【正文】 6 AX 常用維護命令及解釋 常用維護命令及說明1） 顯示系統(tǒng)當前資源配置情況，如：系統(tǒng)當前及支持的最大并發(fā)連接數(shù)（l4sessioncount），系統(tǒng)當前及支持的最大 real server 數(shù)量（realservercount）等AXshow system resourceusage Resource Current Default Minimum Maximum l2maccount 512 512 512 8192 l3routecachecount 256 256 256 8192 l4sessioncount 6291456 1048576 131072 16777216 realservercount 1024 1024 512 4096 realportcount 2048 2048 512 8192 servicegroupcount 512 512 512 2048 virtualportcount 1024 1024 256 2048 virtualservercount 512 512 512 2048 templatecount 256 256 32 1024 proxytemplatecount 256 256 32 1024 connreusetemplatecount 256 256 32 1024 169。這種模式即 DSR（Direct Server Return）工作模式。2022 A10 Networks, Inc.All Rights Reserved Page 40 / 95 DSR 工作模式配置實例在 DSR 工作模式下，AX 接收到來自客戶端的 TCP 請求后，直接將請求的數(shù)據(jù)包通過二層轉(zhuǎn)發(fā)到后端的服務(wù)器進行處理，并將客戶端的會話信息寫入 session 表。2022 A10 Networks, Inc.All Rights Reserved Page 39 / 95 淘寶網(wǎng)典型 VIP 配置實例 L4 SLB VIP 配置實例以下為簡單的基于 TCP 協(xié)議的四層負載均衡配置示例：slb virtualserver viphome hagroup 1 port 80 tcp //設(shè)置端口 80 的類型為 TCP servicegroup sghome //加載服務(wù)器組 URLHashing 功能配置實例以下為 URLHashing 功能的配置示例：slb template urlhash //建立 模板 urlhashswitching first 80 //利用 url 的前 80 個字節(jié)進行 hashing 計算……slb virtualserver vipimg01 port 80 //設(shè)置端口 80 的類型為 servicegroup sgimg01 template urlhash //加載名為 urlhash 的 模板 連接復(fù)用功能配置實例以下為連接復(fù)用功能的配置示例：slb template connectionreuse connreuse //建立連接復(fù)用模板 timeout 600 //設(shè)置長連接的最大 idle timeout 時間 limitperserver 3000 //設(shè)置 AX 與單臺服務(wù)器建立的最大長連接數(shù)量……slb virtualserver vipimg01 port 80 //如果要實現(xiàn)連接復(fù)用功能，必須選擇 或 fast 類型 sourcenat pool natg1 //如果要實現(xiàn)連接復(fù)用功能，必須進行源地址轉(zhuǎn)換 servicegroup sgimg01 template connectionreuse connreuse //在端口上加載連接復(fù)用模板注意：連接復(fù)用功能配置需要服務(wù)器端也支持長連接功能。6） 點擊“確定”按鈕，完成虛擬服務(wù)器配置。具體的參數(shù)含義可參考AX 配置手冊中相關(guān)章節(jié)的內(nèi)容。2022 A10 Networks, Inc.All Rights Reserved Page 38 / 95b)端口：填寫對外提供服務(wù)的端口號c)服務(wù)組：選擇該虛擬服務(wù)器端口對應(yīng)的服務(wù)器組，也可選擇“創(chuàng)建…”創(chuàng)建一個新的服務(wù)組，當完成服務(wù)組設(shè)定后，會自動返回當前配置頁面。