SANGFOR_AD_V5.1_2014年渠道高級(jí)認(rèn)證培訓(xùn)05_監(jiān)視器

1、SANGFOR AD 監(jiān)視器培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)節(jié)點(diǎn)監(jiān)視器1.常見(jiàn)節(jié)點(diǎn)監(jiān)視器2.高級(jí)節(jié)點(diǎn)監(jiān)視器鏈路監(jiān)視器1.掌握鏈路監(jiān)視器的配置節(jié)點(diǎn)監(jiān)視器鏈路監(jiān)視器SANGFOR ADSANGFOR AD 節(jié)點(diǎn)監(jiān)視器1.常見(jiàn)節(jié)點(diǎn)監(jiān)視器2.高級(jí)節(jié)點(diǎn)監(jiān)視器互聯(lián)網(wǎng)時(shí)代用戶對(duì)業(yè)務(wù)穩(wěn)定性要求越來(lái)越高，單純的服務(wù)器負(fù)載已經(jīng)沒(méi)法滿足需求，用戶需要的是可以根據(jù)服務(wù)器狀態(tài)來(lái)進(jìn)行調(diào)度的智能設(shè)備 怎樣判斷服務(wù)器的健康狀態(tài)？ping? telnet端口?以上兩種方法只能在網(wǎng)絡(luò)層和傳輸層來(lái)探測(cè)服務(wù)器的健康。可用來(lái)做初步判斷，并不能作為最終的根據(jù)。太OUT！場(chǎng)景一：某高校使用RADIUS服務(wù)器做認(rèn)證，大量學(xué)生反映輸入用戶名密碼后提示密碼錯(cuò)誤

2、，但確認(rèn)密碼沒(méi)錯(cuò)。此時(shí)服務(wù)器正常嗎？場(chǎng)景二：某電商用戶提供在線購(gòu)物服務(wù)，在線購(gòu)物的首頁(yè)及商品鏈接都可以訪問(wèn)，但用戶反饋無(wú)法將商品加入購(gòu)物車并付款。此時(shí)服務(wù)器正常嗎？服務(wù)器是好還是壞，最終需要人為判斷，只有人才能判斷服務(wù)器最真實(shí)、最準(zhǔn)確的狀態(tài)。AD設(shè)備內(nèi)置了包括HTTP 、數(shù)據(jù)庫(kù)、DNS、RADIUS、FTP等常見(jiàn)服務(wù)器的檢測(cè)模板，只需簡(jiǎn)單配置即可全面掌控服務(wù)器狀態(tài)！人的精力有限，沒(méi)法做到面面俱到。我們需要準(zhǔn)確、智能、人性化的檢測(cè)方式，由機(jī)器幫助我們完成大量的檢測(cè)工作。深信服AD設(shè)備的節(jié)點(diǎn)監(jiān)視器可以模擬各種服務(wù)器的真實(shí)請(qǐng)求數(shù)據(jù)，并通過(guò)返回結(jié)果來(lái)判斷服務(wù)器最真實(shí)的工作狀態(tài)?？蛻糍?gòu)買AD設(shè)備做服務(wù)器

3、負(fù)載，發(fā)布WEB服務(wù)器。WEB服務(wù)器后面還掛有數(shù)據(jù)庫(kù)服務(wù)器。為了準(zhǔn)確掌握服務(wù)器的狀態(tài)，客戶要使用HTTP監(jiān)視器和數(shù)據(jù)庫(kù)監(jiān)視器對(duì)于web服務(wù)器的監(jiān)控，AD設(shè)備之前就已經(jīng)有了HTTP監(jiān)視器我們來(lái)看看以前是怎么配置的簡(jiǎn)化配置！盡量不要填寫耗性能的語(yǔ)句設(shè)置返回結(jié)果新增數(shù)據(jù)庫(kù)監(jiān)視器某高校用RADIUS服務(wù)器做上網(wǎng)認(rèn)證，有FTP服務(wù)器做共享，另外校內(nèi)搭建有很多應(yīng)用，所以需要有自己的DNS服務(wù)器來(lái)解析域名。 FTP DNS RADIUSAD4.0增加DNS檢查方式，只需填入查詢域名即可?？刹锳記錄、4A記錄、CNAME記錄（填域名）、ANY記錄（填*）AD4.0增加Radius檢查方式，根據(jù)Radius的應(yīng)

