A10AX鏈路負載均衡配置及運維手冊

A10AX鏈路負載均衡配置及運維手冊

DNZI；專案資訊1?網(wǎng)路拓撲FireWallA10AX1000CTC94/29CNC28/25internal7/24GWCTC93DNZI；專案資訊1?網(wǎng)路拓撲FireWallA10AX1000CTC94/29CNC28/25internal7/24GWCTC93GWCNC29WebServersSSLVPNClientsCNCCTC2.IP地址分配硬體資訊硬體資訊VianInterfaceIPGW備註CTC1/294/2993CNC3/428/2529Internal5/67/246VirtualserverIPPoolPoolmembers備註ctdns_9898接收DNS請求的位址cncdns_331接收DNS請求的位址vpn_9595vpn_tcpvpn_udp:0SSLVPNweb_9696sg_web:80Web伺服器在電信端的地址web_2929sg_web:80Web伺服器在網(wǎng)通端的地址1.設(shè)備外觀2?指示燈標識指示燈顏色狀態(tài)說明POWERGreenOn設(shè)備開啟Off設(shè)備關(guān)閉HDDOrangeOn硬碟中有資料訪問Off無數(shù)據(jù)訪問STATUSGreenOn系統(tǒng)正在被訪問Off系統(tǒng)無數(shù)據(jù)訪問EthernetPorts(Cat-5)L/AGreenOffLinkDownOnLinkUpFlashACT-ActivitySPDOffOff10MGreenOn100MOrangeOn1GEthernetPorts(Fiber)L/AGreenOffLinkdownOnLinkupACTGreenOffACT-NoActivityFlashACT-Activity三、登陸設(shè)備AX系列產(chǎn)品支援以下介面管理方式:命令列介面（CLI）:AX支援通過串口或網(wǎng)路連接來訪問命令列介面，命令列介面支援SSHv1/2或Telnet協(xié)定登錄方式。圖形化使用者介面（GUI）:AX支援基於Web流覽器的管理和配置方式。圖形化使用者介面支援HTTP和HTTPS登錄方式，並支援HTTP到HTTPS的重定向。1）預設(shè)情況下，AX在所有介面上（包括管理介面）禁止採用 Telnet方式訪問。2）預設(shè)情況下，管理介面允許通過SSHHTTPHTTPS和SNMP等協(xié)議進行管理和訪問。3） 預設(shè)情況下，資料介面不允許任何協(xié)定進行管理和訪問。如需在資料介面上開啟管理功能命令列登陸方式採用AX自帶的Console電纜，RJ45介面一端連接AX設(shè)備，RS-232介面一端連接具有終端類比軟體的PC終端。開啟AX電源，採用雙絞線（直連線或交叉線均可）連接AX的MGM介面和PC。AX的MGM介面的預設(shè)IP位址為：1/24。將PC的IP位址配置為與AX的MGM介面同網(wǎng)段的位址（如：3/24）22）22）採用SSH用戶端軟體（如：PuTTY等訪問AX的MGM介面位址。也可通過業(yè)務(wù)埠訪問設(shè)備，如下圖：AX的預設(shè)使用者名為： admin，預設(shè)密碼為：a10。此處密碼已改為kubeiland@a10AX採用類似Cisco的命令列模式，便於工程師操作和維護1）當通過SSH用戶端軟體或遠端終端機軟體登錄AX時，並輸入使用者認證資訊後，則進入AX的使用者模式:00jjwxc-2>3）在使用者模式下，AX只允許使用一些基本的命令，查詢狀態(tài)基本資訊。具體可使用的命令列表可通過“？”來查詢。jjwxc-2>?axdebugAXDebugCommandsenableTurnonprivilegedcommandsexitExitfromexechelpDescriptionoftheInteractiveHelpSystemnoNegateacommandorsetitsdefaultsPingSendICMPechomessagesshowShowRunningSystemInformationsshOpenansshconnectiontelnetOpenatelnetconnectiontracerouteTraceroutetodestination4）在使用者模式下，輸入“enable”後，提示輸入進入特權(quán)模式的密碼（預設(shè)無密碼）。在輸入正確的密碼後，進入系統(tǒng)的特權(quán)模式j(luò)jwxc-2>enablePassword:AX#5）在特權(quán)模式下，可以通過show命令查看系統(tǒng)當前的運行狀態(tài)。。此夕卜，在特權(quán)模式下，可以通過命令關(guān)閉、重啟或重新載入系統(tǒng)。特權(quán)模式下可以使用的命令同樣也可以通過“？”來查詢。