Cisco Cisco Web Security Appliance S690 User Guide

思科网络安全设备 AsyncOS 8.8 用户指南

第 2 章      连接、安装和配置        

  上游代理

上游代理任务概述

创建上游代理的代理组

步骤 1

依次选择网络 (Network) > 上游代理 (Upstream Proxies)。

步骤 2

点击添加组 (Add Group)。

步骤 3

完成代理组设置。

任务

更多信息

连接思科网络安全设备的外部代理上游。

创建并配置上游代理的代理组。

。

为代理组创建路由策略以管理将哪个流量路由到上游
代理。

。

属性

说明

名称 (Name)

用于标识设备上的代理组的名称，例如在路由策略中。

代理服务器 (Proxy 
Servers)

组中的代理服务器的地址、端口和重新连接尝试 （如果代理不响应）。
根据需要，可以添加或删除每个代理服务器的对应行。

注

您可以多次输入相同的代理服务器以允许在代理组的代理之间存
在不均衡的负载分布。

负载均衡 (Load 
Balancing)

Web 代理用于在多个上游代理之间对请求进行负载均衡的策略。选项
包括：

无 （故障切换） (None [failover])。 Web 代理将事务定向到组中
的一个外部代理。它尝试按列出代理的顺序连接到这些代理。如
果无法连接其中一个代理，则 Web 代理会尝试连接到列表中的下
一个代理。

最小连接数 (Fewest connections)。 Web 代理记录组中不同代理的活
动请求数，并将事务定向到当前为最少数量的连接提供服务的代理。

基于散列 (Hash based)。最近最少使用 (Least recently used)。如果
所有代理当前均处于活动状态，Web 代理将事务定向到最近最少接
收事务的代理。此设置类似于轮询，不同之处是 Web 代理还考虑
到代理作为其他代理组中的成员所收到的事务。即，如果一个代理
在多个代理组中列出，“最近最少使用”(least recently used) 选项
不太可能使该代理负担过重。

循环法 (Round robin)。 Web 代理按列表顺序在组中的所有代理之
间均衡地循环事务。

注

在定义两个或多个代理之前，“负载均衡” (Load Balancing) 选
项始终以灰色显示。

故障处理 (Failure 
Handling)

指定在此组中的所有代理都失败的情况下要采取的默认操作。选项包括：

直接连接 (Connect directly)。将请求直接发送到其目标服务器。

丢弃请求 (Drop requests)。放弃请求，不进行转发。