Radware AppDirector負(fù)載均衡器維護(hù)手冊(cè)

1、第1章 系統(tǒng)維護(hù)1.1 保存配置文件從1.06.09以后的配置文件全是文本格式的，可以直接編輯修改上傳，不需要轉(zhuǎn)換。打開File> Configuration File> Receive From Device,在 File Name中, 輸入你想保存的文件名.點(diǎn)擊 "set" 保存配置1.2 恢復(fù)配置文件打開File> Configuration File> Send to Device,點(diǎn)擊 "set" 系統(tǒng)會(huì)提示你,需要重啟設(shè)備才能使配置生效.1.3 SNMP的字串管理修改SNMP的字串打開 Security>Comm

2、unity Table,加入新的管理字串”FJJJ2006”, 分配 “Super”權(quán)限給它.點(diǎn)擊 "set"字串修改1.4 用戶名和密碼管理打開 Security>Users,點(diǎn)擊Create,添加新的用戶.如果需要修改用戶密碼, 直接點(diǎn)擊用戶名, 在Password中輸入新的密碼，可以給用戶以只讀權(quán)限。1.5 修改系統(tǒng)日期時(shí)間新的設(shè)備到時(shí)，如果沒啟用NTP，最好同時(shí)修改主備機(jī)的系統(tǒng)時(shí)間。進(jìn)入Device->Global Parameters時(shí)間格式為 時(shí)：分：秒日期格式為 日/月/年命令行配置如下：AD-Backup#system time set 16 0

3、0 00New time is : 16 00 00AD-Backup#system date set 22 05 2009New date is : 22 05 20091.6 NTP配置有時(shí)為了管理需要，必須使用NTP。NTP Server: 配置NTP服務(wù)器的IP地址NTP Timezone：根據(jù)當(dāng)?shù)貢r(shí)區(qū)設(shè)置，中國(guó)配置為+08:00NTP Status：設(shè)置enable命令行配置如下：AD-Backup# services ntp server set 0AD-Backup# services ntp time-zone set +8:00AD-Backup# serv

4、ices ntp status set enable1.7 檢查設(shè)備CPUAD可以通過Web方式檢查負(fù)載均衡設(shè)備的CPU使用率。進(jìn)入Device->Device MonitoringResouce Utilization 表示CPU的使用率，以百分比計(jì)算，為RS + RE的值RS表示管理占用的CPURE表示系統(tǒng)負(fù)載均衡和轉(zhuǎn)發(fā)占用的CPU正常情況下，RE高于RS，CPU使用率在60以內(nèi)是正常的，如果超過80%，需要分析原因。1.8 檢查設(shè)備運(yùn)行狀態(tài)AD可以通過Web方式檢查負(fù)載均衡設(shè)備的運(yùn)行時(shí)間。進(jìn)入Device->Device infomation命令行操作如下：AD-Backup

5、#system device1.9 檢查服務(wù)器狀態(tài)AD可以通過Web方式檢查各Farm下面的服務(wù)器負(fù)載分擔(dān)情況以及服務(wù)器的狀態(tài)。進(jìn)入Performance -> Servers -> Application Server StatisticsIn表示流入服務(wù)器的字節(jié)數(shù)或數(shù)據(jù)包個(gè)數(shù)Out表示流出服務(wù)器的字節(jié)數(shù)或數(shù)據(jù)包個(gè)數(shù)C表示當(dāng)前的連接數(shù)，如果為0，需要重點(diǎn)關(guān)注T表示總的連接數(shù)，之前所有的處理過的連接數(shù)相加P表示服務(wù)曾經(jīng)的最大峰值連接數(shù)1.10 獲取Support文件，尋求幫助進(jìn)入菜單 File à Support，然后下載Support文件，獲取到的Support文件包含