AX#?active-partitionChangeactivepartitionaxdebugAXDebugCommandsclear ClearorResetFunctionsclock SettheSystemClockconfig Enteringconfigmodedebug Debuggingfunctionsdiff ComparediffereneebetweenConfigurationProfilesdisable Turnoffprivilegedcommandsexit ExitfromexecexportPutafiletoaremotesitehelp DescriptionoftheInteractiveHelpSystemimportGetafilefromaremotesitelocaleSetlocaleforcurrentterminalnoNegateacommandorsetitsdefaultsPingSendICMPechomessagesshowShowRunningSystemInformationsshOpenansshconnectiontelnetOpenatelnetconnectionterminalSetTerminalParameters,onlyforcurrentterminaltracerouteTraceroutetodestinationwriteWriteConfigurationshutdownShutdowntheSystemrebootReboottheSystemreloadReloadthesystem,withoutrebooting6）在特權(quán)模式下，通過“configterminal”命令，可以進入到全域配置模式下。在全域配置模式下，可以完成AX的網(wǎng)路、系統(tǒng)、負載均衡功能等的配置任務(wù)。AX#configterminalAX(config)#1） AX在命令列下的基本操作風格與Cisco完全一致，如：Tab鍵命令列補全。通過在命令後加問號來查詢命令全稱或支援的子命令。2） 為了防止配置衝突，在同一時間，AX僅允許一個使用者進入全域配置模式。因此，當輸入進入全域配置介面時，命令列有以下提示，即說明當前已經(jīng)有管理員在配置模式下工作。如果你需要進入配置模式，可以要求其他管理員退出配置模式或通過命令清除其他管理員的CLI會話狀態(tài)（要求當前管理員具有root許可權(quán)）

2.圖形化介面登陸方式打開Web流覽器，在流覽器位址欄輸入1 （也可通過業(yè)務(wù)埠位址訪問）並回車。預設(shè)情況下， AX將會自動跳轉(zhuǎn)到加密的https頁面，並且流覽器會彈出（或提示）證書有效性安全警報，選擇“是”（或繼續(xù)流覽此網(wǎng)站）。如下圖所示，在彈出的使用者身份資訊認證對話方塊中，填入正確的用戶名和密碼，點擊“確定”完成登錄後，AX會自動顯示當前系統(tǒng)運行的摘要資訊..收噸慶 4..收噸慶 4AISx丄2 噲*nEi^.i*蟲全近?rLfimi-y-HJXII鼻iw*Kfitt=￡.廠14*■第k收瞋塩■ y-HJXII鼻iw*Kfitt=￡.廠14*■第k收瞋塩■ ?EWvCrrK*>WW：?5吃22舊拒〔4^IWH-It-9CSTFnLdv-；」_】'SLeriHLale^haJ口商j；in.■,MvvwdTmiTicMcnigFr■口口■■匚■■?tra^sji^biiid3番.iroiiwf竄期;圭乂9Ch：2.24-04-tJliuJVTJ7d3l-bJllC2：CF>±：27<1>：M^ZZT祁(MKt2：FiEWS”*共N.1-M護fl陸2.Cg上1t29+￡GSTPiu伽=21：：ifl酸y世LAWlfr料=10fwklrtl山了carWllU口口srl€FU4fttt^-習IE

匚迥j|B旣」嘰m討

riftflfell*^9!118-^0a 伽11$盟宀電為3曲-F刖384J7叫"“毎RPU^電29：w9■<SJ3陸盤堆擊扭程畀?訪知=口空GS18STA；1ra^lfia:1酣咄：1iEili騎?■=口<1四、系統(tǒng)基本配置1.系統(tǒng)基本資訊設(shè)定主機名稱設(shè)定在CLI全域配置模式下通過hostname命令設(shè)置hostname。示例：將主機名稱設(shè)置為tbax-1AX(config)#hostnametbax-1tbax-1(config)#命令列提示符[>,#,(config)#] 等之前的部分即該設(shè)備的主機名稱。時區(qū)、時間設(shè)置設(shè)置時區(qū)：在CLI全域配置模式下，用clock命令配置時區(qū)資訊示例：將時區(qū)設(shè)置為北京時區(qū)AX(config)#clocktimezoneAsia/Shanghai2）設(shè)置時間：在CLI特權(quán)模式下，用clock命令配置時間資訊示例：將時間設(shè)置為2008年12月25日12:30:00AX#clockset12:30:00December2520083）顯示時間、時區(qū)資訊AX#showclock*11:38:20CSTSunDec282008管理員帳號維護修改管理員密碼輸入新密碼兩次，確定，保存五、網(wǎng)路配置Vian設(shè)定AX的VLAN配置與標準的802.1q協(xié)定相容。