Ejemplos de Configuración de IOS SLB

Transcripción

1 Ejemplos de Configuración de IOS SLB Descargue este capítulo Ejemplos de Configuración de IOS SLB Descargue el libro completo Guía de configuración del Server Load Balancing, Cisco IOS Release 12.2SR (PDF - 1 MB) Feedback Contenido Ejemplos de Configuración de IOS SLB Ejemplo cómo configurar una red básica IOS SLB Configuración de la Granja de Servidores Configuración del Servidor Virtual Configuración Restricta del Cliente Ejemplo cómo configurar una red completa IOS SLB Ejemplos cómo configurar IOS SLB con el Equilibrio de carga de firewall Ejemplo cómo configurar IOS SLB con el Equilibrio de carga de firewall básico Dispositivo Interno de Balanceo de Carga de Firewall Dispositivo Externo de Balanceo de Carga de Firewalls Ejemplo cómo configurar IOS SLB con el Server Load Balancing y el Equilibrio de carga de firewall Servidor interno y dispositivo del equilibrio de carga de escudo de protección Dispositivo Externo de Balanceo de Carga de Firewalls El ejemplo cómo configurar IOS SLB con el firewall múltiple cultiva Dispositivo Interno de Balanceo de Carga de Firewall Dispositivo Externo de Balanceo de Carga de Firewalls Ejemplo cómo configurar IOS SLB con el dual del de Sandwichâ del del del â del Equilibrio de carga de firewall Ejemplos cómo configurar IOS SLB con las sondas Ejemplo cómo configurar IOS SLB con el ping y las sondas HTTP Ejemplo cómo configurar IOS SLB con la sonda ruteada Ejemplo cómo configurar un switch de la capa 3 con IOS SLB Ejemplos cómo configurar IOS SLB con el NAT y el NAT estático Ejemplo cómo configurar IOS SLB con el NAT Sentencias de configuración del Switch A Sentencias de configuración del switch B Sentencias de configuración del C del Switch Ejemplo cómo configurar IOS SLB con el NAT estático Ejemplos cómo configurar IOS SLB con la Redundancia Ejemplos cómo configurar IOS SLB con el respaldo apátrida Ejemplo cómo configurar el Dynamic Routing y el enlace Sentencias de Configuración de SLB 1 Instrucciones de Configuración de SLB 2 Ejemplo cómo configurar el Dynamic Routing y ningún enlace Sentencias de Configuración de SLB 1 Instrucciones de Configuración de SLB 2 Ejemplo cómo configurar el Static Routing y el enlace Sentencias de Configuración de SLB 1 Instrucciones de Configuración de SLB 2 Sentencias de Configuración del Dispositivo de Distribución Ejemplo cómo configurar el Static Routing y ningún enlace Sentencias de Configuración de SLB 1 Instrucciones de Configuración de SLB 2 Sentencias de Configuración del Dispositivo de Distribución Ejemplo cómo configurar IOS SLB con el respaldo stateful Sentencias de configuración del Switch SLB1 Sentencias de configuración del Switch SLB2 Ejemplo cómo configurar IOS SLB con el respaldo stateful de los Route Processor redundantes Ejemplo cómo configurar IOS SLB con el recurso seguro activo Sentencias de Configuración de SLB 1 Instrucciones de Configuración de SLB 2 Sentencias de configuración del router de acceso Ejemplo cómo configurar IOS SLB con la redistribución de las Static rutas Routing Information Protocol (RIP)

2 Open Shortest Path First (OSPF) Interior Gateway Routing Protocol (IGRP) Protocolo enhanced interior gateway routing (IGRP mejorado) Ejemplo cómo configurar IOS SLB con el Equilibrio de carga WAP y UDP Ejemplo cómo equilibrar los flujos WAP en el puerto 9201 UDP Ejemplo cómo equilibrar los flujos WAP en el puerto 9203 UDP Ejemplos cómo configurar IOS SLB con la inyección de la salud de la ruta Ejemplo cómo configurar dos sitios distribuidos con un servidor Web cada uno Ejemplo cómo configurar dos sitios distribuidos con dos servidores Web cada uno El ejemplo cómo configurar dos sitios distribuidos con un servidor Web y un IOS SLB del respaldo conmutan cada uno Ejemplos cómo configurar IOS SLB con el Equilibrio de carga GPRS Ejemplo cómo configurar IOS SLB con el Equilibrio de carga GPRS sin el examen del código de la causa GTP Instrucciones de Configuración de IOS SLB Instrucciones de Configuración de GGSN1 Sentencias de Configuración de GGSN2 Instrucciones de Configuración de GGSN3 Ejemplo cómo configurar IOS SLB con el Equilibrio de carga GPRS y el NAT Instrucciones de Configuración de IOS SLB Instrucciones de Configuración de GGSN1 Sentencias de Configuración de GGSN2 Instrucciones de Configuración de GGSN3 Ejemplo cómo configurar IOS SLB con el examen del Equilibrio de carga NAT GPRS y del código de la causa GTP Instrucciones de Configuración de IOS SLB El ejemplo cómo configurar IOS SLB con el Equilibrio de carga GPRS asocia Ejemplo cómo configurar IOS SLB con los direccionamientos de la doble pila para el Equilibrio de carga GTP Ejemplo cómo configurar IOS SLB con el Equilibrio de carga del servidor VPN Ejemplos cómo configurar IOS SLB con el Equilibrio de carga RADIUS Ejemplo cómo configurar IOS SLB con el Equilibrio de carga RADIUS para una red GPRS Ejemplo cómo configurar IOS SLB con el Equilibrio de carga RADIUS para una red simple IP CDMA2000 Ejemplo cómo configurar IOS SLB con el Equilibrio de carga RADIUS para una red del IP móvil CDMA2000 El ejemplo cómo configurar IOS SLB con el Equilibrio de carga RADIUS para el gateway del servicio múltiple cultiva Ejemplo cómo configurar IOS SLB con el del de Sandwichâ del del del â del Equilibrio de carga de firewall del Equilibrio de carga RADIUS El ejemplo cómo configurar IOS SLB con el Equilibrio de carga RADIUS asocia El ejemplo cómo configurar IOS SLB con el Equilibrio de carga RADIUS aceleró la expedición plana de los datos Ejemplo cómo configurar IOS SLB con el director del Home Agent Ejemplo cómo configurar IOS SLB con las conexiones persistentes Ejemplo cómo configurar IOS SLB con las bases de datos fijas GTP IMSI Ejemplo cómo configurar IOS SLB con las bases de datos fijas ASN Ejemplo cómo configurar IOS SLB con caché Web el Equilibrio de carga transparente Ejemplo cómo configurar IOS SLB con el agente KAL-AP GS Site-1 IOS SLB - CHICAGO GGSN-1 GGSN-2 Site-2 IOS SLB - NEWYORK GGSN-1 GGSN-2 Ejemplos de Configuración de IOS SLB Última actualización: De abril el 26 de 2011 Esta sección proporciona los ejemplos del mundo real de las Configuraciones de SLB del OIS. Para una descripción completa de los comandos IOS SLB en esta sección, refiera a la referencia de comandos de los Servicios de aplicación IP del Cisco IOS. Para localizar la documentación de otros comandos que aparecen en esta sección, busque en línea usando Cisco.com. Esta sección incluye los siguientes ejemplos: Nota El IP y las direcciones de red en estos ejemplos son genéricos; usted debe substituirlos por las direcciones reales para su red. Ejemplo cómo configurar una red básica IOS SLB Ejemplo cómo configurar una red completa IOS SLB Ejemplos cómo configurar IOS SLB con el Equilibrio de carga de firewall Ejemplos cómo configurar IOS SLB con las sondas

