Radware AppDirector負載均衡器維護手冊

1、第1章 系統(tǒng)維護1.1 保存配置文件從1.06.09以后的配置文件全是文本格式的，可以直接編輯修改上傳，不需要轉(zhuǎn)換。打開File> Configuration File> Receive From Device,在 File Name中, 輸入你想保存的文件名.點擊 "set" 保存配置1.2 恢復配置文件打開File> Configuration File> Send to Device,點擊 "set" 系統(tǒng)會提示你,需要重啟設(shè)備才能使配置生效.1.3 SNMP的字串管理修改SNMP的字串打開 Security>Comm

2、unity Table,加入新的管理字串”FJJJ2006”, 分配 “Super”權(quán)限給它.點擊 "set"字串修改1.4 用戶名和密碼管理打開 Security>Users,點擊Create,添加新的用戶.如果需要修改用戶密碼, 直接點擊用戶名, 在Password中輸入新的密碼，可以給用戶以只讀權(quán)限。1.5 修改系統(tǒng)日期時間新的設(shè)備到時，如果沒啟用NTP，最好同時修改主備機的系統(tǒng)時間。進入Device->Global Parameters時間格式為 時：分：秒日期格式為 日/月/年命令行配置如下：AD-Backup#system time set 16 0

3、0 00New time is : 16 00 00AD-Backup#system date set 22 05 2009New date is : 22 05 20091.6 NTP配置有時為了管理需要，必須使用NTP。NTP Server: 配置NTP服務器的IP地址NTP Timezone：根據(jù)當?shù)貢r區(qū)設(shè)置，中國配置為+08:00NTP Status：設(shè)置enable命令行配置如下：AD-Backup# services ntp server set 0AD-Backup# services ntp time-zone set +8:00AD-Backup# serv

4、ices ntp status set enable1.7 檢查設(shè)備CPUAD可以通過Web方式檢查負載均衡設(shè)備的CPU使用率。進入Device->Device MonitoringResouce Utilization 表示CPU的使用率，以百分比計算，為RS + RE的值RS表示管理占用的CPURE表示系統(tǒng)負載均衡和轉(zhuǎn)發(fā)占用的CPU正常情況下，RE高于RS，CPU使用率在60以內(nèi)是正常的，如果超過80%，需要分析原因。1.8 檢查設(shè)備運行狀態(tài)AD可以通過Web方式檢查負載均衡設(shè)備的運行時間。進入Device->Device infomation命令行操作如下：AD-Backup

5、#system device1.9 檢查服務器狀態(tài)AD可以通過Web方式檢查各Farm下面的服務器負載分擔情況以及服務器的狀態(tài)。進入Performance -> Servers -> Application Server StatisticsIn表示流入服務器的字節(jié)數(shù)或數(shù)據(jù)包個數(shù)Out表示流出服務器的字節(jié)數(shù)或數(shù)據(jù)包個數(shù)C表示當前的連接數(shù)，如果為0，需要重點關(guān)注T表示總的連接數(shù)，之前所有的處理過的連接數(shù)相加P表示服務曾經(jīng)的最大峰值連接數(shù)1.10 獲取Support文件，尋求幫助進入菜單 File à Support，然后下載Support文件，獲取到的Support文件包含

6、了設(shè)備當前配置和所有的系統(tǒng)內(nèi)部狀態(tài)參數(shù)。如果調(diào)測過程碰到問題無法解決，可以收集該文件后聯(lián)系技術(shù)支持或廠家。命令行操作如下：AD-Backup#manage support display除了直接顯示，也可以通過TFTP上傳。AD-Backup#manage support tftpCOMMAND manage support tftp put File Name Server IP <-v>DESCRIPTIONSend the output of a 'manage suppot display' invocation over TFTP.1.11 分析會話表我們

7、可以對會話表進行過濾分析，檢查應用的分發(fā)情況。此過程分為兩步，第一部是創(chuàng)建一條過濾規(guī)則，第二步是查看會話表。進入菜單進入AppDirctor ->Clients -> View Filters創(chuàng)建一條新的條目。Filter的參數(shù)和L4 Policy類似。網(wǎng)絡的要素都可以用來定義策略，還可以選擇Farm和Server以及Client Table 的類型，實際需要考慮的是如何過濾出精確的會話分析問題。Status用來定義規(guī)則的狀態(tài)，可以定義多條Filter來同時查看，多條Filter之間是“或”的關(guān)系。分析完后，請及時關(guān)閉Filter或都刪除。下面是命令行下的配置，與上面配置的效果相同

