【正文】 2020 A10 Networks, Inc. All Rights Reserved Page 41 / 49 fasttcptemplatecount 。 DSR 工作模式的配置如下： slb virtualserver viplogo hagroup 1 port 80 tcp servicegroup sglogo nodestnat //設(shè)定該端口工作在 DSR工作模式下 在 DSR 工作模式下，由于 AX 只能監(jiān)測(cè)到來(lái)自客戶端的數(shù)據(jù)包，而無(wú)法監(jiān)控到服務(wù)器返回給 客戶端的數(shù)據(jù)包，因此， AX 監(jiān)測(cè)到的來(lái)自客戶端的 session 數(shù)量可能與服務(wù)器實(shí)際與客戶端建立的 session 數(shù)量不符合。 服務(wù)器將請(qǐng)求處理完成后，直接將響應(yīng)的內(nèi)容轉(zhuǎn)發(fā)給客戶端。 169。 注意： 1） 暫無(wú) 169。 e) 點(diǎn)擊“確定”返回端口配置界面。 d) 以上參數(shù)為必須配置參數(shù)，其他參數(shù)可根據(jù)需要配置。 169。 5） 在虛擬服 務(wù)器的“端口”標(biāo)簽欄，點(diǎn)擊新建“新建”按鈕添加應(yīng)用服務(wù)端口。2020 A10 Networks, Inc. All Rights Reserved Page 37 / 49 配置虛擬 服務(wù)器（ Virtual Server） 1） 在左側(cè)功能菜單中，選擇“配置模式”，點(diǎn)擊“服務(wù)器 服務(wù)器” 2） 在右側(cè)頂端選擇“虛擬服務(wù)器”子菜單 3） 在右側(cè)的虛擬服務(wù)器配置頁(yè)面中，點(diǎn)擊“新建”按鈕，進(jìn)入虛擬服務(wù)器配置界面。2020 A10 Networks, Inc. All Rights Reserved Page 36 / 49 配置服務(wù)組（ Service Group） 1） 在左側(cè)功能菜單中，選擇“配置模式 ”，點(diǎn)擊“服務(wù) 服務(wù)器” 2） 在右側(cè)頂端選擇“服務(wù)組”子菜單欄 3） 點(diǎn)擊“新建”按鈕，進(jìn)入新建 Service Group 的配置界面 4） 配置“常規(guī)”標(biāo)簽欄 a) 名稱：為 Service Group 命名 b) 類型 ： 選擇該服務(wù)組的服務(wù)類型， TCP 或 UDP c) 算法 ： 選擇該服務(wù)器的負(fù)載均衡算法 d) 健康監(jiān)測(cè)（可選）：選擇該服務(wù)組中所有的 Real Server 采用的健康檢查方法。 注意： 1）在配置“連接限制”和“連接重用”參數(shù)時(shí)，要確保“連接限制”的數(shù)值大于“連接重用”的數(shù)值。 f) 健康監(jiān)測(cè)（可選）：與服務(wù)器上的健康檢查類似，默認(rèn)情況下，對(duì)配置的端口采用 L4（ TCP）的方式進(jìn)行健康檢查 g) 啟用 /禁用：設(shè)定該端口的當(dāng)前狀態(tài) h) 設(shè)置完成后，點(diǎn)擊確定返回服務(wù)器端口列表，可按照需要添加其它應(yīng)用端口。 d) 連接重用（可選）：與服務(wù)器上的連接重用參數(shù)定義類似，此處指該端口的連接重用數(shù)值。 5） 在端口標(biāo)簽欄點(diǎn)擊“新建”按鈕，添加服務(wù)端口 a) 端口：指定應(yīng)用服務(wù)使用的端口 b) 協(xié)議：指定應(yīng)用服務(wù)使用的協(xié)議， TCP 或 UDP 169。該參數(shù)一般與“連接限制”參數(shù)一起使用。 默認(rèn)連接限制為： 1,000,000。默認(rèn)情況下， AX 對(duì)服務(wù)器采用 L3（ ICMP）的方式進(jìn)行健康檢查。 