3 Ejemplo cómo configurar un switch de la capa 3 con IOS SLB Ejemplos cómo configurar IOS SLB con el NAT y el NAT estático Ejemplos cómo configurar IOS SLB con la Redundancia Ejemplo cómo configurar IOS SLB con la redistribución de las Static rutas Ejemplo cómo configurar IOS SLB con el Equilibrio de carga WAP y UDP Ejemplos cómo configurar IOS SLB con la inyección de la salud de la ruta Ejemplos cómo configurar IOS SLB con el Equilibrio de carga GPRS Ejemplo cómo configurar IOS SLB con el Equilibrio de carga del servidor VPN Ejemplos cómo configurar IOS SLB con el Equilibrio de carga RADIUS Ejemplo cómo configurar IOS SLB con el director del Home Agent Ejemplo cómo configurar IOS SLB con las conexiones persistentes Ejemplo cómo configurar IOS SLB con las bases de datos fijas GTP IMSI Ejemplo cómo configurar IOS SLB con las bases de datos fijas ASN Ejemplo cómo configurar IOS SLB con caché Web el Equilibrio de carga transparente Ejemplo cómo configurar IOS SLB con el agente KAL-AP Ejemplo cómo configurar una red básica IOS SLB La figura abajo muestra una red IOS SLB de la muestra con los componentes siguientes: Dos bloques de servidores--uno configurado para permitir el acceso por el público y PUBLIC Nombrado, uno configurado para permitir el acceso limitado y a RESTRICTED Nombrado. Cinco servidores reales configurados como sigue: Tres servidores reales en el bloque de servidores PÚBLICO con los IP Addresses , , y Dos servidores reales en el bloque de servidores restricto con los IP Addresses y Dos servidores virtuales--uno configurado para permitir el acceso por el público y el PUBLIC_HTTP nombrado y uno configurado para permitir el acceso limitado y RESTRICTED_HTTP Nombrado. El servidor virtual PUBLIC_HTTP se configura con las conexiones TCP del Equilibrio de carga de la dirección IP en el puerto WWW (80). El servidor virtual RESTRICTED_HTTP se configura con las conexiones TCP del Equilibrio de carga de la dirección IP en el puerto WWW (80) y permite el acceso solamente de los clientes de la red Cuadro 1. red IOS SLB del ejemplo Las secciones siguientes incluyen los ejemplos de los comandos configuration usados para configurar y para verificar la red IOS SLB mostrada en la figura arriba. Configuración de la Granja de Servidores Configuración del Servidor Virtual Configuración Restricta del Cliente Configuración de la Granja de Servidores El siguiente ejemplo muestra la configuración para el PÚBLICO del bloque de servidores, asociada a tres servidores reales: ip slb serverfarm PUBLIC real numclients 2 exit real exit real end El siguiente ejemplo muestra la configuración para el bloque de servidores RESTRINGIDO, asociada a dos servidores reales: ip slb serverfarm RESTRICTED

4 real exit real end Configuración del Servidor Virtual El siguiente ejemplo muestra la configuración para los servidores virtuales PUBLIC_HTTP y RESTRICTED_HTTP: ip slb vserver PUBLIC_HTTP virtual tcp www serverfarm PUBLIC exit ip slb vserver RESTRICTED_HTTP virtual tcp www serverfarm RESTRICTED end Configuración Restricta del Cliente El siguiente ejemplo muestra la configuración para el servidor virtual RESTRICTED_HTTP: ip slb vserver RESTRICTED_HTTP no client end Ejemplo cómo configurar una red completa IOS SLB El siguiente ejemplo proporciona una configuración completa usando muchos de los comandos descritos en este documento de la característica: ip slb probe PROBE2 http request method POST url /probe.cgi?all header HeaderName HeaderValue ip slb serverfarm PUBLIC real reassign 4 faildetect numconns 16 retry 120 real reassign 4 faildetect numconns 16 retry 120 probe PROBE2 ip slb serverfarm RESTRICTED predictor leastconns bindid 309 real weight 32 maxconns 1000 reassign 4 faildetect numconns 16 retry 120 real reassign 4 faildetect numconns 16 retry 120 real reassign 4 faildetect numconns 16 retry 120 ip slb vserver PUBLIC_HTTP virtual tcp www serverfarm PUBLIC ip slb vserver RESTRICTED_HTTP virtual tcp www serverfarm RESTRICTED no advertise sticky 60 group 1 client synguard Ejemplos cómo configurar IOS SLB con el Equilibrio de carga de firewall