8、，可以自行選擇配置方式。AD-Master# appdirector client view-filters help appdirector client view-filters help: <get> <Index> set <Index> <-switch value> destroy/del <Index> create/add <Index> <-switch value> help <-switch> Switches: -saf : Source IP From -sat : Sou

9、rce IP To -daf : Requested IP From -dat : Requested IP To -spf : Source Port From -spt : Source Port To -dpf : Requested Port From -dpt : Requested Port To -sa : Server IP -ct : Client Type -s : Status -ac : Action -vt : VlanTag -fn : Farm Name Index (1) 1 (2) 2 (3) 3 (4) 4 (5) 5Displays the Filtere

10、d Client Table View Filters然后，就可以查看就可以查看符合所有Filter規(guī)則的會話表。進入菜單進入AppDirctor ->Clients -> Filtered Client Table命令行查看方法：AD-Master# appdirector client filtered-table Filtered Client Table Client Address Src P Dst P Farm Name Server Address Time To Live NAT Address NAT P Srv P VIP Address Type Mode

11、Sess. Uptime 1.12 抓包分析在處理故障時，我們可能需要分析數(shù)據(jù)包，AD1.07的版本提供了抓包功能。1.12.1 全局配置進入菜單進入Services -> Diagnostics -> Capture -> Parameters全局設(shè)置需要分為兩步：第一步，先設(shè)置好參數(shù)，第二步才能開啟功能。我們將數(shù)據(jù)包保存在內(nèi)存中，雙向進出的包全部抓取。然后才能將Status設(shè)置為Enabled。1.12.2 定義網(wǎng)絡通過Classes菜單定義抓取數(shù)據(jù)包的源和目標IP地址。進入菜單進入Classes -> Modify -> Networks網(wǎng)絡可以通過兩種方式

12、設(shè)置，子網(wǎng)+掩碼和地址范圍定義。如果地址是離散的，可以配置相同的Name，Sub Index不同來定義多條Network，引用時只需要使用Name，就可以同時使用多個Network。網(wǎng)絡創(chuàng)建完不會立即生效，需要update才能生效。進入菜單進入Classes -> Update Policies點擊Set生效，否則不能在Policy引用。1.12.3 定義PolicyPolicy的參數(shù)和L4 Policy類似。網(wǎng)絡的要素都可以用來定義策略，實際需要考慮的是如何抓到精確的數(shù)據(jù)包分析問題。進入菜單進入Services -> Diagnostics -> Policies這里我們定

13、義抓取所有來自test_net的數(shù)據(jù)包。抓完包后，務必將Capture Status設(shè)置為Disaable，否則設(shè)備會一直抓取。1.12.4 保存抓包進入菜單進入Services -> Diagnostics -> Files點擊download下載使用免費的Wireshark 軟件可以直接查看分析數(shù)據(jù)包。& 說明： 抓包會影響設(shè)備性能，在實施前，盡量設(shè)置好過濾規(guī)則，抓取需要的數(shù)據(jù)包。抓完后，請及時停止功能和刪除Policy，否則會一直抓下去。1.13 軟件升級在某些情況下，軟件存在一些小的問題，需要通過升級軟件來解決。在升級前，請先取得設(shè)備的MAC地址。因為大版本的軟件升

14、級過程需要密碼，密碼是通過MAC生成的。請將密碼發(fā)給Radware工程師，他們將負責生成密碼和發(fā)送相應軟件。對于AD1000（AS2）以上的平臺在升級前，請先確認一下internal flash存在系統(tǒng)。正常情況下，AS2以上型號的設(shè)備CF卡和internal flash各有一套系統(tǒng)，正常情況下，使用CF卡的軟件，當升級時，需要臨時使用internal flash來為新的軟件寫B(tài)ootRom，當軟件升級完重啟時，你會發(fā)現(xiàn)從Internal Flash引導，當internal flash系統(tǒng)沒有軟件時，就會回到原來的系統(tǒng)。所以，你需要以下幾步來完成升級。1 檢查目前存在的系統(tǒng)， 使用sys fi

15、le-system config act-appl命令。編號是0的OnBoardFlash表示Internal flash的軟件。編號1和2的是CF卡上的軟件。有X的表示當前正在使用的系統(tǒng)。如果沒有找到編號為0的軟件，請執(zhí)行第二步，再升級軟件。如果存在，則跳過第2步。AD#sys file-system config act-appl Num Name Version Media Active 0 wsd-8.14.12-01Jun2 8.14 OnBoardFlash 005-195154 1 wsd-8.18.21-23Feb2 8.18 CompactFlash 009_28 2 app

