使用第 2 层参数识别连接

May 11, 2023

投稿者:

通常，为了识别连接，NetScaler 设备使用客户端 IP 地址、客户端端口、目标 IP 地址和目标端口的 4 元组。启用 L2 连接选项时，除了正常的 4 元组之外，还会使用连接的第 2 层参数（通道号、MAC 地址和 VLAN ID）。

为负载平衡虚拟服务器启用 L2Conn 参数允许具有相同的 4 元组 (<source IP>:::<source port><destination IP>:<destination port>) 的多个 TCP 和非 TCP 连接在 NetScaler 设备上共存。该设备使用 4 元组和第 2 层参数来识别 TCP 和非 TCP 连接。

在以下情况下，您可以启用 L2Conn 选项：

在 NetScaler 设备上配置了多个 VLAN，并为每个 VLAN 设置了防火墙。
您希望来自一个 VLAN 中的服务器并发往另一个 VLAN 中的虚拟服务器的流量通过为两个 VLAN 配置的防火墙。

因此，当为一个或多个负载平衡虚拟服务器设置了 L2Conn 参数的 nCore NetScaler 设备降级为经典版本或不支持 L2Conn 参数的 nCore 版本时，使用 L2Conn 参数的负载平衡配置将失效。

使用 CLI 配置 L2 连接选项

在命令提示符下，键入：

add lb vserver <name> <serviceType> <IPAddress>@ <port> -l2Conn ON
 

示例

 add lb vserver LB-VIP1 HTTP 10.1.1.254 80 -l2Conn ON
 

使用 GUI 配置 L2 连接选项

导航到 流量管理 > 负载平衡 > 虚拟服务器，然后打开虚拟服务器。
在高级设置中，选择流量设置，然后选择第 2 层参数。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

使用第 2 层参数识别连接

May 11, 2023

投稿者:

在本文中

这是否有帮助？