6、了設(shè)備當(dāng)前配置和所有的系統(tǒng)內(nèi)部狀態(tài)參數(shù)。如果調(diào)測(cè)過程碰到問題無法解決，可以收集該文件后聯(lián)系技術(shù)支持或廠家。命令行操作如下：AD-Backup#manage support display除了直接顯示，也可以通過TFTP上傳。AD-Backup#manage support tftpCOMMAND manage support tftp put File Name Server IP <-v>DESCRIPTIONSend the output of a 'manage suppot display' invocation over TFTP.1.11 分析會(huì)話表我們

7、可以對(duì)會(huì)話表進(jìn)行過濾分析，檢查應(yīng)用的分發(fā)情況。此過程分為兩步，第一部是創(chuàng)建一條過濾規(guī)則，第二步是查看會(huì)話表。進(jìn)入菜單進(jìn)入AppDirctor ->Clients -> View Filters創(chuàng)建一條新的條目。Filter的參數(shù)和L4 Policy類似。網(wǎng)絡(luò)的要素都可以用來定義策略，還可以選擇Farm和Server以及Client Table 的類型，實(shí)際需要考慮的是如何過濾出精確的會(huì)話分析問題。Status用來定義規(guī)則的狀態(tài)，可以定義多條Filter來同時(shí)查看，多條Filter之間是“或”的關(guān)系。分析完后，請(qǐng)及時(shí)關(guān)閉Filter或都刪除。下面是命令行下的配置，與上面配置的效果相同

8、，可以自行選擇配置方式。AD-Master# appdirector client view-filters help appdirector client view-filters help: <get> <Index> set <Index> <-switch value> destroy/del <Index> create/add <Index> <-switch value> help <-switch> Switches: -saf : Source IP From -sat : Sou

9、rce IP To -daf : Requested IP From -dat : Requested IP To -spf : Source Port From -spt : Source Port To -dpf : Requested Port From -dpt : Requested Port To -sa : Server IP -ct : Client Type -s : Status -ac : Action -vt : VlanTag -fn : Farm Name Index (1) 1 (2) 2 (3) 3 (4) 4 (5) 5Displays the Filtere

10、d Client Table View Filters然后，就可以查看就可以查看符合所有Filter規(guī)則的會(huì)話表。進(jìn)入菜單進(jìn)入AppDirctor ->Clients -> Filtered Client Table命令行查看方法：AD-Master# appdirector client filtered-table Filtered Client Table Client Address Src P Dst P Farm Name Server Address Time To Live NAT Address NAT P Srv P VIP Address Type Mode

11、Sess. Uptime 1.12 抓包分析在處理故障時(shí)，我們可能需要分析數(shù)據(jù)包，AD1.07的版本提供了抓包功能。1.12.1 全局配置進(jìn)入菜單進(jìn)入Services -> Diagnostics -> Capture -> Parameters全局設(shè)置需要分為兩步：第一步，先設(shè)置好參數(shù)，第二步才能開啟功能。我們將數(shù)據(jù)包保存在內(nèi)存中，雙向進(jìn)出的包全部抓取。然后才能將Status設(shè)置為Enabled。1.12.2 定義網(wǎng)絡(luò)通過Classes菜單定義抓取數(shù)據(jù)包的源和目標(biāo)IP地址。進(jìn)入菜單進(jìn)入Classes -> Modify -> Networks網(wǎng)絡(luò)可以通過兩種方式

12、設(shè)置，子網(wǎng)+掩碼和地址范圍定義。如果地址是離散的，可以配置相同的Name，Sub Index不同來定義多條Network，引用時(shí)只需要使用Name，就可以同時(shí)使用多個(gè)Network。網(wǎng)絡(luò)創(chuàng)建完不會(huì)立即生效，需要update才能生效。進(jìn)入菜單進(jìn)入Classes -> Update Policies點(diǎn)擊Set生效，否則不能在Policy引用。1.12.3 定義PolicyPolicy的參數(shù)和L4 Policy類似。網(wǎng)絡(luò)的要素都可以用來定義策略，實(shí)際需要考慮的是如何抓到精確的數(shù)據(jù)包分析問題。進(jìn)入菜單進(jìn)入Services -> Diagnostics -> Policies這里我們定