a)類型：選擇端口的類型，TCP、UDP、HTTP、 SIP、RTSP、FTP 等等，不同的端口類型所能夠配置的模板類型也有所不同。4） 配置虛擬服務(wù)器的“常規(guī)”標簽欄a)名稱：為即將配置的 VIP 命名b)IP 地址：為虛擬服務(wù)器分配 IP 地址c)啟用/禁用：設(shè)置 VIP 的當前工作狀態(tài)d)HA 組（可選）：如果 AX 工作在 HA 工作模式下，需要選擇該 VIP 所屬的 HA 組e)ARP 無效（可選）：當接受到該 IP 的 ARP 請求時，是否發(fā)送 ARP 請求響應(yīng)。e)IPv4/IPv6：選擇 IP 協(xié)議版本f) 成員（可選）：可選擇通過 Real Server 的 IP 地址或名稱來添加服務(wù)組成員 5） 點擊確定按鈕，完成服務(wù)組配置169。169。6） 設(shè)置完成后，點擊確定完成 Real Server 配置。e)權(quán)重（可選）：與服務(wù)器上的權(quán)重參數(shù)定義類似，此處指該端口的權(quán)重數(shù)值。2022 A10 Networks, Inc.All Rights Reserved Page 35 / 95c)連接限制（可選）：與服務(wù)器上的連接限制參數(shù)定義類似，此處指該端口能夠建立的最大連接數(shù)。h)緩慢啟動（可選）：當服務(wù)器重新啟動或新加入服務(wù)器組時，通過限制其新建連接的速率，保證系統(tǒng)不會因為突發(fā)的連接請求導(dǎo)致系統(tǒng)癱瘓。g)連接重用（可選）：當前服務(wù)器的連接數(shù)下降只該數(shù)值之下，AX 重新想該服務(wù)器轉(zhuǎn)發(fā)請求。e)啟用/禁用：該服務(wù)器當前的使用狀態(tài)f) 連接限制（可選）：該服務(wù)器所能夠建立的最大連接數(shù)，當服務(wù)器的當前連接數(shù)達到該數(shù)值，AX 停止向該服務(wù)器轉(zhuǎn)發(fā)請求。2022 A10 Networks, Inc.All Rights Reserved Page 34 / 95d)健康監(jiān)測（可選）：選擇該服務(wù)器所采用的健康檢查方法。過于復(fù)雜或者過多的健康檢查會對服務(wù)器的性能產(chǎn)生影響。169。3） 設(shè)置“健康監(jiān)測”標簽欄a)名稱：為該健康檢查方式命名b)重試：健康檢查的重試次數(shù)c)間隔：對服務(wù)器進行健康檢查的間隔時間d)超時：健康檢查失敗的超時時間4） 設(shè)置健康檢查“方法”標簽欄AX 支持內(nèi)部和外部的健康檢查方式。2022 A10 Networks, Inc.All Rights Reserved Page 32 / 955 服務(wù)器負載均衡配置 AX 負載均衡的概念 配置健康檢查方式1） 在左側(cè)功能菜單中，選擇“配置模式”，點擊“服務(wù)健康監(jiān)測”，進入健康檢查方式的配置頁面。相關(guān)設(shè)置參見 “ 通過 Ether接口管理 AX”章節(jié)內(nèi)容c)一般情況下，在完成配置同步后，系統(tǒng)會自動重新加載內(nèi)核，大約需要 2030 秒時間。5） 如果配置了 PBSLB 的相關(guān)內(nèi)容，配置同步的時間會較長，具體的同步時間取決于 Black/White List 文件的大小。3） 在 AX 上新增 Group 組設(shè)置后，必須在另外一臺設(shè)備上也增加相應(yīng)的 group 信息，否則，與新增的 group 有關(guān)的 SLB 配置無法同步到備份設(shè)備。2022 A10 Networks, Inc.All Rights Reserved Page 31 / 95注意：1） 配置總是從執(zhí)行配置同步命令的設(shè)備同步到遠端的設(shè)備2） 在進行配置同步操作時，必須保證兩臺 AX 設(shè)備的版本一致。ii. 當前配置：Runningconfig 配置文件iii. 啟動配置：Startupconfig 配置文件d)對端選項，選擇同步到對端的位置i. 到當前配置：選擇將配置文件同步到對端的 runningconfig 配置ii. 到當前配置：選擇將配置文件同步到對端的 startupconfig 配置iii. 需要重新載入：如果選擇同步到當前配置，系統(tǒng)需要自動重新加載配置；如果選擇同步到啟動配置，用戶可以手動選擇是否重新載入。