配置真實(shí)服務(wù)器（ Real Server） 1） 在左側(cè)功能菜單中，選擇“配置模式”，點(diǎn)擊“服務(wù) 服務(wù)器” 2） 在右側(cè)頂端選擇“服務(wù)器”子菜單欄 3） 點(diǎn)擊“新建”按鈕，進(jìn)入新建 Real Server 的配置界面 4） 配置“常規(guī)”標(biāo)簽欄 a) 名稱：為 real server 命名 b) IP 地址： real server 的 IP 地址 c) 權(quán)重 (可選 )：該服務(wù)器在服務(wù)器組中所占的權(quán)重 169。2020 A10 Networks, Inc. All Rights Reserved Page 33 / 49 注意： 1） 由于健康檢查需要周期性的向服務(wù)器發(fā)起連接請(qǐng)求，因此，我們建議對(duì)服務(wù)器采用適當(dāng)?shù)慕】禉z查方法。內(nèi)部健康檢查方式支持 L3/4/7 的健康檢查方法；外部健康檢查方法支持 Script 方式的健康檢查。 2） 在右側(cè)的配置頁(yè)面中，點(diǎn)擊“新建”按鈕，添加新的健康檢查方式。 169。 6） 如果在配置同步的過(guò)程中提示“遠(yuǎn)端設(shè)備無(wú)法訪問(wèn)”，請(qǐng)檢查 a) 是否正確的配置了“ HA 鏡像 IP” b) 是否有訪問(wèn)遠(yuǎn)端設(shè)備“ HA 鏡像 IP”的權(quán)限。 4） 在執(zhí)行配置同步操作時(shí)所采用的賬號(hào)必須具有配置寫權(quán)限。 AX 只能在相同版本情況下進(jìn)行配置同步。 169。如果沒(méi)有使用 RBA 功能，則無(wú)需選擇 c) 操作，選擇同步的內(nèi)容 i. 數(shù)據(jù)文件： aFlex 腳本、健康檢查腳本、 B/W 列表文件、 SSL 證書和密鑰等數(shù)據(jù)信息。 以下內(nèi)容將會(huì)在配置同步執(zhí)行過(guò)程中同步到遠(yuǎn)端設(shè)備： ? Floating IP addresses ? IP NAT configuration ? Access control lists (ACLs) ? Health monitors ? Policybased SLB (black/white lists) ? SLB ? FWLB ? GSLB ? Data Files: ? aRule files ? External health check files ? SSL certificate and privatekey files ? Black/whitelist files 以下內(nèi)容在配置同步執(zhí)行過(guò)程中將 不會(huì)． ． 同步到遠(yuǎn)端設(shè)備： 169。 配置同步 AX 支持配置同步功能， 可以方便管理員在修改配置后迅速實(shí)現(xiàn) 兩臺(tái)設(shè)備配置的同步。2020 A10 Networks, Inc. All Rights Reserved Page 29 / 49 注意： 1） AX 支持最多 64 個(gè) group， GUI 界面目前只能設(shè)置 2 這兩 個(gè) group， 其它的group 需要在命令行下設(shè)置。按添加后增加浮動(dòng) IP 地址項(xiàng) b) 點(diǎn)擊“應(yīng)用”保存配置項(xiàng) 6） 配置“狀態(tài)”項(xiàng)（暫略） 7） 為 VIP 分配 Group ID a) 進(jìn)入 VIP 配置界面，選擇 該 IP 所屬的 Group ID b) 詳細(xì)配置請(qǐng)參見(jiàn)服務(wù)器負(fù)載均衡配置的相關(guān)章節(jié)。 h) 點(diǎn)擊“應(yīng)用”保存配置項(xiàng) 4） 配置組標(biāo)簽 a) 添加組以及在這臺(tái)設(shè)備上該組的優(yōu)先級(jí) b) 點(diǎn)擊“應(yīng)用”保存配置項(xiàng) 169。 