Radware NAT 配置指导书1Radware 双机同步配置指导书VRRPRadware 广州代表处2009.2Radware NAT 配置指导书2Revision record 修订记录Date日期Revision Version修订版本CR ID CR号Section Number修改章节Change Description修改描述Author作者2009-2-26 1.00 初稿完成 刘庆明Radware NAT 配置指导书3Table of Contents 目 录第1章 VRRP主机配置 .61.1 配置IP和路由. .61.1.1 IP地址配置 .61.1.2 路由配置 .71.2 全局配置开启VRRP .81.3 配置VR (Virtual Router) .9第2章 业务配置（略） .12第3章 VRRP后续配置 .123.1 检查Associated IP配置. .123.2 启用VR .13第4章 备机VRRP配置： .154.1 备机初使化配置 .154.1.1 IP地址配置 .154.1.2 路由配置 .164.2 全局配置开启VRRP .174.3 配置VR (Virtual Router) .18第5章 同步配置： .205.1 安装APSolute Insite软件 .205.2 运行APSolute Insite软件 .255.2.1 登录软件 .255.2.2 添加AD主设备 .265.2.3 添加AD备机 .285.3 同步配置 .315.3.1 重启备机 .335.4 启用备机的VR .34Radware NAT 配置指导书4Radware 双机同步配置指导书关键词： 摘 要： 缩略语清单： AS Application SwitchAD AppDirectorVRRP Virtual Router Redundancy ProtocolRadware NAT 配置指导书5图例说明： 创建，创建一个新的条目删除，删除选定的条目选择，在删除条目前必须先选择设置，设置后生效放弃，放弃当前的改动帮助，在工作站可以连接 Internet 的情况下，可以去 Radware 网站获取当前配置的详细帮助后退前进刷新页面Radware NAT 配置指导书6第 1 章 VRRP 主机配置使用VRRP冗余方式时配置如下参数。如果是ARP方式，请跳过VRRP配置。VRRP与ARP不能同时使用，请确定冗余方式，选择其中的一种。在配置VRRP前，请先将所有的接口地址和路由配置完成。如果使用VRRP双机配置，正确的配置步骤是：1 配置IP 和路由2 开启VRRP并且配置好VR3 再进行相关的业务配置1.1 配置 IP 和路由.按照指导书先配置好主机。这里，我们通过 WEB 配置主机。1.1.1 IP 地址配置打开 Router IP Router Interface Parameters . 打开 IP地址配置表这里增加 2 个 IP，一个内网使用，一个外网使用。Radware NAT 配置指导书71.1.2 路由配置打开 Router IP Router Routing Table . 打开 IP 路由配置表添加默认网关路由配置好的界面。Radware NAT 配置指导书81.2 全局配置开启 VRRP打开 AppDirector Redundancy Global Configuration . 打开冗余全局配置表Radware NAT 配置指导书9IP Redundancy Admin Status: 选择 VRRP，我们一般采用 VRRP 双机方式。Interface Grouping: 主设备选择 enable，表示在一个端口出现问题的时候进行整体设备切换，备用设备通常使用默认的 disable 状态。下面是命令行下的配置，与上面配置的效果相同，可以自行选择配置方式。AD-Master# redundancy mode set VRRPAD-Master# redundancy interface-group set enable1.3 配置 VR (Virtual Router)打开 AppDirector Redundancy VRRP Virtual Routers . 打开虚拟路由器配置表Radware NAT 配置指导书10分别为每个接口创建一个VR.If Index：定义 VR使用的端口VR ID：定义VR的ID号，注意同一个 Vlan中的ID号不要与其他设备冲突Admin Status：定义VR 的状态，一开始必须为down ，只有当Associated IP配置完成后才能up.Priority：定义 VR的优先级，最大 255。优先级高的为主设备，主设备通常设置为200Primary IP：可以不设置，默认为端口的实际 IP 地址Radware NAT 配置指导书11下面是命令行下的配置，与上面配置的效果相同，可以自行选择配置方式。主AD配置： AD-Mast