AR2200 V200R005 如何修改等價默認(rèn)路由負(fù)載分擔(dān)方式
2015/3/3 17:19:18點(diǎn)擊:
問題描述
默認(rèn)情況下,AR系列設(shè)備的IP報(bào)文基于源IP地址和目的IP地址進(jìn)行負(fù)載分擔(dān);TCP或者UDP報(bào)文基于源IP地址、目的IP地址、源端口號和目的端口號進(jìn)行負(fù)載分擔(dān),但是在多條等價默認(rèn)路由的情況,有時會出現(xiàn)訪問網(wǎng)頁慢,或者打不開的情況,分析原因,很可能是由于負(fù)載分擔(dān)方式導(dǎo)致的,比如打開一個tcp 網(wǎng)頁,基于源IP地址、目的IP地址、源端口號和目的端口號hash,有可能訪問一級頁面的時候hash 的一個出口,訪問下一級頁面有hash 到另一個出口,導(dǎo)致訪問慢或者不能訪問現(xiàn)象,那么我們?nèi)绾涡薷呢?fù)載分擔(dān)方式呢?
解決方案
可以通過 ip load-balance hash src-ip 修改成基于源ip進(jìn)行hash
這個時候同一個源地址發(fā)起的連接,都從一個接口出去,防止路徑不一致的情況導(dǎo)致訪問慢或者不能訪問
需要注意的是V2R5之前版本不支持此命令
另外如果內(nèi)網(wǎng)是服務(wù)器,由外網(wǎng)發(fā)起訪問,是否能實(shí)現(xiàn)比如訪問是從A口進(jìn)來的,能否也保證從A口回呢?
在V2R5以及之后版本已經(jīng)從軟件層面解決,不需要進(jìn)行配置。
這個時候同一個源地址發(fā)起的連接,都從一個接口出去,防止路徑不一致的情況導(dǎo)致訪問慢或者不能訪問
需要注意的是V2R5之前版本不支持此命令
另外如果內(nèi)網(wǎng)是服務(wù)器,由外網(wǎng)發(fā)起訪問,是否能實(shí)現(xiàn)比如訪問是從A口進(jìn)來的,能否也保證從A口回呢?
在V2R5以及之后版本已經(jīng)從軟件層面解決,不需要進(jìn)行配置。
- 上一篇:AR2200(V200R005)配置域內(nèi)nat實(shí)現(xiàn)內(nèi)網(wǎng)通過公 2015/3/3
- 下一篇:AR2200 (V2R5)出現(xiàn)大量arp 沖突的告警 2015/3/3