【正文】 6 AX 常用維護(hù)命令及解釋 常用維護(hù)命令 及說明 1） 顯示系統(tǒng)當(dāng)前資源配置情況，如：系統(tǒng)當(dāng)前及支持的最大并發(fā)連接數(shù)（ l4sessioncount），系統(tǒng)當(dāng)前及支持的最大 real server 數(shù)量（ realservercount）等 AXshow system resourceusage Resource Current Default Minimum Maximum l2maccount 512 512 512 8192 l3routecachecount 256 256 256 8192 l4sessioncount 6291456 1048576 131072 16777216 realservercount 1024 1024 512 4096 realportcount 2048 2048 512 8192 servicegroupcount 512 512 512 2048 virtualportcount 1024 1024 256 2048 virtualservercount 512 512 512 2048 templatecount 256 256 32 1024 proxytemplatecount 256 256 32 1024 connreusetemplatecount 256 256 32 1024 169。這種模式即 DSR（ Direct Server Return）工作模式。2020 A10 Networks, Inc. All Rights Reserved Page 41 / 49 DSR 工作 模式配置 實(shí)例 在 DSR 工作模式下， AX 接收到來自客戶端的 TCP 請求后，直接將請求的數(shù)據(jù)包通過二層轉(zhuǎn)發(fā)到后端的服務(wù)器進(jìn)行處理，并將客戶端的會話信息寫入 session 表。2020 A10 Networks, Inc. All Rights Reserved Page 40 / 49 淘寶網(wǎng)典型 VIP 配置實(shí)例 L4 SLB VIP 配置實(shí)例 以下為簡單的基于 TCP協(xié)議的四層負(fù)載均衡配置示例： slb virtualserver viphome hagroup 1 port 80 tcp //設(shè)置端口 80的類型為 TCP servicegroup sghome //加載服務(wù)器組 URLHashing 功能 配置 實(shí)例 以下為 URLHashing 功能的配置示例： slb template urlhash //建立 模板 urlhashswitching first 80 //利用 url的前 80 個(gè)字節(jié)進(jìn)行 hashing 計(jì)算 …… slb virtualserver vipimg01 port 80 //設(shè)置端口 80的類型為 servicegroup sgimg01 template urlhash //加載名為 urlhash的 模板 連接復(fù)用 功 能 配置 實(shí)例 以下為連接復(fù)用功能的配置示例： slb template connectionreuse connreuse //建立連接復(fù)用模板 timeout 600 //設(shè)置長連接的最大 idle timeout時(shí)間 limitperserver 3000 //設(shè)置 AX與單臺服務(wù)器建立的最大長連接數(shù)量 …… slb virtualserver vipimg01 port 80 //如果要實(shí)現(xiàn)連接復(fù)用功能，必須選擇 或 fast 類型 sourcenat pool natg1 //如果要實(shí)現(xiàn)連接復(fù)用功能，必須進(jìn)行源地址轉(zhuǎn)換 servicegroup sgimg01 template connectionreuse connreuse //在端口上加載連接復(fù)用模板 注意： 連接復(fù)用功能配置 需要服務(wù)器端也支持長連接功能。 6） 點(diǎn)擊“ 確定”按鈕，完成虛擬服務(wù)器配置。具體的參數(shù)含義可參考AX 配置手冊中相關(guān)章節(jié)的內(nèi)容。