【導(dǎo)讀】A10Networks,Inc.©2020A10Networks,Inc.©2020A10Networks,Inc.

　　

【正文】 st文件的大小。 6） 如果在配置同步的過程中提示“遠(yuǎn)端設(shè)備無法訪問”，請檢查 a)是否正確的配置了“ HA 鏡像 IP” b)是否有訪問遠(yuǎn)端設(shè)備“ HA 鏡像 IP”的權(quán)限。相關(guān)設(shè)置參見 “ 通過 Ether接口管理 AX”章節(jié)內(nèi)容 c) 一般情況下，在完成配置同步后，系統(tǒng)會自動重新加載內(nèi)核，大約需要 2030 秒時(shí)間。 169。2020 A10 Networks, Inc. All Rights Reserved Page 33 / 49 5 服務(wù)器負(fù)載均衡配置 AX 負(fù)載均衡的概念 配置健康檢查方式 1） 在左側(cè)功能菜單中，選擇“配置模式”，點(diǎn)擊“服務(wù) 健康監(jiān)測”，進(jìn)入健康檢查方式的配置頁面。 2） 在右側(cè)的配置頁面中，點(diǎn)擊“新建”按鈕，添加新的健康檢查方式。 3） 設(shè)置“健康監(jiān)測”標(biāo)簽欄 a)名稱：為該健康檢查方式命名 b)重試：健康檢查的重試次數(shù) c) 間隔：對服務(wù)器進(jìn)行健康檢查的間 隔時(shí)間 d)超時(shí)：健康檢查失敗的超時(shí)時(shí)間 4） 設(shè)置健康檢查“方法”標(biāo)簽欄 AX 支持內(nèi)部和外部的健康檢查方式。內(nèi)部健康檢查方式支持 L3/4/7 的健康檢查方法；外部健康檢查方法支持 Script 方式的健康檢查。 169。2020 A10 Networks, Inc. All Rights Reserved Page 34 / 49 注意： 1） 由于健康檢查需要周期性的向服務(wù)器發(fā)起連接請求，因此，我們建議對服務(wù)器采用適當(dāng)?shù)慕】禉z查方法。過于復(fù)雜或者過多的健康檢查會對服務(wù)器的性能產(chǎn)生影響。 配置真實(shí)服務(wù)器（ Real Server） 1） 在左側(cè)功能菜單中，選擇“配置模式”，點(diǎn)擊“服務(wù) 服務(wù)器” 2） 在右側(cè)頂端選擇“服務(wù)器”子菜單欄 3） 點(diǎn)擊“新建” 按鈕，進(jìn)入新建 Real Server 的配置界面 4） 配置“常規(guī)”標(biāo)簽欄 a)名稱：為 real server 命名 b)IP地址： real server 的 IP地址 c) 權(quán)重 (可選 )：該服務(wù)器在服務(wù)器組中所占的權(quán)重 169。2020 A10 Networks, Inc. All Rights Reserved Page 35 / 49 d)健康監(jiān)測（可選）：選擇該服務(wù)器所采用的健康檢查方法。默認(rèn)情況下， AX 對服務(wù)器采用 L3（ ICMP）的方式進(jìn)行健康檢查。 e)啟用 /禁用：該服務(wù)器當(dāng)前的使用狀態(tài) f) 連接限制 （可選） ：該服務(wù)器所能夠建立的最大連接數(shù)，當(dāng)服務(wù)器的當(dāng)前連接數(shù)達(dá)到該數(shù)值， AX 停止向該服務(wù)器轉(zhuǎn)發(fā)請求。 默認(rèn)連接限制為： 1,000,000。 g)連接重用 （可選） ：當(dāng)前 服務(wù)器的連接數(shù)下降只該數(shù)值之下， AX 重新想該服務(wù)器轉(zhuǎn)發(fā)請求。該參數(shù)一般與“連接限制”參數(shù)一起使用。 h)緩慢啟動（可選）：當(dāng)服務(wù)器重新啟動或新加入服務(wù)器組時(shí)，通過限制其新建連接的速率，保證系統(tǒng)不會因?yàn)橥话l(fā)的連接請求導(dǎo)致系統(tǒng)癱瘓。 5） 在端口標(biāo)簽欄點(diǎn)擊“新建”按鈕，添加服務(wù)端口 a)端口：指定應(yīng)用服務(wù)使用的端口 b)協(xié)議：指定應(yīng)用服務(wù)使用的協(xié)議， TCP或 UDP 169。2020 A10 Networks, Inc. All Rights Reserved Page 36 / 49 c) 連接限制（可選）：與服務(wù)器上的連接限制參數(shù)定義類似，此處指該端口能夠建立的最大連接數(shù)。 