負載均衡配置手冊

ADC管理課程11精品課件掌握如何ADC訪問方式掌握ADC的配置組件掌握如何備份和恢復ADC配置掌握如何恢復ADC初始配置課程目的2精品課件通過CLI方式Console(RS-232連接/9600,8,N,1)

Telnet(默認關閉)

SSHv2通過Web方式HTTP(默認關閉，303重定向到HTTPS)HTTPS〔端口可配置〕認證級別CLI:登錄的用戶名/密碼特權模式的用戶名密碼Web:管理員權限(讀寫/只讀)ADC的訪問方式3精品課件CLI:用戶級別正式名稱通俗名稱提示符用戶權限用戶模式user模式>可以監(jiān)控SLB&CGN，做備份,使用簡單的診斷工具。從這個級別的用戶不能更改配置。特權模式enable模式#繼承用戶模式的權限，還可以管理和監(jiān)控系統(tǒng)，但不能修改SLB或CGN的配置。

特權模式下的配置模式config模式(config)#繼承特權模式的權限，還可以配置SLB或CGN

在特權模式下的命令，可以在本模式前面加do后執(zhí)行。4精品課件冗余模式下vThunder-Active>vThunder-Standby>集群模式下〔Avcs〕vThunder-Active-vMaster[7/1]>vThunder-Standby-vBlade[7/2]>抓包模式下vThunder(axdebug)#修改Hostname后vThunder(config)#hostnameMyThunder1MyThunder1(config)#CLI:額外的一些提示符5精品課件命令選擇vThunder>showhealthmonitor?WORD<length:1-31> Name

all-partitions Allpartitionconfigurations

partition Per-partitionconfigurations

| Outputmodifiers命令消岐vThunder>showic?icmp DisplayICMPstatistics

icmpv6 DisplayICMPv6statistics命令補全vThunder>showrad<tab>

vThunder>showradius-serverCLI:幫助命令6精品課件no作為撤銷命令vThunder(config)#ipnatpoolnat156netmask/24

vThunder(config)#showipnatpoolTotalIPNATPools:1

PoolNameStartAddressEndAddressMaskGatewayHAGroupVrid

nat156/240defaultvThunder(config)#noipnatpoolnat1

vThunder(config)#showipnatpoolTotalIPNATPools:0CLI:撤銷命令7精品課件配置時“noenable〞命令效果和“disable〞命令效果一致vThunder#showrun|secslbslbservers18vThunder(config)#slbservers1vThunder(config-realserver)#noenable vThunder#showrun|secslbslbservers18

disableCLI:禁用配置8精品課件ADC支持用管道符加section和include命令過濾顯示內(nèi)容Section顯示匹配輸入內(nèi)容的那一段配置ACOS#showrun|secslbslbservers18

port80tcp

slbservice-grouptcp

members1:80Include顯示匹配輸入內(nèi)容的那一行的配置ACOS#showrun|incslbslbservers18

slbservice-grouptcpCLI:過濾輸出(section&include)9精品課件管道符“|〞和inc或者sec共同使用表示或者，使用“\〞表示無空格ACOS#showrun|inctacacs\|radiustacacs-serverhost00secret(encrypted_secret)port49timeout12

radius-serverhost00secret(encrypted_secret)CLI:或者命令10精品課件Exit命令可以一級一級退出ACOS(config-slbvserver-vport)#exitACOS(config-slbvserver)#exitACOS(config)#exitACOS#exitACOS>End直接退出配置模式ACOS(config-slbvserver-vport)#endACOS#exitACOS>Ctrl-C是exit

的快捷鍵Ctrl-Z是end的快捷鍵

CLI:退出當前視圖11精品課件在

CLI里,用以下命令一級一級進行配置

systemredundancy+clusteringserversnatpoolstemplatesvirtualservervirtualserverportCLI:工作流12精品課件Monitor相當于CLI的user模式Config相當于CLI的config模式Web界面:用戶級別13精品課件在Web界面里,你可以用以下方式進行配置ADC>SLB>VirtualServer(然后添加vPort)必要的配置信息的名字是自動創(chuàng)立的，WEB界面里的虛擬效勞配置將在CLI層面轉化為虛擬效勞器和虛擬端口ACOS#showrun|secslbslbserver_s_88

port80tcp

slbserver_s_99

port80tcp

slbservice-grouptcp

member_s_8:80

member_s_9:80

slbvirtual-server_2_vserver2

port80

namevip1-

service-groupWeb界面:工作流14精品課件CLI的優(yōu)點結構性強，便于理解更適于故障診斷，因為可以在一個界面上同時顯示所有配置可以快速配置操作設備時需要的帶寬更小Web界面的優(yōu)點更靈活的配置方式友好的界面更適用于監(jiān)控，因為有圖形化的顯示CLI與Web界面比照15精品課件ADC配置組件配置文件(可選)aFleX配置文件(可選)PBSLB配置文件(可選)SSL證書和秘鑰(可選)Geo-location配置文件(可用于GSLB和基于地域選擇的虛擬效勞器訪問)ADC配置組件16精品課件命名配置文件的好處維護多個配置

