知識庫
2017-09-25
SBF1707-如何設定Server負載平衡
本文適用於以下Sophos Lab產品：
適用Sophos XG Firewall v16
本文說明如何設定Server負載平衡，請參考以下步驟操作：
1.新增伺服器群IP主機物件
2.新增伺服器負載平衡業務應用程式規則
如需更多產品資訊，請與湛揚技術服務中心聯繫，我們將竭誠為您服務！
服務信箱：support@t-tech.com.tw
客服專線：(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30；13:30~18:00
適用Sophos XG Firewall v16
本文說明如何設定Server負載平衡，請參考以下步驟操作：
1.新增伺服器群IP主機物件
1-1.使用管理員帳號及密碼登入您的XG Firewall網頁管理介面。
1-2.切換功能頁面至”系統” > “主機和服務” > “IP主機”，並單擊”新增”按鈕。
1-3.輸入”名稱”，以便辨識此物件之用途。
1-4.選擇”類型”為”IP範圍”或”IP清單”(IP範圍適用於連續的多個IP位址，IP清單適用於不連續的多個IP位址)。
1-5.以IP清單類型為例，在”IP位址清單”欄位中填入伺服器群的所有IP，以”,”號隔開每個IP位址。
1-6.單擊”儲存”以完成伺服器群IP主機物件新增。
1-2.切換功能頁面至”系統” > “主機和服務” > “IP主機”，並單擊”新增”按鈕。
1-3.輸入”名稱”，以便辨識此物件之用途。
1-4.選擇”類型”為”IP範圍”或”IP清單”(IP範圍適用於連續的多個IP位址，IP清單適用於不連續的多個IP位址)。
1-5.以IP清單類型為例，在”IP位址清單”欄位中填入伺服器群的所有IP，以”,”號隔開每個IP位址。
1-6.單擊”儲存”以完成伺服器群IP主機物件新增。
2.新增伺服器負載平衡業務應用程式規則
2-1.切換功能頁面至”保護” > “防火牆” > 點選右上角 “新增防火牆規則” 按鈕，並選擇”業務應用程式規則”。
2-2.選擇”應用程式範本”為”DNAT/Full NAT/Load Balancing”。
2-3.輸入”規則名稱”，以便辨識此規則之用途。
2-4.新增”來源區域”為”WAN”，及”允許的用戶端網路”為”任何”，表示來自WAN端網路上的任何用戶都可以訪問到這些伺服器群。
2-5.選擇”目的地主機/網路”為WAN Public IP介面，表示是連到WAN這個IP位址來訪問這些伺服器群。
2-6.填入”轉送的服務連接埠”，此為伺服器群所提供服務的埠號。
2-7.選擇”受保護的伺服器”及”受保護區域”，此為指定伺服器群內網IP位址(選取步驟1. 所新增的伺服器群IP主機物件即可)，及伺服器群所在的Zone，例如︰LAN或是DMZ區域。
2-8.依需求選擇”負載平衡”的模式(可選擇模式有”循環設定資源”= Round Robin、”第一個運作中的”= First Alive、”隨機”= Random、”相黏IP”= Sticky IP)有關各模式的詳細說明請參考原廠文件Specify Load balancing details。
2-9.依需求勾選啟用”健康情況檢查”，可選擇以TCP或ICMP協定探測伺服器群為在線或是離線狀態。
2-10.勾選”日誌防火牆流量”，將此規則處理的流量記錄以備查詢。
2-11.單擊”儲存”以完成伺服器負載平衡規則設定。
2-2.選擇”應用程式範本”為”DNAT/Full NAT/Load Balancing”。
2-3.輸入”規則名稱”，以便辨識此規則之用途。
2-4.新增”來源區域”為”WAN”，及”允許的用戶端網路”為”任何”，表示來自WAN端網路上的任何用戶都可以訪問到這些伺服器群。
2-5.選擇”目的地主機/網路”為WAN Public IP介面，表示是連到WAN這個IP位址來訪問這些伺服器群。
2-6.填入”轉送的服務連接埠”，此為伺服器群所提供服務的埠號。
2-7.選擇”受保護的伺服器”及”受保護區域”，此為指定伺服器群內網IP位址(選取步驟1. 所新增的伺服器群IP主機物件即可)，及伺服器群所在的Zone，例如︰LAN或是DMZ區域。
2-8.依需求選擇”負載平衡”的模式(可選擇模式有”循環設定資源”= Round Robin、”第一個運作中的”= First Alive、”隨機”= Random、”相黏IP”= Sticky IP)有關各模式的詳細說明請參考原廠文件Specify Load balancing details。
2-9.依需求勾選啟用”健康情況檢查”，可選擇以TCP或ICMP協定探測伺服器群為在線或是離線狀態。
2-10.勾選”日誌防火牆流量”，將此規則處理的流量記錄以備查詢。
2-11.單擊”儲存”以完成伺服器負載平衡規則設定。
如需更多產品資訊，請與湛揚技術服務中心聯繫，我們將竭誠為您服務！
服務信箱：support@t-tech.com.tw
客服專線：(02)2515-1599
週一至週五 (不含國定假日) 09:00~12:30；13:30~18:00
湛揚科技Copyright © 2024. All Rights Reserved.
