負(fù)載均衡配置手冊

ADC管理課程11精選ppt掌握如何ADC訪問方式掌握ADC的配置組件掌握如何備份和恢復(fù)ADC配置掌握如何恢復(fù)ADC初始配置課程目的2精選ppt通過CLI方式Console(RS-232連接/9600,8,N,1)

Telnet(默認(rèn)關(guān)閉)

SSHv2通過Web方式HTTP(默認(rèn)關(guān)閉，303重定向到HTTPS)HTTPS〔端口可配置〕認(rèn)證級別CLI:登錄的用戶名/密碼特權(quán)模式的用戶名密碼Web:管理員權(quán)限(讀寫/只讀)ADC的訪問方式3精選pptCLI:用戶級別正式名稱通俗名稱提示符用戶權(quán)限用戶模式user模式>可以監(jiān)控SLB&CGN，做備份,使用簡單的診斷工具。從這個級別的用戶不能更改配置。特權(quán)模式enable模式#繼承用戶模式的權(quán)限，還可以管理和監(jiān)控系統(tǒng)，但不能修改SLB或CGN的配置。

特權(quán)模式下的配置模式config模式(config)#繼承特權(quán)模式的權(quán)限，還可以配置SLB或CGN

在特權(quán)模式下的命令，可以在本模式前面加do后執(zhí)行。4精選ppt冗余模式下vThunder-Active>vThunder-Standby>集群模式下〔Avcs〕vThunder-Active-vMaster[7/1]>vThunder-Standby-vBlade[7/2]>抓包模式下vThunder(axdebug)#修改Hostname后vThunder(config)#hostnameMyThunder1MyThunder1(config)#CLI:額外的一些提示符5精選ppt命令選擇vThunder>showhealthmonitor?WORD<length:1-31> Name

all-partitions Allpartitionconfigurations

partition Per-partitionconfigurations

| Outputmodifiers命令消岐vThunder>showic?icmp DisplayICMPstatistics

icmpv6 DisplayICMPv6statistics命令補全vThunder>showrad<tab>

vThunder>showradius-serverCLI:幫助命令6精選pptno作為撤銷命令vThunder(config)#ipnatpoolnat156netmask/24

vThunder(config)#showipnatpoolTotalIPNATPools:1

PoolNameStartAddressEndAddressMaskGatewayHAGroupVrid

nat156/240defaultvThunder(config)#noipnatpoolnat1

vThunder(config)#showipnatpoolTotalIPNATPools:0CLI:撤銷命令7精選ppt配置時“noenable〞命令效果和“disable〞命令效果一致vThunder#showrun|secslbslbservers18vThunder(config)#slbservers1vThunder(config-realserver)#noenable vThunder#showrun|secslbslbservers18

disableCLI:禁用配置8精選pptADC支持用管道符加section和include命令過濾顯示內(nèi)容Section顯示匹配輸入內(nèi)容的那一段配置ACOS#showrun|secslbslbservers18

port80tcp

slbservice-grouptcp

members1:80Include顯示匹配輸入內(nèi)容的那一行的配置ACOS#showrun|incslbslbservers18

slbservice-grouptcpCLI:過濾輸出(section&include)9精選ppt管道符“|〞和inc或者sec共同使用表示或者，使用“\〞表示無空格ACOS#showrun|inctacacs\|radiustacacs-serverhost00secret(encrypted_secret)port49timeout12

radius-serverhost00secret(encrypted_secret)CLI:或者命令10精選pptExit命令可以一級一級退出ACOS(config-slbvserver-vport)#exitACOS(config-slbvserver)#exitACOS(config)#exitACOS#exitACOS>End直接退出配置模式ACOS(config-slbvserver-vport)#endACOS#exitACOS>Ctrl-C是exit

的快捷鍵Ctrl-Z是end的快捷鍵

CLI:退出當(dāng)前視圖11精選ppt在

CLI里,用以下命令一級一級進行配置

systemredundancy+clusteringserversnatpoolstemplatesvirtualservervirtualserverportCLI:工作流12精選pptMonitor相當(dāng)于CLI的user模式Config相當(dāng)于CLI的config模式Web界面:用戶級別13精選ppt在Web界面里,你可以用以下方式進行配置ADC>SLB>VirtualServer(然后添加vPort)必要的配置信息的名字是自動創(chuàng)立的，WEB界面里的虛擬效勞配置將在CLI層面轉(zhuǎn)化為虛擬效勞器和虛擬端口ACOS#showrun|secslbslbserver_s_88

port80tcp

slbserver_s_99

port80tcp

slbservice-grouptcp

member_s_8:80

member_s_9:80

slbvirtual-server_2_vserver2

port80

namevip1-

service-groupWeb界面:工作流14精選pptCLI的優(yōu)點結(jié)構(gòu)性強，便于理解更適于故障診斷，因為可以在一個界面上同時顯示所有配置可以快速配置操作設(shè)備時需要的帶寬更小Web界面的優(yōu)點更靈活的配置方式友好的界面更適用于監(jiān)控，因為有圖形化的顯示CLI與Web界面比照15精選pptADC配置組件配置文件(可選)aFleX配置文件(可選)PBSLB配置文件(可選)SSL證書和秘鑰(可選)Geo-location配置文件(可用于GSLB和基于地域選擇的虛擬效勞器訪問)ADC配置組件16精選ppt命名配置文件的好處維護多個配置

