SANGFOR_AD_V51_2014年渠道高級認證培訓05_監(jiān)視器

1、SANGFOR AD 監(jiān)視器培訓內(nèi)容培訓目標節(jié)點監(jiān)視器1.常見節(jié)點監(jiān)視器2.高級節(jié)點監(jiān)視器鏈路監(jiān)視器1.掌握鏈路監(jiān)視器的配置節(jié)點監(jiān)視器鏈路監(jiān)視器SANGFOR ADSANGFOR AD 節(jié)點監(jiān)視器1.常見節(jié)點監(jiān)視器2.高級節(jié)點監(jiān)視器互聯(lián)網(wǎng)時代用戶對業(yè)務穩(wěn)定性要求越來越高，單純的服務器負載已經(jīng)沒法滿足需求，用戶需要的是可以根據(jù)服務器狀態(tài)來進行調(diào)度的智能設備 怎樣判斷服務器的健康狀態(tài)？ping? telnet端口?以上兩種方法只能在網(wǎng)絡層和傳輸層來探測服務器的健康?？捎脕碜龀醪脚袛?，并不能作為最終的根據(jù)。太OUT！場景一：某高校使用RADIUS服務器做認證，大量學生反映輸入用戶名密碼后提示密碼錯誤

2、，但確認密碼沒錯。此時服務器正常嗎？場景二：某電商用戶提供在線購物服務，在線購物的首頁及商品鏈接都可以訪問，但用戶反饋無法將商品加入購物車并付款。此時服務器正常嗎？服務器是好還是壞，最終需要人為判斷，只有人才能判斷服務器最真實、最準確的狀態(tài)。AD設備內(nèi)置了包括HTTP 、數(shù)據(jù)庫、DNS、RADIUS、FTP等常見服務器的檢測模板，只需簡單配置即可全面掌控服務器狀態(tài)！人的精力有限，沒法做到面面俱到。我們需要準確、智能、人性化的檢測方式，由機器幫助我們完成大量的檢測工作。深信服AD設備的節(jié)點監(jiān)視器可以模擬各種服務器的真實請求數(shù)據(jù)，并通過返回結果來判斷服務器最真實的工作狀態(tài)。客戶購買AD設備做服務器

3、負載，發(fā)布WEB服務器。WEB服務器后面還掛有數(shù)據(jù)庫服務器。為了準確掌握服務器的狀態(tài)，客戶要使用HTTP監(jiān)視器和數(shù)據(jù)庫監(jiān)視器對于web服務器的監(jiān)控，AD設備之前就已經(jīng)有了HTTP監(jiān)視器我們來看看以前是怎么配置的簡化配置！盡量不要填寫耗性能的語句設置返回結果新增數(shù)據(jù)庫監(jiān)視器某高校用RADIUS服務器做上網(wǎng)認證，有FTP服務器做共享，另外校內(nèi)搭建有很多應用，所以需要有自己的DNS服務器來解析域名。 FTP DNS RADIUSAD4.0增加DNS檢查方式，只需填入查詢域名即可?？刹锳記錄、4A記錄、CNAME記錄（填域名）、ANY記錄（填*）AD4.0增加Radius檢查方式，根據(jù)Radius的應

4、用特性填入檢查內(nèi)容。有些服務器不僅僅驗證有些服務器不僅僅驗證用戶名密碼，故在請求用戶名密碼，故在請求包里需要帶上附加屬性，包里需要帶上附加屬性，比如比如NAS_IP。簡化原有FTP監(jiān)視器配置，只需簡單配置用戶名密碼和路徑場景二：客戶訪問公司內(nèi)網(wǎng)服務器，發(fā)現(xiàn)OA系統(tǒng)里有個“請假申請”無法正常使用，提示該頁無法顯示。場景一：某門戶網(wǎng)站首頁顯示正常，但“國際足球”板塊無法正常打開，提示服務器內(nèi)部錯誤。業(yè)務系統(tǒng)不同，報錯返回提示也不同，面對此類問題，我們又該怎樣去準確判斷服務器的健康狀態(tài)？還是從WEB服務器自身特點出發(fā)HTTP被動監(jiān)視器適用于BS架構業(yè)務系統(tǒng)，通過監(jiān)視指定URL請求的應答行為，可以準確