預設(shè)配置下，AX的所有ethernet介面均屬於VLAN1。在VLAN中，AX的ethernet介面可以有兩種狀態(tài)：tagged和untagged。tagged介面可以同時屬於多個VLANuntagged介面只能分配給單個VLAN在左側(cè)功能功能表中，選擇“配置模式”，點擊“網(wǎng)路->VLAh”，進入VLAN配置介面，在該介面中，可以對新增、修改或刪除VLAN配置。在右側(cè)配置介面中，點擊“添加”填寫VLANID選擇介面狀態(tài)：未標記的（untagged）或標記的（tagged）為VLAN分配三層虛擬子介面￡J^Nb^1workjt i/A.X1OOOHA：誰掃蔚胃 ?fifr滬注餡/'KW-X. 譏劇脫務(wù) *r?脫務(wù) *r?Jen?Trun卜?VLAN丹口?心P5由?DNS?idiPittWftl?BFDU-Fwd-^roMP幸舞*VLAH>=LLA112VLANVLANIf2M|ctc耒莓曲的可出的Eie?arterredieTHtrnei?<fhe*ne(S■口00slffinau：2.Vian介面位址設(shè)定在左側(cè)的功能功能表中，選擇“配置模式”，點擊“網(wǎng)路->介面”在右側(cè)頂部子功能表中，點擊“虛擬”，進入虛擬子介面清單頁面點擊要配置的虛擬子介面，進入虛擬子介面配置介面填寫IP地址和子網(wǎng)路遮罩3.路由設(shè)定1）在左側(cè)功能功能表中，選擇“配置模式”，點擊“網(wǎng)路 ->路由”，進入路由配置介面。AX支援靜態(tài)和動態(tài)路由式通訊協(xié)定，以及IPv6下的靜態(tài)路由式通訊協(xié)定。這裡僅介紹IPv4靜態(tài)路由式通訊協(xié)定的設(shè)置步驟rJAXIOOO HA-濁南也口IK桂?或2硝詢IP.倍u | 牌血爵 卜 馳V.豆R麗IBi^4VN?JMIlMRJtf—□00CiO222M192.1?itsn□0"QQ0000輛泊鮮."1的r?□1T2.l7.aG29MHAJ巾I-,□?亞將27QACLAPPnq吃巾幣1o2Jfl255<5!H於菖蘭□mit00d也幽泅0l?214.30SttDNBnm.id.aoMBMd95&4piii.aaa□D■輕丄爲mi72i?.ntt曲PWd召仙□1iT2.I7.1j525MKJ9Mimt.MiM弗枕 * 心左x ◎■慮2）在右側(cè)頂部子功能表欄中點擊“IPv4靜態(tài)的”，進入IPv4靜態(tài)路由式通訊協(xié)定設(shè)置介面

3）點擊“新增”，進入靜態(tài)路由設(shè)置頁面a）填寫IP位址首碼b）填寫子網(wǎng)路遮罩c）填寫閘道（下一跳路由）資訊4）點擊“確定”，完成靜態(tài)路由的創(chuàng)建六、負載均衡功能配置1?伺服器負載均衡部分（SLB1）添加伺服器如添加web伺服器rs_，設(shè)定名稱，ip地址，並將伺服器的服務(wù)埠80添加到埠表中確定即可2）伺服器歸組如將web伺服器添加到伺服器組sg_web中。設(shè)定名稱，並選擇伺服器資源(rs_)，指定埠80,添加到組列表中□K^S匚rBl72l€2S5vri_17EIT13□K^S匚rBl72l€2S5vri_17EIT13eft.e_Litik.ri172.182B55PTps^Ull1辰I」；it光勰堂■降QPrtli遷權(quán)脫菇■捽1 般莓粗全局SLB>>確定即可。設(shè)置虛擬伺服器

Liiworkii"駅E盍AK-Hub?ttMIMtiDWha：^nRH[1-Sjfl-mm”G3L日SFl6aLiiworkii"駅E盍AK-Hub?ttMIMtiDWha：^nRH[1-Sjfl-mm”G3L日SFl6a□SB2壤JtMl 找戀*Htedtm0口EF陌■強5&J04TJ71Q口乩血/血訶華1!據(jù)2^54；IQ1^i 9Q□iJ'^2222*0T32fW22?2*viaiM0O□日吋.価Qrtn口梢ti_咨占dw利□ 47229?B.23XT22fl Q0“辛UHMS b1蔚=iSH2「◎E用G*n因web服務(wù)要在電信和網(wǎng)通分別發(fā)佈服務(wù)，所以要在電信和網(wǎng)通各設(shè)定一個virtualserver的位址，如電信的是96，網(wǎng)通的是29。設(shè)定名稱和地址棋扳全局wib_222^0.1&2.1? |□踵民箭ma， 22224Q 1閥 ]S>(?y4QlPvflka：ARPftSti啟ft!V虛掘?整謬理園：defaiiit *ME：添加埠資源，選定匹配的伺服器組和會話保持模式，如下圖，然後確定。網(wǎng)通端的virtualserver 也是類似的配置方法。鏈路負載均衡部分（GSLB定DNS代理，這個是AX接收DNS解析請求的位址JnUIQ^rMia-twci-rMmAX-hubvtand/AXlMO*U./ataZ陽世理 E它亡已 m用拓F1打圭FIV毎 *w-v?