a10负载均衡器简明运维操作手册

AX简明运维操作手册A10 Networks, Inc.Performance by Design目录1 基本硬件信息 (4)1.1设备外形 (4)1.2前面板状态灯含义 (5)1.3电源 (5)2 登录到AX (6)2.1命令行接口方式登录 (6)2.1.1 Console方式设置说明 (6)2.1.2 SSH/Telnet方式登录说明 (7)2.1.3 CLI命令行模式说明 (7)2.2图形化用户界面（GUI）登录 (9)3 系统基本配置及维护 (11)3.1系统基本信息设定及查询 (11)3.1.1 主机名设置及查询 (11)3.1.2 时区、时间设置及查询 (11)3.2管理员 (12)3.2.1 管理员相关信息查询 (12)3.2.2 添加或修改管理员账号 (13)3.3通过E THERNET接口管理AX设备 (14)3.4SNMP (14)3.5系统配置备份及恢复 (15)3.5.1 系统配置备份 (15)3.5.2 系统配置恢复 (17)3.6系统升级 (19)4 网络及HA配置 (21)4.1配置VLAN (21)4.1.1 配置VLAN (22)4.1.2 为VLAN配置三层IP地址 (23)4.2配置链路捆绑 (24)4.3配置静态路由 (25)4.4HA配置 (26)4.4.1 配置L3 HA (26)4.4.2 配置同步 (29)5 服务器负载均衡配置 (32)5.1AX负载均衡的概念 (32)5.2配置健康检查方式 (32)5.3配置真实服务器（R EAL S ERVER） (33)5.4配置服务组（S ERVICE G ROUP） (36)5.5配置虚拟服务器（V IRTUAL S ERVER） (37)5.6淘宝网典型VIP配置实例 (39)5.6.1 L4 SLB VIP配置实例 (39)5.6.2 URL-Hashing功能配置实例 (39)5.6.3 连接复用功能配置实例 (39)5.6.4 DSR工作模式配置实例 (40)6 AX常用维护命令及解释 (40)6.1常用维护命令及说明 (40)6.2命令行输出结果的过滤查询 (46)1 基本硬件信息1.1 设备外形1) AX设备前面板（AX2200）2) AX设备后部外观3) 10/100/1000M数据接口（RJ45）4) 1G光纤接口（SFP）5) 管理接口：左边是Console接口，右边是MGMT接口（以太网接口）1.2 前面板状态灯含义指示灯颜色状态说明POWER Green On 设备开启Off 设备关闭HDD Orange On 硬盘中有数据访问Off 无数据访问STATUS Green Off 系统正在被访问On 系统无数据访问Ethernet Ports (Cat-5)L/A GreenOff Link DownOn Link UpFlash ACT- Activity SPDOff Off 10MGreen On 100MOrange On 1GEthernet Ports (Fiber) L/A GreenOff Link downOn Link upACT GreenOff ACT – No ActivityFlash ACT – Activity1.3 电源如下图所示，AX系列产品在标准配置中均配置了冗余电源。

上面的ALARM/OFF为关闭报警开关；下面的ON/OFF为电源开关。

注意：1）AX标准配置为双冗余电源，因此，如果AX只连接一个电源，并不影响其工作，但设备一直会有蜂鸣音报警。

可以通过ALARM/OFF开关关闭蜂鸣音。

2）如果需要关闭AX设备时，需要长按ON/OFF开关5秒钟左右，设备即关闭。

从安全的角度考虑，建议采用系统命令的方式关闭设备。

在特权模式下，采用shutdown命令关闭设备；或通过GUI界面，在“配置模式->系统->设置->动作”中，选择“关机”，关闭计算机。

2 登录到AXAX系列产品支持以下接口管理方式：●命令行接口（CLI）：AX支持通过串口或网络连接来访问命令行接口，命令行接口支持SSH v1/2 或Telnet协议登录方式。

●图形化用户界面（GUI）：AX支持基于Web浏览器的管理和配置方式。

图形化用户界面支持HTTP和HTTPS登录方式，并支持HTTP到HTTPS的重定向。

注意：1）默认情况下，AX在所有接口上（包括管理接口）禁止采用Telnet方式访问。

2）默认情况下，管理接口允许通过SSH、HTTP、HTTPS和SNMP等协议进行管理和访问。

3）默认情况下，数据接口不允许任何协议进行管理和访问。

如需在数据接口上开启管理功能，请参考错误!未找到引用源。

错误!未找到引用源。

章节相关内容。

2.1 命令行接口方式登录2.1.1 Console方式设置说明1）采用AX自带的Console电缆，RJ45接口一端连接AX设备，RS-232接口一端连接具有终端模拟软件的PC终端。

2）COM的参数设置如下图所示：3）打开AX设备电源，待设备完成启动后，即可登录到AX设备。

4）AX的默认用户名为：admin，默认密码为：a10。

2.1.2 SSH/Telnet方式登录说明1）开启AX电源，采用双绞线（直连线或交叉线均可）连接AX的MGMT接口和PC。

2）AX的MGMT接口的默认IP地址为：172.31.31.31/24。

将PC的IP地址配置为与AX的MGMT接口同网段的地址（如：172.31.31.33/24）。

3）采用SSH客户端软件（如：PuTTY）等访问AX的MGMT接口地址。

2.1.3 CLI命令行模式说明AX采用类似Cisco的命令行模式，便于工程师操作和维护。

1）当通过SSH客户端软件或远程终端软件登录AX时，并输入用户认证信息后，则进入AX的用户模式：2）jjwxc-2>3）在用户模式下，AX只允许使用一些基本的命令，查询状态基本信息。

具体可使用的命令列表可通过“？”来查询。

jjwxc-2>?axdebug AX Debug Commandsenable Turn on privileged commandsexit Exit from exechelp Description of the Interactive Help Systemno Negate a command or set its defaultsping Send ICMP echo messagesshow Show Running System Informationssh Open an ssh connectiontelnet Open a telnet connectiontraceroute Trace route to destination4）在用户模式下，输入“enable”后，提示输入进入特权模式的密码（默认无密码）。

在输入正确的密码后，进入系统的特权模式。

jjwxc-2>enablePassword:AX#5）在特权模式下，可以通过show命令查看系统当前的运行状态。

此外，在特权模式下，可以通过命令关闭、重启或重新加载系统。

特权模式下可以使用的命令同样也可以通过“？”来查询。

AX#?active-partition Change active partitionaxdebug AX Debug Commandsclear Clear or Reset Functionsclock Set the System Clockconfig Entering config modedebug Debugging functionsdiff Compare difference between Configuration Profilesdisable Turn off privileged commandsexit Exit from execexport Put a file to a remote sitehelp Description of the Interactive Help Systemimport Get a file from a remote sitelocale Set locale for current terminalno Negate a command or set its defaultsping Send ICMP echo messagesshow Show Running System Informationssh Open an ssh connectiontelnet Open a telnet connectionterminal Set Terminal Parameters, only for current terminaltraceroute Trace route to destinationwrite Write Configurationshutdown Shutdown the Systemreboot Reboot the Systemreload Reload the system, without rebooting6）在特权模式下，通过“config terminal”命令，可以进入到全局配置模式下。

在全局配置模式下，可以完成AX的网络、系统、负载均衡功能等的配置任务。

AX#config terminalAX(config)#注意：1）AX在命令行下的基本操作风格与Cisco完全一致，如：Tab键命令行补全。

通过在命令后加问号来查询命令全称或支持的子命令。

2）为了防止配置冲突，在同一时间，AX仅允许一个用户进入全局配置模式。

因此，当输入进入全局配置界面时，命令行有以下提示，即说明当前已经有管理员在配置模式下工作。

如果你需要进入配置模式，可以要求其他管理员退出配置模式或通过命令清除其他管理员的CLI会话状态（要求当前管理员具有root权限）。

2.2 图形化用户界面（GUI）登录1）打开Web浏览器，在浏览器地址栏输入http://172.31.31.31并回车。

默认情况下，AX将会自动跳转到加密的https页面，并且浏览器会弹出（或提示）证书有效性安全警报，选择“是”（或继续浏览此网站）。

2）如下图所示，在弹出的用户身份信息认证对话框中，填入正确的用户名和密码，点击“确定”。

3）如下图所示，完成登录后，AX会自动显示当前系统运行的摘要信息。

上图界面为AX的图形化用户界面。

左侧为系统配置主菜单。

右侧为具体的功能配置和显示界面。

右侧顶部为菜单子项目切换按钮。

点击菜单上的按钮即可进入相应的显示或配置界面。

备注：1）AX支持简体中文的图形化操作界面，此外，还支持英文、日文、韩文、繁体中文等语言。