為每個分區(qū)選擇不同名字的啟動配置

復制和編輯配置文件時不影響正常操作

兩個物理分區(qū)維護一個配置創(chuàng)立新的配置文件ACOS#writememory<new_profile>

ACOS(config)#copy<existing_profile><new_profile>查看所有配置文件ACOS#showstartup-configall將配置文件關聯(lián)到啟動文件ACOS(config)#linkstartup-config<profile_name>[primary|secondary]命名配置文件17精品課件配置備份Web界面:系統(tǒng)

>維護

>備份

>系統(tǒng)CLI:ACOS(config)#backupsystem[…]配置恢復Web界面:系統(tǒng)>維護>恢復>系統(tǒng)CLI:ACOS(config)#restore[…]注意:支持這些協(xié)議上傳:FTP,SFTP,SCP,RCP,TFTP,andHTTPS(通過Web界面)系統(tǒng)配置備份和恢復18精品課件系統(tǒng)配置文件備份Web界面:系統(tǒng)\維護\備份\定期備份\創(chuàng)立 CLI:ACOS(config)#copy<local_profile>[use-mgmt-port]<destination>系統(tǒng)配置文件恢復Web界面:系統(tǒng)\維護\備份\定期備份\創(chuàng)立 CLI:ACOS(config)#copy[use-mgmt-port]<remote_profile><local_profile>注意:支持這些協(xié)議上傳:FTP,SFTP,SCP,RCP,TFTP,andHTTPS(通過Web界面)系統(tǒng)配置文件備份和恢復19精品課件ACOS#export?running-config RunningConfig

ssl-cert SSLCertFile

ssl-cert-keySSLCert/KeyFile

ssl-crl SSLCrlFile

ssl-key SSLKeyFile

aflex aFleXScriptSourceFile

bw-list Black/WhiteListFile

class-list ClassListFile

axdebug AXDebugPacketFile

debug_monitor DebugMonitorOutput

startup-config StartupConfig

syslog Syslogfile

thales-secworld Thalessecurityworldfiles-in.tgzformat

thales-kmdata ThalesKmdatafiles-in.tgzformat

dnssec-dnskey DNSSECDNSKEY(KSK)fileforthezone

dnssec-ds DNSSECDSfileforthezone

ip-map-list IPMapListFile備份其他配置20精品課件你可以通過下面的方式去除配置，但保存登錄設備的權限ACOS(config)#erase? preserve-managementPreservemanagementipanddefaultgateway

preserve-accountsPreserveadminaccounts

reloadReloadaftererase

<cr>這個命令也可以去除與現(xiàn)在關聯(lián)的啟動配置文件〔除了要保存的配置〕，而且不影響其他配置文件配置去除21精品課件Troubleshooting查明當前使用的系統(tǒng)分區(qū)ACOS#showbootimage

(*=Default)

VersionHardDiskprimary62(*)

HardDisksecondary2.8.0-P1.46查明使用的配置文件ACOS#showstartup-configallCurrentstartup-configprofile:A2-A10Class-ADC

Primarystartup-configprofile:A2-A10Class-ADC

Secondarystartup-configprofile:A2-A10Class-CGNProfile-NameSizeTimeA2-A10Class-ADC25062021-11-0819:56

A2-A10Class-CGN21232021-08-313:4922精品課件系統(tǒng)軟件存儲在兩個磁盤分區(qū):主分區(qū)和備分區(qū)設計備分區(qū)的目的在于便于配置回滾兩個CompactFlash分區(qū):主分區(qū)和備分區(qū)

設計CF

卡用于應急恢復

注意:每個存儲分區(qū)都有自己的系統(tǒng)軟件和配置文件系統(tǒng)軟件存儲位置23精品課件檢查系統(tǒng)軟件正用于哪個磁盤分區(qū)Web界面:監(jiān)控模式>概述>摘要

(系統(tǒng)信息)

CLI:ACOS#showbootimage在另個一個磁盤分區(qū)配置升級Web界面:配置模式>系統(tǒng)

>維護

>升級

CLI:ACOS(config)#upgrade[…] 將正在運行的配置拷貝到另一個磁盤分區(qū)或者關聯(lián)到另一個磁盤分區(qū)的啟動文件ACOS#writememory[primary|secondary]ACOS(config)#linkstartup-config<profile_name>[primary|secondary]設置從另一個磁盤分區(qū)啟動Web界面:配置模式>系統(tǒng)>設置

>導入

CLI:ACOS(config)#bootimagehd[primary|secondary