h 28 HYPERLINK l _Toc10042744 1.测试拓扑图5.1 PAGEREF _Toc10042744 h 28 HYPERLINK l _Toc10042745 2.交换机配置 PAGEREF _Toc10042745 h 28 HYPERLINK l _Toc10042746 3.配置负载均衡 PAGEREF _Toc10042746 h 29 HYPERLINK l _Toc10042747 4.配置SuperNova地址 PAGEREF _Toc10042747 h 30 HYPERLINK l _Toc10042748 六总结路由

12、配置思路 PAGEREF _Toc10042748 h 30 HYPERLINK l _Toc10042749 七SSL卸载 PAGEREF _Toc10042749 h 31 HYPERLINK l _Toc10042750 1.测试拓扑图3.1 PAGEREF _Toc10042750 h 31 HYPERLINK l _Toc10042751 2.radware alteon设置 PAGEREF _Toc10042751 h 32 HYPERLINK l _Toc10042752 2.1创建vlan并将接口接入vlan PAGEREF _Toc10042752 h 32 HYPERLIN

13、K l _Toc10042753 2.2为vlan配置ip地址 PAGEREF _Toc10042753 h 33 HYPERLINK l _Toc10042754 2.3配置proxy ip（NAT） PAGEREF _Toc10042754 h 35 HYPERLINK l _Toc10042755 2.4添加真是服务器 PAGEREF _Toc10042755 h 36 HYPERLINK l _Toc10042756 2.5将真实服务器加入到group中 PAGEREF _Toc10042756 h 38 HYPERLINK l _Toc10042757 2.6添加虚拟服务器 PAGE

14、REF _Toc10042757 h 40 HYPERLINK l _Toc10042758 3.做SSL卸载 PAGEREF _Toc10042758 h 42 HYPERLINK l _Toc10042759 3.1在SuperNova中下载服务器证书 PAGEREF _Toc10042759 h 42 HYPERLINK l _Toc10042760 3.2在Alteon上加入证书 PAGEREF _Toc10042760 h 44 HYPERLINK l _Toc10042761 3.3配置SSL策略 PAGEREF _Toc10042761 h 46 HYPERLINK l _Toc

15、10042762 4.SuperNova设置 PAGEREF _Toc10042762 h 48 HYPERLINK l _Toc10042763 4.1添加Https用例并配置ip地址 PAGEREF _Toc10042763 h 48 HYPERLINK l _Toc10042764 4.2选择反向代理和服务器设置 PAGEREF _Toc10042764 h 49 HYPERLINK l _Toc10042765 4.3运行效果 PAGEREF _Toc10042765 h 50 HYPERLINK l _Toc10042766 4.4 wireshark抓包分析 PAGEREF _To

16、c10042766 h 50说明：负载均衡F5中SNAT POOL 默认为NONE，需要手动修改为AUTO MAP；在这其中所有的模式均以AUTO MAP为列。AUTO MAP即是转换后的地址是借用负载均衡上的接口IP地址，而SNAT可以指定转换后的IP。一无网关模式1.测试拓扑图1.12.配置负载均衡2.1查看负载均衡可用的interface2.2添加vlan并将接口划入vlan2.3添加负载均衡ip地址2.4配置pool2.5配置VS虚拟服务器2.6配置SNAT开启了Auto map后就不用配置SNAT了，除非有特殊需求3.配置SuperNova3.1创建http新建用例3.2配置ip地址

17、3.3选择代理模式为反向代理3.4运行界面3.5wireshark分析二Client端有网关模式1.测试拓扑图2.12.配置防火墙（网关）2.1选择接口并配置ip地址2.2策略放行2.3配置静态路由此拓扑测试的配置不需要配置静态路由。NOTE：如果代理ip和负载均衡不在同一网段（这里的网段指的是负载均衡与Client端网关的接口地址网段）需要在Client端网关设备上做一条指向此代理ip的主机路由。3.配置负载均衡3.1查看负载均衡可用的interface3.2划分vlan并将接口加入vlan3.3添加负载均衡ip地址3.4配置pool3.5配置VS虚拟服务器3.6配置SNAT开启了Auto

18、map后就不用配置SNAT了，除非有特殊需求4.配置SuperNova4.1创建http新建用例4.2配置ip地址4.3选择代理模式为反向代理4.4运行界面4.5wireshark分析三Server端有网关模式1.测试拓扑图3.12.对比“client端有网关模式”配置的不同之处2.1配置静态路由此拓扑测试的配置不需要配置静态路由。NOTE：如果代理ip和负载均衡不在同一网段（这里的网段指的是负载均衡与Client端网关的接口地址网段）需要在Client端网关设备上做一条指向此代理ip的主机路由。2.2在负载均衡上做一条静态路由2.3 SuperNova的IP配置3.Wireshark抓包分析

19、其它配置都一样，这里不再赘述。四Client和Server都有网关1.测试拓扑图4.1此拓扑时Client和Server不在同一网段2.测试拓扑图4.2此拓扑时Client和Server在相同网段根据实际测试环境这里给出两种拓扑图，用法不一样但是配置都是一样的。3.与“Server端有网关”的配置做对比不同之处与“Server端有网关”的配置都一样只是在SuperNova上配置ip地址的时候把Client的网关和目的子网加上。其它配置不再赘述。如图4.1配置：如图4.2配置：五带Vlan模式1.测试拓扑图5.12.交换机配置interface XGigabitEthernet0/0/15 po

20、rt link-type hybrid port hybrid pvid vlan 100 port hybrid tagged vlan 100 200#interface XGigabitEthernet0/0/16 port link-type hybrid port hybrid pvid vlan 200 port hybrid tagged vlan 100 200#interface XGigabitEthernet0/0/17 port link-type hybrid port hybrid pvid vlan 100 port hybrid tagged vlan 100 200#interface XGigabitEthernet0/0/18 port link-type hybrid port hybrid pvid vlan 200 port hybrid tagged vlan 100 200#NOTE：此测试与