遠(yuǎn)為負(fù)載均衡產(chǎn)品用戶操作手冊(cè)-遠(yuǎn)為軟件

1、均衡負(fù)載產(chǎn)品用戶操作手冊(cè) 負(fù)載均衡產(chǎn)品用戶操作手冊(cè)北京遠(yuǎn)為軟件有限公司二一四年九月目 錄1 前言11.1 文檔簡(jiǎn)介11.2 產(chǎn)品介紹11.3 系統(tǒng)訪問12 系統(tǒng)設(shè)置22.1 基本配置22.1.1 主機(jī)設(shè)置22.1.2 NTP狀態(tài)控制32.2 基本網(wǎng)絡(luò)配置42.2.1 接口42.2.2 ARP92.2.3 路由102.3 高級(jí)網(wǎng)絡(luò)配置142.3.1 SNAT142.3.2 DNAT162.4 集群172.5 防火墻202.5.1 防火墻控制202.5.2 訪問列表212.5.3 訪問群組222.6 系統(tǒng)監(jiān)控233 服務(wù)器負(fù)載243.1 真實(shí)服務(wù)243.1.1 真實(shí)服務(wù)配

2、置253.1.2 附加健康檢查263.2 群組273.2.1 群組配置273.2.2 關(guān)聯(lián)真實(shí)服務(wù)283.3 虛擬服務(wù)293.3.1 虛擬服務(wù)293.3.2 工作模式313.3.3 緩存設(shè)置323.4 健康檢查373.4.1 健康檢查設(shè)置373.4.2 Request設(shè)置383.4.3 Response設(shè)置393.4.4 健康檢查單元403.4.5 健康檢查列表403.5 SSL413.5.1 全局設(shè)置423.5.2 虛擬服務(wù)433.6 HTTP改寫443.6.1 HTTP請(qǐng)求重定向443.6.2 request改寫453.6.3 response改寫463.7 服務(wù)監(jiān)控473.7.1 真實(shí)服

3、務(wù)473.7.2 群組473.7.3 虛擬服務(wù)483.7.4 連接狀態(tài)統(tǒng)計(jì)494 鏈路負(fù)載494.1 入口鏈路494.2 出口鏈路514.2.1 OutBound設(shè)置524.2.2 IPSTREAM設(shè)置534.2.3 策略路由配置544.2.4 工作模式設(shè)置564.3 地址庫設(shè)置564.3.1 地址庫設(shè)置564.3.2 地址庫列表574.4 LIB DNS IP584.5 鏈路統(tǒng)計(jì)信息594.5.1 鏈路統(tǒng)計(jì)信息594.5.2 IPSTREAM統(tǒng)計(jì)信息604.5.3 策略路由統(tǒng)計(jì)信息614.5.4 NAT統(tǒng)計(jì)信息615 全局負(fù)載均衡625.1 普通配置625.1.1 普通配置625.1.2 智

4、能DNS成員設(shè)置625.2 拓?fù)?35.2.1 站點(diǎn)645.2.2 域655.2.3 proximity675.2.4 溢出鏈表695.3 方法705.3.1 域名705.3.2 域/池725.4 帶寬745.4.1 域745.4.2 站點(diǎn)755.4.3 成員755.4.4 域名765.4.5 IP765.5 全局統(tǒng)計(jì)信息765.5.1 本地DNS統(tǒng)計(jì)765.5.2 SDNS域名統(tǒng)計(jì)775.5.3 VIP地址統(tǒng)計(jì)775.5.4 查詢統(tǒng)計(jì)785.5.5 帶寬流量統(tǒng)計(jì)786 管理工具796.1 系統(tǒng)管理796.1.1 訪問控制796.1.2 更新806.1.3 關(guān)機(jī)/重啟816.1.4 Licen

5、se816.2 配置管理826.2.1 查看826.2.2 備份836.2.3 導(dǎo)入856.2.4 清除876.2.5 同步886.3 問題解決906.3.1 故障診斷906.3.2 日志管理916.4 管理員管理937 報(bào)表統(tǒng)計(jì)947.1 服務(wù)監(jiān)控報(bào)表947.2 鏈路監(jiān)控報(bào)表965北 京 遠(yuǎn) 為 軟 件 有 限 公 司 網(wǎng)址：1 前言1.1 文檔簡(jiǎn)介本手冊(cè)描述了遠(yuǎn)為軟件有限公司負(fù)載均衡產(chǎn)品管理平臺(tái)的訪問與配置方法。1.2 產(chǎn)品介紹遠(yuǎn)為負(fù)載均衡建立在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種廉價(jià)有效的方法擴(kuò)展服務(wù)器帶寬和增加吞吐量，加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力，提高網(wǎng)絡(luò)的靈活性和可用性。

6、它主要完成以下任務(wù)：解決網(wǎng)絡(luò)擁塞問題，服務(wù)就近提供，實(shí)現(xiàn)地理位置無關(guān)性；為用戶提供更好的訪問質(zhì)量；提高服務(wù)器響應(yīng)速度；提高服務(wù)器及其他資源的利用效率；避免了網(wǎng)絡(luò)關(guān)鍵部位出現(xiàn)單點(diǎn)失效。1.3 系統(tǒng)訪問負(fù)載均衡設(shè)備WebUI管理端的訪問端口為8888。訪問管理端時(shí)，需要輸入用戶名口令，默認(rèn)是用戶名：“superman”，密碼：“talent”，具體登錄頁面如下圖：圖1 負(fù)載均衡管理登錄頁面注意：負(fù)載均衡的管理員用戶進(jìn)入管理界面后，默認(rèn)為enable模式即只讀模式，在這個(gè)模式下，是不允許進(jìn)行配置操作的，用戶只能查看正在運(yùn)行中的配置信息。大大降低了出現(xiàn)誤操作的可能性。如果需要進(jìn)行配置，只需點(diǎn)選管理頁面

7、右上角的配置選項(xiàng)即可，如下圖：圖2 配置選項(xiàng)2 系統(tǒng)設(shè)置2.1 基本配置登陸管理界面，進(jìn)入“系統(tǒng)配置-基本配置”，打開基本配置頁面，如下圖所示：圖3 系統(tǒng)設(shè)置-基本設(shè)置頁面2.1.1 主機(jī)設(shè)置概述：如果使用了負(fù)載均衡設(shè)備的集群技術(shù)，那么可能在一個(gè)局部網(wǎng)絡(luò)中存在多臺(tái)負(fù)載均衡設(shè)備。所以給設(shè)備分配新的名稱。可以使用戶更加方便的監(jiān)控每一個(gè)設(shè)備的性能及配置細(xì)節(jié)。圖4 設(shè)備名稱編輯點(diǎn)擊“編輯”按鈕，可對(duì)主機(jī)名稱進(jìn)行編輯，如下圖所示：2.1.2 NTP狀態(tài)控制概述：NTP是Network Time Protocol，是用來使計(jì)算機(jī)時(shí)間同步化的一種協(xié)議，它可以使計(jì)算機(jī)對(duì)其服務(wù)器或時(shí)鐘源做同步化。在本系統(tǒng)中，若

