| [Question] Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
22/07/2008 21:57:52 (+0700) | #1 | 142776 |
mittorip
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 15/08/2006 04:13:49
Messages: 9
Offline
|
|
Mình đang gặp vấn đề với con Foundry ServerIronXL FBS8.
Mấy hôm nay mình đã tìm và đọc rất nhiều tài liệu rồi mà vẫn chưa config sao cho ngon lành được.
Theo mình thấy cách cấu hình của nó tựa tựa như Cisco thì phải, mà mình thì chưa được học qua khóa Cisco nào  .
Đây là link tham khảo cách cấu hình của nó:
http://www.foundrynet.co.jp/services/documentation/siug/index.html
Dưới đây là mô hình mạng của mình:
Mình muốn config sao cho nó chạy được [COLOR="Red"]LINK LOAD BALANCING[/COLOR] 2 ISP trước đã, sau đó mới tính tới những cái khác.
Rất mong nhận được sự hỗ trợ & góp ý của các bạn!
Thanks. |
|
|
 |
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
22/07/2008 22:27:38 (+0700) | #2 | 142779 |
![[Avatar]](/hvaonline/images/avatar/089f41810321eefc3f4eef5d4a388e42.png "[Avatar]")
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
| Hình như bồ không đọc kỹ tài liệu. ServerIronXL không hỗ trợ Load Balancing từ 2 ISP mà nó chỉ hỗ trợ load balancing cho các servers đứng sau nó. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
22/07/2008 23:02:06 (+0700) | #3 | 142789 |
mittorip
Member
|
|
0 |
|
|
Joined: 15/08/2006 04:13:49
Messages: 9
Offline
|
|
Bạn có chắc điều đó không?
Vì trong một tài liệu mình search được thấy có nói về vấn đề này.
Mình mới bắt đầu mày mò trong lĩnh vực này. Nên chừng đó thông tin mình chưa thể cấu hình hoàn chỉnh nó được.
Mong bạn giúp đỡ thêm  |
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
23/07/2008 00:04:53 (+0700) | #4 | 142809 |
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
Chắc thì không chắc 100% vì tôi chỉ mất 15 phút xem lướt qua trang documemt bồ đưa lên và không thấy bất cứ thông tin nào cho dạng "load balaning" từ 2 IP của 2 ISP khác nhau cả.
Cả một chương "load balancing" toàn là thông tin cân bằng tải cho servers nằm sau con IronXL. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
23/07/2008 00:29:02 (+0700) | #5 | 142814 |
mittorip
Member
|
|
0 |
|
|
Joined: 15/08/2006 04:13:49
Messages: 9
Offline
|
|
Nếu như vậy thật thì phí quá
Nhưng dù sao mình cũng muốn thử. Thà cố gắng mà không được, còn hơn là ngồi một chỗ không làm gì.
Ai có thể giải thích hộ mình chỗ NAT Pool không, mình còn mập mờ chỗ này lắm.
Nếu mình có 50 clients IP: (192.168.1.10 -> 192.168.1.60) thì mình phải NAT như thế nào theo mô hình mạng mình vẽ ra.
Chân thành cảm ơn bạn conmale đã hỗ trợ mình  |
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
23/07/2008 06:50:48 (+0700) | #6 | 142882 |
CoolMD
Elite Member
|
|
0 |
|
|
Joined: 30/06/2003 17:55:22
Messages: 49
Offline
|
|
Foundry này rất mạnh dành cho sever load balacing cũng giống như hàng F5 đó nhưng nó sẽ và mãi mãi kông đạt yêu cầu ADSL Load Balacing như bạn tưởng tượng đâu.
Vì: Do nó không có quay PPPoE tại cái interface của nó có nghĩ là bạn mất 1 NAT mà NAT nhiêu quá thì chậm rì rì và nó còn phải tùy thuộc vào cái modem trước Foundry nữa, bạn mà dùng cái modem được tặng free của ISP mình thì nó drop tùm lum hết à.
Còn NAT Pool thì sorry hổn giải thích được vì không biết diễn tả sao hết. Theo cái hình của bạn thì bạn cứ NAT hết nguyên cái source đó rồi đẩy ra là xong đó mà.
