产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

基于 MAC 的虚拟流量域

August 15, 2023
投稿者: 
C

您可以将流量域与虚拟 MAC 地址相关联，而不是 VLAN。然后，NetScaler 会在对该域中网络实体的 ARP 查询的所有响应中发送流量域的虚拟 MAC 地址。因此，ADC 可以根据目标 MAC 地址隔离不同流量域的后续传入流量，因为目标 MAC 地址是流量域的虚拟 MAC 地址。在流量域上创建实体后，您可以通过执行流量域级别的操作轻松管理和监视它们。

举一个例子，其中在 NetScaler 设备 NS1 上配置了两个 ID 为 1 和 2 的流量域。NetScaler 创建虚拟 MAC 地址虚拟 MAC1 并将其与流量域 1 相关联。同样，NetScaler 创建了另一个虚拟 MAC 地址（虚拟 MAC2）并与流量域 2 相关联。

在流量域 1 中，负载平衡虚拟服务器 LBVS-TD1 配置为在服务器 S1 和 S2 之间对流量进行负载平衡。在 NetScaler 设备上，服务器 S1 和 S2 分别由服务 SVC1-TD1 和 SVC2-TD1 表示。子网 IP 地址 (SNIP) SNIP1 已配置为允许 NetScaler 与 S1 和 S2 通信。由于虚拟 MAC1 与流量域 1 相关联，因此设备在 LBVS-TD1 和 SNIP1 的所有 ARP 公告和 ARP 响应中将虚拟 MAC1 作为 MAC 地址发送。

同样，在流量域 2 中，负载平衡虚拟服务器 LBVS-TD2 配置为在 S3 和 S4 之间对流量进行负载平衡。在 NetScaler 设备上，服务器 S3 和 S4 分别由服务 SVC3-TD2 和 SVC4-TD2 表示。SNIP 地址 SNIP2 配置为允许 NetScaler 与 S3 和 S4 通信。由于虚拟 MAC2 与流量域 2 相关联，因此设备将虚拟 MAC2 发送为 LBVS-TD2 和 SNIP2 的所有 ARP 公告和 ARP 响应中的 MAC 地址。

如果目标 MAC 地址是虚拟 MAC1 或虚拟 MAC2，则 NetScaler 会根据目标 MAC 地址隔离流量域 1 或 2 的后续传入流量。 流量域虚拟 MAC

下表列出了示例中使用的设置： 基于虚拟 MAC 的流量域示例设置。

开始之前的准备工作

在配置基于虚拟 MAC 的流量域之前，需要考虑以下几点：

  1. 基于虚拟 MAC 的流量域是实现网络流量隔离的最简单方法。
  2. 由于基于虚拟 MAC 的流量域根据虚拟 MAC 地址而不是 VLAN 来隔离网络流量，因此您无法在 NetScaler 上基于虚拟 MAC 的不同流量域上创建重复的 IP 地址。
  3. 当仅在 L2 模式下部署 NetScaler 时，基于 MAC 的虚拟 MAC 流量域不起作用。
  4. 基于 VLAN 和虚拟 MAC 的流量域可以在 NetScaler 上共存。基于 MAC 的虚拟 MAC 流量域实际上运行在所有未绑定到任何基于 VLAN 的流量域的 VLAN 上。

配置步骤

在 NetScaler 设备上配置基于虚拟 MAC 的流量域包括以下任务：

  • 创建流量域实体并启用虚拟 MAC 选项。创建由 ID（整数值）唯一标识的流量域实体，然后启用虚拟 MAC 选项。创建流量域实体后，NetScaler 会创建一个虚拟 MAC 地址，然后将其关联到流量域实体。
  • 在流量域上创建要素实体。在配置这些要素实体时通过指定交通域标识符 (td) 在交通域中创建所需的要素实体。在基于虚拟 MAC 的流量域中创建的 NetScaler 拥有的网络实体与虚拟 MAC 地址相关联，后者与流量域相关联。然后，NetScaler 在这些网络实体的 ARP 公告和 ARP 响应中发送流量域的虚拟 MAC 地址。

CLI 过程

要使用 CLI 创建基于 MAC 的虚拟流量域，请执行以下操作：

在命令提示符下，键入：

  • add ns trafficDomain <td> [-vmac ( ENABLED DISABLED )]
  • show ns trafficdomain <td>