8、NTP是開啟的，則可查看NTP的狀態(tài)（如果NTP是關(guān)閉的，則不能查看當(dāng)前狀態(tài)）。圖5 查看NTP控制狀態(tài)頁面點(diǎn)擊“編輯”按鈕，可對(duì)NTP狀態(tài)、服務(wù)器IP和版本信息進(jìn)行修改，如下圖：圖6 NTP編輯頁面點(diǎn)擊“清空”按鈕，可將NTP配置信息清空并關(guān)閉NTP。圖7 時(shí)區(qū)選擇頁面點(diǎn)擊“時(shí)區(qū)”有十三個(gè)時(shí)區(qū)，可供選擇。圖8 時(shí)間設(shè)置頁面點(diǎn)擊“時(shí)間”，可配置當(dāng)前年、月、日、時(shí)間。2.2 基本網(wǎng)絡(luò)配置概述：基本網(wǎng)絡(luò)設(shè)置中包括了網(wǎng)絡(luò)接口的設(shè)置、ARP設(shè)置和路由設(shè)置。負(fù)載均衡設(shè)備在它所有的接口上都支持Tagged VLAN（帶標(biāo)記的虛擬局域網(wǎng)）。Tagged VlAN在以太網(wǎng)楨頭中增加一個(gè)標(biāo)記，以便交換機(jī)和路由器

9、利用這些信息來轉(zhuǎn)發(fā)數(shù)據(jù)包。進(jìn)入“系統(tǒng)配置-基本網(wǎng)絡(luò)配置”，打開基本網(wǎng)絡(luò)配置頁面，如下圖所示：圖9 基本網(wǎng)絡(luò)設(shè)置頁面2.2.1 接口概述：接口設(shè)置頁中實(shí)現(xiàn)了對(duì)接口IP、VLAN、鏈路聚合配置以及查看接口信息等操作。 物理接口概述：本節(jié)說明如何配置負(fù)載均衡設(shè)備物理網(wǎng)卡的IP地址。進(jìn)入“接口-物理接口”，打開物理接口配置頁面，如下圖所示：圖10 物理接口設(shè)置頁面點(diǎn)擊“添加”按鈕，可添加物理網(wǎng)卡的IP地址，如下圖所示：圖11 添加物理網(wǎng)卡IP地址頁面點(diǎn)擊“編輯”按鈕，可編輯已存在的IP地址；點(diǎn)擊“刪除”按鈕，可刪除已存在的IP地址； 網(wǎng)絡(luò)接口-VLAN概述：負(fù)載均衡設(shè)備在它

10、所有接口上都支持VLAN（帶標(biāo)記的虛擬局域網(wǎng)）。VLAN在以太網(wǎng)幀頭中增加一個(gè)標(biāo)記，以便交換機(jī)和路由器利用這些信息來轉(zhuǎn)發(fā)數(shù)據(jù)包。、進(jìn)入“接口-網(wǎng)絡(luò)接口-VLAN”，打開VLAN配置頁面，如下圖所示：圖12 VLAN配置頁面注意：如果已經(jīng)在連接內(nèi)網(wǎng)的網(wǎng)絡(luò)接口上配置了IP地址，不能將當(dāng)前的網(wǎng)絡(luò)接口加入到某個(gè)VLAN，若要將當(dāng)前網(wǎng)絡(luò)接口添加到某個(gè)VLAN，需要清除網(wǎng)絡(luò)接口的IP地址。點(diǎn)擊“添加”按鈕，打開VLAN添加頁面，如下圖所示：圖13 VLAN添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的VLAN信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的VLAN信息。 鏈路聚合概述：鏈路聚合又稱主干

11、線路，可以大幅度提高網(wǎng)絡(luò)的性能和穩(wěn)定性。鏈路聚合是把兩個(gè)或多個(gè)數(shù)據(jù)通道捆綁成一個(gè)單一的、高帶寬的邏輯鏈路。所有聚合接口被看成是一個(gè)“高級(jí)”接口。如果每一個(gè)聚合鏈路都是不同的物理鏈路，它就可以成倍增加網(wǎng)絡(luò)帶寬，提高接口可靠性，提供鏈路冗余和容錯(cuò)能力。 負(fù)載均衡設(shè)備系統(tǒng)最多支持三個(gè)聚合接口，每個(gè)聚合接口上最多可以綁定六個(gè)系統(tǒng)接口。聚合接口會(huì)檢查每個(gè)系統(tǒng)接口是否正常工作。如果某個(gè)系統(tǒng)接口失效，之前由該系統(tǒng)接口處理的流量將轉(zhuǎn)發(fā)到聚合接口中其他正常工作的系統(tǒng)接口上。向聚合接口中添加系統(tǒng)接口時(shí)，我們可以將系統(tǒng)接口設(shè)置為聚合接口上的主接口或備用接口。每個(gè)聚合接口上可以設(shè)置多個(gè)主接口或備用接口。當(dāng)所有主接口都

12、無法工作時(shí)，備用接口將接替主接口開始工作。 進(jìn)入“接口-鏈路聚合”，打開鏈路聚合配置頁面，如下圖所示：圖14 鏈路聚合配置頁面點(diǎn)擊“添加”按鈕，打開添加鏈路聚合頁面，如下圖所示：圖15 鏈路聚合添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的鏈路聚合信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的鏈路聚合信息。 網(wǎng)橋配置網(wǎng)橋是一個(gè)局域網(wǎng)與另一個(gè)局域網(wǎng)之間建立連接的橋梁。它的作用是擴(kuò)展網(wǎng)絡(luò)和通信手段，在各種傳輸介質(zhì)中轉(zhuǎn)發(fā)數(shù)據(jù)信號(hào)，擴(kuò)展網(wǎng)絡(luò)的距離。 進(jìn)入“接口-網(wǎng)橋配置”，打開網(wǎng)橋平配置頁面，如下圖所示：圖16 網(wǎng)橋配置頁面設(shè)備提供trunk5和trunk6，兩個(gè)聚合接口，點(diǎn)擊“編輯”，如下圖所

13、示：圖17 鏈路聚合編輯頁面選擇需要做網(wǎng)橋的port口，進(jìn)行捆綁。 接口信息概述：接口信息頁面可對(duì)所有物理接口信息的查看。進(jìn)入“接口-接口信息”，打開接口信息查看頁面，如下圖所示：圖18 接口信息查看頁面2.2.2 ARP概述：負(fù)載均衡設(shè)備可實(shí)現(xiàn)自動(dòng)加入監(jiān)聽到的ARP信息或者手動(dòng)添加、編輯、刪除等操作。進(jìn)入“ARP-地址解析配置”,打開ARP配置頁面，如下圖所示：圖19 APR配置頁面點(diǎn)擊“添加”按鈕，可手動(dòng)添加ARP信息，如下圖所示：圖20 ARP添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的ARP信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的ARP信息。注意：自動(dòng)監(jiān)聽到的ARP信息刪

14、除后，如果對(duì)應(yīng)的服務(wù)器依然存在，此ARP信息還會(huì)被再次監(jiān)聽到。2.2.3 路由概述：這里的設(shè)置用于為負(fù)載均衡設(shè)備設(shè)置訪問特定地址或網(wǎng)段時(shí)的網(wǎng)關(guān)地址。實(shí)現(xiàn)對(duì)默認(rèn)路由、靜態(tài)路由、RIP以及OSPF動(dòng)態(tài)路由的添加、編輯、刪除操作。 默認(rèn)路由概述：默認(rèn)路由為負(fù)載設(shè)備在跨網(wǎng)段訪問時(shí)使用的默認(rèn)轉(zhuǎn)發(fā)地址。進(jìn)入“路由-默認(rèn)路由”，打開默認(rèn)路由配置頁面，如下圖所示：圖21 默認(rèn)路由配置頁面點(diǎn)擊“添加”按鈕，可添加默認(rèn)路由信息，如下圖所示：圖22 默認(rèn)路由添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的默認(rèn)路由信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的默認(rèn)路由信息。 靜態(tài)路由概述：靜態(tài)路由用