5 Esta sección contiene los siguientes ejemplos, ilustrando varias diversas configuraciones del equilibrio de carga de escudo de protección IOS SLB: Ejemplo cómo configurar IOS SLB con el Equilibrio de carga de firewall básico Ejemplo cómo configurar IOS SLB con el Server Load Balancing y el Equilibrio de carga de firewall Ejemplo cómo configurar IOS SLB con las granjas del firewall múltiple Ejemplo cómo configurar IOS SLB con el dual del de Sandwichâ del del del â del Equilibrio de carga de firewall Ejemplo cómo configurar IOS SLB con el Equilibrio de carga de firewall básico La figura abajo muestra una red del equilibrio de carga de escudo de protección IOS SLB de la muestra con los componentes siguientes: Se muestran dos firewalls con las direcciones IP Un dispositivo interno de balanceo de carga del firewall en el lado seguro de los firewalls Un dispositivo externo de balanceo de carga de firewalls en el lado de Internet de los firewalls Un bloque de firewalls denominado FIRE1, que contiene ambos firewalls Cuadro 2. IOS SLB con los Firewall de la capa 3 en diversas subredes Cuando usted configura el Equilibrio de carga de firewall IOS SLB, las operaciones de búsqueda de la ruta del uso de los dispositivos del balanceo de carga para reconocer los flujos destinaron para los Firewall. Para habilitar las operaciones de búsqueda de la ruta, usted debe configurar cada dispositivo con la dirección IP de cada Firewall que ruteará los flujos a ese dispositivo. En los ejemplos siguientes de configuración de granjas de firewall: El dispositivo interno de balanceo de carga del firewall (lado seguro) se configura con las direcciones IP y del firewall. El dispositivo externo de balanceo de carga del firewall (lado de Internet) se configura con las direcciones IP y del firewall. Dispositivo Interno de Balanceo de Carga de Firewall Dispositivo Externo de Balanceo de Carga de Firewalls Dispositivo Interno de Balanceo de Carga de Firewall El siguiente ejemplo muestra la configuración para la sonda PROBE1 del ping, el sondeo HTTP PROBE2, y la granja FIRE1 del Firewall, asociada a los dos servidores reales para el dispositivo del balanceo de carga en el lado (seguro) interno del Firewall: -----Ping probe ip slb probe PROBE1 ping -----IP address of other load-balancing device address faildetect HTTP probe ip slb probe PROBE2 http -----IP address of other load-balancing device address expect status Firewall farm FIRE1 ip slb firewallfarm FIRE First firewall real probe PROBE Enable first firewall -----Second firewall real probe PROBE Enable second firewall Dispositivo Externo de Balanceo de Carga de Firewalls El siguiente ejemplo muestra la configuración para la sonda PROBE1 del ping, el sondeo HTTP PROBE2, y la granja FIRE1 del Firewall, asociada a los dos servidores reales para el dispositivo del balanceo de carga en el lado externo (de Internet) del Firewall: -----Ping probe ip slb probe PROBE1 ping -----IP address of other load-balancing device

6 address faildetect HTTP probe ip slb probe PROBE2 http -----IP address of other load-balancing device address expect status Firewall farm FIRE1 ip slb firewallfarm FIRE First firewall real probe PROBE Enable first firewall -----Second firewall real probe PROBE Enable second firewall exit Ejemplo cómo configurar IOS SLB con el Server Load Balancing y el Equilibrio de carga de firewall La figura abajo muestra una red de balanceo de carga IOS SLB de la muestra con el Server Load Balancing y el Equilibrio de carga de firewall que se ejecutan junta, y los componentes siguientes: Dos servidores reales con los IP Addresses como se muestra Un bloque de servidores PUBLIC Nombrado, conteniendo ambos servidores reales Se muestran dos firewalls con las direcciones IP Un bloque de firewalls denominado FIRE1, que contiene ambos firewalls Un dispositivo SLB interno IOS en el lado seguro de los Firewall, realizando el Server Load Balancing y el Equilibrio de carga de firewall Un dispositivo externo de balanceo de carga de firewalls en el lado de Internet de los firewalls Cuadro 3. IOS SLB con el Server Load Balancing y el Equilibrio de carga de firewall En los ejemplos siguientes de configuración de granjas de firewall: El dispositivo interno de balanceo de carga del firewall (lado seguro) se configura con las direcciones IP y del firewall. El dispositivo externo de balanceo de carga del firewall (lado de Internet) se configura con las direcciones IP y del firewall. Servidor interno y dispositivo del equilibrio de carga de escudo de protección Dispositivo Externo de Balanceo de Carga de Firewalls Servidor interno y dispositivo del equilibrio de carga de escudo de protección El siguiente ejemplo muestra la configuración para las sondas ABCPROBE y XYZPROBE del ping, la granja FIRE1 del Firewall, y PÚBLICO del bloque de servidores para el dispositivo del balanceo de carga en el lado (seguro) interno de los Firewall: ip slb probe ABCPROBE ping address ip slb probe XYZPROBE ping address ip slb firewallfarm FIRE1 real probe ABCPROBE real probe XYZPROBE ip slb serverfarm PUBLIC real

7 real ip slb vserver HTTP1 virtual tcp www serverfarm PUBLIC Dispositivo Externo de Balanceo de Carga de Firewalls El siguiente ejemplo muestra la configuración para las sondas ABCPROBE del ping y la granja FIRE1 XYZPROBE y del Firewall para el dispositivo del balanceo de carga en el lado externo (de Internet) de los Firewall: ip slb probe ABCPROBE ping address ip slb probe XYZPROBE ping address ip slb firewallfarm FIRE1 real probe ABCPROBE probe XYZPROBE El ejemplo cómo configurar IOS SLB con el firewall múltiple cultiva La figura abajo muestra una red de balanceo de carga IOS SLB de la muestra con las granjas del firewall múltiple y los componentes siguientes: Cuatro Firewall con los IP Addresses como se muestra Un dispositivo interno de balanceo de carga del firewall en el lado seguro de los firewalls Un dispositivo externo de balanceo de carga de firewalls en el lado de Internet de los firewalls Una granja ABCFARM Nombrado del Firewall, conteniendo los dos Firewall a la izquierda. Una granja XYZFARM Nombrado del Firewall, conteniendo los dos Firewall a la derecha. Cuadro 4. IOS SLB con las granjas del firewall múltiple En los ejemplos siguientes de configuración de granjas de firewall: El dispositivo interno de balanceo de carga del firewall (lado seguro) se configura con las direcciones IP y del firewall. El dispositivo externo de balanceo de carga del firewall (lado de Internet) se configura con las direcciones IP y del firewall. Dispositivo Interno de Balanceo de Carga de Firewall Dispositivo Externo de Balanceo de Carga de Firewalls Dispositivo Interno de Balanceo de Carga de Firewall El siguiente ejemplo muestra la configuración para las sondas ABCPROBE del ping y las granjas ABCFARM y XYZFARM XYZPROBE y del Firewall para el dispositivo del balanceo de carga en el lado (seguro) interno de los Firewall: ip slb probe ABCPROBE ping address ip slb probe XYZPROBE ping address ip slb firewallfarm ABCFARM access source real probe ABCPROBE real probe ABCPROBE ip slb firewallfarm XYZFARM access source real probe XYZPROBE real probe XYZPROBE

