【導讀】A10Networks,Inc.©2020A10Networks,Inc.©2020A10Networks,Inc.

　　

【正文】 st文件的大小。 6） 如果在配置同步的過程中提示“遠端設備無法訪問”，請檢查 a)是否正確的配置了“ HA 鏡像 IP” b)是否有訪問遠端設備“ HA 鏡像 IP”的權限。相關設置參見 “ 通過 Ether接口管理 AX”章節(jié)內容 c) 一般情況下，在完成配置同步后，系統(tǒng)會自動重新加載內核，大約需要 2030 秒時間。 169。2020 A10 Networks, Inc. All Rights Reserved Page 33 / 49 5 服務器負載均衡配置 AX 負載均衡的概念 配置健康檢查方式 1） 在左側功能菜單中，選擇“配置模式”，點擊“服務 健康監(jiān)測”，進入健康檢查方式的配置頁面。 2） 在右側的配置頁面中，點擊“新建”按鈕，添加新的健康檢查方式。 3） 設置“健康監(jiān)測”標簽欄 a)名稱：為該健康檢查方式命名 b)重試：健康檢查的重試次數(shù) c) 間隔：對服務器進行健康檢查的間 隔時間 d)超時：健康檢查失敗的超時時間 4） 設置健康檢查“方法”標簽欄 AX 支持內部和外部的健康檢查方式。內部健康檢查方式支持 L3/4/7 的健康檢查方法；外部健康檢查方法支持 Script 方式的健康檢查。 169。2020 A10 Networks, Inc. All Rights Reserved Page 34 / 49 注意： 1） 由于健康檢查需要周期性的向服務器發(fā)起連接請求，因此，我們建議對服務器采用適當?shù)慕】禉z查方法。過于復雜或者過多的健康檢查會對服務器的性能產生影響。 配置真實服務器（ Real Server） 1） 在左側功能菜單中，選擇“配置模式”，點擊“服務 服務器” 2） 在右側頂端選擇“服務器”子菜單欄 3） 點擊“新建” 按鈕，進入新建 Real Server 的配置界面 4） 配置“常規(guī)”標簽欄 a)名稱：為 real server 命名 b)IP地址： real server 的 IP地址 c) 權重 (可選 )：該服務器在服務器組中所占的權重 169。2020 A10 Networks, Inc. All Rights Reserved Page 35 / 49 d)健康監(jiān)測（可選）：選擇該服務器所采用的健康檢查方法。默認情況下， AX 對服務器采用 L3（ ICMP）的方式進行健康檢查。 e)啟用 /禁用：該服務器當前的使用狀態(tài) f) 連接限制 （可選） ：該服務器所能夠建立的最大連接數(shù)，當服務器的當前連接數(shù)達到該數(shù)值， AX 停止向該服務器轉發(fā)請求。 默認連接限制為： 1,000,000。 g)連接重用 （可選） ：當前 服務器的連接數(shù)下降只該數(shù)值之下， AX 重新想該服務器轉發(fā)請求。該參數(shù)一般與“連接限制”參數(shù)一起使用。 h)緩慢啟動（可選）：當服務器重新啟動或新加入服務器組時，通過限制其新建連接的速率，保證系統(tǒng)不會因為突發(fā)的連接請求導致系統(tǒng)癱瘓。 5） 在端口標簽欄點擊“新建”按鈕，添加服務端口 a)端口：指定應用服務使用的端口 b)協(xié)議：指定應用服務使用的協(xié)議， TCP或 UDP 169。2020 A10 Networks, Inc. All Rights Reserved Page 36 / 49 c) 連接限制（可選）：與服務器上的連接限制參數(shù)定義類似，此處指該端口能夠建立的最大連接數(shù)。 d)連接重用（可選）：與服務器上的連接重用參數(shù)定義類似，此處指該端口的連 接重用數(shù)值。 e)權重（可選）：與服務器上的權重參數(shù)定義類似，此處指該端口的權重數(shù)值。 f) 健康監(jiān)測（可選）：與服務器上的健康檢查類似，默認情況下，對配置的端口采用 L4（ TCP）的方式進行健康檢查 g)啟用 /禁用：設定該端口的當前狀態(tài) h)設置完成后，點擊確定返回服務器端口列表，可按照需要添加其它應用端口。 6） 設置完成后，點擊確定完成 Real Server 配置。 注意： 1）在配置“連接限制”和“連接重用”參數(shù)時，要確?！斑B接限制”的數(shù)值大于“連接重用”的數(shù)值。 169。2020 A10 Networks, Inc. All Rights Reserved Page 37 / 49 配置服務組（ Service Group） 1） 在左側功能菜單 中，選擇“配置模式”，點擊“服務 服務器” 2） 在右側頂端選擇“服務組”子菜單欄 3） 點擊“新建”按鈕，進入新建 Service Group 的配置界面 4） 配置“常規(guī)”標簽欄 a)名稱：為 Service Group 命名 b)類型 ： 選擇該服務組的服務類型， TCP或 UDP c) 算法 ： 選擇該服務器的負載均衡算法 d)健康監(jiān)測（可選）：選擇該服務組中所有的 Real Server 采用的健康檢查方法。 e)IPv4/IPv6： 選擇 IP協(xié)議版本 f) 成員 （可選）： 可選擇通過 Real Server 的 IP地址或名稱來添加服務組成員 5） 點擊確定按鈕，完成服務 組配置 169。2020 A10 Networks, Inc. All Rights Reserved Page 38 / 49 配置虛擬服務器（ Virtual Server） 1） 在左側功能菜單中，選擇“配置模式”，點擊“服務器 服務器” 2） 在右側頂端選擇“虛擬服務器”子菜單 3） 在右側的虛擬服務器配置頁面中，點擊“新建”按鈕，進入虛擬服務器配置界面。 