15、于為負(fù)載設(shè)備指定訪問特定地址或網(wǎng)段時(shí)的網(wǎng)關(guān)地址。進(jìn)入“路由-靜態(tài)路由”，打開靜態(tài)路由配置頁面，如下圖所示：圖23 靜態(tài)路由配置頁面點(diǎn)擊“添加”按鈕，可添加靜態(tài)路由信息，如下圖：圖24 靜態(tài)路由添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的靜態(tài)路由信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的靜態(tài)路由信息。 動(dòng)態(tài)路由-RIP概述：動(dòng)態(tài)路由RIP是一種動(dòng)態(tài)路由選擇協(xié)議，此協(xié)議只與自己相鄰的路由器交換信息，范圍限制在15跳之內(nèi)。進(jìn)入“路由-動(dòng)態(tài)路由-RIP”，打開動(dòng)態(tài)路由RIP設(shè)置頁面，如下圖所示：圖25 動(dòng)態(tài)路由設(shè)置頁面勾選或取消勾選“啟用RIP”、選擇“版本”，并點(diǎn)擊“設(shè)置”按鈕，可實(shí)現(xiàn)啟

16、用/禁用RIP及版本設(shè)置，如下圖所示：圖26 RIP啟禁頁面點(diǎn)擊“添加”按鈕，可添加動(dòng)態(tài)路由RIP信息，如下圖所示：圖27 動(dòng)態(tài)路由RIP添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的RIP信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的RIP信息。 動(dòng)態(tài)路由-OSPF概述：動(dòng)態(tài)路由協(xié)議實(shí)現(xiàn)了路由器根據(jù)網(wǎng)絡(luò)拓?fù)浠蛘呤橇髁康膶?shí)時(shí)變化及時(shí)地自動(dòng)的進(jìn)行調(diào)整的過程。它在分散的路由器之間分發(fā)和共享路由信息以及為網(wǎng)絡(luò)選擇最優(yōu)的路徑達(dá)到快捷高效的目的。進(jìn)入“路由-動(dòng)態(tài)路由-OSPF”，打開動(dòng)態(tài)路由OSPF設(shè)置頁面，如下圖所示：圖28 動(dòng)態(tài)路由-OSPE設(shè)置頁面勾選或取消勾選“啟用OSPF”，并點(diǎn)擊“設(shè)置

17、”按鈕，可實(shí)現(xiàn)啟用/禁用OSPF設(shè)置，如下圖所示：圖29 OSPE啟禁頁面點(diǎn)擊“添加”按鈕，打開添加OSPF動(dòng)態(tài)路由頁面，如下圖所示：圖30 動(dòng)態(tài)路由OSPE添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的OSPF信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的OSPF信息。2.3 高級(jí)網(wǎng)絡(luò)配置概述：高級(jí)網(wǎng)絡(luò)配置可實(shí)現(xiàn)NAT網(wǎng)絡(luò)地址轉(zhuǎn)換盒端口轉(zhuǎn)發(fā)兩個(gè)功能。進(jìn)入“系統(tǒng)配置-高級(jí)網(wǎng)絡(luò)配置”，打開高級(jí)網(wǎng)絡(luò)配置頁面，如下圖所示：圖31 高級(jí)網(wǎng)絡(luò)設(shè)置頁面2.3.1 SNAT概述：將三類地址或內(nèi)網(wǎng)地址轉(zhuǎn)化為合法IP地址。它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。完美地解決了地址不足的問題，有效

18、地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。在實(shí)際應(yīng)用環(huán)境中，當(dāng)內(nèi)部的后臺(tái)服務(wù)器需要訪問外部網(wǎng)絡(luò)服務(wù)時(shí)，可以使用網(wǎng)絡(luò)地址轉(zhuǎn)換。所有轉(zhuǎn)換出去的數(shù)據(jù)包的源地址都是存在于負(fù)載設(shè)備上的地址。 地址池進(jìn)入“SNAT-地址池”，打開地址池配置頁面，如下圖所示：圖32 地址池設(shè)置頁面點(diǎn)擊“添加”按鈕，打開添加地址池頁面，如下圖：圖33 地址池添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的地址池信息進(jìn)行編輯操作；點(diǎn)擊“刪除”按鈕，可刪除已存在的地址池信息。 地址解析配置概述：地址解析可實(shí)現(xiàn)對(duì)特定網(wǎng)絡(luò)地址轉(zhuǎn)換，也可實(shí)現(xiàn)對(duì)特定地址池的地址進(jìn)行地址轉(zhuǎn)換。進(jìn)入“NAT-地址解析配置”，打

19、開地址解析配置頁面，如下圖所示：圖34 NAT地址解析配置頁面點(diǎn)擊“添加”按鈕，打開添加地址解析頁面，如下圖所示：圖35 地址解析添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的地址池信息進(jìn)行編輯操作；點(diǎn)擊“刪除”按鈕，可刪除已存在的地址池信息。2.3.2 DNAT概述： 負(fù)載均衡支持在一個(gè) IP /端口對(duì)上的所有數(shù)據(jù)流均可以通過端口轉(zhuǎn)發(fā)功能進(jìn)行轉(zhuǎn)發(fā)。假設(shè)，用戶的backend server 提供RDP遠(yuǎn)程服務(wù)，用戶從外部連接該服務(wù)器時(shí)，就可以利用Port Forwarding配置。負(fù)載均衡設(shè)備目前支持TCP協(xié)議和UDP協(xié)議。進(jìn)入“DNAT”，打開DNAT配置頁面，如下圖：圖36 DNAT設(shè)置頁面選擇當(dāng)

20、前模式為“透明”或“非透明”，并點(diǎn)擊“設(shè)置”按鈕，可實(shí)現(xiàn)當(dāng)前模式的配置，如下圖：圖37 透明非透明當(dāng)前模式設(shè)置頁面點(diǎn)擊“添加”按鈕，打開添加端口轉(zhuǎn)發(fā)配置頁面，如下圖所示：圖38 DNAT添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的端口轉(zhuǎn)發(fā)信息進(jìn)行編輯操作；點(diǎn)擊“刪除”按鈕，可刪除已存在的端口轉(zhuǎn)發(fā)信息。2.4 集群概述：負(fù)載均衡設(shè)備的集群功能為虛擬服務(wù)提供高可靠性服務(wù)，類似于常說的多機(jī)熱備功能。原理說明：A/S模式、A/A模式和集群接口聯(lián)動(dòng)模式。Active-Standby模式, 集群中的一個(gè)節(jié)點(diǎn)為虛擬IP的持有者，即所謂的active設(shè)備。集群中另外的一個(gè)節(jié)點(diǎn)為待機(jī)設(shè)備即所謂的standby設(shè)備。當(dāng)