2022 A10 Networks, Inc.All Rights Reserved Page 30 / 95? Admin accounts or settings? Management access settings ? AX Hostname? MAC addresses? Management IP addresses? Trunks or VLANs? Interface settings? OSPF or RIP settings? ARP entries or settings配置同步的步驟和方法：1） 在左側(cè)功能菜單中，選擇“配置模式”，點擊“雙機熱備配置同步”2） 在右側(cè)操作頁面中，填寫配置同步的相關(guān)信息a)填寫被同步設(shè)備的管理員賬號和密碼（需要具有寫權(quán)限）b)同步所有分區(qū)（可選）。但是，AX 的配置同步只同步 L4 SLB 的配置，對于其它配置，如：基本網(wǎng)絡(luò)配置、路由配置、賬號信息等，AX 并不執(zhí)行這些配置的同步。2） 目前， AX 還無法在 GUI 下完成所有 HA 配置，建議在 HA 配置時，使用命令行進行配置3） AX 支持多個 Group 配置，每個組均獨立設(shè)置優(yōu)先級，通過在不同的設(shè)備上設(shè)定不同的優(yōu)先級，可以實現(xiàn) ActiveStandby 和 ActiveActive 運行模式。169。2022 A10 Networks, Inc.All Rights Reserved Page 28 / 955） 配置浮動 IP 地址（可選）a)選擇該 FloatingIP 所屬的 group ID，選擇 IPv4 或 IPv6 地址項。此處指定的是ARP 的重試次數(shù)。d)時間間隔：設(shè)定 HA 心跳數(shù)據(jù)包的發(fā)送周期，以 100ms 為單位，默認為200ms，最小為 100ms。是否將 group 優(yōu)先運行在優(yōu)先級較高的設(shè)備上。169。2） 在右側(cè)頂部選擇“HA 全局”子菜單。2022 A10 Networks, Inc.All Rights Reserved Page 26 / 954） 點擊“確定”，完成靜態(tài)路由的創(chuàng)建。2） 在右側(cè)頂部子菜單欄中點擊“IPv4 靜態(tài)的”，進入 IPv4 靜態(tài)路由協(xié)議設(shè)置界面。AX 支持靜態(tài)和動態(tài)路由協(xié)議，以及 IPv6 下的靜態(tài)路由協(xié)議。建議在配置 trunk 之前，先完成 VLAN 的設(shè)置。2022 A10 Networks, Inc.All Rights Reserved Page 25 / 953） 點擊“確定”，完成 Trunk 的創(chuàng)建。鏈路捆綁的配置步驟如下：1） 在左側(cè)功能菜單中，選擇“配置模式”，點擊“網(wǎng)絡(luò)Trunk”，進入 trunk 列表頁面，在這個頁面可以進行 trunk 的新增、修改和刪除操作。169。2022 A10 Networks, Inc.All Rights Reserved Page 23 / 953） 完成以上配置后，點擊確定，完成 VLAN 配置。2022 A10 Networks, Inc.All Rights Reserved Page 22 / 95?untagged 接口只能分配給單個 VLAN在 配置 VLAN1） 在左側(cè)功能菜單中，選擇“配置模式”，點擊“網(wǎng)絡(luò)VLAN”，進入 VLAN 配置界面，在該界面中，可以對新增、修改或刪除 VLAN 配置。在 VLAN 中，AX 的 ether 接口可以有兩種狀態(tài)：tagged 和 untagged。 配置 VLANAX 的 VLAN 配置與標準的 協(xié)議兼容。在本手冊中，我們僅針對 AX 在 CDN 節(jié)點中的典型部署方式，來說明 AX 的網(wǎng)絡(luò)配置方法。否則，會對系統(tǒng)造成損害。這種操作可能會導(dǎo)致配置丟失，系統(tǒng)工作失常等問題。2） HA 環(huán)境下的 AX 升級，請先于 A10 Networks 的工程師確認當前版本是否可以直接進行升級。169。2022 A10 Networks, Inc.All Rights Reserved Page 20