5' dành cho quảng cáo tí: Bạn xem thử hàng Edimax đi, chạy hay, nhanh 8 WAN Load đàng hoàng. Mình đang là distri chính chức 
To Conmale: A ơi, tự nhiên login vào site rồi sau đó 1 min site kick em ra, không hiểu tại sao luôn anh. Dùng 1 line duy nhất không có load balacing |
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
23/07/2008 07:08:24 (+0700) | #7 | 142889 |
mittorip
Member
|
|
0 |
|
|
Joined: 15/08/2006 04:13:49
Messages: 9
Offline
|
|
2 Router mình đang xài là Vigor 2800.
Điều mình mong muốn là làm cho nó chạy được cái đã. Có nghĩa là Load Balancing ngon lành.
Sau đó mới tìm các giải pháp tốt hơn.
Thanks bạn đã hỗ trợ. Nếu được mong bạn nói thêm về thằng Foundry này. Thực sự mình biết rất ít thông tin về nó  |
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
23/07/2008 09:40:28 (+0700) | #8 | 142909 |
![[Avatar]](/hvaonline/images/avatar/6a0ca2cb5e346f6e97ca34520a5f451b.jpg "[Avatar]")
|
KenshinIT
Member
|
|
0 |
|
|
Joined: 16/06/2008 18:37:24
Messages: 71
Offline
|
|
Sorry vì mình ko thể giúp vụ sản phẩm Foundry dc, vì mình chưa từng đụng vào nó..
Nếu Cisco thì mình có thể giúp..
Còn về Nat pool thì có thể giải thích như sau:
+ Trước tiên, NAT có nghĩa là Network Address Translation . Nat Pool là 1 dãy ( range ) chứa các địa chỉ IP Public được thuê từ ISP. Nếu trong Nat pool có 3 địa chỉ Pubic IP thì khi các Client đi ra ngoài thông qua Router thì Router sẽ thực hiện NAT địa chỉ Private của Client đó ra 1 trong 3 địa chỉ Public đã thuê đó. Nếu cả 3 Public đã được sử dụng hết thì các yêu cầu từ các máy khác phải đứng chờ...
+ Thực tế thì người ta sử dụng bây giờ là biến thể của NAT , đó là PAT ( Port Address Translation ). Có nghĩa là khi có 1 Client muốn gửi 1 gói tin ( Packet ) ra Internet thì gói tin đó sẽ phải thuộc về 1 dịch vụ ( tương ứng với số Port cụ thể ) nào đó thì khi đó Router sẽ cung cấp 1 IP Public cho Client đó có dạng IP: ort ( ví dụ như 203.162.4.190::80 , có nghĩa là gửi gói tin yêu cầu dịch vụ web đến Webserver từ 203.162.4.190 ). Khi đó Client thứ 2 muốn gửi gói tin về FTP (dịch vụ download files) thì Router sẽ ko dùng đến IP Public thứ 2 mà vẫn dùng IP thứ 1 và nó sẽ có dạng 203.162.4.190::21 (vì FTP có Port dịch vụ là 21 )..Và cứ thế cho đến khi nào hết số Port có thể cung cấp trên IP thứ 1 rồi Router mới chuyển qua dùng IP Pblic thứ 2
Như vậy thì sẽ tiết kiệm được địa chỉ IP rất nhiều. Điêu mà đã từng làm đau đầu rất nhiều nhà chiến lược về mạng, và nay đã dc giải quyết = IPv6
Theo như mình nhớ thì có đến hơn 65.000 port có thể dc cung cấp cho 1 Client khi đi ra Internet. Trong đó từ 1--> 1024 là Port của các dịch vụ khá phổ biến như Web, FTP, Telnet...Phần cón lại dành cho một số dịch vụ đã được đăng ký sau này và 1 số khác để chúng ta có thể sử dụng free khi viết 1 chương trình nào đó hoạt động qua mạng như chat, đánh cờ qua mạng..v..v...
Thân
|
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
23/07/2008 11:27:19 (+0700) | #9 | 142931 |
mittorip
Member
|
|
0 |
|
|
Joined: 15/08/2006 04:13:49
Messages: 9
Offline
|
|
Trước tiên, cảm ơn bạn đã giải thích cho mình về NAT.
Với mô hình mạng của mình thì thiết bị của Cisco cấu hình như thế nào.
