負(fù)載均衡配置手冊(cè)

ADC管理課程11精品課件掌握如何ADC訪問方式掌握ADC的配置組件掌握如何備份和恢復(fù)ADC配置掌握如何恢復(fù)ADC初始配置課程目的2精品課件通過CLI方式Console(RS-232連接/9600,8,N,1)

Telnet(默認(rèn)關(guān)閉)

SSHv2通過Web方式HTTP(默認(rèn)關(guān)閉，303重定向到HTTPS)HTTPS〔端口可配置〕認(rèn)證級(jí)別CLI:登錄的用戶名/密碼特權(quán)模式的用戶名密碼Web:管理員權(quán)限(讀寫/只讀)ADC的訪問方式3精品課件CLI:用戶級(jí)別正式名稱通俗名稱提示符用戶權(quán)限用戶模式user模式>可以監(jiān)控SLB&CGN，做備份,使用簡單的診斷工具。從這個(gè)級(jí)別的用戶不能更改配置。特權(quán)模式enable模式#繼承用戶模式的權(quán)限，還可以管理和監(jiān)控系統(tǒng)，但不能修改SLB或CGN的配置。

特權(quán)模式下的配置模式config模式(config)#繼承特權(quán)模式的權(quán)限，還可以配置SLB或CGN

在特權(quán)模式下的命令，可以在本模式前面加do后執(zhí)行。4精品課件冗余模式下vThunder-Active>vThunder-Standby>集群模式下〔Avcs〕vThunder-Active-vMaster[7/1]>vThunder-Standby-vBlade[7/2]>抓包模式下vThunder(axdebug)#修改Hostname后vThunder(config)#hostnameMyThunder1MyThunder1(config)#CLI:額外的一些提示符5精品課件命令選擇vThunder>showhealthmonitor?WORD<length:1-31> Name

all-partitions Allpartitionconfigurations

partition Per-partitionconfigurations

| Outputmodifiers命令消岐vThunder>showic?icmp DisplayICMPstatistics

icmpv6 DisplayICMPv6statistics命令補(bǔ)全vThunder>showrad<tab>

vThunder>showradius-serverCLI:幫助命令6精品課件no作為撤銷命令vThunder(config)#ipnatpoolnat156netmask/24

vThunder(config)#showipnatpoolTotalIPNATPools:1

PoolNameStartAddressEndAddressMaskGatewayHAGroupVrid

nat156/240defaultvThunder(config)#noipnatpoolnat1

vThunder(config)#showipnatpoolTotalIPNATPools:0CLI:撤銷命令7精品課件配置時(shí)“noenable〞命令效果和“disable〞命令效果一致vThunder#showrun|secslbslbservers18vThunder(config)#slbservers1vThunder(config-realserver)#noenable vThunder#showrun|secslbslbservers18

disableCLI:禁用配置8精品課件ADC支持用管道符加section和include命令過濾顯示內(nèi)容Section顯示匹配輸入內(nèi)容的那一段配置ACOS#showrun|secslbslbservers18

port80tcp

slbservice-grouptcp

members1:80Include顯示匹配輸入內(nèi)容的那一行的配置ACOS#showrun|incslbslbservers18

slbservice-grouptcpCLI:過濾輸出(section&include)9精品課件管道符“|〞和inc或者sec共同使用表示或者，使用“\〞表示無空格ACOS#showrun|inctacacs\|radiustacacs-serverhost00secret(encrypted_secret)port49timeout12

radius-serverhost00secret(encrypted_secret)CLI:或者命令10精品課件Exit命令可以一級(jí)一級(jí)退出ACOS(config-slbvserver-vport)#exitACOS(config-slbvserver)#exitACOS(config)#exitACOS#exitACOS>End直接退出配置模式ACOS(config-slbvserver-vport)#endACOS#exitACOS>Ctrl-C是exit

的快捷鍵Ctrl-Z是end的快捷鍵

CLI:退出當(dāng)前視圖11精品課件在

CLI里,用以下命令一級(jí)一級(jí)進(jìn)行配置

systemredundancy+clusteringserversnatpoolstemplatesvirtualservervirtualserverportCLI:工作流12精品課件Monitor相當(dāng)于CLI的user模式Config相當(dāng)于CLI的config模式Web界面:用戶級(jí)別13精品課件在Web界面里,你可以用以下方式進(jìn)行配置ADC>SLB>VirtualServer(然后添加vPort)必要的配置信息的名字是自動(dòng)創(chuàng)立的，WEB界面里的虛擬效勞配置將在CLI層面轉(zhuǎn)化為虛擬效勞器和虛擬端口ACOS#showrun|secslbslbserver_s_88

port80tcp

slbserver_s_99

port80tcp

slbservice-grouptcp

member_s_8:80

member_s_9:80

slbvirtual-server_2_vserver2

port80

namevip1-

service-groupWeb界面:工作流14精品課件CLI的優(yōu)點(diǎn)結(jié)構(gòu)性強(qiáng)，便于理解更適于故障診斷，因?yàn)榭梢栽谝粋€(gè)界面上同時(shí)顯示所有配置可以快速配置操作設(shè)備時(shí)需要的帶寬更小Web界面的優(yōu)點(diǎn)更靈活的配置方式友好的界面更適用于監(jiān)控，因?yàn)橛袌D形化的顯示CLI與Web界面比照15精品課件ADC配置組件配置文件(可選)aFleX配置文件(可選)PBSLB配置文件(可選)SSL證書和秘鑰(可選)Geo-location配置文件(可用于GSLB和基于地域選擇的虛擬效勞器訪問)ADC配置組件16精品課件命名配置文件的好處維護(hù)多個(gè)配置