8 Dispositivo Externo de Balanceo de Carga de Firewalls El siguiente ejemplo muestra la configuración para las sondas ABCPROBE del ping y las granjas ABCFARM y XYZFARM XYZPROBE y del Firewall para el dispositivo del balanceo de carga en el lado externo (de Internet) de los Firewall: ip slb probe ABCPROBE ping address ip slb probe XYZPROBE ping address ip slb firewallfarm ABCFARM access destination real probe ABCPROBE real probe ABCPROBE ip slb firewallfarm XYZFARM access destination real probe XYZPROBE real probe XYZPROBE Ejemplo cómo configurar IOS SLB con el dual del de Sandwichâ del del del â del Equilibrio de carga de firewall La figura abajo ilustra una configuración dual básica del del del sandwichâ del del del â del Equilibrio de carga de firewall recibida en un dispositivo SLB IOS, incluyendo el Red privada virtual (VPN) que rutea y que remite (VRF) y configuración de la interfaz de acceso. VL105, VL106, VL107 y VL108 son VLANs. Nota El cliente y servidor en esta configuración está conectado directamente; en las más instalaciones típicas, las rutas adicionales serían necesitadas dentro y fuera del VRF. Cuadro 5. IOS SLB con el dual del de Sandwichâ del del del â del Equilibrio de carga de firewall Los siguientes son las declaraciones de Configuración de SLB del OIS para la configuración mostrada en la figura arriba: ip vrf client rd 0:1 ip slb probe P642 ping address interval 120 ip slb probe P643 ping address interval 120 ip slb probe P742 ping address interval 120 ip slb probe P743 ping address interval 120 ip slb firewallfarm CLIENT access inbound Vlan105 access outbound Vlan106 no real probe P642 real probe P643 protocol tcp sticky 180 source protocol datagram sticky 180 source predictor hash address port ip slb firewallfarm SERVER access inbound Vlan108

9 access outbound Vlan107 real probe P742 real probe P743 protocol tcp sticky 180 destination protocol datagram sticky 180 destination predictor hash address port mls flow ip interface-full ************************************************* * Switchports, port channels and trunks * * added to vlans (left out for brevity) * ************************************************* interface Vlan105 ip vrf forwarding client ip address interface Vlan106 ip vrf forwarding client ip address interface Vlan107 ip address interface Vlan108 ip address ip route ip route vrf client Ejemplos cómo configurar IOS SLB con las sondas Esta sección contiene los siguientes ejemplos, ilustrando varias diversas configuraciones de sonda IOS SLB: Ejemplo cómo configurar IOS SLB con el ping y las sondas HTTP Ejemplo cómo configurar IOS SLB con la sonda ruteada Ejemplo cómo configurar IOS SLB con el ping y las sondas HTTP La figura abajo muestra una configuración de muestra con las conexiones del servidor real IOS SLB configuradas como parte de un bloque de servidores, centrándose en usar el ping y las sondas HTTP para monitorear las aplicaciones que son carga balanceada del servidor. Cuadro 6. ping de la muestra y topología del sondeo HTTP La topología mostrada en la figura antedicha es un bloque de servidores heterogéneo que mantiene un servidor virtual. Están siguiendo las sentencias de configuración para esta topología, incluyendo una sonda del ping nombrada PROBE1 y un sondeo HTTP nombrado PROBE2: Configure ping probe PROBE1, change CLI to IOS SLB probe configuration mode ip slb probe PROBE1 ping Configure probe to receive responses from IP address address Configure unacknowledged ping threshold to 16 faildetect 16 Configure ping probe timer interval to send every 11 seconds interval 11 Configure HTTP probe PROBE2 ip slb probe PROBE2 http Configure request method as POST, set URL as /probe.cgi?all request method post url /probe.cgi?all Configure header HeaderName header HeaderName HeaderValue Configure basic authentication username and password

10 credentials Semisweet chips Exit to global configuration mode exit Enter server farm configuration mode for server farm PUBLIC ip slb serverfarm PUBLIC Configure NAT server and real servers on the server farm real real real real real Configure ping probe on the server farm probe PROBE1 Configure HTTP probe on the server farm probe PROBE2 end Ejemplo cómo configurar IOS SLB con la sonda ruteada La figura abajo muestra un datacenter y una Configuración de SLB del OIS típicos. El servidor virtual ACME_VSERVER se configura con dos servidores reales ( y ) en el bloque de servidores ACME_FARM. El usuario quisiera que los servidores reales fallaran basado en la salud del servidor de extremo posterior ( ). Para lograr esta configuración sin el envío de las revisiones médicas a través de los servidores reales, el usuario define la PARTE, una sonda ruteada del ping a la dirección IP backend del s del del serverâ. Cuadro 7. IOS SLB con una sonda ruteada del ping Los siguientes son las declaraciones de Configuración de SLB del OIS para la configuración mostrada en la figura arriba: ip slb probe BACKEND ping address routed ip slb serverfarm ACME_SFARM probe BACKEND real real ip slb vserver ACME_VSERVER virtual tcp 80 serverfarm ACME_SFARM Ejemplo cómo configurar un switch de la capa 3 con IOS SLB La figura abajo muestra una configuración de muestra con las conexiones del servidor IOS SLB configuradas como parte de un bloque de servidores. Cuadro 8. configuración de red para IOS SLB Tal y como se muestra en del siguiente ejemplo, el ejemplo de topología tiene tres servidores web públicos y dos servidores Web restringidos para los clientes privilegiados en la subred Los servidores web públicos se cargan según su capacidad, con el servidor que tiene la capacidad más baja y que tiene un límite de la

