负载均衡配置手册ppt课件

– slb server _s_10.0.2.18 10.0.2.18
port 80 tcp
slb server _s_10.0.2.19 10.0.2.19
port 80 tcp
slb service-group http tcp
14
CLI 与Web界面对比
• CLI 的优点
– 结构性强，便于理解
CLI: 额外的一些提示符
• 冗余模式下
– vThunder-Active> – vThunder-Standby>
• 集群模式下（Avcs）
– vThunder-Active-vMaster[7/1]> – vThunder-Standby-vBlade[7/2]>
• 抓包模式下
5
CLI: 帮助命令
• 命令消岐
– vThunder>show ic? 6
CLI: 撤销命令
• no作为撤销命令
– vThunder(config)#ip nat pool nat1 10.0.2.15 10.0.2.16 netmask /24 vThunder(config)#show ip nat pool
– Total IP NAT Pools: 1
– vThunder#show run | sec slb
– slb server s1 10.0.2.18
– vThunder(config)#slb server s1
– vThunder(config-real server)#no enable
Βιβλιοθήκη Baidu
– vThunder#show run | sec slb
• 命令选择
– vThunder>show health monitor ?
– WORD<length:1-31> Name
all-partitions All partition configurations
partition
Per-partition configurations
|
Output modifiers
• 通过Web方式
– HTTP ( 默认关闭，303重定向到HTTPS)
– HTTPS （端口可配置）
– 认证级别
3
CLI: 用户级别
正式名 通俗 提
称
名称 示
符
用户模 user >
式
模式
特权模 ena #
用户权限
可以监控SLB & CGN， 做备份,使用简单的诊断 工具。从这个级别的用 户不能更改配置。 继承用户模式的权限， 4
– system
– redundancy + clustering
– servers
– nat pools
– templates
– virtual server
– virtual server port
12
Web界面: 用户级别
• Monitor
– 相当于CLI 的user模式
• Config
– 相当于CLI 的config模式
– slb server s1 10.0.2.18
8
CLI: 过滤输出(section & include)
• ADC 支持用管道符加section 和
include命令过滤显示内容
– Section 显示匹配输入内容的那一段配置
•ACOS#show run | sec slb
•slb server s1 10.0.2.18
ADC管理
课程 1
1
课程目的
• 掌握如何 ADC访问方式 • 掌握ADC的配置组件 • 掌握如何备份和恢复ADC配置 • 掌握如何恢复ADC初始配置
2
ADC的访问方式
• 通过CLI方式
– Console (RS-232 连接/ 9600, 8, N, 1) Telnet (默认关闭) SSHv2
– ACOS(config-slb vserver)#exit
– ACOS(config)#exit
– ACOS#exit
– ACOS>
• End 直接退出配置模式
– ACOS(config-slb vserver-vport)#end
11
CLI: 工作流
• 在 CLI里, 用以下命令一级一级进行配置
于地域选择的虚拟服务器访问)
16
命名配置文件
• 命名配置文件的好处
– 维护多个配置 为每个分区选择不同名字的启动配置 复制和编辑配置文件时不影响正常操作 两个物理分区维护一个配置
• 创建新的配置文件
port 80 tcp
slb service-group http tcp
member s1:80
9
CLI: 或者命令
• 管道符“|”和inc 或者sec共同使用表
示或者，使用“\”表示无空格
•ACOS#show run | inc tacacs\|radius •tacacs-server host 1.0.0.100 secret
13
Web界面: 工作流
• 在Web界面里, 你可以用以下 方式进行配置
– ADC > SLB > Virtual Server (然后添加vPort )
• 必要的配置信息的名字是自动创建的，WEB界面里的虚拟
服务配置将在CLI层面转化为虚拟服务器和虚拟端口
– ACOS#show run | sec slb
Pool Name Start Address End Address Mask
Gateway HA Group Vrid
nat1 10.0.2.15 10.0.2.16 /24 0.0.0.0
0 default
7
CLI: 禁用配置
• 配置时“no enable” 命令效果和“disable”
命令效果一致
– 更适于故障诊断，因为可以在一个界面上同时显 示所有配置
– 可以快速配置
– 操作设备时需要的带宽更小
• Web界面的优点
– 更灵活的配置方式
15
ADC配置组件
• ADC配置组件
– 配置文件 – (可选) aFleX 配置文件 – (可选) PBSLB配置文件 – (可选) SSL 证书和秘钥 – (可选) Geo-location配置文件(可用于GSLB和基
(encrypted_secret) port 49 timeout 12 radius-server host 1.0.0.100 secret (encrypted_secret)
10
CLI: 退出当前视图
• Exit命令可以一级一级退出
– ACOS(config-slb vserver-vport)#exit