21、 active設(shè)備失效，standby設(shè)備就會(huì)加載虛擬IP地址成為active設(shè)備。如果在集群中設(shè)置過搶占模式，主設(shè)備會(huì)在恢復(fù)聯(lián)機(jī)狀態(tài)后重新或許虛擬地址變成主節(jié)點(diǎn)，反之，虛擬IP地址會(huì)在新的主節(jié)點(diǎn)上保持到這個(gè)節(jié)點(diǎn)失效為止。Active-Active模式，集群中的一個(gè)節(jié)點(diǎn)作為虛擬地址VIPA的主節(jié)點(diǎn)，同時(shí)又是虛擬地址VIPB的備份節(jié)點(diǎn)。另外的一個(gè)節(jié)點(diǎn)作為虛擬地址VIPB的主節(jié)點(diǎn)，同時(shí)又是虛擬地址VIPA的備份節(jié)點(diǎn)。為了配置成Active-Active模式，我們需要指定兩個(gè)VCID號(hào)碼，每個(gè)VCID包含一個(gè) VIP。 集群接口聯(lián)動(dòng)模式，集群中的一個(gè)節(jié)點(diǎn)為虛擬IP的持有者，即所謂的active設(shè)備。

22、集群中另外的一個(gè)節(jié)點(diǎn)為待機(jī)設(shè)備即所謂的standby設(shè)備。兩臺(tái)都配置集群聯(lián)動(dòng)接口，當(dāng) active設(shè)備失效，standby設(shè)備就會(huì)加載虛擬IP地址成為active設(shè)備。同時(shí)配置的集群聯(lián)動(dòng)接口被激活為up狀態(tài)。如開啟搶占模式，當(dāng)主節(jié)點(diǎn)恢復(fù)后，虛擬IP浮動(dòng)到主節(jié)點(diǎn)，同時(shí)集群聯(lián)動(dòng)接口被激活為up，這時(shí)備節(jié)點(diǎn)，集群聯(lián)動(dòng)接口被變?yōu)閐own的狀態(tài)。進(jìn)入“集群-集群”，打開集群配置頁面，如下圖：圖39 集群配置頁面點(diǎn)擊“全部激活”或“全部關(guān)閉”按鈕，可實(shí)現(xiàn)對(duì)所有已存在集群信息的激活和關(guān)閉操作。點(diǎn)擊“添加”按鈕，打開添加集群配置頁面，如下圖所示：圖40 集群添加頁面點(diǎn)擊“配置”按鈕，打開特定集群的配置頁面，如

23、下圖：圖41 集群編輯頁面激活搶占機(jī)制：當(dāng)設(shè)備可用時(shí)是否搶占虛擬IP地址；廣播頻率：檢測(cè)心跳的時(shí)間；認(rèn)證代碼：設(shè)備間是否通過密碼進(jìn)行驗(yàn)證；虛擬IP地址：主備機(jī)所使用的浮動(dòng)IP；優(yōu)先級(jí)：獲取浮動(dòng)IP的優(yōu)先級(jí)，數(shù)值越高則優(yōu)先級(jí)越高。點(diǎn)擊“刪除”按鈕，可刪除已存在的集群信息。圖42 集群配置頁面集群接口聯(lián)動(dòng)，點(diǎn)擊“添加”加入需要聯(lián)動(dòng)的接口。2.5 防火墻概述：防火墻功能可以創(chuàng)建 允許/拒絕 規(guī)則來過濾通過網(wǎng)絡(luò)的數(shù)據(jù)包。支持TCP, UDP 和 ICMP數(shù)據(jù)包。使用訪問列表你可以定義這些允許和拒絕規(guī)則，并把它們關(guān)聯(lián)到訪問組。定義好訪問列表后可以把訪問組綁定到接口上。進(jìn)入“防火墻”，打開防火墻配置頁面，

24、如下圖：圖43 防火墻配置頁面2.5.1 防火墻控制概述：主要針對(duì)網(wǎng)絡(luò)接口開啟防火墻功能，默認(rèn)所有端口防火墻功能是關(guān)閉的，當(dāng)開啟某個(gè)接口的防火墻時(shí)，需要設(shè)定一條允許的訪問規(guī)則，否則此接口將禁止所有訪問。進(jìn)入“防火墻-防火墻控制”，打開防火墻狀態(tài)頁面，如下圖所示：圖44 防火墻狀態(tài)頁面點(diǎn)擊某個(gè)接口的“編輯”按鈕，打開此接口的狀態(tài)編輯頁面，如下圖：圖45 網(wǎng)卡防火墻編輯頁面2.5.2 訪問列表概述：這里實(shí)現(xiàn)定義防火墻的訪問規(guī)則。進(jìn)入“防火墻-訪問列表”，打開訪問列表配置頁面，如下圖：圖46 訪問列表配置頁面點(diǎn)擊“添加”按鈕，打開添加訪問列表配置頁面，如下圖：圖47 訪問列表添加頁面點(diǎn)擊“編輯”按鈕

25、，可對(duì)已存在的訪問列表進(jìn)行編輯操作；點(diǎn)擊“刪除”按鈕，可刪除已存在的訪問列表。2.5.3 訪問群組概述：在群組配置中將之前配置的訪問規(guī)則綁定到某個(gè)網(wǎng)絡(luò)接口中。進(jìn)入“防火墻-訪問群組”，打開訪問群組配置頁面，如下圖：圖48 訪問群組配置頁面點(diǎn)擊“添加”按鈕，打開添加訪問群組頁面，如下圖所示：圖49 訪問群組添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的訪問群組進(jìn)行編輯操作；點(diǎn)擊“刪除”按鈕，可刪除已存在的訪問群組信息。2.6 系統(tǒng)監(jiān)控概述：系統(tǒng)監(jiān)控頁面中顯示了系統(tǒng)的使用信息、以及物理接口、鏈路聚合和VLAN的個(gè)接口的流量統(tǒng)計(jì)信息，如下圖：系統(tǒng)信息：通過日期設(shè)置，顯示了此時(shí)間范圍內(nèi)CPU、硬盤、內(nèi)存的最大

26、、最小以及平均值的統(tǒng)計(jì)信息。圖50 系統(tǒng)信息顯示頁面物理接口：通過日期設(shè)置，顯示了此時(shí)間范圍內(nèi)所有物理接口出/入流量的最大、最小以及平均值的統(tǒng)計(jì)信息。圖51 物理接口信息顯示頁面鏈路聚合：通過日期設(shè)置，顯示了此時(shí)間范圍內(nèi)所有鏈路聚合接口出/入流量的最大、最小以及平均值的統(tǒng)計(jì)信息。圖52 鏈路聚合信息顯示頁面VLAN：通過日期設(shè)置，顯示了此時(shí)間范圍內(nèi)所有VLAN接口出/入流量的最大、最小以及平均值的統(tǒng)計(jì)信息。圖53 VLAN接口出/入流量顯示頁面3 服務(wù)器負(fù)載3.1 真實(shí)服務(wù)登陸管理界面，進(jìn)入“服務(wù)器負(fù)載均衡-真實(shí)服務(wù)”，打開真實(shí)服務(wù)配置頁面，如下圖所示：圖54 真實(shí)服務(wù)配置頁面3.1.1 真實(shí)

27、服務(wù)配置概述：真實(shí)服務(wù)即真實(shí)存在的且服務(wù)器能夠到達(dá)的后臺(tái)真實(shí)服務(wù)。進(jìn)入“真實(shí)服務(wù)-真實(shí)服務(wù)配置”，打開真實(shí)服務(wù)配置頁面，如下圖：圖55 真實(shí)服務(wù)配置頁面選擇“設(shè)置全局地址池”信息，并點(diǎn)擊“設(shè)置”按鈕，可配置全局地址池信息；點(diǎn)擊“刪除”按鈕，可清除全局地址池配置，如下圖所示：圖56 全局地址池設(shè)置頁面點(diǎn)擊“添加”按鈕，打開添加真實(shí)服務(wù)設(shè)置頁面，如下圖：圖57 真實(shí)服務(wù)添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的真實(shí)服務(wù)信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的真實(shí)服務(wù)信息。3.1.2 附加健康檢查概述：當(dāng)定義了一個(gè)后臺(tái)服務(wù)后，系統(tǒng)將根據(jù)配置的健康檢查類型對(duì)后臺(tái)服務(wù)的IP和端口進(jìn)行健康檢查，這個(gè)健康