>5*f ?SLB□￡*HA?|$堆疋捋F'Q^J-QcMn*_2222401?Z［轉(zhuǎn)GnaJn3_?-334f23l涉畫加 9■?2222-40112mS82I4F2310w*13HiRBMT”?L7S阿喀 fnrjpft^著口涉2OGSLDm口GSLQ2Dh卅豊著口涉2OGSLDm口代遼ctdnsj22.2401S219SIHU：1222,240朋2,1師壯畫：@啟用 OJfffl卜A?：V定義GSLB的策略kubeiland_policytNSf<3?眼務(wù)IP站直應GSLH0、喇*kuMik3ind_policjHj&oil3ncJ_iMilicy◎席旱ttfGTliealdhCheckGeoqracshicEAC-Br佬RTTliealdhCheckGeoqracshicEAC-Br佬RTTRciondRobifu時:□覃活動的：pg [■ 瞪如豈dl?團最妊越：0□至It靦：WKIIL 丄 9選中伺服器模式設(shè)定廣域網(wǎng)路發(fā)佈的服務(wù) IP資源設(shè)置網(wǎng)站資訊，這是服務(wù) ip和鏈路綁定的配置如在電信網(wǎng)站ct_site ，設(shè)定該鏈路的介面位址OZB叢備富*m￡D4^設(shè)定域，這是發(fā)佈服務(wù)的功能變數(shù)名稱設(shè)定1葉代理I地gfgg|則「鹵域|全局GSLD>>*!*>■a^kub&hiyLcom4*aK.kiiueii^iKixoiiiTTL:0TTL蔭；[l￡ 苔MluD^llandjiLllcy*OE9wAnWWWHTTPW代蒔詁點全局is季Aebct222.2^1192.19e[fai3eVuefelseAeb_cr￡_z3talBSis季Aebct222.2^1192.19e[fai3eVuefelseAeb_cr￡_z3talBStruefalseODh$追址逗禾VIPR序|血申-皿v|「I刪稈 ?S3xrKub?■ft:WWW舉口:土HTTPm：訕軀1in3foil匚■”：OTB七、常用維護1.配置保存及恢復系統(tǒng)組態(tài)備份1）在左側(cè)功能功能表中，點擊“配置模式->系統(tǒng)->維護”2）在右側(cè)頂部的“備份”子功能表欄中可以選擇下列選項a）備份->系統(tǒng)：備份整個系統(tǒng),包括：啟動設(shè)定檔、aRules指令檔、健康檢查指令檔、黑白名單、SSL認證證書和金鑰等。b）備份->配置：僅備份指定的設(shè)定檔（啟動配置或當前配置）配置；廣當蕭配置a涇斗地廣選程應用c）備份->系統(tǒng)日誌：備份緩存在AX設(shè)備中的系統(tǒng)日誌檔3）選擇備份檔案的保存位置?？蛇x擇備份至本地或遠端。a）選擇備份至本地，點擊“應用”，AX會彈出“文件下載”對話方塊。選擇下載目錄後，流覽器會自動的將選擇備份的內(nèi)容下載到本地電腦

b）選擇備份至遠端，則可以選擇將檔案備份至遠端的 FTPTFTRRCRSCP伺服器。填寫主機（IP位址）、埠、路徑、使用者和密碼資訊後，AX會自動將選擇備份的內(nèi)容上傳到指定的伺服器。系統(tǒng)組態(tài)恢復1）在左側(cè)功能功能表中，點擊“配置模式->系統(tǒng)->維護”

曜芻 *”as曜芻 *”as”曬問mSNMP幣碎博衣 :配訝科式怕堆地「J5程重著雑入：立件名種：I 汕覽.一一1何坤|2）在右側(cè)頂部的“恢復”子功能表欄中，可以選擇下列選項a）恢復->系統(tǒng)：恢復整個系統(tǒng)，包括：啟動設(shè)定檔、aflex指令檔、健康檢查指令檔、黑白名單、SSL認證證書和金鑰等。b）恢復->配置：僅恢復設(shè)定檔，可選擇將設(shè)定檔恢復到啟動配置或當前配置。3）選擇恢復檔的位置，系統(tǒng)支援從本地或遠端恢復。a）本地：從本地電腦中選擇需要恢復的配置（或系統(tǒng)）檔b）遠程：從遠端伺服器恢復，需要填寫遠端伺服器的主機IP位址、埠、服務(wù)類型（FTRTFTRSCRRCP、路徑及檔案名、用戶名和密碼?；侄棺裕骸付返?程[ftpJ主機；1 I|21 (1-65535)11坤戶：1 1瓷碼：1I應用4）選擇恢復檔的位置後，點擊“應用”，系統(tǒng)會彈出以下對話方塊，提示系統(tǒng)將在完成配置上傳後重新開機（重新啟動內(nèi)核，相當於reload命令）。002.