Bạn có thể hỗ trợ mình cách cấu hình bên Cisco rồi mình sẽ dựa vào đó thử với Foundry ServerIron, vì như đã nói mình thấy các dòng lệnh của nó cũng tương tự nhau.
Mình có đọc tài liệu nhưng minh cảm thấy thực sự bí ở phần cấu hình NAT Pool & Link Health.
Mong các bạn tiếp tục giúp đỡ.
Thanks |
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
23/07/2008 20:44:22 (+0700) | #10 | 142966 |
![[Avatar]](/hvaonline/images/avatar/053b75c4a644f23ccf34e40e03eafae6.jpg "[Avatar]")
|
JFS
Member
|
|
0 |
|
|
Joined: 22/03/2004 22:27:38
Messages: 192
Location: ----------d
Offline
|
|
@Mittorip :Mình đang gặp vấn đề với con Foundry ServerIronXL FBS8.
Trước con Foundry ServerIronXL FBS8 đặt con Pfsense là ok !
Thân .
|
|
| sugarCRM |
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
23/07/2008 20:49:06 (+0700) | #11 | 142967 |
mittorip
Member
|
|
0 |
|
|
Joined: 15/08/2006 04:13:49
Messages: 9
Offline
|
|
Theo mình biết thì PFsense là Software dùng để cấu hình Load Balancing.
Trong trường hợp này mình đã có Hardware làm việc đó rồi, thêm 1 con như vậy mình thấy không có ý nghĩa nữa.
Thanks bạn đã hỗ trợ!
|
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
24/07/2008 00:34:56 (+0700) | #12 | 143003 |
rs
Member
|
|
0 |
|
|
Joined: 15/07/2008 23:07:11
Messages: 220
Location: YANYM
Offline
|
|
Bạn cấu hình 2 address pools cho 2 ISPs và 1 ACL, "associate" ACL này với 2 pools đó, còn cấu hình thì link bạn đưa đã hướng dẫn rõ ràng không biết bạn kẹt ở chỗ nào? bạn không rành sao không dùng web management interface?
|
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
24/07/2008 23:12:32 (+0700) | #13 | 143132 |
mittorip
Member
|
|
0 |
|
|
Joined: 15/08/2006 04:13:49
Messages: 9
Offline
|
|
Mình biết đối với ai đã từng học qua Cisco rồi sẽ thấy thực sự đơn giản.
Vậy theo bạn với cái hình hướng dẫn đó nếu áp dụng vào mô hình mạng của mình thì đâu là:
- Real IP
- Virtual IP
- Source NAT
- & NAT pool như thế nào?
Mong bạn tiếp tục hỗ trợ.
Thanks. |
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
24/07/2008 23:43:04 (+0700) | #14 | 143142 |
![[Avatar]](/hvaonline/images/avatar/64f2ffb8b91eec9baa80face69c574d2.jpeg "[Avatar]")
|
enn3exlibs
Elite Member
|
|
0 |
|
|
Joined: 10/12/2006 16:54:02
Messages: 243
Location: bluesun
Offline
|
|
Theo cái hình vẽ thì mình thấy thế này, bạn thử và cho biết kết quả mọi người cùng học hỏi kinh nghiệm
Bạn cấu hình ACL( cái này gồm những địa chỉ private trong mạng local),nhớ permit
Cấu hình 2 pools là 2 địa chỉ của ISP và gán ACL này đến 2 pools đó
|
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
08/10/2008 07:03:44 (+0700) | #15 | 154340 |
dungnt2010
Member
|
|
0 |
|
|
Joined: 07/10/2008 17:20:28
Messages: 2
Offline
|
|
ServerIron(config)# ip forward
ServerIron(config)# ip default-gateway 20.20.1.222
ServerIron(config)# healthck health-link1 icmp
ServerIron(config-hc-health-link1)# dest-ip 203.162.0.181
ServerIron(config-hc-health-link1)# next 192.168.2.1
ServerIron(config-hc-health-link1)# exit
ServerIron(config)# healthck health-link2 icmp
ServerIron(config-hc-health-link2)# dest-ip 203.162.0.181
ServerIron(config-hc-health-link1)# next 192.168.3.1
ServerIron(config-hc-health-link2)# exit
ServerIron(config)# server link link1
ServerIron(config-link-link1)# healthck health-link1