4、用特性填入檢查內(nèi)容。有些服務(wù)器不僅僅驗(yàn)證有些服務(wù)器不僅僅驗(yàn)證用戶名密碼，故在請(qǐng)求用戶名密碼，故在請(qǐng)求包里需要帶上附加屬性，包里需要帶上附加屬性，比如比如NAS_IP。簡(jiǎn)化原有FTP監(jiān)視器配置，只需簡(jiǎn)單配置用戶名密碼和路徑場(chǎng)景二：客戶訪問(wèn)公司內(nèi)網(wǎng)服務(wù)器，發(fā)現(xiàn)OA系統(tǒng)里有個(gè)“請(qǐng)假申請(qǐng)”無(wú)法正常使用，提示該頁(yè)無(wú)法顯示。場(chǎng)景一：某門戶網(wǎng)站首頁(yè)顯示正常，但“國(guó)際足球”板塊無(wú)法正常打開(kāi)，提示服務(wù)器內(nèi)部錯(cuò)誤。業(yè)務(wù)系統(tǒng)不同，報(bào)錯(cuò)返回提示也不同，面對(duì)此類問(wèn)題，我們又該怎樣去準(zhǔn)確判斷服務(wù)器的健康狀態(tài)？還是從WEB服務(wù)器自身特點(diǎn)出發(fā)HTTP被動(dòng)監(jiān)視器適用于BS架構(gòu)業(yè)務(wù)系統(tǒng)，通過(guò)監(jiān)視指定URL請(qǐng)求的應(yīng)答行為，可以準(zhǔn)確

5、的監(jiān)視客戶業(yè)務(wù)的好壞。對(duì)于HTTP訪問(wèn)來(lái)說(shuō)，每個(gè)請(qǐng)求都一定會(huì)有回應(yīng)，我們根據(jù)HTTP響應(yīng)狀態(tài)碼來(lái)判斷服務(wù)器狀態(tài)配置過(guò)程：1、設(shè)置虛擬服務(wù)。2、訪問(wèn)此虛擬服務(wù)，訪問(wèn)之前在活動(dòng)查看的URL統(tǒng)計(jì)中點(diǎn)擊“開(kāi)始統(tǒng)計(jì)”，統(tǒng)計(jì)此虛擬服務(wù)訪問(wèn)的所有URL。3、根據(jù)統(tǒng)計(jì)的URL設(shè)置http被動(dòng)監(jiān)視器，并將此監(jiān)視器關(guān)聯(lián)給節(jié)點(diǎn)池HTTP被動(dòng)監(jiān)視器適用于BS架構(gòu)業(yè)務(wù)系統(tǒng)，通過(guò)監(jiān)視指定URL請(qǐng)求應(yīng)答行為，可以準(zhǔn)確的監(jiān)視客戶業(yè)務(wù)的好壞。設(shè)置統(tǒng)計(jì)時(shí)設(shè)置統(tǒng)計(jì)時(shí)間間選擇對(duì)應(yīng)的虛選擇對(duì)應(yīng)的虛擬服務(wù)和節(jié)點(diǎn)擬服務(wù)和節(jié)點(diǎn)池池指定客戶端指定客戶端的源的源IP進(jìn)行進(jìn)行統(tǒng)計(jì)統(tǒng)計(jì)此長(zhǎng)度以內(nèi)的此長(zhǎng)度以內(nèi)的URL相同的訪相同的訪問(wèn)，統(tǒng)計(jì)到一個(gè)問(wèn)，

