阿瓜负载均衡教程2---基本配置手册.doc

阿瓜负载均衡教程2-基本配置手册1 系统配置1.1 基本配置功能实现：实时显示物理连接及集群状态，接口IP、网关、集群配置及接口信息查询；网络连接实时状态：实时显示各个接口的物理连接状态，如下图，说明接口1、2、3、4连接正常，接口5、6连接断开；集群配置：显示集群是否工作正常，如下图，“集群配置已激活”说明集群可以正常工作，“集群配置未激活”说明集群未配置或已关闭；服务器连接状态：实时显示与互联网的连接状态，如下图，绿色对勾说明此设备连接互联网正常，红叉说明此设备与互联网连接失败； 1.1.1 接口配置功能介绍：实现各个主接口IP的配置；接口：列出了所有未配置VLAN和聚合的接口信息；IP：主接口IP地址，标准的点分十进制IP地址格式，要求各个接口IP不能配置为同一网段；掩码：主接口IP的子网掩码；描述：接口的描述信息；1.1.2 网关及DNS配置功能介绍：网关及DNS配置，实现与外网服务器的正常连接；网关：标准的点分十进制IP地址格式，要求必须与任意一个接口IP在同一网段；DNS：域名解析服务器地址；1.1.3 集群配置功能介绍：集群功能为添加的实例提供高可靠性服务，类似于双机热备功能，两台阿瓜设备设置相同浮动IP，一台设为主，另一台设为从，主设备不能访问的时候，从设备此时自动变为主设备提供服务，当主设备连接正常的时候，从设备再变回从状态；主/从：主从服务器配置；接口:集群服务所使用的物理接口；浮动IP：能够在主从设备来回切换的IP地址；开关状态：集群服务的开关设置，当关闭状态下，集群设置是不起作用的；1.1.4接口列表查看功能介绍：可查看所有接口的状态、描述和流量信息；1.2高级配置功能介绍：实现Vlan、聚合、健康检查和导入导出配置；1.2.1 VLAN配置功能介绍：带标记的虚拟局域网，即在以太网帧头中增加一个标记，以便交换机和路由器利用这些信息来转发数据包，所有接口都支持此功能；功能按钮：添加、编辑、删除、批量删除；添加:添加Vlan记录；编辑：修改已存在的Vlan记录信息；删除：删除Vlan列表中指定记录；批量删除：同时删除多个选定的Vlan记录；TAG编号：Vlan的网络标记；绑定接口：需要配置Vlan的接口，此处列出了所有未配置接口IP和聚合的接口信息；IP地址：Vlan的访问地址，标准的点分十进制IP地址格式；网络掩码：Vlan的子网掩码；1.2.2 聚合配置功能介绍：链路聚合又称主干线路，可以大幅度提高网络的性能和稳定性。链路聚合是把两个或多个数据通道捆绑成一个单一的、高带宽的逻辑链路。所有聚合接口被看成是一个“高级”接口。如果每一个聚合链路都是不同的物理链路，它就可以成倍增加网络带宽，提高接口可靠性，提供链路冗余和容错能力。功能按钮：添加、编辑、删除、批量删除；添加:添加聚合；编辑：修改已存在的聚合信息；删除：删除聚合列表中指定记录；批量删除：同时删除多个选定的聚合记录；聚合接口名称：聚合接口的名称，这里只支持一个聚合接口trunk1；系统接口名称：捆绑到聚合的物理接口，可捆绑最少1个，最多6个接口；接口协议：聚合的接口协议，包含lacp、failover、fec、loadbalance、roundrobin；1.2.3 健康检查配置功能介绍：根据健康检查配置来检查后台服务的健康状态和可用性，根据检查结果，可以了解到后台服务的状态和性能，从而为客户的请求选择最佳服务；健康检查：健康检查的开关，启用为开，禁用为关；健康检查间隔：执行健康检查的时间间隔，单位为秒；服务器超时：超过设置时间后，服务器判定后台服务连接失败；失效转移：如果通过健康检查发现一台阿瓜中配置的所有后台服务都是不可用的，那么所有的流量将会由其他的设备处理；失效前重连次数：流量交由其他阿瓜设备处理之前，重新连接业务服务器的次数；1.2.4 导入/导出配置功能介绍：备份和恢复阿瓜的所有配置信息；功能按钮：导入、导出；导入：恢复之前保存的配置信息，恢复操作会覆盖现有的配置信息；导出：备份当前的配置信息；1.3系统日志功能介绍：列出了系统日志、系统状态、以及网络连接情况的相关信息；系统日志：列出了服务器的日志信息；系统信息：CPU、内存以及磁盘的使用情况；新建连接数：所有访问阿瓜实例的新建连接数；并发连接数：所有访问阿瓜实例的兵法连接数；网络吞吐量：所有访问阿瓜实例的网络吞吐量；2. 安全配置2.1防火墙功能介绍：可以创建 允许/拒绝 规则来过滤通过网络的数据包，这里支持TCP, UDP 和 ICMP数据包。2.1.2防火墙控制功能介绍：实现开启或关闭接口的防火墙功能，默认所有端口防火墙功能是关闭的，当开启某个接口的防火墙时，需要设定一条允许的访问规则，否则此接口将禁止所有访问。功能按钮：编辑；编辑：设置防火墙的状态；网卡：所有接口信息；状态：接口的防火墙开关，包含开启和关闭；2.1.3访问列表功能介绍：添加允许或禁止的访问规则记录，当某个接口的防火墙控制状态为on的时候，默认是禁止所有的网络通讯，需要再此处添加允许访问的主机信息；功能按钮：添加、编辑、删除、批量删除；添加:添加访问控制记录；编辑：修改已存在的访问控制信息；删除：删除访问控制列表中指定记录；批量删除：同时删除多个选定的访问控制记录；编号：访问控制列表的唯一标识；权限：permit为允许，deny为禁止；协议类型：网络通信协议，包含TCP、UDP、ICMP；icmp类型：echorequest为请求，echoreply为接受，只有协议类型为icmp才能设置；源IP：网络通信发起方的IP地址；源子网掩码：网络通信发起方IP的子网掩码，要求为032的整数，32为特定IP地址；源端口：网络通信发起方使用的通信端口号，0为任意端口，只有协议类型为TCP或UDP才能设置；目的IP：网络通信接收方的IP地址；目的子网掩码：网络通信接收方IP的子网掩码，要求为032的整数，32为特定IP地址目的端口：网络通信接收方使用的通信端口号，0为任意端口，只有协议类型为TCP或UDP才能设置；2.2防攻击设置功能介绍：通过勾选以下选项实现防攻击功能；3. 加速配置功能介绍：通过启用相应设置实现加速功能；4. 用户管理4.1. 用户信息功能介绍：为服务器配置不同权限的管理员帐号，如只读管理员、读写管理员；功能按钮：添加、编辑、删除、批量删除；添加：根据需要添加不同权限的管理员帐号；编辑：编辑已存在的管理员，如修改登陆密码、权限变更；删除：删除列表中的管理员帐号信息；批量删除：同时删除多个选定的管理员帐号信息；用户名：登陆阿瓜的管理帐号；密码：登陆阿瓜帐号的密码；描述：管理帐号的备注信息；权限：包含只读和读