為每個(gè)分區(qū)選擇不同名字的啟動(dòng)配置

復(fù)制和編輯配置文件時(shí)不影響正常操作

兩個(gè)物理分區(qū)維護(hù)一個(gè)配置創(chuàng)立新的配置文件ACOS#writememory<new_profile>

ACOS(config)#copy<existing_profile><new_profile>查看所有配置文件ACOS#showstartup-configall將配置文件關(guān)聯(lián)到啟動(dòng)文件ACOS(config)#linkstartup-config<profile_name>[primary|secondary]命名配置文件17精品課件配置備份Web界面:系統(tǒng)

>維護(hù)

>備份

>系統(tǒng)CLI:ACOS(config)#backupsystem[…]配置恢復(fù)Web界面:系統(tǒng)>維護(hù)>恢復(fù)>系統(tǒng)CLI:ACOS(config)#restore[…]注意:支持這些協(xié)議上傳:FTP,SFTP,SCP,RCP,TFTP,andHTTPS(通過Web界面)系統(tǒng)配置備份和恢復(fù)18精品課件系統(tǒng)配置文件備份Web界面:系統(tǒng)\維護(hù)\備份\定期備份\創(chuàng)立 CLI:ACOS(config)#copy<local_profile>[use-mgmt-port]<destination>系統(tǒng)配置文件恢復(fù)Web界面:系統(tǒng)\維護(hù)\備份\定期備份\創(chuàng)立 CLI:ACOS(config)#copy[use-mgmt-port]<remote_profile><local_profile>注意:支持這些協(xié)議上傳:FTP,SFTP,SCP,RCP,TFTP,andHTTPS(通過Web界面)系統(tǒng)配置文件備份和恢復(fù)19精品課件ACOS#export?running-config RunningConfig

ssl-cert SSLCertFile

ssl-cert-keySSLCert/KeyFile

ssl-crl SSLCrlFile

ssl-key SSLKeyFile

aflex aFleXScriptSourceFile

bw-list Black/WhiteListFile

class-list ClassListFile

axdebug AXDebugPacketFile

debug_monitor DebugMonitorOutput

startup-config StartupConfig

syslog Syslogfile

thales-secworld Thalessecurityworldfiles-in.tgzformat

thales-kmdata ThalesKmdatafiles-in.tgzformat

dnssec-dnskey DNSSECDNSKEY(KSK)fileforthezone

dnssec-ds DNSSECDSfileforthezone

ip-map-list IPMapListFile備份其他配置20精品課件你可以通過下面的方式去除配置，但保存登錄設(shè)備的權(quán)限ACOS(config)#erase? preserve-managementPreservemanagementipanddefaultgateway

preserve-accountsPreserveadminaccounts

reloadReloadaftererase

<cr>這個(gè)命令也可以去除與現(xiàn)在關(guān)聯(lián)的啟動(dòng)配置文件〔除了要保存的配置〕，而且不影響其他配置文件配置去除21精品課件Troubleshooting查明當(dāng)前使用的系統(tǒng)分區(qū)ACOS#showbootimage

(*=Default)

VersionHardDiskprimary62(*)

HardDisksecondary2.8.0-P1.46查明使用的配置文件ACOS#showstartup-configallCurrentstartup-configprofile:A2-A10Class-ADC

Primarystartup-configprofile:A2-A10Class-ADC

Secondarystartup-configprofile:A2-A10Class-CGNProfile-NameSizeTimeA2-A10Class-ADC25062021-11-0819:56

A2-A10Class-CGN21232021-08-313:4922精品課件系統(tǒng)軟件存儲(chǔ)在兩個(gè)磁盤分區(qū):主分區(qū)和備分區(qū)設(shè)計(jì)備分區(qū)的目的在于便于配置回滾兩個(gè)CompactFlash分區(qū):主分區(qū)和備分區(qū)

設(shè)計(jì)CF

卡用于應(yīng)急恢復(fù)

注意:每個(gè)存儲(chǔ)分區(qū)都有自己的系統(tǒng)軟件和配置文件系統(tǒng)軟件存儲(chǔ)位置23精品課件檢查系統(tǒng)軟件正用于哪個(gè)磁盤分區(qū)Web界面:監(jiān)控模式>概述>摘要

(系統(tǒng)信息)

CLI:ACOS#showbootimage在另個(gè)一個(gè)磁盤分區(qū)配置升級(jí)Web界面:配置模式>系統(tǒng)

>維護(hù)

>升級(jí)

CLI:ACOS(config)#upgrade[…] 將正在運(yùn)行的配置拷貝到另一個(gè)磁盤分區(qū)或者關(guān)聯(lián)到另一個(gè)磁盤分區(qū)的啟動(dòng)文件ACOS#writememory[primary|secondary]ACOS(config)#linkstartup-config<profile_name>[primary|secondary]設(shè)置從另一個(gè)磁盤分區(qū)啟動(dòng)Web界面:配置模式>系統(tǒng)>設(shè)置

>導(dǎo)入

CLI:ACOS(config)#bootimagehd[primary|secondary