11 conexión impuesto ante él. Los servidores Web restrictos se configuran como miembros del mismo grupo Sticky, de modo que las conexiones de las conexiones HTTP y del Secure Socket Layer (SSL) del mismo cliente utilicen el mismo servidor real. La configuración de red para proporcionar las funciones previamente descritas IOS SLB sigue: ip slb probe PROBE2 http request method POST url /probe.cgi?all header HeaderName HeaderValue header Authorization Basic U2VtaXN3ZWV0OmNoaXBz ip slb serverfarm PUBLIC predictor leastconns First real server real reassign 4 faildetect numconns 16 retry 120 Second real server real reassign 4 faildetect numconns 16 retry 120 Third real server real reassign 4 faildetect numconns 16 retry 120 Probe probe PROBE2 Restricted web server farm ip slb serverfarm RESTRICTED predictor leastconns First real server real Second real server real Unrestricted web virtual server ip slb vserver PUBLIC_HTTP virtual tcp www serverfarm PUBLIC Restricted HTTP virtual server ip slb vserver RESTRICTED_HTTP virtual tcp www serverfarm RESTRICTED client sticky 60 group 1 Restricted SSL virtual server ip slb vserver RESTRICTED_SSL virtual tcp https serverfarm RESTRICTED client sticky 60 group 1 interface GigabitEthernet1/1 switchport switchport access vlan 3 switchport mode access no ip address interface FastEthernet2/1 switchport switchport access vlan 2 switchport mode access no ip address interface FastEthernet2/2 switchport switchport access vlan 2 switchport mode access no ip address interface FastEthernet2/3 switchport switchport access vlan 2 switchport mode access no ip address interface Vlan2 ip address interface Vlan3 ip address Ejemplos cómo configurar IOS SLB con el NAT y el NAT estático

12 Esta sección contiene los siguientes ejemplos, ilustrando varias diversas configuraciones del NAT IOS SLB: Ejemplo cómo configurar IOS SLB con el NAT Ejemplo cómo configurar IOS SLB con el NAT estático Ejemplo cómo configurar IOS SLB con el NAT La figura abajo muestra una configuración de muestra con las conexiones del servidor real IOS SLB configuradas como parte de un bloque de servidores, centrándose en la configuración del servidor NAT y de la agrupación de direcciones de los clientes. Cuadro 9. topología IOS SLB NAT de la muestra La topología en la figura antedicha tiene cuatro servidores Web, configurados como sigue: Los servidores 1, 2, y 3 son solas aplicaciones de servidor HTTP corrientes que escuchan en el puerto 80. El servidor 4 tiene aplicaciones de servidor HTTP múltiples que escuchan en los puertos 8080, 8081, y El server1 y el server2 son la carga balanceada usando el Switch A, que está realizando la traducción de la dirección del servidor. El Server3 y el servidor 4 son carga balanceada usando el C del switch B y del Switch. Este dos Switches está realizando el servidor y la traducción de la dirección cliente puesto que hay trayectos múltiples entre los clientes y los servidores. Este Switches también debe realizar la traducción del puerto de servidor para los paquetes HTTP a y desde el servidor 4. Sentencias de configuración del Switch A Sentencias de configuración del switch B Sentencias de configuración del C del Switch Sentencias de configuración del Switch A ip slb serverfarm FARM1 Translate server addresses Server 1 port 80 real numclients 2 Server 2 port 80 real ip slb vserver HTTP1 Manage HTTP (port 80) requests virtual tcp www serverfarm FARM1 Sentencias de configuración del switch B ip slb natpool web-clients NAT address pool for clients ip slb serverfarm FARM2 Translate server addresses Translate client addresses nat client web-clients Server 3 port 80 real

13 Server 4 port 8080 real port 8080 Server 4 port 8081 real port 8081 Server 4 port 8082 real port 8082 ip slb vserver HTTP2 Manage HTTP (port 80) requests virtual tcp www serverfarm FARM2 Sentencias de configuración del C del Switch ip slb natpool web-clients NAT address pool for clients ip slb serverfarm FARM2 Translate server addresses Translate client addresses nat client web-clients Server 3 port 80 real Server 4 port 8080 real port 8080 Server 4 port 8081 real port 8081 Server 4 port 8082 real port 8082 ip slb vserver HTTP2 Manage HTTP (port 80) requests virtual tcp www serverfarm FARM2 Ejemplo cómo configurar IOS SLB con el NAT estático El siguiente ejemplo muestra las sentencias de configuración para los elementos siguientes: Una sonda DNS, PROBE4, configurado para suministrar a la dirección IP del servidor real en respuesta a las peticiones de la resolución del Domain Name. Un bloque de servidores, DNS, que se configura para utilizar el servidor NAT y PROBE4. Un servidor virtual del todo-puerto, , asociado al bloque de servidores DNS, que realiza el Server Load Balancing por paquete para las conexiones UDP. Un servidor real, , asociado al bloque de servidores DNS, configurado para el NAT estático y el Server Load Balancing por paquete. ip slb probe PROBE4 dns lookup ip slb serverfarm DNS probe PROBE4 real ip slb vserver DNS virtual UDP 0 service per-packet serverfarm DNS ip slb static nat per-packet real Ejemplos cómo configurar IOS SLB con la Redundancia Esta sección contiene los siguientes ejemplos, que ilustran varias configuraciones de IOS SLB distintas con redundancia: Ejemplos cómo configurar IOS SLB con el respaldo apátrida Ejemplo cómo configurar IOS SLB con el respaldo stateful