常用維護命令1)顯示系統(tǒng)當前資源配置情況，如：系統(tǒng)當前及支援的最大併發(fā)連接數(shù)(14-session-count )，系統(tǒng)當前及支援的最大 realserver數(shù)量(real-server-count )等AX#showsystemresource-usageResourceCurrentDefaultMinimumMaximuml2-mac-count512512 512819213-route-cache-count2562562568192l4-session-count6291456 1048576 131072 16777216real-server-count102410245124096real-port-count204820485128192service-group-count5125125122048virtual-port-count102410242562048virtual-server-count5125125122048http-template-count256256321024proxy-template-count256256321024conn-reuse-template-count 256 256321024fast-tcp-template-count256256321024fast-udp-template-count256256321024client-ssl-template-count256256321024server-ssl-template-count256256321024stream-template-count256256321024persist-cookie-template-count256 256321024persist-srcip-template-count 256256321024顯示AX系統(tǒng)軟體、硬體及固件的版本資訊AX#showversionAXSeriesAdvaneedTrafficManagerAX2200Copyright2007-2008byA10Networks,Inc.AdvaneedCoreOS(ACOS)version1.2.4,build271(Dec-11-2008,12:24)BootedfromharddiskprimaryimageSerialNumber:AX22141108340045Firmwareversion7.9aRuleversion:1.0.0Harddiskprimaryimage(default)version1.2.4,build271Harddisksecondaryimageversion1.2.1,build368Compactflashprimaryimage(default)version1.2.1,build368Compactflashsecondaryimageversion1.2.1,build368LastconfigurationsavedatDec-24-2008,22:40Hardware:8CPUs,Dual150GHarddiskMemory4146Mbyte,FreeMemory416MbyteCurrenttimeisDec-28-2008,19:58Thesystemhasbeenup16days,9hours,50minutes3）查詢AX當前運行的性能狀態(tài)資料AX#showslbperformaneeinterval2RefreshingSLBperformaneeevery2seconds.(pressACtoquit)Note:cpiconn/interval,tpitransactions/intervalCPUUsageL4cpiL7cpiL7tpiSSLcpiNatcpiTime13/12/13/135557225748190019:59:3713/13/12/125808214949630019:59:3913/13/12/125958206746520019:59:4113/13/13/136150200448020019:59:4312/12/12/126362206749940019:59:4512/11/13/126419207748960019:59:474）查詢AX當前的session狀況AX#showsessTrafficType TotalTOC\o"1-5"\h\zTCPEstablished 49380TCPHalfOpen 249810UDP 0NonTCP/UDPIPsessions 0Other 1399ReverseNATTCP 0ReverseNATUDPFreeBuffCount

CurrFreeConn5426461ConnCount153885420ConnFreed153020648tcpsynhalfopen20189ProtForwardSourceForwardDestReverseSourceReverseDestAgeHashTcp15:183184:809:8023:3520 2401Tcp25:5340889:801:8025:534081201Tcp70:222989:808:8070:2229 1201Tcp97:1107981:80:8023:8508 