2020 A10 Networks, Inc. All Rights Reserved Page 39 / 49 b)端口：填寫對外提供服務(wù)的端口號 c) 服務(wù)組：選擇該虛擬服務(wù)器端口對應(yīng)的服務(wù)器組 ，也可選擇“創(chuàng)建 … ”創(chuàng)建一個(gè)新的服務(wù)組，當(dāng)完成服務(wù)組設(shè)定后，會自動返回當(dāng)前配置頁面。 a)類型：選擇端口的類型， TCP、 UDP、 HTTP、 SIP、 RTSP、 FTP 等等，不同的端口類型所能夠配置的模板類型也有所不同。 4） 配置虛擬服務(wù)器的“常規(guī)”標(biāo)簽欄 a)名稱：為即將配置的 VIP命名 b)IP地址：為虛擬服務(wù)器分配 IP地址 c) 啟用 /禁用：設(shè)置 VIP的當(dāng)前工作狀態(tài) d)HA 組（可選）：如果 AX 工作在 HA 工作模式下，需要選擇該 VIP所屬的 HA 組 e)ARP無效 （可選）：當(dāng)接受到該 IP的 ARP請求時(shí)，是否發(fā)送 ARP請求響 應(yīng)。 e)IPv4/IPv6： 選擇 IP協(xié)議版本 f) 成員 （可選）： 可選擇通過 Real Server 的 IP地址或名稱來添加服務(wù)組成員 5） 點(diǎn)擊確定按鈕，完成服務(wù) 組配置 169。 169。 6） 設(shè)置完成后，點(diǎn)擊確定完成 Real Server 配置。 e)權(quán)重（可選）：與服務(wù)器上的權(quán)重參數(shù)定義類似，此處指該端口的權(quán)重?cái)?shù)值。2020 A10 Networks, Inc. All Rights Reserved Page 36 / 49 c) 連接限制（可選）：與服務(wù)器上的連接限制參數(shù)定義類似，此處指該端口能夠建立的最大連接數(shù)。 h)緩慢啟動（可選）：當(dāng)服務(wù)器重新啟動或新加入服務(wù)器組時(shí)，通過限制其新建連接的速率，保證系統(tǒng)不會因?yàn)橥话l(fā)的連接請求導(dǎo)致系統(tǒng)癱瘓。 g)連接重用 （可選） ：當(dāng)前 服務(wù)器的連接數(shù)下降只該數(shù)值之下， AX 重新想該服務(wù)器轉(zhuǎn)發(fā)請求。 e)啟用 /禁用：該服務(wù)器當(dāng)前的使用狀態(tài) f) 連接限制 （可選） ：該服務(wù)器所能夠建立的最大連接數(shù)，當(dāng)服務(wù)器的當(dāng)前連接數(shù)達(dá)到該數(shù)值， AX 停止向該服務(wù)器轉(zhuǎn)發(fā)請求。2020 A10 Networks, Inc. All Rights Reserved Page 35 / 49 d)健康監(jiān)測（可選）：選擇該服務(wù)器所采用的健康檢查方法。過于復(fù)雜或者過多的健康檢查會對服務(wù)器的性能產(chǎn)生影響。 169。 3） 設(shè)置“健康監(jiān)測”標(biāo)簽欄 a)名稱：為該健康檢查方式命名 b)重試：健康檢查的重試次數(shù) c) 間隔：對服務(wù)器進(jìn)行健康檢查的間 隔時(shí)間 d)超時(shí)：健康檢查失敗的超時(shí)時(shí)間 4） 設(shè)置健康檢查“方法”標(biāo)簽欄 AX 支持內(nèi)部和外部的健康檢查方式。2020 A10 Networks, Inc. All Rights Reserved Page 33 / 49 5 服務(wù)器負(fù)載均衡配置 AX 負(fù)載均衡的概念 配置健康檢查方式 1） 在左側(cè)功能菜單中，選擇“配置模式”，點(diǎn)擊“服務(wù) 健康監(jiān)測”，進(jìn)入健康檢查方式的配置頁面。相關(guān)設(shè)置參見 “ 通過 Ether接口管理 AX”章節(jié)內(nèi)容 c) 一般情況下，在完成配置同步后，系統(tǒng)會自動重新加載內(nèi)核，大約需要 2030 秒時(shí)間。 5） 如果配置了 PBSLB 的相關(guān)內(nèi)容，配置同步的時(shí)間會較長，具體的同步時(shí)間取決于 Black/White List文件的大小。 3） 在 AX 上新增 Group 組設(shè)置后，必須在另外一臺設(shè)備上也增加相應(yīng)的 group 信息，否則，與新增的 group 有關(guān)的 SLB配置無法同步到備份設(shè)備。