為每個分區(qū)選擇不同名字的啟動配置

復(fù)制和編輯配置文件時不影響正常操作

兩個物理分區(qū)維護一個配置創(chuàng)立新的配置文件ACOS#writememory<new_profile>

ACOS(config)#copy<existing_profile><new_profile>查看所有配置文件ACOS#showstartup-configall將配置文件關(guān)聯(lián)到啟動文件ACOS(config)#linkstartup-config<profile_name>[primary|secondary]命名配置文件17精選ppt配置備份Web界面:系統(tǒng)

>維護

>備份

>系統(tǒng)CLI:ACOS(config)#backupsystem[…]配置恢復(fù)Web界面:系統(tǒng)>維護>恢復(fù)>系統(tǒng)CLI:ACOS(config)#restore[…]注意:支持這些協(xié)議上傳:FTP,SFTP,SCP,RCP,TFTP,andHTTPS(通過Web界面)系統(tǒng)配置備份和恢復(fù)18精選ppt系統(tǒng)配置文件備份Web界面:系統(tǒng)\維護\備份\定期備份\創(chuàng)立 CLI:ACOS(config)#copy<local_profile>[use-mgmt-port]<destination>系統(tǒng)配置文件恢復(fù)Web界面:系統(tǒng)\維護\備份\定期備份\創(chuàng)立 CLI:ACOS(config)#copy[use-mgmt-port]<remote_profile><local_profile>注意:支持這些協(xié)議上傳:FTP,SFTP,SCP,RCP,TFTP,andHTTPS(通過Web界面)系統(tǒng)配置文件備份和恢復(fù)19精選pptACOS#export?running-config RunningConfig

ssl-cert SSLCertFile

ssl-cert-keySSLCert/KeyFile

ssl-crl SSLCrlFile

ssl-key SSLKeyFile

aflex aFleXScriptSourceFile

bw-list Black/WhiteListFile

class-list ClassListFile

axdebug AXDebugPacketFile

debug_monitor DebugMonitorOutput

startup-config StartupConfig

syslog Syslogfile

thales-secworld Thalessecurityworldfiles-in.tgzformat

thales-kmdata ThalesKmdatafiles-in.tgzformat

dnssec-dnskey DNSSECDNSKEY(KSK)fileforthezone

dnssec-ds DNSSECDSfileforthezone

ip-map-list IPMapListFile備份其他配置20精選ppt你可以通過下面的方式去除配置，但保存登錄設(shè)備的權(quán)限ACOS(config)#erase? preserve-managementPreservemanagementipanddefaultgateway

preserve-accountsPreserveadminaccounts

reloadReloadaftererase

<cr>這個命令也可以去除與現(xiàn)在關(guān)聯(lián)的啟動配置文件〔除了要保存的配置〕，而且不影響其他配置文件配置去除21精選pptTroubleshooting查明當(dāng)前使用的系統(tǒng)分區(qū)ACOS#showbootimage

(*=Default)

VersionHardDiskprimary62(*)

HardDisksecondary2.8.0-P1.46查明使用的配置文件ACOS#showstartup-configallCurrentstartup-configprofile:A2-A10Class-ADC

Primarystartup-configprofile:A2-A10Class-ADC

Secondarystartup-configprofile:A2-A10Class-CGNProfile-NameSizeTimeA2-A10Class-ADC25062021-11-0819:56

A2-A10Class-CGN21232021-08-313:4922精選ppt系統(tǒng)軟件存儲在兩個磁盤分區(qū):主分區(qū)和備分區(qū)設(shè)計備分區(qū)的目的在于便于配置回滾兩個CompactFlash分區(qū):主分區(qū)和備分區(qū)

設(shè)計CF

卡用于應(yīng)急恢復(fù)

注意:每個存儲分區(qū)都有自己的系統(tǒng)軟件和配置文件系統(tǒng)軟件存儲位置23精選ppt檢查系統(tǒng)軟件正用于哪個磁盤分區(qū)Web界面:監(jiān)控模式>概述>摘要

(系統(tǒng)信息)

CLI:ACOS#showbootimage在另個一個磁盤分區(qū)配置升級Web界面:配置模式>系統(tǒng)

>維護

>升級

CLI:ACOS(config)#upgrade[…] 將正在運行的配置拷貝到另一個磁盤分區(qū)或者關(guān)聯(lián)到另一個磁盤分區(qū)的啟動文件ACOS#writememory[primary|secondary]ACOS(config)#linkstartup-config<profile_name>[primary|secondary]設(shè)置從另一個磁盤分區(qū)啟動Web界面:配置模式>系統(tǒng)>設(shè)置

>導(dǎo)入

CLI:ACOS(config)#bootimagehd[primary|secondary]