d)連接重用（可選）：與服務(wù)器上的連接重用參數(shù)定義類似，此處指該端口的連 接重用數(shù)值。 e)權(quán)重（可選）：與服務(wù)器上的權(quán)重參數(shù)定義類似，此處指該端口的權(quán)重?cái)?shù)值。 f) 健康監(jiān)測（可選）：與服務(wù)器上的健康檢查類似，默認(rèn)情況下，對配置的端口采用 L4（ TCP）的方式進(jìn)行健康檢查 g)啟用 /禁用：設(shè)定該端口的當(dāng)前狀態(tài) h)設(shè)置完成后，點(diǎn)擊確定返回服務(wù)器端口列表，可按照需要添加其它應(yīng)用端口。 6） 設(shè)置完成后，點(diǎn)擊確定完成 Real Server 配置。 注意： 1）在配置“連接限制”和“連接重用”參數(shù)時(shí)，要確保“連接限制”的數(shù)值大于“連接重用”的數(shù)值。 169。2020 A10 Networks, Inc. All Rights Reserved Page 37 / 49 配置服務(wù)組（ Service Group） 1） 在左側(cè)功能菜單 中，選擇“配置模式”，點(diǎn)擊“服務(wù) 服務(wù)器” 2） 在右側(cè)頂端選擇“服務(wù)組”子菜單欄 3） 點(diǎn)擊“新建”按鈕，進(jìn)入新建 Service Group 的配置界面 4） 配置“常規(guī)”標(biāo)簽欄 a)名稱：為 Service Group 命名 b)類型 ： 選擇該服務(wù)組的服務(wù)類型， TCP或 UDP c) 算法 ： 選擇該服務(wù)器的負(fù)載均衡算法 d)健康監(jiān)測（可選）：選擇該服務(wù)組中所有的 Real Server 采用的健康檢查方法。 e)IPv4/IPv6： 選擇 IP協(xié)議版本 f) 成員 （可選）： 可選擇通過 Real Server 的 IP地址或名稱來添加服務(wù)組成員 5） 點(diǎn)擊確定按鈕，完成服務(wù) 組配置 169。2020 A10 Networks, Inc. All Rights Reserved Page 38 / 49 配置虛擬服務(wù)器（ Virtual Server） 1） 在左側(cè)功能菜單中，選擇“配置模式”，點(diǎn)擊“服務(wù)器 服務(wù)器” 2） 在右側(cè)頂端選擇“虛擬服務(wù)器”子菜單 3） 在右側(cè)的虛擬服務(wù)器配置頁面中，點(diǎn)擊“新建”按鈕，進(jìn)入虛擬服務(wù)器配置界面。 4） 配置虛擬服務(wù)器的“常規(guī)”標(biāo)簽欄 a)名稱：為即將配置的 VIP命名 b)IP地址：為虛擬服務(wù)器分配 IP地址 c) 啟用 /禁用：設(shè)置 VIP的當(dāng)前工作狀態(tài) d)HA 組（可選）：如果 AX 工作在 HA 工作模式下，需要選擇該 VIP所屬的 HA 組 e)ARP無效 （可選）：當(dāng)接受到該 IP的 ARP請求時(shí)，是否發(fā)送 ARP請求響 應(yīng)。 5） 在虛擬服務(wù)器的“端口”標(biāo)簽欄，點(diǎn)擊新建“新建”按鈕添加應(yīng)用服務(wù)端口。 a)類型：選擇端口的類型， TCP、 UDP、 HTTP、 SIP、 RTSP、 FTP 等等，不同的端口類型所能夠配置的模板類型也有所不同。 169。2020 A10 Networks, Inc. All Rights Reserved Page 39 / 49 b)端口：填寫對外提供服務(wù)的端口號 c) 服務(wù)組：選擇該虛擬服務(wù)器端口對應(yīng)的服務(wù)器組 ，也可選擇“創(chuàng)建 … ”創(chuàng)建一個(gè)新的服務(wù)組，當(dāng)完成服務(wù)組設(shè)定后，會自動返回當(dāng)前配置頁面。 d)以上參數(shù)為必須配置參數(shù)，其他參數(shù)可根據(jù)需要配置。具體的參數(shù)含義可參考AX 配置手冊中相關(guān)章節(jié)的內(nèi)容。 e)點(diǎn)擊“確定”返回端口配置界面。 6） 點(diǎn)擊“ 確定”按鈕，完成虛擬服務(wù)器配置。 注意： 1） 暫無 169。