e) 鏡像 IP 地址：設(shè)定 連接同步、配置同步所使用的對(duì)端 IP 地址 f) 超時(shí)重試次數(shù)：當(dāng) Standby 設(shè)備沒(méi)有收到的心跳包超過(guò)指定次數(shù)后，將切換到Active 狀態(tài) g) ARP 重試：當(dāng) AX 從 Standby 切換到 Active 模式后，會(huì)發(fā)送 gratuitous ARP 請(qǐng)求，以確保網(wǎng)絡(luò)中的其他設(shè)備正確的更新 ARP 表中相應(yīng)的表項(xiàng)。例如：由于設(shè)備故障， AX 發(fā)生切換，當(dāng)故障設(shè)備恢復(fù)正常后，如果開(kāi)啟了搶占模式，則 group自動(dòng)切換回原來(lái)的設(shè)備；如果沒(méi)有開(kāi)啟搶占模式，則應(yīng)用不會(huì)自動(dòng)切換到優(yōu)先級(jí)較高的設(shè)備。2020 A10 Networks, Inc. All Rights Reserved Page 27 / 49 b) HA 啟用： 是 否啟用 HA 配置 c) 搶占模式。 3） 配置“常規(guī)”標(biāo)簽項(xiàng) a) 標(biāo)識(shí)：在 HA 組中唯一的標(biāo)識(shí)設(shè)備； 組 ID 在網(wǎng)絡(luò)中唯一的標(biāo)識(shí) HA 組 。 HA 配置 配置 L3 HA 1） 在左側(cè)功能菜單中，選擇“配置模式”，點(diǎn)擊“雙機(jī)熱備 配置”，進(jìn)入 HA 配置界面。 3） 點(diǎn)擊“新增”，進(jìn)入靜態(tài)路由設(shè)置頁(yè)面 a) 填寫 IP 地址前綴 b) 填寫子網(wǎng)掩碼 c) 填寫 網(wǎng)關(guān)（下一跳路由）信息 169。這里僅介紹IPv4 靜態(tài)路由協(xié)議的設(shè)置步驟。 配置靜態(tài)路由 1） 在左側(cè)功能菜單中，選擇“配置模式”，點(diǎn)擊“網(wǎng)絡(luò) 路由”，進(jìn)入路由配置界面。 注意： 1）分配到同一個(gè) Trunk 的 ether 接口必須屬于同一個(gè) VLAN。 2） 點(diǎn)擊“新增”，進(jìn)入 trunk 創(chuàng)建頁(yè)面 a) 選擇 Trunk ID b) 選擇該 Trunk 包含的物理接口 169。2020 A10 Networks, Inc. All Rights Reserved Page 24 / 49 配置鏈路捆綁 AX 支持鏈路捆綁，將多條物理鏈路捆綁起來(lái)虛擬成單條邏輯二層鏈路。 為 VLAN配置三層 IP地址 1） 在左側(cè)的功能菜單中，選擇“配置模式”，點(diǎn)擊“網(wǎng)絡(luò) 接口” 2） 在右側(cè)頂部子菜單中，點(diǎn)擊“虛擬”，進(jìn)入虛擬子接口列表頁(yè)面 3） 點(diǎn)擊要配置的虛擬子接口，進(jìn)入虛擬子接口配置界面 a) 填寫 IP 地址和子網(wǎng)掩碼 b) （可選）選擇需要在子接口上加載的 ACL 訪問(wèn)控制策略。 2） 在右側(cè)配置界面中，點(diǎn)擊“新建” a) 填寫 VLAN ID b) 選擇接口狀態(tài)：未標(biāo)記的（ untagged）或標(biāo)記的（ tagged） c) 為 VLAN 分配三層虛擬子接口 169。 ? tagged 接口可以同時(shí)屬于多個(gè) VLAN 169。默 認(rèn)配置下， AX 的所有 ether 接口均屬于 VLAN 1。 為了便于理解，我們?cè)诒菊聝?nèi)將結(jié)合網(wǎng)絡(luò)部署來(lái)說(shuō)明 AX 的 HA 部署方式。 4 網(wǎng)絡(luò) 及 HA 配置 AX 支持多種配置模式，如： L2 透明模式，單臂方式、 L3 路由模式， DSR 模式等。 