RadwareAppDirector负载均衡器维护手册要点.pdf
《RadwareAppDirector负载均衡器维护手册要点.pdf》由会员分享,可在线阅读,更多相关《RadwareAppDirector负载均衡器维护手册要点.pdf(24页珍藏版)》请在三一文库上搜索。
1、第1章 系统维护 1.1 保存配置文件 从 1.06.09 以后的配置文件全是文本格式的,可以直接编辑修改上传,不需要转换。 打开 File Configuration File Receive From Device, 在 File Name中, 输入你想保存的文件名. 点击“set“ 保存配置 1.2 恢复配置文件 打开 File Configuration File Send to Device, 点击“set“ 系统会提示你 ,需要重启设备才能使配置生效. 1.3 SNMP 的字串管理 修改 SNMP 的字串 打开SecurityCommunity Table, 加入新的管理字串” F
2、JJJ2006 ” , 分配“ Super ” 权限给它 . 点击“set“ 字串修改 1.4 用户名和密码管理 打开SecurityUsers, 点击 Create, 添加新的用户 . 如果需要修改用户密码, 直接点击用户名, 在 Password中输入新的密码,可以给用户以只 读权限。 1.5 修改系统日期时间 新的设备到时,如果没启用NTP ,最好同时修改主备机的系统时间。 进入 Device-Global Parameters 时间格式为时:分:秒 日期格式为日/月/年 命令行配置如下: AD-Backup# system time set 16 00 00 New time is :
3、 16 00 00 AD-Backup# system date set 22 05 2009 New date is : 22 05 2009 1.6 NTP 配置 有时为了管理需要,必须使用NTP 。 NTP Server: 配置 NTP 服务器的IP 地址 NTP Timezone:根据当地时区设置,中国配置为+08:00 NTP Status:设置 enable 命令行配置如下: AD-Backup# services ntp server set 172.1.1.20 AD-Backup# services ntp time-zone set +8:00 AD-Backup# ser
4、vices ntp status set enable 1.7 检查设备 CPU AD可以通过 Web 方式检查负载均衡设备的CPU 使用率。 进入 Device-Device Monitoring Resouce Utilization 表示 CPU 的使用率,以百分比计算,为RS + RE 的值 RS 表示管理占用的CPU RE 表示系统负载均衡和转发占用的CPU 正常情况下, RE 高于 RS,CPU 使用率在60 以内是正常的,如果超过80%,需要分析原 因。 1.8 检查设备运行状态 AD可以通过 Web 方式检查负载均衡设备的运行时间。 进入 Device-Device infom
5、ation 命令行操作如下: AD-Backup# system device 1.9 检查服务器状态 AD可以通过 Web 方式检查各 Farm 下面的服务器负载分担情况以及服务器的状态。 进入 Performance - Servers - Application Server Statistics In 表示流入服务器的字节数或数据包个数 Out 表示流出服务器的字节数或数据包个数 C 表示当前的连接数,如果为0,需要重点关注 T 表示总的连接数,之前所有的处理过的连接数相加 P 表示服务曾经的最大峰值连接数 1.10 获取 Support 文件,寻求帮助 进入菜单File ,然后下载S
6、upport 文件,获取到的Support 文件包含了设备 当前配置和所有的系统内部状态参数。如果调测过程碰到问题无法解决,可以收集该文件后 联系技术支持或厂家。 命令行操作如下: AD-Backup# manage support display 除了直接显示,也可以通过TFTP 上传。 AD-Backup# manage support tftp COMMAND manage support tftp put File Name Server IP DESCRIPTION Send the output of a manage suppot display invocation over
7、TFTP. 1.11 分析会话表 我们可以对会话表进行过滤分析,检查应用的分发情况。此过程分为两步,第一部是创建一 条过滤规则,第二步是查看会话表。 进入菜单进入AppDirctor -Clients - View Filters 创建一条新的条目。 Filter 的参数和 L4 Policy 类似。网络的要素都可以用来定义策略,还可以选择Farm 和 Server 以及 Client Table 的类型,实际需要考虑的是如何过滤出精确的会话分析问题。 Status 用来定义规则的状态,可以定义多条Filter 来同时查看,多条Filter 之间是“或”的 关系。 分析完后,请及时关闭Filt
8、er 或都删除。 下面是命令行下的配置,与上面配置的效果相同,可以自行选择配置方式。 AD-Master# appdirector client view-filters help appdirector client view-filters help: set destroy/del create/add help Switches: -saf : Source IP From -sat : Source IP To -daf : Requested IP From -dat : Requested IP To -spf : Source Port From -spt : Source P
9、ort To -dpf : Requested Port From -dpt : Requested Port To -sa : Server IP -ct : Client Type -s : Status -ac : Action -vt : VlanTag -fn : Farm Name Index (1) 1 (2) 2 (3) 3 (4) 4 (5) 5 Displays the Filtered Client Table View Filters 然后,就可以查看就可以查看符合所有Filter 规则的会话表。 进入菜单进入AppDirctor -Clients - Filtered
10、 Client Table 命令行查看方法: AD-Master# appdirector client filtered-table Filtered Client Table Client Address Src P Dst P Farm Name Server Address Time To Live NAT Address NAT P Srv P VIP Address Type Mode Sess. Uptime 1.12 抓包分析 在处理故障时,我们可能需要分析数据包,AD1.07 的版本提供了抓包功能。 1.12.1 全局配置 进入菜单进入Services - Diagnosti
11、cs - Capture - Parameters 全局设置需要分为两步:第一步,先设置好参数,第二步才能开启功能。 我们将数据包保存在内存中,双向进出的包全部抓取。 然后才能将Status 设置为 Enabled 。 1.12.2 定义网络 通过 Classes 菜单定义抓取数据包的源和目标IP 地址。 进入菜单进入Classes - Modify - Networks 网络可以通过两种方式设置,子网+掩码和地址范围定义。如果地址是离散的,可以配置相 同的 Name ,Sub Index不同来定义多条Network ,引用时只需要使用Name ,就可以同时 使用多个 Network 。网络创
12、建完不会立即生效,需要update 才能生效。 进入菜单进入Classes - Update Policies 点击 Set 生效,否则不能在Policy 引用。 1.12.3 定义 Policy Policy 的参数和L4 Policy类似。网络的要素都可以用来定义策略,实际需要考虑的是如何 抓到精确的数据包分析问题。 进入菜单进入Services - Diagnostics - Policies 这里我们定义抓取所有来自test_net的数据包。抓完包后,务必将Capture Status 设置为 Disaable ,否则设备会一直抓取。 1.12.4 保存抓包 进入菜单进入Service
13、s - Diagnostics - Files 点击 download 下载 使用免费的Wireshark 软件可以直接查看分析数据包。 说明: 抓包会影响设备性能,在实施前,尽量设置好过滤规则,抓取需要的数 据包。 抓完后,请及时停止功能和删除Policy ,否则会一直抓下去。 1.13 软件升级 在某些情况下, 软件存在一些小的问题,需要通过升级软件来解决。在升级前,请先取得设 备的 MAC 地址。因为大版本的软件升级过程需要密码,密码是通过MAC 生成的。请将密 码发给 Radware 工程师,他们将负责生成密码和发送相应软件。 对于 AD1000 (AS2 )以上的平台在升级前,请先确
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- RadwareAppDirector 负载 均衡器 维护 手册 要点
链接地址:https://www.31doc.com/p-5197986.html