2020 A10 Networks, Inc. All Rights Reserved Page 40 / 49 淘寶網(wǎng)典型 VIP 配置實(shí)例 L4 SLB VIP 配置實(shí)例 以下為簡單的基于 TCP協(xié)議的四層負(fù)載均衡配置示例： slb virtualserver viphome hagroup 1 port 80 tcp //設(shè)置端口 80的類型為 TCP servicegroup sghome //加載服務(wù)器組 URLHashing 功能 配置 實(shí)例 以下為 URLHashing 功能的配置示例： slb template urlhash //建立 模板 urlhashswitching first 80 //利用 url的前 80 個(gè)字節(jié)進(jìn)行 hashing 計(jì)算 …… slb virtualserver vipimg01 port 80 //設(shè)置端口 80的類型為 servicegroup sgimg01 template urlhash //加載名為 urlhash的 模板 連接復(fù)用 功 能 配置 實(shí)例 以下為連接復(fù)用功能的配置示例： slb template connectionreuse connreuse //建立連接復(fù)用模板 timeout 600 //設(shè)置長連接的最大 idle timeout時(shí)間 limitperserver 3000 //設(shè)置 AX與單臺服務(wù)器建立的最大長連接數(shù)量 …… slb virtualserver vipimg01 port 80 //如果要實(shí)現(xiàn)連接復(fù)用功能，必須選擇 或 fast 類型 sourcenat pool natg1 //如果要實(shí)現(xiàn)連接復(fù)用功能，必須進(jìn)行源地址轉(zhuǎn)換 servicegroup sgimg01 template connectionreuse connreuse //在端口上加載連接復(fù)用模板 注意： 連接復(fù)用功能配置 需要服務(wù)器端也支持長連接功能。 169。2020 A10 Networks, Inc. All Rights Reserved Page 41 / 49 DSR 工作 模式配置 實(shí)例 在 DSR 工作模式下， AX 接收到來自客戶端的 TCP 請求后，直接將請求的數(shù)據(jù)包通過二層轉(zhuǎn)發(fā)到后端的服務(wù)器進(jìn)行處理，并將客戶端的會話信息寫入 session 表。服務(wù)器將請求處理完成后，直接將響應(yīng)的內(nèi)容轉(zhuǎn)發(fā)給客戶端。這種模式即 DSR（ Direct Server Return）工作模式。 DSR工作模式的配置如下： slb virtualserver viplogo hagroup 1 port 80 tcp servicegroup sglogo nodestnat //設(shè)定該端口工作在 DSR工作模式下 在 DSR 工作模式下，由于 AX 只能監(jiān)測到來自客戶端的數(shù)據(jù)包，而無法 監(jiān)控到服務(wù)器返回給客戶端的數(shù)據(jù)包，因此， AX 監(jiān)測到的來自客戶端的 session 數(shù)量可能與服務(wù)器實(shí)際與客戶端建立的 session數(shù)量不符合。 6 AX 常用維護(hù)命令及解釋 常用維護(hù)命令 及說明 1） 顯示系統(tǒng)當(dāng)前資源配置情況，如：系統(tǒng)當(dāng)前及支持的最大并發(fā)連接數(shù)（ l4sessioncount），系統(tǒng)當(dāng)前及支持的最大 real server 數(shù)量（ realservercount）等 AXshow system resourceusage Resource Current Default Minimum Maximum l2maccount 512 512 512 8192 l3routecachecount 256 256 256 8192 l4sessioncount 6291456 1048576 131072 16777216 realservercount 1024 1024 512 4096 realportcount 2048 2048 512 8192 servicegroupcount 512 512 512 2048 virtualportcount 1024 1024 256 2048 virtualservercount 512 512 512 2048 templatecount 256 256 32 1024 proxytemplatecount 256 256 32 1024 connreusetemplatecount 256 256 32 1024 169。2020 A10 Netwo