4） 配置虛擬服務器的“常規(guī)”標簽欄 a)名稱：為即將配置的 VIP命名 b)IP地址：為虛擬服務器分配 IP地址 c) 啟用 /禁用：設置 VIP的當前工作狀態(tài) d)HA 組（可選）：如果 AX 工作在 HA 工作模式下，需要選擇該 VIP所屬的 HA 組 e)ARP無效 （可選）：當接受到該 IP的 ARP請求時，是否發(fā)送 ARP請求響 應。 5） 在虛擬服務器的“端口”標簽欄，點擊新建“新建”按鈕添加應用服務端口。 a)類型：選擇端口的類型， TCP、 UDP、 HTTP、 SIP、 RTSP、 FTP 等等，不同的端口類型所能夠配置的模板類型也有所不同。 169。2020 A10 Networks, Inc. All Rights Reserved Page 39 / 49 b)端口：填寫對外提供服務的端口號 c) 服務組：選擇該虛擬服務器端口對應的服務器組 ，也可選擇“創(chuàng)建 … ”創(chuàng)建一個新的服務組，當完成服務組設定后，會自動返回當前配置頁面。 d)以上參數(shù)為必須配置參數(shù)，其他參數(shù)可根據(jù)需要配置。具體的參數(shù)含義可參考AX 配置手冊中相關章節(jié)的內容。 e)點擊“確定”返回端口配置界面。 6） 點擊“ 確定”按鈕，完成虛擬服務器配置。 注意： 1） 暫無 169。2020 A10 Networks, Inc. All Rights Reserved Page 40 / 49 淘寶網(wǎng)典型 VIP 配置實例 L4 SLB VIP 配置實例 以下為簡單的基于 TCP協(xié)議的四層負載均衡配置示例： slb virtualserver viphome hagroup 1 port 80 tcp //設置端口 80的類型為 TCP servicegroup sghome //加載服務器組 URLHashing 功能 配置 實例 以下為 URLHashing 功能的配置示例： slb template urlhash //建立 模板 urlhashswitching first 80 //利用 url的前 80 個字節(jié)進行 hashing 計算 …… slb virtualserver vipimg01 port 80 //設置端口 80的類型為 servicegroup sgimg01 template urlhash //加載名為 urlhash的 模板 連接復用 功 能 配置 實例 以下為連接復用功能的配置示例： slb template connectionreuse connreuse //建立連接復用模板 timeout 600 //設置長連接的最大 idle timeout時間 limitperserver 3000 //設置 AX與單臺服務器建立的最大長連接數(shù)量 …… slb virtualserver vipimg01 port 80 //如果要實現(xiàn)連接復用功能，必須選擇 或 fast 類型 sourcenat pool natg1 //如果要實現(xiàn)連接復用功能，必須進行源地址轉換 servicegroup sgimg01 template connectionreuse connreuse //在端口上加載連接復用模板 注意： 連接復用功能配置 需要服務器端也支持長連接功能。 169。2020 A10 Networks, Inc. All Rights Reserved Page 41 / 49 DSR 工作 模式配置 實例 在 DSR 工作模式下， AX 接收到來自客戶端的 TCP 請求后，直接將請求的數(shù)據(jù)包通過二層轉發(fā)到后端的服務器進行處理，并將客戶端的會話信息寫入 session 表。服務器將請求處理完成后，直接將響應的內容轉發(fā)給客戶端。這種模式即 DSR（ Direct Server Return）工作模式。 DSR工作模式的配置如下： slb virtualserver viplogo hagroup 1 port 80 tcp servicegroup sglogo nodestnat //設定該端口工作在 DSR工作模式下 在 DSR 工作模式下，由于 AX 只能監(jiān)測到來自客戶端的數(shù)據(jù)包，而無法 監(jiān)控到服務器返回給客戶端的數(shù)據(jù)包，因此， AX 監(jiān)測到的來自客戶端的 session 數(shù)量可能與服務器實際與客戶端建立的 session數(shù)量不符合。 6 AX 常用維護命令及解釋 常用維護命令 及說明 1） 顯示系統(tǒng)當前資源配置情況，如：系統(tǒng)當前及支持的最大并發(fā)連接數(shù)（ l4sessioncount），系統(tǒng)當前及支持的最大 real server 數(shù)量（ realservercount）等 AXshow system resourceusage Resource Current Default Minimum Maximum l2maccount 512 512 512 8192 l3routecachecount 256 256 256 8192 l4sessioncount 6291456 1048576 131072 16777216 realservercount 1024 1024 512 4096 realportcount 2048 2048 512 8192 servicegroupcount 512 512 512 2048 virtualportcount 1024 1024 256 2048 virtualservercount 512 512 512 2048 templatecount 256 256 32 1024 proxytemplatecount 256 256 32 1024 connreusetemplatecount 256 256 32 1024 169。2020 A10 Netwo