28、檢查是基本健康檢查，除此之外，還可以為這個(gè)后臺(tái)服務(wù)定義多個(gè)的健康檢查。進(jìn)入“真實(shí)服務(wù)-附加健康檢查”，打開附加健康檢查配置頁面，如下圖：圖58 附加健康檢查配置頁面點(diǎn)擊“添加”按鈕，打開添加附加健康檢查頁面，如下圖：圖59 附加講課檢查添加頁面注意：每條真實(shí)服務(wù)最多添加4條附加健康檢查信息。點(diǎn)擊“編輯”按鈕，可對(duì)已存在的附加健康檢查信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的附加健康檢查信息。3.2 群組進(jìn)入“服務(wù)器負(fù)載均衡-群組”，打開群組配置頁面，如下圖所示：圖60 群組配置頁面3.2.1 群組配置概述：通過群組設(shè)置不同的服務(wù)器負(fù)載算法。進(jìn)入“群組-群組配置”，打開群組配置頁面，如下圖：

29、圖61 群組配置頁面點(diǎn)擊“添加”按鈕，打開添加群組頁面，如下圖所示：圖62 群組添加頁面點(diǎn)擊“配置”按鈕，可對(duì)已存在的群組信息進(jìn)行編輯操作；點(diǎn)擊“刪除”按鈕，可刪除已存在的群組信息。3.2.2 關(guān)聯(lián)真實(shí)服務(wù)概述：將添加的群組和真實(shí)服務(wù)關(guān)聯(lián)在一起。進(jìn)入“群組-關(guān)聯(lián)真實(shí)服務(wù)”，打開關(guān)聯(lián)真實(shí)服務(wù)頁面，如下圖：圖63 關(guān)聯(lián)真實(shí)服務(wù)頁面點(diǎn)擊“添加”按鈕，打開關(guān)聯(lián)群組配置頁面圖64 關(guān)聯(lián)的群組添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的關(guān)聯(lián)真實(shí)服務(wù)信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的關(guān)聯(lián)真實(shí)服務(wù)信息。3.3 虛擬服務(wù)概述：虛擬服務(wù)由一個(gè)虛擬IP和一個(gè)端口組成，客戶將把請(qǐng)求發(fā)送的這個(gè)虛擬IP和端口，之所

30、以稱為虛擬服務(wù)是因?yàn)檎嬲恼?qǐng)求不是在此相應(yīng)的，而是通過某種策略轉(zhuǎn)發(fā)請(qǐng)求到后臺(tái)服務(wù)組中的某個(gè)后臺(tái)服務(wù)上。進(jìn)入“服務(wù)器負(fù)載均衡-虛擬服務(wù)”，打開虛擬服務(wù)配置頁面，如下圖：圖65 虛擬服務(wù)配置頁面3.3.1 虛擬服務(wù)概述：虛擬服務(wù)設(shè)置頁實(shí)現(xiàn)了虛擬服務(wù)配置、關(guān)聯(lián)群組、工作模式設(shè)置、HTTP緩存設(shè)置等功能。 虛擬服務(wù)概述：通過虛擬服務(wù)配置頁，可添加不同服務(wù)類型的虛擬服務(wù)。進(jìn)入“虛擬服務(wù)-虛擬服務(wù)”，打開虛擬服務(wù)設(shè)置頁面，如下圖：圖66 尋服務(wù)配置頁面點(diǎn)擊“添加”按鈕，打開添加虛擬服務(wù)頁面，如下圖所示：圖67 虛擬服務(wù)添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的虛擬服務(wù)進(jìn)行編輯操作；點(diǎn)擊“刪除”按

31、鈕，可刪除已存在的虛擬服務(wù)。 關(guān)聯(lián)群組概述：將添加的虛擬服務(wù)與群組進(jìn)行關(guān)聯(lián)。進(jìn)入“虛擬服務(wù)-關(guān)聯(lián)群組”，打開關(guān)聯(lián)群組配置頁面，如下圖：圖68 關(guān)聯(lián)群組配置頁面點(diǎn)擊“添加”按鈕，打開添加關(guān)聯(lián)群組配置頁面，如下圖：圖69 關(guān)聯(lián)群組添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的關(guān)聯(lián)群組信息進(jìn)行編輯操作；點(diǎn)擊“刪除”按鈕，可刪除已存在的關(guān)聯(lián)群組信息。3.3.2 工作模式進(jìn)入“虛擬服務(wù)-工作模式”，打開工作模式設(shè)置頁面，如下圖：圖70 工作模式設(shè)置頁面點(diǎn)擊“編輯”按鈕，可對(duì)工作模式進(jìn)行編輯操作，如下圖：圖71 工作模式編輯頁面3.3.3 緩存設(shè)置進(jìn)入“虛擬服務(wù)-緩存設(shè)置”，打開緩存設(shè)置頁面，如下圖

32、：圖72 緩存設(shè)置頁面 HTTP設(shè)置概述：此設(shè)置可實(shí)現(xiàn)HTTP、OWA、XClientCert、主機(jī)控制、方法控制的設(shè)置。.1 設(shè)置進(jìn)入“HTTP設(shè)置-設(shè)置”，打開設(shè)置頁面，如下圖：圖73 HTTP-設(shè)置頁面點(diǎn)擊HTTP設(shè)置的“編輯”按鈕，可對(duì)HTTP設(shè)置進(jìn)行編輯，如下圖:圖74 HTTP設(shè)置編輯頁面點(diǎn)擊TCP設(shè)置的“編輯”按鈕，可對(duì)tcp超時(shí)時(shí)間進(jìn)行編輯，如下圖：圖75 TCP編輯頁面.2 OWA概述：此處設(shè)置用于打開對(duì)指定的虛擬服務(wù)，在請(qǐng)求中做頭信息插入的功能。進(jìn)入“HTTP設(shè)置-OWA”，打開OWA配置頁面，如下圖：圖76 OWA配置頁面點(diǎn)擊“添

33、加”按鈕，打開添加OWA虛擬服務(wù)頁面，如下圖：圖77 OWA虛擬服務(wù)添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的OWA虛擬服務(wù)進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的OWA虛擬服務(wù)。.3 XClientCert概述：當(dāng)啟用 SSL 客戶端驗(yàn)證時(shí)，負(fù)載均衡設(shè)備可以通過此處的設(shè)置將接收到的客戶端證書通過 HTTP Header 或者 HTTP cookie 的方式轉(zhuǎn)發(fā)到后臺(tái)真實(shí)服務(wù)器上。進(jìn)入“HTTP設(shè)置-XClientCert”，打開XClientCert配置頁面，如下圖：圖78 XClientCert配置頁面點(diǎn)擊“添加”按鈕，打開添加XClientCert虛擬服務(wù)頁面，如下圖：圖79