6、統(tǒng)計(jì)到一個(gè)同一個(gè)同一個(gè)URL中中設(shè)置排除設(shè)置排除URL列表，列表中列表，列表中的的URL不進(jìn)行不進(jìn)行統(tǒng)計(jì)統(tǒng)計(jì)根據(jù)搜集的結(jié)根據(jù)搜集的結(jié)果來(lái)填寫果來(lái)填寫URL地址列表地址列表應(yīng)答匹配狀態(tài)應(yīng)答匹配狀態(tài)碼成功時(shí)，監(jiān)碼成功時(shí)，監(jiān)視器判斷此應(yīng)視器判斷此應(yīng)答失效答失效應(yīng)答響應(yīng)超過(guò)應(yīng)答響應(yīng)超過(guò)時(shí)間限制時(shí)，時(shí)間限制時(shí)，監(jiān)視器判斷此監(jiān)視器判斷此應(yīng)答失效應(yīng)答失效注意事項(xiàng)：1.一定要B/S架構(gòu)的業(yè)務(wù)系統(tǒng)2.一定要建七層負(fù)載，服務(wù)要選HTTP3.根據(jù)業(yè)務(wù)實(shí)際情況來(lái)設(shè)置監(jiān)視器如果是C/S架構(gòu)的業(yè)務(wù)系統(tǒng)，有沒(méi)有高級(jí)監(jiān)視器呢？客戶業(yè)務(wù)系統(tǒng)后端服務(wù)器分為幾層。如apache+中間件+數(shù)據(jù)庫(kù)，web服務(wù)器可用http監(jiān)視器來(lái)檢測(cè)

7、，數(shù)據(jù)庫(kù)也有對(duì)應(yīng)的監(jiān)視器，中間件怎么辦？對(duì)于這種特別復(fù)雜的業(yè)務(wù)系統(tǒng)，任何一個(gè)環(huán)節(jié)出問(wèn)題都會(huì)影響業(yè)務(wù)，而查起問(wèn)題來(lái)又特別費(fèi)勁，那么怎樣才能準(zhǔn)確監(jiān)控業(yè)務(wù)系統(tǒng)的健康狀態(tài)呢？我們還是從TCP協(xié)議交互機(jī)制下功夫吧TCP被動(dòng)監(jiān)視器不依賴某個(gè)具體應(yīng)用，只要是TCP的應(yīng)用都可使用。它通過(guò)監(jiān)視TCP協(xié)議交互過(guò)程中服務(wù)器返回的RESET包或零窗口來(lái)判斷服務(wù)器好壞。RST包：無(wú)法正常釋放連接時(shí)，強(qiáng)制斷開(kāi)連接的報(bào)文零窗口：滑動(dòng)窗口協(xié)議是用來(lái)改善吞吐量的一種技術(shù)，即容許發(fā)送方在接收任何應(yīng)答之前傳送附加的包。接收方告訴發(fā)送方在某一時(shí)刻能送多少包（窗口尺寸），窗口尺寸為零即零窗口。配置過(guò)程：1、配虛擬服務(wù)，開(kāi)啟統(tǒng)計(jì)報(bào)表。2、測(cè)試一段時(shí)間，查看報(bào)表，AD會(huì)顯示出可疑時(shí)間點(diǎn)的歷史數(shù)據(jù)，根據(jù)可疑時(shí)間查看節(jié)點(diǎn)監(jiān)視器調(diào)試日志，會(huì)顯示統(tǒng)計(jì)的服務(wù)器發(fā)送的rst包和tcp零窗口的個(gè)數(shù)。3、根據(jù)歷史數(shù)據(jù)設(shè)置tcp被動(dòng)監(jiān)視器。TCP被動(dòng)監(jiān)視器不依賴某個(gè)具體應(yīng)用，只要是TCP的應(yīng)用都可使用。它通過(guò)監(jiān)視TCP協(xié)議交互過(guò)程中服務(wù)器返回的RESET包或零窗口來(lái)判斷服務(wù)器好壞。注意事項(xiàng)：1、TCP被動(dòng)監(jiān)視器適用于所有架構(gòu)的TCP應(yīng)用2、可疑狀態(tài)是設(shè)備內(nèi)置的TCP被動(dòng)監(jiān)視器反饋的結(jié)果，只是提供一個(gè)依據(jù)，不會(huì)影響虛擬服務(wù)使用3、根據(jù)實(shí)際情況來(lái)設(shè)置監(jiān)視