5、的監(jiān)視客戶業(yè)務的好壞。對于HTTP訪問來說，每個請求都一定會有回應，我們根據(jù)HTTP響應狀態(tài)碼來判斷服務器狀態(tài)配置過程：1、設置虛擬服務。2、訪問此虛擬服務，訪問之前在活動查看的URL統(tǒng)計中點擊“開始統(tǒng)計”，統(tǒng)計此虛擬服務訪問的所有URL。3、根據(jù)統(tǒng)計的URL設置http被動監(jiān)視器，并將此監(jiān)視器關聯(lián)給節(jié)點池HTTP被動監(jiān)視器適用于BS架構業(yè)務系統(tǒng)，通過監(jiān)視指定URL請求應答行為，可以準確的監(jiān)視客戶業(yè)務的好壞。設置統(tǒng)計時設置統(tǒng)計時間間選擇對應的虛選擇對應的虛擬服務和節(jié)點擬服務和節(jié)點池池指定客戶端指定客戶端的源的源IP進行進行統(tǒng)計統(tǒng)計此長度以內(nèi)的此長度以內(nèi)的URL相同的訪相同的訪問，統(tǒng)計到一個問，

6、統(tǒng)計到一個同一個同一個URL中中設置排除設置排除URL列表，列表中列表，列表中的的URL不進行不進行統(tǒng)計統(tǒng)計根據(jù)搜集的結根據(jù)搜集的結果來填寫果來填寫URL地址列表地址列表應答匹配狀態(tài)應答匹配狀態(tài)碼成功時，監(jiān)碼成功時，監(jiān)視器判斷此應視器判斷此應答失效答失效應答響應超過應答響應超過時間限制時，時間限制時，監(jiān)視器判斷此監(jiān)視器判斷此應答失效應答失效注意事項：1.一定要B/S架構的業(yè)務系統(tǒng)2.一定要建七層負載，服務要選HTTP3.根據(jù)業(yè)務實際情況來設置監(jiān)視器如果是C/S架構的業(yè)務系統(tǒng)，有沒有高級監(jiān)視器呢？客戶業(yè)務系統(tǒng)后端服務器分為幾層。如apache+中間件+數(shù)據(jù)庫，web服務器可用http監(jiān)視器來檢測

7、，數(shù)據(jù)庫也有對應的監(jiān)視器，中間件怎么辦？對于這種特別復雜的業(yè)務系統(tǒng)，任何一個環(huán)節(jié)出問題都會影響業(yè)務，而查起問題來又特別費勁，那么怎樣才能準確監(jiān)控業(yè)務系統(tǒng)的健康狀態(tài)呢？我們還是從TCP協(xié)議交互機制下功夫吧TCP被動監(jiān)視器不依賴某個具體應用，只要是TCP的應用都可使用。它通過監(jiān)視TCP協(xié)議交互過程中服務器返回的RESET包或零窗口來判斷服務器好壞。RST包：無法正常釋放連接時，強制斷開連接的報文零窗口：滑動窗口協(xié)議是用來改善吞吐量的一種技術，即容許發(fā)送方在接收任何應答之前傳送附加的包。接收方告訴發(fā)送方在某一時刻能送多少包（窗口尺寸），窗口尺寸為零即零窗口。配置過程：1、配虛擬服務，開啟統(tǒng)計報表。2、測試一段時間，查看報表，AD會顯示出可疑時間點的歷史數(shù)據(jù)，根據(jù)可疑時間查看節(jié)點監(jiān)視器調(diào)試日志，會顯示統(tǒng)計的服務器發(fā)送的rst包和tcp零窗口的個數(shù)。3、根據(jù)歷史數(shù)據(jù)設置tcp被動監(jiān)視器。TCP被動監(jiān)視器不依賴某個具體應用，只要是TCP的應用都可使用。它通過監(jiān)視TCP協(xié)議交互過程中服務器返回的RESET包或零窗口來判斷服務器好壞。注意事項：1、TCP被動監(jiān)視器適用于所有架構的TCP應用2、可疑狀態(tài)是設備內(nèi)置的TCP被動監(jiān)視器反饋的結果，只是提供一個依據(jù)，不會影響虛擬服務使用3、根據(jù)實際情況來設置監(jiān)視