13、義抓取所有來自test_net的數(shù)據(jù)包。抓完包后，務(wù)必將Capture Status設(shè)置為Disaable，否則設(shè)備會(huì)一直抓取。1.12.4 保存抓包進(jìn)入菜單進(jìn)入Services -> Diagnostics -> Files點(diǎn)擊download下載使用免費(fèi)的Wireshark 軟件可以直接查看分析數(shù)據(jù)包。& 說明： 抓包會(huì)影響設(shè)備性能，在實(shí)施前，盡量設(shè)置好過濾規(guī)則，抓取需要的數(shù)據(jù)包。抓完后，請(qǐng)及時(shí)停止功能和刪除Policy，否則會(huì)一直抓下去。1.13 軟件升級(jí)在某些情況下，軟件存在一些小的問題，需要通過升級(jí)軟件來解決。在升級(jí)前，請(qǐng)先取得設(shè)備的MAC地址。因?yàn)榇蟀姹镜能浖?/p>

14、級(jí)過程需要密碼，密碼是通過MAC生成的。請(qǐng)將密碼發(fā)給Radware工程師，他們將負(fù)責(zé)生成密碼和發(fā)送相應(yīng)軟件。對(duì)于AD1000（AS2）以上的平臺(tái)在升級(jí)前，請(qǐng)先確認(rèn)一下internal flash存在系統(tǒng)。正常情況下，AS2以上型號(hào)的設(shè)備CF卡和internal flash各有一套系統(tǒng)，正常情況下，使用CF卡的軟件，當(dāng)升級(jí)時(shí)，需要臨時(shí)使用internal flash來為新的軟件寫B(tài)ootRom，當(dāng)軟件升級(jí)完重啟時(shí)，你會(huì)發(fā)現(xiàn)從Internal Flash引導(dǎo)，當(dāng)internal flash系統(tǒng)沒有軟件時(shí)，就會(huì)回到原來的系統(tǒng)。所以，你需要以下幾步來完成升級(jí)。1 檢查目前存在的系統(tǒng)， 使用sys fi

15、le-system config act-appl命令。編號(hào)是0的OnBoardFlash表示Internal flash的軟件。編號(hào)1和2的是CF卡上的軟件。有X的表示當(dāng)前正在使用的系統(tǒng)。如果沒有找到編號(hào)為0的軟件，請(qǐng)執(zhí)行第二步，再升級(jí)軟件。如果存在，則跳過第2步。AD#sys file-system config act-appl Num Name Version Media Active 0 wsd-8.14.12-01Jun2 8.14 OnBoardFlash 005-195154 1 wsd-8.18.21-23Feb2 8.18 CompactFlash 009_28 2 app

16、director-1.07.1 1.07 CompactFlash X 1DL-09Feb2009_20 2 將CF卡上的系統(tǒng)copy一份到internal flash，紅色數(shù)字表示軟件的編號(hào)AD#sys file-system files copy-to-flash 1COMMAND system file-system files copy-to-flash versionIndexDESCRIPTIONCopy selected version to internal flash進(jìn)入菜單 File à Software Update，。輸入取得的Password，Softwar

17、e version輸入軟件的大版本號(hào)：比如 1.07.11，F(xiàn)ile中選擇相應(yīng)的版本，軟件為tar壓縮包的形式，系統(tǒng)會(huì)自動(dòng)解壓縮。默認(rèn)為Enable New Version，即軟件升級(jí)后立即重啟生效；如果不選中，則只是將軟件copy到CF卡上，并不激活。& 說明： 在命令行下面，也可以通過”sys license”或” device-info”命令得到相關(guān)信息。最好將這兩行命令的輸出同時(shí)記錄下來發(fā)給Radware工程師。這樣，Radware工程師就知道使用的平臺(tái)類型，方便發(fā)送相關(guān)的軟件版本。CF卡上一般會(huì)保存2套系統(tǒng)，升級(jí)時(shí)，會(huì)自動(dòng)將未使用的老系統(tǒng)刪除。1.14 命令行維護(hù)命令1.14

18、.1 查看接口地址appdirector#net ip Interface TableIP Address Network Mask If Number VlanTag 8 0 1 24 17 0 1.14.2 查看路由表appdirector#net route table Routing TableDestination Network Mask Next Hop Interface Type Address Index 2 17 remote

19、 8 local 2 24 17 local1.14.3 查看CPUAppDirector#sys os cpuDevice Resource Utilization RS Resource Utilization : 0RE Resource Utilization : 0Last 5 sec. Average Utilization : 0Last 60 sec. Average Utilization : 0Master Utilization : 0如果有一項(xiàng)值超過

20、90,就需要引起注意1.14.4 查看設(shè)備溫度(僅限ODS)這條命令可以顯示當(dāng)前設(shè)備CPU的溫度。正常值在70攝氏度以下，超過73攝氏度，系統(tǒng)會(huì)自動(dòng)關(guān)機(jī)，請(qǐng)檢查通風(fēng)狀態(tài)。AppDirector#sys hardware temperature-showSensor number: 0 - Status: normal, Temperature: 53Sensor number: 1 - Status: normal, Temperature: 521.14.5 查看服務(wù)器的連接用戶數(shù)紅色部分表當(dāng)前連接的用戶數(shù).appdirector # appdirector farm server tabl

21、e Server Table Farm Name Srvr Address Srvr Port Admin St Attch User Type Server Name Bckup Srvr Adrs Connect Lm Opr Mode Peak Load Clnt Nat Server description Redirect To Bndwdth Lm Opr Stat Frame Load Bckup Pr CNC 1. 1. 1. 1 0 Enable 0 Regular CNC_1 0. 0. 0. 0 0 Regular 0 Disable 0 Active 0 Enable

22、CNC 10. 30. 9. 8 0 Enable 0 Dstribut CT 0. 0. 0. 0 0 Regular 0 Disable 0 Active 0 Enable Farm_Test 192.168. 1. 10 0 Enable 0 Regular Server1 0. 0. 0. 0 0 Regular 0 Disable 0 NotInSrv 0 Enable 1.14.6 查看AppDirector的會(huì)話表appdirector # appdirector client table RS CLIENTS Table Total number of clients: 2 C

23、lient Address Src P Dst P Farm Address Server Address Attach Date NAT Address NAT P Srv P L4 Policy Addr Client Type Attach Time 10.130. 31.226 56887 161 10.130. 31. 33 10.130. 31. 34 02-03-2006 0. 0. 0. 0 0 161 0. 0. 0. 0 Dynamic 12:01:02 10.130. 31.226 0 0 10.130. 31. 33 10.130. 31. 34 02-03-2006

24、0. 0. 0. 0 0 0 0. 0. 0. 0 Dynamic 11:44:13 注意觀察客戶表的大小, 不要超過太大值. 一般情況下, 幾千條是正常的.這個(gè)表的大小與Farm中設(shè)置的老化時(shí)間有很大關(guān)系, 老化時(shí)間越短, 表也就越小.1.14.7 查看AppDirector的動(dòng)態(tài)Cookie表appdirector # appdirector l7 server-persistency dyn-session-id-table Session ID Persistency TableTotal Entries: 16000Free Entries: 16000Sec Clock: 841341.14.8 查看AppDirector雙機(jī)冗余狀態(tài)下面為主機(jī)的狀態(tài)，全部為MasterAD-Master#red v v Virtual Router Table If Index VR ID VR MAC State Admin Status F-1 1 00005e000101 master down F-9 2 00005e000102 master down 下面為備機(jī)的狀態(tài)，全部為BackupAD-Bac