ServerIron(config-link-link1)# nat-pool pool-link1
ServerIron(config-link-link1)# exit
ServerIron(config)# server link link2
ServerIron(config-link-link2)# healthck health-link2
ServerIron(config-link-link2)# nat-pool pool-link2
ServerIron(config-link-link2)# exit
ServerIron(config)# vlan 1_1 by port
ServerIron(config-vlan-10)# untagged e 1 to 2
ServerIron(config-vlan-10)# router-interface ve 1
ServerIron(config-vlan-10)# no span
ServerIron(config-vlan-10)# exit
ServerIron(config)# vlan 1_2 by port
ServerIron(config-vlan-20)# untagged e 3 to 4
ServerIron(config-vlan-20)# router-interface ve 2
ServerIron(config-vlan-20)# no span
ServerIron(config-vlan-20)# exit
ServerIron(config)# vlan 1_3 by port
ServerIron(config-vlan-30)# untagged e 5 to 6
ServerIron(config-vlan-30)# router-interface ve 3
ServerIron(config-vlan-30)# no span
ServerIron(config-vlan-30)# exit
ServerIron(config)# int ve 1_1
ServerIron(config-vif-1)# ip address 192.168.2.2/24
ServerIron(config-vif-1)# link link1
ServerIron(config-vif-1)# exit
ServerIron(config)# int ve 1_2
ServerIron(config-vif-2)# ip address 192.168.3.2/24
ServerIron(config-vif-2)# link link2
ServerIron(config-vif-2)# exit
ServerIron(config)# int ve 1_3
ServerIron(config-vif-3)# ip address 192.168.1.2/24
ServerIron(config-vif-3)# exit
The following commands set up the NAT pools to be used with outbound LLB:
ServerIron(config)# ip nat inside
ServerIron(config)# ip nat pool pool-link1 192.168.2.40 192.168.2.40 prefix-len 24
ServerIron(config)# ip nat pool pool-link2 192.168.3.40 192.168.3.40 prefix-len 24
|
|
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
08/10/2008 22:47:44 (+0700) | #16 | 154419 |
![[Avatar]](/hvaonline/images/avatar/6f4b7fd3eea0af87f9990faa8e3287f1.png "[Avatar]")
|
dabu
Elite Member
|
|
0 |
|
|
Joined: 03/03/2003 03:31:20
Messages: 226
Offline
|
|
Bạn cần tìm hiểu là con ServerIron LB của bạn có hỗ trợ các tính năng đầy đủ như link bạn đưa ra hay không ?
Tôi mới lướt qua thì thầy command-line rất giống với các thiết bị của cisco? Có chăng là ServerIron software này cũng lấy từ Cisco ???
Bạn nên tìm hiểu chút về kỹ thuật NAT, cũng như Real IP, Vỉtual IP, ...v...v..
Trong mô hình của bạn không cần dùng kỹ thuật virtual IP.
Con ServerIron chỉ là 1 route LB [ tức là chỉ NAT hoặc route trên con này ] nó khác với các thiết bị cisco là có thể tạo interface ảo để dial trên interface đó.
Mới dạo qua tí mà đã thấy hoa cả mắt vì tính năng của nó khá nhiều, bạn nên tìm hiểu từ từ. Mô hình mạng hiện tại của bạn cũng không lớn cho lắm, các tính năng này rất mạnh và hữu dụng cho một mô hình lớn hơn.
|
|
| It's time to build a new network. |
|
|
|
| [Question] Re: Cấu hình Foundry ServerIronXL chạy Load Balancing từ 2 ISP!!! |
09/10/2008 06:28:09 (+0700) | #17 | 154500 |
dungnt2010
Member
|
|
0 |
|
|
Joined: 07/10/2008 17:20:28
Messages: 2
Offline
|
|
| mấy dòng trên là mình dựa theo user guide của foundry để viết. Nếu bạn nào cần datasheet và guide của sever iron xl thì mail cho mình theo địa chỉ dungnt2010@gmail.com. Nếu thiết bị của bạn đúng là server iron xl thì mình khẳng định là nó có hỗ trợ link outbound load balancing. |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận mạng và thiết bị mạng
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")