14 Ejemplo cómo configurar IOS SLB con el respaldo stateful de los Route Processor redundantes Ejemplo cómo configurar IOS SLB con el recurso seguro activo Ejemplos cómo configurar IOS SLB con el respaldo apátrida Hay varias maneras diferentes en las cuales usted puede configurar el respaldo apátrida IOS SLB. Las diferencias entre las configuraciones dependen de las capacidades de trabajo en red de sus dispositivos del Equilibrio de carga, y de las capacidades de los dispositivos de distribución que dirigen el tráfico del cliente a esos dispositivos del Equilibrio de carga. Si un dispositivo del Equilibrio de carga no es capaz de ambo Layer 2 Switching y VLAN Trunking, usted debe conectar lo y sus servidores reales con un 2 Switch de la capa. Esta configuración se requiere para utilizar el HSRP en los VLA N del lado del servidor. Si un dispositivo de distribución es capaz del Layer 3 Switching, puede utilizar la redistribución de ruta para dirigir los flujos al dispositivo activo del Equilibrio de carga. Si un dispositivo de distribución es capaz del Layer 2 Switching, puede utilizar el HSRP del client cara en el dispositivo del Equilibrio de carga para dirigir los flujos al dispositivo activo del Equilibrio de carga. Mientras que el HSRP ofrece tiempos más rápidos de la Conmutación por falla, el rutear converge rápidamente bastante para la mayoría de las configuraciones. Si usted utiliza el client cara y el HSRP del lado del servidor en los dispositivos del Equilibrio de carga, usted debe utilizar el seguimiento de interfaz y las prioridades del HSRP para sincronizar a los grupos del HSRP del client cara y del lado del servidor. Esta sección contiene los siguientes ejemplos, ilustrando varias diversas configuraciones de respaldo apátridas IOS SLB: Nota El respaldo stateful se omite de estos ejemplos en interés de la simplicidad. Para ver un ejemplo que utilice el respaldo stateful, vea el ejemplo del del del â: Cómo configurar IOS SLB con la sección stateful del del de Backupâ. Ejemplo cómo configurar el Dynamic Routing y el enlace Ejemplo cómo configurar el Dynamic Routing y ningún enlace Ejemplo cómo configurar el Static Routing y el enlace Ejemplo cómo configurar el Static Routing y ningún enlace Ejemplo cómo configurar el Dynamic Routing y el enlace La figura abajo muestra a IOS SLB de la muestra la configuración de respaldo apátrida con las siguientes características: La dirección IP del servidor real 1 es , y la del servidor real 2 es , ruteadas a los clientes a través de La dirección IP para el servidor virtual es La dirección IP de la VLAN 1 es , con una máscara de subred de La dirección IP de la subred 2 es , con una máscara de subred de La dirección IP de la subred 3 es , con una máscara de subred de El dispositivo de distribución utiliza el EIGRP para aprender la ruta a con o , dependiendo de los cuales el IOS SLB es activo. Cuadro 10. respaldo apátrida con la capa 3 y el enlace Sentencias de Configuración de SLB 1 Instrucciones de Configuración de SLB 2 Sentencias de Configuración de SLB 1 ip slb serverfarm SF1 real numclients 2 real ip slb vserver VS1 virtual tcp www serverfarm SF1 standby SERVER interface Ethernet1 switchport

15 switchport vlan 1 interface Ethernet2 ip address interface vlan 1 ip address standby ip standby priority 10 preempt delay sync 20 standby name SERVER standby track Ethernet2 standby timers 1 3 router eigrp 666 redistribute static network Instrucciones de Configuración de SLB 2 ip slb serverfarm SF1 real real ip slb vserver VS1 virtual tcp www serverfarm SF1 standby SERVER interface GigabitEthernet1 no ip address switchport switchport trunk encapsulation isl interface Ethernet1 switchport switchport vlan 1 interface Ethernet2 ip address interface vlan 1 ip address standby ip standby priority 5 preempt delay sync 20 standby name SERVER standby track Ethernet2 standby timers 1 3 router eigrp 666 redistribute static network Ejemplo cómo configurar el Dynamic Routing y ningún enlace La figura abajo muestra a IOS SLB de la muestra la configuración de respaldo apátrida con las siguientes características: La dirección IP del servidor real 1 es , y la del servidor real 2 es , ruteadas a los clientes a través de La dirección IP para el servidor virtual es La dirección IP de la subred 2 es , con una máscara de subred de La dirección IP de la subred 3 es , con una máscara de subred de El dispositivo de distribución utiliza el EIGRP para aprender la ruta a con o , dependiendo de los cuales el IOS SLB es activo. Cuadro 11 respaldo apátrida con la capa 3 y ningún enlace Sentencias de Configuración de SLB 1 Instrucciones de Configuración de SLB 2 Sentencias de Configuración de SLB 1 ip slb serverfarm SF1 real

16 real ip slb vserver VS1 virtual tcp www serverfarm SF1 standby SERVER interface Ethernet1 ip address standby ip standby priority 10 preempt delay sync 20 standby name SERVER standby track Ethernet2 standby timers 1 3 interface Ethernet2 ip address router eigrp 666 redistribute static network Instrucciones de Configuración de SLB 2 ip slb serverfarm SF1 real real ip slb vserver VS1 virtual tcp www serverfarm SF1 standby SERVER interface Ethernet1 ip address standby ip standby priority 5 preempt delay sync 20 standby name SERVER standby track Ethernet2 standby timers 1 3 interface Ethernet2 ip address router eigrp 666 redistribute static network Ejemplo cómo configurar el Static Routing y el enlace La figura abajo muestra a IOS SLB de la muestra la configuración de respaldo apátrida con las siguientes características: La dirección IP del servidor real 1 es , y la del servidor real 2 es , ruteadas a los clientes a través de La dirección IP para el servidor virtual es La dirección IP de la VLAN 1 es , con una máscara de subred de La dirección IP de la subred 2 es , con una máscara de subred de La dirección IP de la subred 3 es , con una máscara de subred de La configuración utiliza enrutamiento estático a la ruta HSRP en el dispositivo de distribución. Figura 12. Respaldo apátrida con la capa 2 y el enlace Sentencias de Configuración de SLB 1 Instrucciones de Configuración de SLB 2 Sentencias de Configuración del Dispositivo de Distribución Sentencias de Configuración de SLB 1 ip slb serverfarm SF1

