root

Leader IT/Architect
Dec 31, 2012
1,153
72
48

Configure A10 Networks Routed Mode


A10 Networks Routed Mode: Ở phần trước chúng ta đã làm bài lab cấu hình A10 Networks chạy trên mode SNAT. Phần này chúng ta sẽ làm bài lab cấu hình A10 chạy Routed mode để load balancing cho các máy chủ bên trong hệ thống.
Lúc này, hệ thống load balancing A10 Networks đóng vai trò như một Router thực hiện routing những máy chủ cần thực hiện load balancing nằm bên trong mạng LAN. Như vậy, các máy chủ muốn thực hiện load Balancing thông qua A10 phải trỏ gateway về interface inside của A10.

I. Sơ đồ triển khai A10 Networks Routed Mode


- Sơ đồ triển khai: Chúng ta sẽ triển khai A10 Networks và cấu hình SLB như là một gateway cho các host cần load balancing bên trong.

Configure A10 Networks Routed Mode (1)

  • Sơ đồ IP triển khai bài lab cấu hình A10 Networks Routed Mode
Configure A10 Networks Routed Mode (2)

- Ưu điểm mô hình A10 Networks Routed Mode:
  • Với mô hình routed mode trên A10 Networks này nó sẽ cung cấp cho chúng ta thêm 1 lớp security.
  • Không yêu cầu phải thay đổi client or server. Như chúng ta thấy IP Source không hề bị thay đổi khi đi qua hệ thống load balancing A10. Nếu chúng ta sử dụng cơ chế SNAT trên A10 thì IP Source và des của gói tin client đi qua A10 đều bị thay đổi và đóng gói lại.

II. Cấu hình cơ bản A10 Networks


2.1. Cấu hình IP trên các interface của A10 Networks


2.1.1. Ethernet Management on A10 Networks
  • Thông tin cấu hình IP của interface management.
  • Vào menu "Config Mode --> Network --> Interface --> Management" để cấu hình IP cho interface Management của A10 Networks.
Configure A10 Networks Routed Mode (3)


2.1.2. Ethernet 1 on A10 Networks


  • Cấu hình IP cho interface Ethernet 1 kết nối với các Web server IIS01 và IIS02.
  • Vào menu "Config Mode --> Network --> Interface --> LAN" để cấu hình IP cho interface Ethernet e1 của A10 Networks.
Configure A10 Networks Routed Mode (4)

  • Để edit một interface của A10 các bạn vào interface đó vào chọn edit. Sau đó cấu hình lại IP Address, Subnet mask, gateway... cho A10 Networks.
  • Các bạn cấu hình IPv4 cho interface Ethernet1 trong tab "IPv4".
    • IP Address: 10.0.0.100
    • Mask: 255.255.255.0
Configure A10 Networks Routed Mode (5)

  • Click “OK” sau khi cài đặt IP cho Ethernet 1 xong.
  • Sau đó chúng ta chọn interface Ethernet 1 và nhấn enable -> và save cấu hình để kích hoạt interface Ethernet 1. Khi hiển thị dòng "Save Successful" nghĩa là bạn đã lưu lại cấu hình trên A10 networks thành công.
Configure A10 Networks Routed Mode (6)

2.1.3. Ethernet 2 on A10 Networks


  • Tương tự chúng ta cấu hình IP cho interface Ethernet 2 kết nối với switch đi ra bên ngoài. Client sẽ kết nối với interface Ethernet 2 để truy cập đến các server IIS01 và IIS02.
  • Vào menu "Config Mode --> Network --> Interface --> LAN" để cấu hình IP cho interface Ethernet e2 của A10 Networks.
Configure A10 Networks Routed Mode (7)

  • Sau đó nhớ chọn "Save" để lưu lại các cấu hình mà bạn đã cấu hình ở trên. Nếu xuất hiện dòng "Save Successful" có nghĩa là bạn đã lưu lại cấu hình của A10 Networks thành công.
Configure A10 Networks Routed Mode (8)

2.2. Routed mode on A10 Networks


  • Chúng ta sẽ cấu hình route static trên A10 để các request của client bên ngoài khi tới A10 sẽ được route và bên trong chứ không qua NAT như bài lab trước (dùng SNAT)
  • Như vậy chúng ta sẽ trỏ default route của A10 này đến IP gateway của Router
  • Vào menu "Config Mode --> Network --> Route --> IPv4 Static" để cấu hình static Route trên A10 Networks.
Configure A10 Networks Routed Mode (9)

  • Nhấn “save” để lưu cấu hình sau khi chúng ta cấu hình xong. Khi xuất hiện dòng "Save Successful" nghĩa là chúng ta đã cấu hình thành công.
Configure A10 Networks Routed Mode (10)


Tham khảo thêm các bài viết về hệ thống load balancing của A10 Networks
  1. A10 SoftAx Load Balancing trên nền ảo hóa
  2. [Lab 1] Deploy A10 SoftAX Virtual Appliances in VMware vSphere
  3. [Lab 2] Cấu hình A10 SoftAX Load balancing với SNAT
  4. [Lab 3.1] Configure A10 Networks Routed Mode
  5. [Lab 3.2] Cấu hình Load balancing trên A10 với Routed Mode
Tham khảo thêm các bài viết về load Balancing của các hệ thống khác
Tổng hợp các bài viết về hệ thống load balancing
 
Last edited:
Cám ơn bạn Root về bài viết, bạn có thể cập nhật lại bảng địa chỉ IP triển khai nhé. Bài viết hay quá.
 
Cám ơn bạn Root về bài viết, bạn có thể cập nhật lại bảng địa chỉ IP triển khai nhé. Bài viết hay quá.

Đã edit lại bài viết nhé. Thanks a đã quan tâm :)
 

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu