流量梭子鱼负载均衡

--Fortinet公司www.
fortinet.
com.
cn1FortiGate支持HA负载均衡版本1.
0时间2015年1月支持的版本FortiOSv5.
2作者林春龙状态反馈support_cn@fortinet.
comFortinet公司www.
fortinet.
com.
cn2目录简介.
3解决方案.
3测试配置.
3检查.
4Fortinet公司www.
fortinet.
com.
cn3简介本例介绍了FortigateHAA-A模式下的负载均衡,以及如何检查FortigateHA集群的负载均衡状态.
使用方法:数据包sniffer和查看会话列表.
解决方案Fortigate运行HAA-A模式下,默认只有通过应用代理处理的流量才被HA负载均衡,比如使用代理模式(非基于流模式)的UTM检测流量.
其他所有流量全部由master设备处理.
上述的工作模式可以使用指令修改负载均衡的情况,使所有tcp流量都可以被负载均衡处理.
configsystemhasetload-balance-allenable#65.
52.
62.
25.
80:syn307098503045.
040951internalin192.
168.
1.
101.
49674->199.
27.
79.
175.
80:syn62564418845.
139591wan1out172.
17.
97.
66.
49672->65.
52.
62.
25.
80:syn307098503045.
139955wan1out172.
17.
97.
66.
49674->199.
27.
79.
175.
80:syn62564418845.
140247wan1in65.
52.
62.
25.
80->172.
17.
97.
66.
49672:syn2597438395ack307098503145.
140471wan1in199.
27.
79.
175.
80->172.
17.
97.
66.
49674:syn1315870843ack625644189结论:我们看到数据包的进入(internalin)和离开(wan1out),说明SLAVE设备已经在处理转发流量—也就是说负载均衡已经在工作.
Fortinet公司www.
fortinet.
com.
cn5方法2:查看会话信息在master设备查看会话信息来观察那些流量是被slave设备转发处理的.
FGT60D4613018571#diagsyssessionlist|grepha_id=1ha_id=1policy_dir=0tunnel=/ha_id=1policy_dir=0tunnel=/ha_id=1policy_dir=0tunnel=/ha_id=1policy_dir=0tunnel=/ha_id=1policy_dir=0tunnel=/ha_id=1policy_dir=0tunnel=/ha_id=1policy_dir=0tunnel=/结论:会话信息中ha_id=1(slave设备的HAID为1)表示该会话实际由slave设备在处理.
为了统计流量的负载均衡情况,也可以在web管理界面打开HA的监控页面,并点击"查看HA统计数据",那么你可以比较HA集群里面每个成员的网络使用率.