Alteon典型配置案例.pdf

Alteon 典型配置 Alteon 典型配置 目录 1 项目概览2 2 实施结构阐述2 3 用户目前的业务范围3 4 系统变动3 5 IP 地址分配4 6 具体配置过程5 6.1 配置设备的基本的参数5 6.2 原有业务层配置6 6.3 新加业务层配置 10 6.3.1 Outbound 方向防火墙负载均衡（内部Alteon 实现） 10 6.3.2 Oubound 方向链路负载均衡： 11 6.3.3 Inbound 方向链路负载均衡 13 6.3.4 Outbound 流量返回时的防火墙负载均衡 14 7 需要修改的相关设备 15 1 Alteon 典型配置 标准的三明治结构，包括了多链路、防火墙及服务器的负载均衡的所有配置，在今后类似的项目上可以 直接套用此配置。 1 项目概览 某电力企业目前有两条链路分别接入互联网，内网有两台防火墙做安全的网关，核心交换机采用北 电的Passport 交换机。并且为下联的二级地市提供互联网接入。 根据用户要求，采用两台Alteon 四-七交换机做两条链路和两台防火墙及后台服务器的负载均衡， 提供高可靠性和高可用性。 2 实施结构阐述 将两台Alteon 应用交换机分别部署在出口路由器和防火墙、核心交换机和防火墙之间，组成一个 “三明志“结构。 2 Alteon 典型配置 3 用户目前的业务范围 某电力企业目前在网上承载业务在将来的网络优化改造后全部平滑过渡到新的网络环境中使用，主 要的业务包括： 外部：  供外部用户访问的Web 站点  供外部用户访问的FTP 站点  供外部用户访问的邮件站点  供外部用户访问的电费系统  供外部用户访问的电网系统 新加业务：  服务器的负载均衡  链路负载均衡  防火墙负载均衡 4 系统变动 1. 防火墙要求启用路由模式。防火墙的网关地址，该为指向外部Alteon 的interface ip ；核心交换 机的网关地址，该为指向内部Alteon 的interface ip ； 2. Alteon2 的3、4 端口做Trunk，同时连接两台核心交换机。 3. 为两台Alteon 设备分配IP 地址，具体如下表： 4. 修改用于Inbound 方向的公网DNS 服务器的纪录指向。 5. 在Alteon( 内)上配置一条回指路由，网关指向Passport 的Shared IP 地址。 3 Alteon 典型配置 5 IP 地址分配 外部Alteon 名称 IP 地址 VLAN_ISP