17 real real ip slb vserver VS1 virtual tcp www serverfarm SF1 standby SERVER interface Ethernet1 switchport switchport vlan 1 interface Ethernet2 ip address standby ip standby priority 10 preempt delay sync 20 standby track vlan1 standby timers 1 3 interface vlan 1 ip address standby ip standby priority 10 preempt delay sync 20 standby name SERVER standby track Ethernet2 standby timers 1 3 Instrucciones de Configuración de SLB 2 ip slb serverfarm SF1 real real ip slb vserver VS1 virtual tcp www serverfarm SF1 standby SERVER interface GigabitEthernet1 no ip address switchport switchport trunk encapsulation isl interface Ethernet1 switchport switchport vlan 1 interface Ethernet2 ip address standby ip standby priority 5 preempt delay sync 20 standby track vlan 1 standby timers 1 3 interface vlan 1 ip address standby ip standby priority 5 preempt delay sync 20 standby name SERVER standby track Ethernet2 standby timers 1 3 Sentencias de Configuración del Dispositivo de Distribución interface Ethernet1 switchport switchport distribution vlan 2 interface Ethernet2 switchport switchport distribution vlan 2 interface vlan2 ip address no shut ip route Ejemplo cómo configurar el Static Routing y ningún enlace La figura abajo muestra a IOS SLB de la muestra la configuración de respaldo apátrida con las siguientes características: La dirección IP del servidor real 1 es , y la del servidor real 2 es , ruteadas a los clientes a través de La dirección IP para el servidor virtual es La dirección IP de la subred 2 es , con una máscara de subred de La dirección IP de la subred 3 es , con una máscara de subred de La configuración utiliza enrutamiento estático a la ruta HSRP en el dispositivo de distribución. Cuadro 13. Respaldo apátrida con la capa 2 y ningún enlace

18 Sentencias de Configuración de SLB 1 Instrucciones de Configuración de SLB 2 Sentencias de Configuración del Dispositivo de Distribución Sentencias de Configuración de SLB 1 ip slb serverfarm SF1 real real ip slb vserver VS1 virtual tcp www serverfarm SF1 standby SERVER interface Ethernet1 ip address standby ip standby priority 10 preempt delay sync 20 standby name SERVER standby track Ethernet2 standby timers 1 3 interface Ethernet2 ip address standby ip standby priority 10 preempt delay sync 20 standby track Ethernet1 standby timers 1 3 Instrucciones de Configuración de SLB 2 ip slb serverfarm SF1 real real ip slb vserver VS1 virtual tcp www serverfarm SF1 standby SERVER interface Ethernet1 ip address standby ip standby priority 5 preempt delay sync 20 standby name SERVER standby track Ethernet2 standby timers 1 3 interface Ethernet2 ip address standby ip standby priority 5 preempt delay sync 20 standby track Ethernet1 standby timers 1 3 Sentencias de Configuración del Dispositivo de Distribución

19 interface Ethernet1 switchport switchport distribution vlan 2 interface Ethernet2 switchport switchport distribution vlan 2 interface vlan2 ip address no shut ip route Ejemplo cómo configurar IOS SLB con el respaldo stateful Esta configuración de muestra se centra en las conexiones del servidor real IOS SLB configuradas como parte de un bloque de servidores, con real y los servidores virtuales sobre las interfaces Fast Ethernet configuradas con las conexiones en espera de reserva stateful. La figura abajo es un ejemplo de una configuración de respaldo stateful, usando el HSRP en ambos los lados del cliente y servidor para manejar la Conmutación por falla. Los servidores reales rutean los flujos salientes a , que es la dirección HSRP en las interfaces del lado del servidor. El cliente (o router de acceso), rutas a la dirección IP virtual ( ) con , dirección HSRP en el lado del cliente. Note las interfaces del loopback configuradas en ambos dispositivos para el intercambio de estos mensajes. Cada IOS SLB se debe también dar las rutas duplicado al otro Loopback Address del Switch. Esta configuración permite que los mensajes de la replicación fluyan a pesar de un error de la interfaz. Nota Para permitir que el HSRP funcione correctamente, el comando set spantree portfast debe ser configurado en cualquier dispositivo de la capa 2 entre el Switches IOS SLB. Cuadro 14. Entorno stateful IOS SLB Sentencias de configuración del Switch SLB1 Sentencias de configuración del Switch SLB2 Sentencias de configuración del Switch SLB1 ip slb serverfarm SF1 real real real ip slb vserver VS1 virtual tcp telnet serverfarm SF1 replicate casa password PASS standby virt interface loopback 1 ip address interface FastEthernet1 ip address no ip redirects no ip mroute-cache standby priority 5 preempt standby name out standby ip standby track FastEthernet2 standby timers 1 3 interface FastEthernet2 ip address no ip redirects standby priority 5 standby name virt standby ip standby timers 1 3 Sentencias de configuración del Switch SLB2

20 ip slb serverfarm SF1 real real real ip slb vserver VS1 virtual tcp telnet serverfarm SF1 replicate casa password PASS standby virt interface loopback 1 ip address interface FastEthernet2 ip address no ip redirects no ip route-cache no ip mroute-cache standby priority 10 preempt delay sync 20 standby name virt standby ip standby track FastEthernet3 standby timers 1 3 interface FastEthernet3 ip address no ip redirects no ip route-cache no ip mroute-cache standby priority 10 preempt delay 20 standby name out standby ip standby track FastEthernet2 standby timers 1 3 Ejemplo cómo configurar IOS SLB con el respaldo stateful de los Route Processor redundantes En la figura abajo, el dispositivo SLB IOS incluye dos motores del supervisor configurados para el respaldo stateful. Si el motor del supervisor activo falla, el Supervisor Engine de reserva asume el control con el RPR+ con la información de sincronización IOS SLB poblada ya. El IOS SLB replica la información del estado para el servidor virtual ACME_VSERVER ( ) del motor del supervisor activo al respaldo cada 20 segundos. Los servidores reales ( , , y ) se configuran en el bloque de servidores ACME_SFARM. Cuadro 15. IOS SLB con los Route Processor redundantes Los siguientes son las declaraciones de Configuración de SLB del OIS para la configuración mostrada en la figura arriba: ip slb replicate slave rate 300 ip slb serverfarm ACME_SFARM real real real ip slb vserver ACME_VSERVER virtual tcp 80 replicate interval 20 replicate slave serverfarm ACME_SFARM Ejemplo cómo configurar IOS SLB con el recurso seguro activo La figura abajo muestra una red IOS SLB configurada para el recurso seguro activo, con el balanceo de carga de dos dispositivos SLB IOS la misma dirección IP virtual mientras que se sostiene. Si cualquier dispositivo falla, el otro asume el control su carga con la falla de HSRP normal y la redundancia sin estado IOS SLB. Cuadro 16. Recurso seguro activo IOS SLB