34、 添加XClientCert虛擬服務(wù)頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的XClientCert虛擬服務(wù)進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的XClientCert虛擬服務(wù)。.4 主機(jī)控制概述：添加允許訪問的域名。缺省設(shè)置為允許訪問所有域名。進(jìn)入“HTTP設(shè)置-主機(jī)控制”，打開主機(jī)控制頁面，如下圖：圖80 主機(jī)控制頁面點(diǎn)擊“添加”按鈕，打開添加主機(jī)名稱頁面，如下圖：圖81 物理接口添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的主機(jī)名稱進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的主機(jī)名稱。.5 方法控制概述：在允許使用的 HTTP 方法列表中添加或刪除指定的方法。缺省狀態(tài)下，允

35、許使用所有方法。進(jìn)入“HTTP設(shè)置-方法控制”，打開方法控制配置頁面，如下圖：圖82 方法控制配置頁面點(diǎn)擊“編輯”按鈕，可對(duì)HTTP方法控制進(jìn)行編輯，如下圖：圖83 HTTP方法控制編輯頁面注意：要求其中至少有一項(xiàng)被置為啟用狀態(tài)。 統(tǒng)計(jì)信息進(jìn)入“統(tǒng)計(jì)信息-基本統(tǒng)計(jì)信息”，打開反向代理緩存全局統(tǒng)計(jì)基本信息，如下圖：圖84 反向代理緩存全局統(tǒng)計(jì)基本信息頁面進(jìn)入“統(tǒng)計(jì)信息-詳細(xì)統(tǒng)計(jì)信息”，打開反向代理緩存全局統(tǒng)計(jì)詳細(xì)信息，如下圖：圖85 反向代理緩存全局統(tǒng)計(jì)詳細(xì)信息頁面3.4 健康檢查概述：負(fù)載均衡設(shè)備根據(jù)健康檢查配置來檢查后臺(tái)服務(wù)的健康狀態(tài)和可用性，根據(jù)檢查結(jié)果，可以了解到后臺(tái)服務(wù)的

36、狀態(tài)和性能從而為客戶請(qǐng)求選擇最佳服務(wù)。3.4.1 健康檢查設(shè)置進(jìn)入“健康檢查-健康檢查設(shè)置”，打開健康檢查設(shè)置頁面，如下圖：圖86 健康檢查設(shè)置頁面點(diǎn)擊“編輯”按鈕，可對(duì)健康檢查設(shè)置進(jìn)行編輯，如下圖：圖87 健康檢查編輯頁面3.4.2 Request設(shè)置進(jìn)入“健康檢查-request設(shè)置”，打開request設(shè)置頁面，如下圖：圖88 equest設(shè)置頁面點(diǎn)擊“編輯”按鈕，可對(duì)相應(yīng)ID的Request字符信息進(jìn)行編輯，如下圖：圖89 Requesr編輯頁面點(diǎn)擊“恢復(fù)默認(rèn)”按鈕，可將所有Request字符信息恢復(fù)為初始狀態(tài)。3.4.3 Response設(shè)置進(jìn)入“健康檢查-response設(shè)置”，打

37、開Response設(shè)置頁面，如下圖：圖90 Response設(shè)置頁面點(diǎn)擊“編輯”按鈕，可對(duì)相應(yīng)ID的Response字符信息進(jìn)行編輯，如下圖：圖91 Response編輯頁面點(diǎn)擊“恢復(fù)默認(rèn)”按鈕，可將所有Response字符信息恢復(fù)為初始狀態(tài)。3.4.4 健康檢查單元概述：一個(gè)健康檢查單元包含一組request/response請(qǐng)求。進(jìn)入“健康檢查-健康檢查單元”，打開健康檢查單元配置頁面，如下圖：圖92 健康檢查單元配置頁面點(diǎn)擊“添加”按鈕，可添加健康檢查單元，如下圖：圖93 健康檢查單元添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已存在的健康檢查單元進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的健康檢查單元

38、信息。3.4.5 健康檢查列表概述：每個(gè)健康檢查列表可以容納5個(gè)健康檢查單元，在實(shí)際應(yīng)用中，每個(gè)健康檢查列表執(zhí)行檢查單元的順序是按照序號(hào)進(jìn)行的。進(jìn)入“健康檢查-健康檢查列表”，打開健康檢查單元配置頁面，如下圖：圖94 健康檢查單元配置頁面點(diǎn)擊“添加”按鈕，可添加健康檢查列表信息，如下圖：圖95健康檢查列表配置頁面點(diǎn)擊“配置”按鈕，可對(duì)已存在的健康檢查列表信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已存在的健康檢查列表信息。3.5 SSL概述：下面介紹負(fù)載均衡服務(wù)器內(nèi)置的安全套接字層（SSL）功能，服務(wù)器利用它建立與客戶端之間的安全通信。服務(wù)器內(nèi)嵌的SSL功能有兩種使用方式，一是對(duì)安全數(shù)據(jù)進(jìn)行解密，將

39、解密后的信息傳遞到后臺(tái)服務(wù)器；另一種模式是將安全數(shù)據(jù)解密后，再對(duì)這些數(shù)據(jù)加密，將加密之后的數(shù)據(jù)傳遞到具有 SSL功能的后臺(tái)服務(wù)器。進(jìn)入“服務(wù)器負(fù)載均衡-SSL”，打開SSL配置頁面，如下圖：圖96 SSL配置頁面3.5.1 全局設(shè)置進(jìn)入“SSL-全局設(shè)置”，可執(zhí)行基本配置和導(dǎo)入受信任CA根證書操作，如下圖：圖97 動(dòng)態(tài)路由設(shè)置頁面點(diǎn)擊“編輯”按鈕，可對(duì)Close_Notify警告信息和證書驗(yàn)證進(jìn)行狀態(tài)改變；點(diǎn)擊“導(dǎo)入”按鈕，可導(dǎo)入CA根證書信息；點(diǎn)擊“清除”按鈕，可清楚導(dǎo)入的CA根證書信息。3.5.2 虛擬服務(wù)進(jìn)入“SSL-虛擬服務(wù)”，打開SSL類型的虛擬服務(wù)的配置頁面，如下圖：圖98 SSL

40、虛擬服務(wù)配置頁面點(diǎn)擊“添加”按鈕，可添加虛擬服務(wù)，如下圖：圖99 虛擬服務(wù)添加頁面點(diǎn)擊“配置”按鈕，可配置虛擬服務(wù)，如下圖：圖100 虛擬服務(wù)配置頁面點(diǎn)擊“狀態(tài)”按鈕，可更改虛擬服務(wù)的狀態(tài)，如下圖：圖101 虛擬服務(wù)添加頁面點(diǎn)擊“刪除”按鈕，可刪除已存在的虛擬服務(wù)信息。3.6 HTTP改寫概述：提供HTTP請(qǐng)求重定向、request改寫和response改寫等功能。進(jìn)入“服務(wù)器負(fù)載均衡-HTTP改寫”，打開HTTP改寫頁面，如下圖：圖102 HTTP改寫頁面3.6.1 HTTP請(qǐng)求重定向概述：重定向是將客戶對(duì)一個(gè)主機(jī)名的請(qǐng)求重定向到另外一個(gè)主機(jī)名的策略，通過這樣作，所有的HTTP請(qǐng)求被均衡道不