2020 A10 Networks, Inc. All Rights Reserved Page 32 / 49 注意： 1） 配置總是從執(zhí)行配置同步命令的設(shè)備同步到遠(yuǎn)端的設(shè)備 2） 在進(jìn)行配置同步操作時(shí)，必須保證兩臺 AX 設(shè)備的版本一致。 ii. 當(dāng)前配置： Runningconfig 配置文 件 iii. 啟動配置： Startupconfig 配置文件 d)對端選項(xiàng)，選擇同步到對端的位置 i. 到當(dāng)前配置：選擇將配置文件同步到對端的 runningconfig 配置 ii. 到當(dāng)前配置：選擇將配置文件同步到對端的 startupconfig 配置 iii. 需要重新載入：如果選擇同步到當(dāng)前配置，系統(tǒng)需要自動重新加載配置；如果選擇同步到啟動配置，用戶可以手動選擇是否重新載入。2020 A10 Networks, Inc. All Rights Reserved Page 31 / 49 ? Admin accounts or settings ? Management access settings ? AX Hostname ? MAC addresses ? Management IP addresses ? Trunks or VLANs ? Interface settings ? OSPF or RIP settings ? ARP entries or settings 配置同步的步驟和方法： 1） 在左側(cè)功能菜單中，選擇“配置模式”，點(diǎn)擊“雙機(jī)熱備 配置同步” 2） 在右側(cè)操作頁面中 ，填寫配置同步的相關(guān)信息 a)填寫被同步設(shè)備的管理員賬號和密碼（需要具有寫權(quán)限） b)同步所有分區(qū)（可選）。但是， AX 的配置同步只同步 L4 SLB 的配置，對于其它配置，如：基本網(wǎng)絡(luò)配置、路由配置、賬號信息等， AX 并不執(zhí)行這些配置的同步。 2） 目前， AX 還無法在 GUI 下完成所有 HA 配置，建議在 HA 配置時(shí)，使用命令行進(jìn)行配置 3） AX 支持多個(gè) Group 配置，每個(gè)組均獨(dú)立設(shè)置優(yōu)先級，通過在不同的設(shè)備上設(shè)定不同的優(yōu)先級，可以實(shí)現(xiàn) ActiveStandby 和 ActiveActive 運(yùn)行模式。 169。2020 A10 Networks, Inc. All Rights Reserved Page 29 / 49 5） 配置浮動 IP地址 （可選） a)選擇該 FloatingIP所屬的 group ID，選擇 IPv4 或 IPv6 地址項(xiàng)。 此處指定的是ARP的重試次數(shù)。 d)時(shí)間間隔：設(shè)定 HA 心跳數(shù)據(jù)包的發(fā)送周期 ，以 100ms 為單位，默認(rèn)為200ms，最小為 100ms。 是否將 group 優(yōu)先運(yùn)行在優(yōu)先級較高的設(shè)備上。 169。 2） 在右側(cè)頂部選擇“ HA 全局”子菜單。2020 A10 Networks, Inc. All Rights Reserved Page 27 / 49 4） 點(diǎn)擊“確定”，完成靜態(tài)路由的創(chuàng)建。 2） 在右側(cè)頂部子菜單欄中點(diǎn)擊“ IPv4 靜態(tài)的”，進(jìn)入 IPv4 靜態(tài)路由協(xié)議設(shè)置界面。 AX 支持靜態(tài)和動態(tài)路由協(xié)議，以及 IPv6 下的靜態(tài)路由協(xié)議。建議在配置 trunk 之前，先完成 VLAN的設(shè)置。2020 A10 Networks, Inc. All Rights Reserved Page 26 / 49 3） 點(diǎn)擊“確定”，完成 Trunk 的創(chuàng)建。 鏈路捆綁的配置步驟如下： 1） 在左側(cè)功能菜單中，選擇“ 配置模式”，點(diǎn)擊“網(wǎng)絡(luò) Trunk”，進(jìn)入 trunk 列表頁面，在這個(gè)頁面可以進(jìn)行 trunk 的新增、修改和刪除操作。 169。2020 A10 Networks, Inc. All Rights Reserved Page 24 / 49 3） 完成以上配置后，點(diǎn)擊確定，完成