No5_Array_SPX工程安装配置手册_集群方式配置部分.doc
-
资源ID:4135891
资源大小:102KB
全文页数:3页
- 资源格式: DOC
下载积分:4金币
快捷下载
会员登录下载
微信登录下载
三方登录下载:
微信扫一扫登录
友情提示
2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。
|
No5_Array_SPX工程安装配置手册_集群方式配置部分.doc
Array SPX工程安装配置手册集群方式配置部分对于SSL VPN网关来讲,Cluster是指对Virtual Site的HA保障。Array 的SPX设备是采用VRRP协议进行Cluster配置,通过漂移IP来实现的。对于SSL VPN,只需要将Virtual Site的IP作为漂移IP即可。配置时,首先将漂移IP配置好,再将这个IP作为Virtual Site的IP建立SSL VPN门户。配置Cluster时,要指明那个Interface作Cluster接口,其次配置漂移IP,设置优先级等。1通过在某个Interface上定义一个Cluster ID来创建一个Virtual Clustercluster virtual ifname <interface_name> <cluster_id>interface_name: 表示端口名称,包括(inside, outside, dmz, eng, VLAN name 或者MNET name)cluster_id: Virtual cluster 的标识(range = 1 to 255)2将一个Virtual IP绑定在一个Virtual Cluster上cluster virtual vip <interface_name> <cluster_id> <virtual_IP>interface_name: 端口名称,包括(inside, outside, dmz, eng,Vlan名称或MNET的名称)cluster_id: Virtual cluster 的标识(range = 1 to 255)virtual_IP: 对外提供服务的IP地址,通常为virtual site 的Virtual IP例如,需要对SP-Demo的Virtual IP(192.168.1.2)实现Cluster功能配置 3设置每一个VIP在整个Cluster中的优先级别cluster virtual priority <interface_name> <cluster_id> <priority> interface_name: 端口名称,包括(inside, outside, dmz, eng,Vlan名称或MNET的名称)cluster_id: Virtual cluster 的标识(range = 1 to 255)priority: 定义这个VIP在此TMX设备上的优先级别,数字越大,级别越高Range = 1 (lowest) to 255 (highest). Default = 100.Priority of zero (0) disables the virtual cluster4启动Cluster功能cluster virtual on | off <cluster_id> <interface_name>AN(config)# cluster virtual on 1 outside5查看cluster信息AN(config)# show cluster virtual status如:SPX 设备A上配置:AN(config)#cluster virtual ifname "outside" 1AN(config)#cluster virtual vip "outside" 1 10.1.1.100 AN(config)#cluster virtual auth "outside" 1 0 :Cluster 不进行认证AN(config)#cluster virtual interval "outside" 1 5 :默认5秒进行VRRP状态通信, AN(config)#cluster virtual preempt "outside" 1 1 :允许对优先权低的SPX进行接管AN(config)#cluster virtual priority "outside" 1 240 Primary :优先权为240AN(config)#cluster virtual on 1 "outside" :在outside上激活cluster 1SPX 设备B上配置:AN(config)#cluster virtual ifname "outside" 1AN(config)#cluster virtual vip "outside" 1 10.1.1.100 AN(config)#cluster virtual auth "outside" 1 0 :Cluster 不进行认证AN(config)#cluster virtual interval "outside" 1 5 :默认5秒进行VRRP状态通信 AN(config)#cluster virtual preempt "outside" 1 0 :不对优先权低的SPX进行接管AN(config)#cluster virtual priority "outside" 1 200 Primary :优先权为200AN(config)#cluster virtual on 1 "outside" :在outside上激活cluster 13