41、同的后臺(tái)服務(wù)器，而且后續(xù)的請(qǐng)求全部訪問新的主機(jī)名，從而保證了會(huì)話的持續(xù)性。進(jìn)入“HTTP改寫-HTTP請(qǐng)求重定向”，打開HTTP請(qǐng)求重定向配置頁面，如下圖：圖103 HTTP請(qǐng)求重定向配置頁面點(diǎn)擊“添加”按鈕，可添加HTTP請(qǐng)求重定向信息，如下圖：圖104 HTTP請(qǐng)求定向添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已添加的HTTP請(qǐng)求重定向信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已添加的HTTP請(qǐng)求重定向信息。3.6.2 request改寫進(jìn)入“HTTP改寫-request改寫”，打開request改寫配置頁面，如下圖：圖105 request改寫配置頁面點(diǎn)擊“添加”按鈕，可添加request改寫信息，如下

42、圖：圖106 request改寫添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已添加的request改寫信息進(jìn)行修改；點(diǎn)擊“刪除”按鈕，可刪除已添加的request改寫信息。3.6.3 response改寫進(jìn)入“HTTP改寫-response改寫”，打開response改寫配置頁面，如下圖：圖107 esponse改寫配置頁面點(diǎn)擊“添加”按鈕，可添加response改寫信息，如下圖：圖108 response改寫添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已添加的reponse改寫信息進(jìn)行修改；點(diǎn)擊“刪除”按鈕，可刪除已添加的response改寫信息。3.7 服務(wù)監(jiān)控概述：服務(wù)監(jiān)控頁面提供了對(duì)真實(shí)服務(wù)、群組、虛擬服務(wù)和連接

43、狀態(tài)統(tǒng)計(jì)的信息查詢功能。進(jìn)入“服務(wù)器負(fù)載均衡-服務(wù)監(jiān)控”，打開服務(wù)監(jiān)控頁面，如下圖：圖109 服務(wù)監(jiān)控頁面3.7.1 真實(shí)服務(wù)進(jìn)入“服務(wù)監(jiān)控-真實(shí)服務(wù)”，打開真實(shí)服務(wù)狀態(tài)統(tǒng)計(jì)頁面，如下圖：圖110 真實(shí)服務(wù)狀態(tài)統(tǒng)計(jì)頁面3.7.2 群組進(jìn)入“服務(wù)監(jiān)控-群組”，打開群組狀態(tài)統(tǒng)計(jì)頁面，如下圖：圖111 群組狀態(tài)統(tǒng)計(jì)頁面3.7.3 虛擬服務(wù)進(jìn)入“服務(wù)監(jiān)控-虛擬服務(wù)”，打開虛擬服務(wù)狀態(tài)統(tǒng)計(jì)頁面，如下圖：圖112 虛擬服務(wù)狀態(tài)統(tǒng)計(jì)頁面點(diǎn)擊“查看”按鈕，可查看相應(yīng)虛擬服務(wù)的狀態(tài)信息，如下圖：圖113 虛擬服務(wù)狀態(tài)信息查看頁面3.7.4 連接狀態(tài)統(tǒng)計(jì)進(jìn)入“服務(wù)監(jiān)控-”，打開虛擬服務(wù)狀態(tài)統(tǒng)計(jì)頁面，如下圖：圖11

44、4 虛擬服務(wù)狀態(tài)統(tǒng)計(jì)頁面輸入查詢信息后，點(diǎn)擊“查詢”按鈕，可查詢符合搜索條件的連接狀態(tài)統(tǒng)計(jì)信息，如下圖：圖115 按條件搜索連接狀態(tài)統(tǒng)計(jì)頁面4 鏈路負(fù)載4.1 入口鏈路進(jìn)入“鏈路負(fù)載-入口鏈路”，打開入口鏈路配置頁面，如下圖：圖116 入口鏈路配置頁面進(jìn)入“入口鏈路-InBound設(shè)置，打開入口鏈路配置頁面，如下圖：圖117 入口鏈路配置頁面點(diǎn)擊“設(shè)置”按鈕，可設(shè)置入口鏈路的方法，如下圖：圖118 設(shè)置入口鏈路方法頁面點(diǎn)擊“添加”按鈕，可添加入口鏈路域名信息，如下圖：圖119 入口鏈路域名添加頁面點(diǎn)擊“刪除”按鈕，可刪除已存在的域名信息。點(diǎn)擊“配置”按鈕，可對(duì)該域名進(jìn)行配置，如下圖：圖120

45、域名編輯頁面 A(Address)記錄是用來指定主機(jī)名（或域名）對(duì)應(yīng)的IP地址記錄；NS（Name Server）記錄是域名服務(wù)器記錄，用來指定該域名由哪個(gè)DNS服務(wù)器來進(jìn)行解析。MX（Mail Exchanger）記錄是郵件交換記錄，它指向一個(gè)郵件服務(wù)器，用于電子郵件系統(tǒng)發(fā)郵件時(shí)根據(jù)收信人的地址后綴來定位郵件服務(wù)器。CNAME（Canonical Name）別名記錄，允許您將來多個(gè)名字映射到同一臺(tái)計(jì)算機(jī)。TXT記錄：一般指某個(gè)主機(jī)名或域名的說明。4.2 出口鏈路概述：當(dāng)企業(yè)擁有多個(gè)默認(rèn)的網(wǎng)關(guān)時(shí)，出口鏈路負(fù)載均衡提高了鏈路的利用率，把企業(yè)數(shù)據(jù)流分配到多個(gè)不同的上游路由器。假如你可以同時(shí)從兩個(gè)

46、ISP（ISPA、ISPB）連到因特網(wǎng)，ISPA分配的網(wǎng)段是/24，ISPB分配的網(wǎng)段時(shí) /24，你可以把一起加載到設(shè)備的網(wǎng)卡上，出口鏈路負(fù)載均衡會(huì)把出去的數(shù)據(jù)流按照算法規(guī)定分配到 ISPA和ISPB上已達(dá)到負(fù)載均衡的目的。分配到 ISPA的連接被 NAT成 ISPA的地址范圍，分配到 ISPB的連接被 NAT成 ISPB的地址范圍，回來的響應(yīng)數(shù)據(jù)也會(huì)從相應(yīng)的 ISP接口流入。如果其中一個(gè) ISP的鏈路失效，所有的數(shù)據(jù)流將不會(huì)分配到這個(gè) ISP。進(jìn)入“鏈路負(fù)載-出口鏈路”，打開出口鏈路配置頁面，如下圖：圖121 出口鏈路配置頁面4.2.1 OutBoun

47、d設(shè)置進(jìn)入“出口鏈路-OutBound設(shè)置”，打開OutBound配置頁面，如下圖：圖122 OutBound配置頁面點(diǎn)擊“設(shè)置”按鈕，可設(shè)置出口鏈路方法和啟用狀態(tài)，如下圖：圖123 設(shè)置出口鏈路方法和啟用狀態(tài)頁面點(diǎn)擊“添加”按鈕，可添加出口鏈路配置信息，如下圖：圖124 出口鏈路添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已添加的出口鏈路信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已添加的出口鏈路信息。4.2.2 IPSTREAM設(shè)置概述：為保證一個(gè)回應(yīng)數(shù)據(jù)包（比如ICMP回應(yīng)包）被分配到它對(duì)應(yīng)的請(qǐng)求數(shù)據(jù)包（比如ICMP請(qǐng)求包）所在的鏈路上，IPSTREAM（沿原路返回）。IPFLOW需要結(jié)合出口鏈路負(fù)載均衡使

