SAG-1100配置说明

负载均衡工作原理：主墙时刻侦测主备SAG中在线用户数，当一台SAG的用户数少于另一台SAG时，下

一个登陆主墙的用户被重定向到用户数少的SAG上(只需要提供主墙的登录地址给***用户)，保证主、备墙在线用户数相同

负载均衡正常工作不依赖双机热备（VRRP）

双机热备(VRRP)的作用就是为了解决单点故障问题，主SAG挂了能将业务透明的切换到备SAG上

数据同步:手动同步能同步SAG之间所有数据(除了IP地址等不能相同的配置之外)

自动同步只能实时同步口令用户和权限信息（不能同步部门和角色）。所以在配置双机热备或负载均衡时，先使用手动同步同步所有的服务、角色、部门等信息，然后再使用自动同步去实时同步日常维护工作中添加的口令用户和权限配置。配置第三方口令用户认证时，不需要使用自动同步功能。配置证书用户认证、双因素用户认证时不能使用自动同步

一、互联网用户通过SSL ×××访问内部服务器流量穿越图

二、配置步骤

登录的方式https：//192.168.100.1:6443

主设备配置VRRP步骤

备设备配置VRRP步骤

配置主设备的负载均衡

配置备设备同步信息

备设备数据同步

使用负载均衡，将热备模式选择N/A