L4
기본 구성
사진첨부
Ex. 01
사진첨부
FTP 서버 로드 분산
- 스텝 02. 그룹으로 묶기
Alteon)
/cfg/slb/group 2
add 1
add 2
health -> ftp
metric -> roundrobin
- 스텝 03. VIP 설정
Alteon)
/cfg/slb/virt 2
vip -> 192.168.2.200
ena
service/ftp -> 21 -> 3
group 2
.. 하고 나가기
service 20
group 2
apply
- FTP 로드 분산 서비스 failed 된 경우 서버 쪽에서 FTP 사이트 다시 만들기
결과
사진첨부
사진첨부
Ex. 02
사진첨부
1. Alteon L4 스위치에 IP 주소 구성
/cfg/l2/vlan 10/add 1/ena
/cfg/l2/vlan 20/add 2/ena
/cfg/l3/if 1/add 192.168.1.254/vlan 10/ena
/cfg/l3/if 2/add 192.168.2.254/vlan 20/ena
apply
2. HTTP 서버 로드 분산
1) 실제 웹 서버 등록
/cfg/slb/real 1
rip -> 192.168.2.10
ena
/cfg/slb/real 2
rip -> 192.168.2.20
ena
2) 그룹으로 묶기
/cfg/slb/group 1
add 1
add 2
health -> tcp
metric -> roundrobin
3) VIP 설정
/cfg/slb/virt 1
vip -> 192.168.2.100
ena
service 80
group 1
apply
save
3. FTP 서버 로드 분산
2) 그룹으로 묶기
/cfg/slb/group 2
add 1
add 2
health -> ftp
metric -> roundrobin
3) VIP 설정
/cfg/slb/virt 2
vip -> 192.168.2.200
ena
service/ftp -> 21 -> e
group 2
..
service 20
group 2
apply
4. DNS 서버 로드 분산
2) 그룹으로 묶기
/cfg/slb/group 3
add 1
add 2
health -> dns
metric -> roundrobin
3) VIP 설정
/cfg/slb/virt 3
vip -> 192.168.2.222
ena
service/dns -> 53
protocol -> udp
group 3
udp -> en
dnsslb -> ena
apply
결과
사진첨부
돌아오는 주소가 다르다.
Ex. 03 Filter
- ICMP deny, 나머지 허용
방법
/cfg/slb
Layer 4# filt 10
filter 10# proto icmp
filter 10# action deny
filter 10# ena
Layer 4# filt 20
filter 20# action allow
filter 20# ena
Layer 4# port 2
SLB port 2# add 10/add 20
SLB port 2# filt → e
SLB port 2# apply
SLB port 2# save
Layer 4# on
결과
Filter 되었다.
Ex. 04 - Default Gateway 구성
사진첨부
방법
Alteon)
/cfg/l3/gw
Enter default gateway number : 1
addr -> 192.168.1.1
en
apply
결과
사진첨부
사진첨부