48、用。舉個(gè)例子，當(dāng)使用 IP STREAM（源 IP 地址和目的 IP 地址）功能時(shí)，如果一個(gè)數(shù)據(jù)流已經(jīng)分配到一個(gè) ISP 鏈路，那么其后面的所有具有相同的源/目的 IP 地址的數(shù)據(jù)流都將會(huì)被分配到這個(gè) ISP 鏈路。如果IPFLOW在一段時(shí)間內(nèi)都是空閑的，那么它會(huì)超時(shí)且被刪除。這樣，后 面的具有相同的源/目的 IP 地址的數(shù)據(jù)流又會(huì)根據(jù)負(fù)載均衡算法重新分配。進(jìn)入“出口鏈路-IPSTREAMiiam配置”，打開IPSTREAM配置頁面，如下圖：圖125 IPSTREAM配置頁面點(diǎn)擊“設(shè)置”按鈕，可對(duì)IPSTREAM設(shè)置進(jìn)行修改，如下圖：圖126 IPSTREAM設(shè)置修改頁面4.2.3 策略路由配

49、置概述：鏈路負(fù)載均衡策略提供一種允許管理員根據(jù)源/目的 IP、服務(wù)種類（郵件，F(xiàn)TP，web 等等）直接指定出口數(shù)據(jù)流向的策略。這種策略是基于策略路由的，與普通的路由不一樣，在選路時(shí)，它除了利用目的 IP 地址外，還利用源地址和源/目的端口以及協(xié)議類型做路由。舉個(gè)例子，應(yīng)用策略路由可以保證所有 AOL 即時(shí)通信軟件的數(shù)據(jù)流都分配到同一條鏈路上。如果通信客戶端在請(qǐng)求數(shù)據(jù)包中會(huì)使用不同的目的 IP 地址，如果這些請(qǐng)求被發(fā)送到不同的鏈路上，通信服務(wù)器有可能無法確認(rèn)客戶端從而導(dǎo)致登陸失敗。配置策略路由可以阻止這類問題。進(jìn)入“出口鏈路-策略路由配置”，打開策略路由配置頁面，如下圖：圖127 策略路由設(shè)置

50、頁面點(diǎn)擊“設(shè)置”按鈕，可對(duì)策略路由超時(shí)時(shí)間進(jìn)行配置，如下圖：圖128 策略路由超時(shí)時(shí)間配置頁面點(diǎn)擊“添加”按鈕，可添加策略路由信息，如下圖：圖129 策略路由添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已添加的策略路由信息進(jìn)行編輯操作；點(diǎn)擊“刪除”按鈕，可刪除已添加的策略路由信息。4.2.4 工作模式設(shè)置進(jìn)入“出口鏈路-工作模式設(shè)置”，打開工作模式設(shè)置頁面，如下圖：圖130 工作模式設(shè)置頁面點(diǎn)擊“設(shè)置”按鈕，可保存對(duì)工作模式設(shè)置的修改。4.3 地址庫設(shè)置進(jìn)入“鏈路負(fù)載-地址庫設(shè)置”，打開地址庫設(shè)置頁面，如下圖：圖131 地址庫設(shè)置頁面4.3.1 地址庫設(shè)置進(jìn)入“地址庫設(shè)置-地址庫設(shè)置”，打開地址庫設(shè)置頁面，

51、如下圖：圖132 址庫設(shè)置頁面點(diǎn)擊“保存”按鈕，可修改地址庫狀態(tài)，如下圖：圖133 修改地址庫狀態(tài)頁面點(diǎn)擊“查詢”按鈕，可查詢地址庫IP信息，如下圖：圖134 地址庫IP信息查詢頁面4.3.2 地址庫列表進(jìn)入“地址庫設(shè)置-地址庫列表”，打開地址庫列表頁面，如下圖：圖135 地址庫列表頁面點(diǎn)擊“設(shè)置”按鈕，可保存地址庫列表的顯示信息，如下圖：圖136 地址庫設(shè)置頁面點(diǎn)擊“批量編輯”按鈕，可編輯多個(gè)地址庫信息，如下圖：圖137 多地址庫編輯頁面4.4 LIB DNS IP進(jìn)入“鏈路負(fù)載-LIB DNS IP設(shè)置”，打開如下圖：圖138 LIB DNS IP設(shè)置頁面點(diǎn)擊“添加”按鈕，可添加LIB D

52、NS IP信息，如下圖：圖139 LIB DNS IP添加頁面點(diǎn)擊“編輯”按鈕，可對(duì)已添加的LIB DNS IP信息進(jìn)行編輯；點(diǎn)擊“刪除”按鈕，可刪除已添加的LIB DNS IP信息。4.5 鏈路統(tǒng)計(jì)信息概述：提供兩路統(tǒng)計(jì)、IPstream統(tǒng)計(jì)、策略路由統(tǒng)計(jì)以及NAT統(tǒng)計(jì)等相關(guān)信息查詢。進(jìn)入“鏈路負(fù)載-鏈路統(tǒng)計(jì)信息”，打開鏈路統(tǒng)計(jì)信息頁面，如下圖：圖140 鏈路統(tǒng)計(jì)信息頁面4.5.1 鏈路統(tǒng)計(jì)信息 鏈路統(tǒng)計(jì)信息設(shè)置進(jìn)入“鏈路統(tǒng)計(jì)信息-鏈路統(tǒng)計(jì)信息設(shè)置”，打開鏈路統(tǒng)計(jì)信息設(shè)置頁面，如下圖：圖141 鏈路統(tǒng)計(jì)信息設(shè)置頁面點(diǎn)擊“編輯”按鈕，可更改鏈路統(tǒng)計(jì)狀態(tài)，如下圖：圖142 鏈路統(tǒng)計(jì)

53、信息編輯頁面 鏈路統(tǒng)計(jì)信息列表進(jìn)入“鏈路統(tǒng)計(jì)信息-鏈路統(tǒng)計(jì)信息列表”，打開鏈路統(tǒng)計(jì)信息列表頁面，如下圖：圖143 鏈路統(tǒng)計(jì)信息列表頁面4.5.2 IPSTREAM統(tǒng)計(jì)信息進(jìn)入“鏈路統(tǒng)計(jì)信息-IPSTREAM統(tǒng)計(jì)信息”，打開IPSTREAM統(tǒng)計(jì)信息頁面，如下圖：圖144 IPSTREAM統(tǒng)計(jì)信息頁面4.5.3 策略路由統(tǒng)計(jì)信息進(jìn)入“鏈路統(tǒng)計(jì)信息-策略路由統(tǒng)計(jì)信息”，打開策略路由統(tǒng)計(jì)信息頁面，如下圖：圖145 策略路由統(tǒng)計(jì)信息頁面4.5.4 NAT統(tǒng)計(jì)信息進(jìn)入“鏈路統(tǒng)計(jì)信息-NAT統(tǒng)計(jì)信息”，打開NAT統(tǒng)計(jì)信息頁面，如下圖：圖146 AT統(tǒng)計(jì)信息頁面5 全局負(fù)載均衡5.1 普通配置進(jìn)入“全局負(fù)載均衡-普通配置”，打開普通配置頁面，如下圖：圖147 全局負(fù)載均衡-普通配置頁面5.1.1 普通配置進(jìn)入“普通配置-普通配置”，打開普通配置頁面，如下圖：圖148 普通配置頁面點(diǎn)擊“設(shè)置”按鈕，可保存普通配置的修改。5.1.2 智能DNS成員設(shè)置進(jìn)入“普通配置-智能DNS成員設(shè)置”，打開智