21 La configuración de red de muestra en la figura antedicha tiene las siguientes características: El SLB 1 equilibra los servidores 1A y 1B y las balanzas 2A y 2B SLB 2. Soportan a una dirección IP virtual ( para la red) a través de los dos dispositivos SLB IOS. El tráfico del cliente se divide en un router de acceso, enviando los clientes con incluso los IP Addresses a HSRP1 ( ) y a los clientes con los IP Addresses impares a HSRP2 ( ). El SLB 1 se configura como primario para los clientes con los IP Addresses impares, y el SLB 2 es primario para los clientes con incluso los IP Addresses. Los dispositivos SLB IOS equilibran el tráfico para desunir los conjuntos de los servidores reales. (Si utilizaran al cliente NAT en este ejemplo, esta característica no sería un requisito). Cada conjunto de los servidores reales tiene un default gateway configurado a su dispositivo SLB IOS. La dirección HSRP en el VLA N 105 es La dirección HSRP en el VLA N 102 es Sentencias de Configuración de SLB 1 Instrucciones de Configuración de SLB 2 Sentencias de configuración del router de acceso Sentencias de Configuración de SLB 1 ip slb serverfarm EVEN real numclients 2 real ip slb serverfarm ODD real real Same EVEN virtual server as in SLB 2 ip slb vserver EVEN virtual tcp www serverfarm EVEN client See standby name in Ethernet 3/3 below standby STANDBY_EVEN -----Same ODD virtual server as in SLB 2 ip slb vserver ODD virtual tcp www serverfarm ODD client See standby name in Ethernet 3/2 below standby STANDBY_ODD interface Ethernet3/2 ip address standby priority 20 preempt delay sync See standby name in SLB 2, Ethernet 3/5 standby name STANDBY_ODD

22 standby ip standby track Ethernet3/3 standby timers 1 3 interface Ethernet3/3 ip address standby priority See standby name in SLB 2, Ethernet 3/1 standby name STANDBY_EVEN standby ip standby track Ethernet3/2 standby timers 1 3 Instrucciones de Configuración de SLB 2 ip slb serverfarm EVEN real real ip slb serverfarm ODD real real Same EVEN virtual server as in SLB 1 ip slb vserver EVEN virtual tcp www serverfarm EVEN client See standby name in Ethernet 3/1 below standby STANDBY_EVEN -----Same ODD virtual server as in SLB 1 ip slb vserver ODD virtual tcp www serverfarm ODD client See standby name in Ethernet 3/5 below standby STANDBY_ODD interface Ethernet3/1 ip address standby priority 20 preempt delay sync See standby name in SLB 1, Ethernet 3/3 standby name STANDBY_EVEN standby ip standby track Ethernet3/5 standby timers 1 3 interface Ethernet3/5 ip address standby priority 10 preempt delay sync See standby name in SLB 1, Ethernet 3/2 standby name STANDBY_ODD standby ip standby track Ethernet3/1 standby timers 1 3 Sentencias de configuración del router de acceso interface Ethernet0/0 ip address no ip directed-broadcast no ip route-cache no ip mroute-cache interface Ethernet0/1 ip address no ip directed-broadcast no ip route-cache no ip mroute-cache interface Ethernet0/2 ip address no ip directed-broadcast no ip route-cache no ip mroute-cache ip policy route-map virts access-list 100 permit ip host access-list 101 permit ip host route-map virts permit 10 match ip address 100 set ip next-hop route-map virts permit 15 match ip address 101 set ip next-hop

23 Ejemplo cómo configurar IOS SLB con la redistribución de las Static rutas La figura abajo muestra una red IOS SLB configurada para distribuir las Static rutas a una dirección IP virtual del s del del serverâ. La ruta al direccionamiento se agrega a la tabla de ruteo mientras que los parásitos atmosféricos si usted hace publicidad del direccionamiento cuando usted trae el servidor virtual en el servicio (usando el comando ). Vea la descripción del advertisecommand en la referencia de comandos de los Servicios de aplicación IP del Cisco IOS para más detalles sobre los IP Addresses del servidor virtual de la publicidad. Porque la configuración de ruteo varía del protocolo al protocolo, las configuraciones de muestra para varios diversos Routing Protocol se dan. Cuadro 17. Redistribución IOS SLB de las Static rutas Routing Information Protocol (RIP) Open Shortest Path First (OSPF) Interior Gateway Routing Protocol (IGRP) Protocolo enhanced interior gateway routing (IGRP mejorado) Routing Information Protocol (RIP) Lo que sigue es la configuración de redistribución de la Static ruta del RIP para el Switch IOS SLB mostrado en la figura arriba: router rip redistribute static network network Lo que sigue es la configuración de redistribución de la Static ruta del RIP para el router de acceso que está estando atentas las actualizaciones de ruteo mostradas en la figura arriba: router rip network network Open Shortest Path First (OSPF) Lo que sigue es la configuración de redistribución de la Static ruta OSPF para el Switch IOS SLB mostrado en la figura arriba: router ospf 1 redistribute static subnets network area 0 network area 0 Lo que sigue es la configuración de redistribución de la Static ruta OSPF para el router de acceso que está estando atentas las actualizaciones de ruteo mostradas en la figura arriba: router ospf 1 network area 0 network area 0 Interior Gateway Routing Protocol (IGRP) Lo que sigue es la configuración de redistribución de la Static ruta IGRP para el Switch IOS SLB mostrado en la figura arriba: router igrp 1 redistribute connected redistribute static network network Lo que sigue es la configuración de redistribución de la Static ruta IGRP para el router de acceso que está estando atentas las actualizaciones de ruteo mostradas en la figura arriba: router igrp 1 network network Protocolo enhanced interior gateway routing (IGRP mejorado) Lo que sigue es la configuración de redistribución de la Static ruta del IGRP mejorado para el Switch IOS SLB mostrado en la figura arriba: router eigrp 666 redistribute static network network Lo que sigue es la configuración de redistribución de la Static ruta del IGRP mejorado para el router de acceso que está estando atentas las actualizaciones de ruteo mostradas en la figura arriba: router eigrp 666 network network