18015）查詢介面的基本狀態(tài)資訊AX#showinterfacesethernet1Ethernet1isup,lineprotocolisupHardwareisGigabitEthernet,Addressis001f.a001.0d52Internetaddressis,SubnetmaskisConfiguredSpeedauto,Actual1Gbit,ConfiguredDuplexauto,ActualfdxMemberofL2Vlan2,PortisTaggedFlowControlisdisabled,IPMTUis1500bytesPortasMirrordisabled,MonitoringthisPortdisabledMemberoftrunkgroup1PrimaryPort2626863166packetsinput,18947933902591bytesReceived109770broadcasts,Received2792987multicasts,Received2623960409unicasts0inputerrors,0CRC0frame0runts0giants4219761737packetsoutput19648722561084bytesTransmitted0broadcasts18447multicasts4219743290unicasts0outputerrors0collisions300secondinputrate:145424752bits/sec,41878packets/sec,14%utilization300secondoutputrate:141355168bits/sec,36442packets/sec,14%utilization6）查看所有介面的基本統(tǒng)計資訊AX#showstatisticsPortGoodRevGoodSentBcastRcvBcastSentErrors126270343864219911653109770002314829753926400964129563011513016033214591843421594973620213550042301767034421621175117472005000006000007000008000009000001000000110000012000001300000140000015000001657264535726541 4755488701700000180000019000002000000XAUI24208541782706797108 4420959310965307）查看ethernet介面的基本統(tǒng)計狀態(tài)資訊AX#showstatisticsinterfaceethernet1PortLinkDuplSpeedIsTaggedMACAddressIPAddress1UpFull1000Tagged001F.A001.0D52Port1Counters:InOctets18948220633412OutOctets19649002019283InPkts2627568556OutPkts4220376013InBroadcastPkts109770OutBroadcastPkts0InMulticastPkts2793024OutMulticastPkts18447InUnicastPkts2624665762OutUnicastPkts4220357566InBadPkts0InFragments0InDiscards0 OutErrors 0CRC0 Collisions 0InErrors0LateCollisions 0

InGiantPkts0InShortPkts0InJabber0InFlowCtrlPkts0OutFlowCtrlPkts0InUtilization14OutUtilization148）查詢http-proxy當前的基本運行資訊AX#showslbhttp-proxyTotalCurrProxyConns190381TotalProxyConns399668796HTTPrequests946982935HTTPrequests(succ)946361043Noproxyerror0ClientRST252041605ServerRST56018Notupleerror0Parsereqfail700Serverselectionfail0Fwdreqfail5595Fwdreqdatafail0Reqretransmit0Reqpktout-of-order0Serverreselection0Serverprematureclose0Serverconnmade7182008SourceNATfailure0Totdatabeforecompress0Totdataaftercompress09）查詢TCP-Proxy當前的運行基本資訊AX#showsibtcp-proxyTotalCurrentlyESTconns187078Activeopenconns7178534Passiveopenconns399688841Connectattempfailures0TotalinTCPpackets1425422464TotaloutTCPpackets1629985150