16、director-1.07.1 1.07 CompactFlash X 1DL-09Feb2009_20 2 將CF卡上的系統(tǒng)copy一份到internal flash，紅色數(shù)字表示軟件的編號AD#sys file-system files copy-to-flash 1COMMAND system file-system files copy-to-flash versionIndexDESCRIPTIONCopy selected version to internal flash進入菜單 File à Software Update，。輸入取得的Password，Softwar

17、e version輸入軟件的大版本號：比如 1.07.11，F(xiàn)ile中選擇相應的版本，軟件為tar壓縮包的形式，系統(tǒng)會自動解壓縮。默認為Enable New Version，即軟件升級后立即重啟生效；如果不選中，則只是將軟件copy到CF卡上，并不激活。& 說明： 在命令行下面，也可以通過”sys license”或” device-info”命令得到相關(guān)信息。最好將這兩行命令的輸出同時記錄下來發(fā)給Radware工程師。這樣，Radware工程師就知道使用的平臺類型，方便發(fā)送相關(guān)的軟件版本。CF卡上一般會保存2套系統(tǒng)，升級時，會自動將未使用的老系統(tǒng)刪除。1.14 命令行維護命令1.14

18、.1 查看接口地址appdirector#net ip Interface TableIP Address Network Mask If Number VlanTag 8 0 1 24 17 0 1.14.2 查看路由表appdirector#net route table Routing TableDestination Network Mask Next Hop Interface Type Address Index 2 17 remote

19、 8 local 2 24 17 local1.14.3 查看CPUAppDirector#sys os cpuDevice Resource Utilization RS Resource Utilization : 0RE Resource Utilization : 0Last 5 sec. Average Utilization : 0Last 60 sec. Average Utilization : 0Master Utilization : 0如果有一項值超過

20、90,就需要引起注意1.14.4 查看設(shè)備溫度(僅限ODS)這條命令可以顯示當前設(shè)備CPU的溫度。正常值在70攝氏度以下，超過73攝氏度，系統(tǒng)會自動關(guān)機，請檢查通風狀態(tài)。AppDirector#sys hardware temperature-showSensor number: 0 - Status: normal, Temperature: 53Sensor number: 1 - Status: normal, Temperature: 521.14.5 查看服務器的連接用戶數(shù)紅色部分表當前連接的用戶數(shù).appdirector # appdirector farm server tabl

21、e Server Table Farm Name Srvr Address Srvr Port Admin St Attch User Type Server Name Bckup Srvr Adrs Connect Lm Opr Mode Peak Load Clnt Nat Server description Redirect To Bndwdth Lm Opr Stat Frame Load Bckup Pr CNC 1. 1. 1. 1 0 Enable 0 Regular CNC_1 0. 0. 0. 0 0 Regular 0 Disable 0 Active 0 Enable

22、CNC 10. 30. 9. 8 0 Enable 0 Dstribut CT 0. 0. 0. 0 0 Regular 0 Disable 0 Active 0 Enable Farm_Test 192.168. 1. 10 0 Enable 0 Regular Server1 0. 0. 0. 0 0 Regular 0 Disable 0 NotInSrv 0 Enable 1.14.6 查看AppDirector的會話表appdirector # appdirector client table RS CLIENTS Table Total number of clients: 2 C

23、lient Address Src P Dst P Farm Address Server Address Attach Date NAT Address NAT P Srv P L4 Policy Addr Client Type Attach Time 10.130. 31.226 56887 161 10.130. 31. 33 10.130. 31. 34 02-03-2006 0. 0. 0. 0 0 161 0. 0. 0. 0 Dynamic 12:01:02 10.130. 31.226 0 0 10.130. 31. 33 10.130. 31. 34 02-03-2006

24、0. 0. 0. 0 0 0 0. 0. 0. 0 Dynamic 11:44:13 注意觀察客戶表的大小, 不要超過太大值. 一般情況下, 幾千條是正常的.這個表的大小與Farm中設(shè)置的老化時間有很大關(guān)系, 老化時間越短, 表也就越小.1.14.7 查看AppDirector的動態(tài)Cookie表appdirector # appdirector l7 server-persistency dyn-session-id-table Session ID Persistency TableTotal Entries: 16000Free Entries: 16000Sec Clock: 841341.14.8 查看AppDirector雙機冗余狀態(tài)下面為主機的狀態(tài)，全部為MasterAD-Master#red v v Virtual Router Table If Index VR ID VR MAC State Admin Status F-1 1 00005e000101 master down F-9 2 00005e000102 master down 下面為備機的狀態(tài)，全部為BackupAD-Bac