要使用 CLI 配置 SNIP 地址，请执行以下操作：

在命令提示符下，键入：

  • add ns ip <IPAddress> <netmask> -type SNIP –td <id>
  • show ns ip <IPAddress> -td <id>

要使用 CLI 创建服务，请执行以下操作：

在命令提示符下，键入：

  • add service <name> <IP> <serviceType> <port> -td <id>
  • show service <name> -td <id>

要使用 CLI 创建负载平衡虚拟服务器并将服务绑定到该服务器：

在命令提示符下，键入：

  • add lb vserver <name> <serviceType> <IPAddress> <port> -td <id>
  • bind lb vserver <name> <serviceName>
  • show lb vserver <name> -td <id>

示例：

> add ns trafficDomain 1 -vmac ENABLED
 Done
> add ns trafficDomain 2 -vmac ENABLED
 Done

> add ns ip 192.0.2.5 255.255.255.0 -type -SNIP -td 1
 Done
> add service  SVC-S1-TD1  192.0.2.10 HTTP 80 -td 1
 Done
> add service  SVC-S2-TD1  192.0.2.20 HTTP 80 -td 1
 Done
> add lb vserver  LBVS-TD1 HTTP   203.0.113.15 80 -td 1
 Done
> bind lb vserver  LBVS-TD1 SVC-S1-TD1
 Done
> bind lb vserver  LBVS-TD1 SVC-S2-TD1
 Done

> add ns ip 192.0.2.6 255.255.255.0 -type -SNIP -td 2
 Done
> add service  SVC-S3-TD2  192.0.2.30 HTTP 80 -td 2
 Done
> add service  SVC-S4-TD2  192.0.2.40 HTTP 80 -td 2
 Done
> add lb vserver  LBVS-TD1 HTTP   203.0.113.16 80 -td 1
 Done
> bind lb vserver  LBVS-TD2 SVC-S3-TD2
 Done
> bind lb vserver  LBVS-TD2 SVC-S3-TD2
 Done
<!--NeedCopy-->

GUI 程序

要使用 GUI 创建基于 MAC 的虚拟流量域，请执行以下操作：

  1. 导航到 System（系统）> Network（网络）> Interfaces（接口）。
  2. 在详细信息窗格中，单击 Add（添加）。
  3. 在创建流量域页面上，设置以下参数：
    • 流量域 ID *
    • 启用 Mac
  4. 单击创建。

要使用 GUI 配置 SNIP 地址，请执行以下操作：

  1. 导航到系统 > 网络 > IP > IPv4
  2. 导航到网络 > IP > IPv4
  3. 在详细信息窗格中，单击“添加”
  4. 在创建 IP 页面中，设置以下参数。有关参数的描述，请将鼠标光标悬停在相应字段上。
    • IP 地址
    • 网络掩码
    • IP 类型
    • 流量域 ID
  5. 单击创建。

要使用 GUI 创建服务，请执行以下操作：

  1. 导航到 Traffic Management（流量管理）> Load Balancing（负载平衡）> Services（服务）。
  2. 在详细信息窗格中，单击 Add（添加）。
  3. 在基本设置页面中，设置以下参数。有关参数的描述，请将鼠标光标悬停在相应字段上。
    • 服务名称
    • 服务器
    • 协议
    • Port（端口）
    • 流量域 ID
  4. 单击“继续”，然后单击“完成”。
  5. 重复步骤 2-4 创建其他服务。
  6. 单击关闭。

要使用 GUI 创建负载平衡虚拟服务器并将服务绑定到该服务器，请执行以下操作：

  1. 导航到 Traffic Management（流量管理）> Load Balancing（负载平衡）> Virtual Servers（虚拟服务器）。
  2. 在“负载平衡虚拟服务器”窗格中，单击“添加”。
  3. 在创建虚拟服务器（负载平衡）对话框中，设置以下参数。有关参数的描述，请将鼠标光标悬停在相应字段上。
    • 名称
    • IP 地址
    • 协议
    • Port（端口）
    • 流量域 ID
  4. 单击“继续”，在“服务窗格”上，单击 >。
  5. 在“服务”页面上，单击“插入”，然后选中要绑定到虚拟服务器的服务对应的复选框。
  6. 单击“继续”，然后单击“完成”。
  7. 重复步骤 2-5 以创建另一个虚拟服务器
基于 MAC 的虚拟流量域
August 15, 2023
投稿者: 
C
August 15, 2023
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.