4） 對(duì) AX2200/3200 進(jìn)行升級(jí)時(shí)，如果版本中包含了新的 FPGA 版本，在系統(tǒng)重啟后，需要 15 分鐘左右更新 FPGA 版本，此時(shí)，嚴(yán)禁關(guān)閉系統(tǒng)電源 。 3） 請(qǐng)不要將當(dāng)前版本升級(jí)到一個(gè)更低的版本。2020 A10 Networks, Inc. All Rights Reserved Page 21 / 49 注意： 1） 任何升級(jí)都具有一定的風(fēng)險(xiǎn)性，因此，在升級(jí)之前，請(qǐng)現(xiàn)對(duì)系統(tǒng)進(jìn)行備份。 4） 升級(jí)完成后，系統(tǒng)會(huì)彈出升級(jí)成功的對(duì)話框 ，提示系統(tǒng)升級(jí)成功。 AX 的系統(tǒng)升級(jí)步驟如下： 1） 在左側(cè)功能菜單中， 選擇“配置模式”，點(diǎn)擊“ 系統(tǒng) 維護(hù)” 2） 在右側(cè)頂部子菜單欄中點(diǎn)擊“升級(jí)”，進(jìn)入“升級(jí)”功能選項(xiàng) a) 選擇需要升級(jí)的 媒介：硬盤、 CF 卡，或者兩者同時(shí)升級(jí) b) 選擇需要升級(jí)的位置：主、從 c) 選擇升級(jí)完成后是否重新啟動(dòng) AX 169。通過(guò)這種方式，可以防止 AX 單個(gè)內(nèi)核失效后系統(tǒng)無(wú)法啟動(dòng)的問(wèn)題。在 AX 的出廠默認(rèn)配置中，系統(tǒng)選擇從硬盤的主內(nèi)核進(jìn)行啟 動(dòng)。 AX 支持從硬盤或 CF卡啟動(dòng)。2020 A10 Networks, Inc. All Rights Reserved Page 19 / 49 4） 選擇恢復(fù)文件的位置后，點(diǎn)擊“應(yīng)用”，系統(tǒng)會(huì)彈出以下對(duì)話框 ，提示系統(tǒng)將在完成配置上傳后重新啟動(dòng)（重新啟動(dòng)內(nèi)核，相當(dāng)于 reload 命令）。 b) 遠(yuǎn)程：從遠(yuǎn)程服務(wù)器恢復(fù)，需要填寫遠(yuǎn)程服務(wù)器的主機(jī) IP 地址、端口、服務(wù)類型（ FTP、 TFTP、 SCP、 RCP）、路徑及文件名、用戶名和密碼。 3） 選擇恢復(fù)文件的位置，系統(tǒng)支持從本地或遠(yuǎn)程恢復(fù)。 169。 169。 b) 選擇備份至遠(yuǎn)程，則可以選擇將文件備份至遠(yuǎn)程的 FTP、 TFTP、 RCP、 SCP 服務(wù)器。 a) 選擇備份至本地，點(diǎn)擊“應(yīng)用”， AX 會(huì)彈出“文件下載”對(duì)話框。 3） 選擇備份文件的保存位置。 b) 備份 配置：僅備份指定的配置文件（啟動(dòng)配置或當(dāng)前配置） 169。2020 A10 Networks, Inc. All Rights Reserved Page 15 / 49 AX(config)snmpserver location sndaIDC AX(config)snmpserver contact AX(config)snmpserver munity read a10jjwxc remote default AX(config)snmpserver munity read a10jjwxc remote 注意： AX 設(shè)備僅支持 SNMP 讀操作，不支持 SNMP 寫操作。 SNMP 的配置步驟： 1） （可選項(xiàng)）配置設(shè)備位置和聯(lián)系信息。 Management Management Interface Ether and VE Data Interfaces SSH Enabled Disabled Tel Disabled Disabled HTTP Enabled Disabled HTTPS Enabled Disabled SNM