Retransmitedpackets 710061378ResetsrcvdonESTconn254662860ResetSent 4422941AX#showslbconAX#showslbconnection-reuseTotalOpenpersist1262Activepersist585Totalestablished7121154Totalterminated7121610Totalbind947000369Totalunbind946443651Delayedunbind0Longresp0Missedresp0Unbounddatarcvd0查詢url-hashing 的當前運行基本資訊AX#showslbpersistTotalURLhashok(pri)946593716URLhashok(sec)515121URLhashfail0查詢伺服器的當前運行基本資訊AX#showslbserverTotalNumberofServicesconfigured:98Current=CurrentConnections.Total=TotalConnectionsReq-pkt=Requestpackets,Resp-pkt=ResponsepacketsServiceCurrentTotalReq-pktResp-pktStatesquid_1:80/tcp64355476241778009336307890Upsquid_1:Total64355476241778009336307890Upsquid_2:80/tcp60286114254786003348995169Upsquid_2:Total60286114254786003348995169Upsquid_3:80/tcp59246553250260252342244125Upsquid_3:Total59246553250260252342244125Up

查詢服務(wù)組的當前運行基本資訊AX#showslbservice-groupTotalNumberofServiceGroupsconfigured:11Current=CurrentConnections.Total=TotalConnectionsReq-p=Requestpackets,Resp-p=ResponsepacketsServiceGroupNameServiceCurrentTotalReq-pResp-p*sg-img01State:AllUpsquid_1:8063355477241783091336314488squid_2:8058286118254791082349001998squid_3:8058246554250265795342251009squid_4:8060248818268123564366016882squid_5:8053267696248790345339888477squid_6:8054301258239579289324911571查詢VIP當前運行的基本資訊AX#showsibvirtual-serverTotalNumberofVirtualServicesconfigured:11VirtualServerNameIP CurrentTotalRequestResponseService-GroupService connectionconnectionpacketspackets*vip-img01 81port80httpsg-img01 80/http338 1705950 15033686192058432509Totalreceivedconnattemptsonthisport:98807531*vip-img02 82port80httpsg-img02 80/http355 1723176 15122789142077867603Totalreceivedconnattemptsonthisport:98618839查看系統(tǒng)當前配置的NAT位址集區(qū)及其使用情況AX#showipnatpoolstatisticsPoolAddressPortUsageTotalUsedTotalFreedFailednat-g123 1363 7199919 7198556 0PoolAddressPortUsageTotalUsedTotalFreedFailednat-g224 0 8633 8633 0八、設(shè)備配置shrun!Currentconfiguration:6413bytes!Configurationlastupdatedat16:29:45CSTThuNov52009!Configurationlastsavedat16:29:45CSTThuNov52009!version2.2.4-p4,build3(Oct-16-2009,21:21)!hostnameAX-kubeiland!clocktimezoneAsia/Shanghaivlan2untaggedethernet1to2router-interfaceve2name"CTC"!vlan3untaggedethernet3to4router-interfaceve3name"CNC"!vlan4untaggedethernet5to6router-interfaceve4name"internal"access-list5permitanyinterfacemanagementipaddress1flow-control!interfaceve2ipaddress9448ipnatoutsidename"CTC"!interfaceve3ipaddress2828ipnatoutside--MORE-name"CNC"!interfaceve4ipaddress7ipallow-promiscuous-vipipnatinsidename"internal"!iproute/093iproute/029iproute/166iproute/246iproute/246iproute/246iproute/246iproute/246iproute/246ipnatpoolout_nat_ct9494netmask/29ipnatpoolout_nat_cnc2828netmask/25ipnatpoolout_nat_vpn9595netmask/29ipnatpool-groupout_natout_nat_ctout_nat_cnchealthmonitorping_checkinterval2timeout1healthmonitortcp_checkinterval2timeout1methodtcpport80!healthmonitorsip_checkoverride-ipv4methodtcpport80!!bw-listgeo_out_bwlist!!--MORE-!slbservervpn_health-checkpingport0tcpnohealth-checkport0udpnohealth-check!slbserverct_link93health-checkping_checkport0tcpnohealth-checkport0udpnohealth-check!slbservercnc_link29health-checkping_checkport0tcpnohealth-checkport0udpnohealth-check!slbserverrs_health-checktcp_checkport80tcpnohealth-check!!slbservice-groupsg_webtcpmemberrs_:80slbservice-groupvpn_tcptcpmembervpn_:0slbservice-groupvpn_udpudpmembervpn_:0!slbservice-groupct_link_tcptcpmemberct_link:0priority5membercnc_link:0--MORE-!slbservice-groupct_link_udpudpmemberct_link:0!slbservice-groupcnc_link_tcptcphealth-checkping_checkmembercnc_link:0priority5memberct_link:0!slbservice-groupcnc_link_udpudphealth-checkping_checkmembercnc_link:0!slbservice-groupdefault_gateway_pool_tcptcphealth-checkping_checkmemberct_link:0membercnc_link:0!slbservice-groupdefault_gateway_pool_udpudphealth-checkping_checkmemberct_link:0membercnc_link:0!!slbtemplatepolicyvs_out_policybw-listnamegeo_out_bwlistbw-listid1service-groupct_link_tcpbw-listid2service-groupcnc_link_tcpuse-destination-ip!!slbtemplatepersistsource-ipsource_addr_jimmyslbtemplatepersistdestination-ipdst_addr_jimmyslbvirtual-serverctdns_9898port53udpgslb-enable--MORE-!slbvirtual-servercncdns_3131port53udpgslb-enable!slbvirtual-servervpn_9595port0tcpservice-groupvpn_tcpuse-rcv-hop-for-respaccess-list5source-nat-poolout_nat_vpnport0udpservice-groupvpn_udpuse-rcv-hop-for-respno-dest-nataccess-list5source-nat-poolout_nat_vpn!slbvirtual-serverweb_9696port80tcpservice-groupsg_webuse-rcv-hop-for-re