-
-
-
为虚拟 IP 地址 (VIP) 配置 ARP 响应抑制
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
为虚拟 IP 地址 (VIP) 配置 ARP 响应抑制
您可以根据与虚拟 IP (VIP) 地址关联的虚拟服务器的状态，将 NetScaler 设备配置为响应或不响应虚拟 IP (VIP) 地址的 ARP 请求。
例如，如果类型为 HTTP 的虚拟服务器 V1 和类型为 HTTPS 的 V2 在 NetScaler 设备上共享 VIP 地址 10.102.29.45，则可以将设备配置为在 V1 和 V2 都处于关闭状态时不响应 VIP 10.102.29.45 的任何 ARP 请求。
以下三个选项可用于为虚拟 IP 地址配置 ARP 响应抑制。
- 没有。NetScaler 设备会响应任何 ARP 对 VIP 地址的请求，无论与该地址关联的虚拟服务器的状态如何。
- 一台虚拟服务器。如果至少有一台关联虚拟服务器处于 UP 状态，则 NetScaler 设备会响应任何 ARP 对 VIP 地址的请求。
- 所有虚拟服务器。如果所有关联的虚拟服务器都处于 UP 状态，则 NetScaler 设备会响应任何 ARP 对 VIP 地址的请求。
下表显示了配置有两个虚拟服务器的 VIP 的 NetScaler 设备的示例行为：
| VIP 的关联虚拟服务器 | STATE 1 | STATE 2 | STATE 3 | STATE 4 |
|---|---|---|---|---|
| NONE（无） | ||||
| V1 | UP | UP | 向下 | 向下 |
| V2 | UP | 向下 | UP | 向下 |
| 回应此 VIP 的 ARP 请求？ | 是 | 是 | 是 | 是 |
| 一台虚拟服务器 | ||||
| V1 | UP | UP | 向下 | 向下 |
| V2 | UP | 向下 | UP | 向下 |
| 回应此 VIP 的 ARP 请求？ | 是 | 是 | 是 | 否 |
| 所有虚拟服务器 | ||||
| V1 | UP | UP | 向下 | 向下 |
| V2 | UP | 向下 | UP | 向下 |
| 回应此 VIP 的 ARP 请求？ | 是 | 否 | 否 | 否 |
以一个示例为例，您想测试两个虚拟服务器（V1 和 V2）的性能，这两个虚拟服务器具有相同的 VIP 地址但类型不同，并且分别配置在 NetScaler 设备 NS1 和 NS2 上。让我们把共享的 VIP 地址称为 VIP1。
V1 对服务器 S1、S2 和 S3 进行负载平衡。V2 对服务器 S4 和 S5 进行负载平衡。
在 NS1 和 NS2 上，对于 VIP1，ARP 抑制参数均设置为 ALL_VSERVER。如果要在 NS1 上测试 V1 和 V2 的性能，则必须在 NS2 上手动禁用 V1 和 V2，这样 NS2 就不会响应 VIP1 的任何 ARP 请求。
图 1.
执行流程如下：
- 客户端 C1 向 V1 发送请求。请求到达 R1。
- R1 没有 V1 的 IP 地址 (VIP1) 的 APR 条目，因此 R1 广播了 VIP1 的 ARP 请求。
- NS1 使用源 MAC 地址 MAC1 和源 IP 地址 VIP1 进行回复。NS2 没有回复 ARP 请求。
- SW1 从 ARP 回复中获取 VIP1 的端口并更新其桥接表，R1 使用 MAC1 和 VIP1 更新 ARP 条目。
- R1 将数据包转发到 NS1 上的地址 VIP1。
- NS1 的负载平衡算法选择服务器 S2，然后 NS1 在其一个 SNIP 地址与 S2 之间打开连接。当 S2 向客户端发送响应时，响应将按相同的路径返回。
- 现在，您要在 NS2 上测试 V1 和 V2 的性能，因此您可以在 NS2 上启用 V1 和 V2，然后在 NS1 上禁用它们。NS2 现在会广播一条 VIP1 的 ARP 消息。在消息中，MAC2 是源 MAC 地址，VIP1 是源 IP 地址。
- SW1 从 ARP 广播中获知到达 MAC2 的端口号，并更新其网桥表，将接下来的 VIP1 客户端请求发送给 NS2。R1 更新其 ARP 表。
- 现在假设 VIP1 的 ARP 条目在 R1 的 ARP 表中超时，客户端 C1 发送了对 V1 的请求。由于 R1 没有 VIP1 的 APR 条目，因此它会广播出针对 VIP1 的 ARP 请求。
- NS2 使用源 MAC 地址和 VIP1 作为源 IP 地址进行回复。NS1 没有回复 ARP 请求。
要使用 CLI 配置 ARP 响应抑制，请执行以下操作：
在命令提示符下，键入：
- set ns ip -arpResponse <arpResponse>]
- sh ns ip <IPAddress>
示例：
> set ns ip 10.102.29.96 -arpResponse ALL_VSERVERS
Done
<!--NeedCopy-->
要使用 GUI 配置 ARP 响应抑制，请执行以下操作：
- 导航到“系统”>“网络”>“IP”>“IPV4”。
- 打开 IP 地址条目并选择 ARP 响应的类型。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.