linkproof 配置手冊.doc

Linkproof Web配置界面一、 设置接口IP及路由信息1 配置接口IP： 点击“Router”- “IP Router”-“Interface Parameters”， 按“Create”新建接口及相应IP地址， 将IP地址、相应接口、子网掩码分别填入“IP Address”、“If Number”、“Network Mask”栏，按“Set”按钮保存设置。注意If Number 为所配置的接口号码。2 配置路由： 点击“Router”- “Routing Table”，进入路由配置页面， 按“Create”按钮创建新路由（含默认路由及静态路由）， 将目的IP地址（可为任何网段或任一主机）、子网掩码、网关地址、经由的LP接口编号分别填入“Destination Address”、“Network Mask”、“Next Hop”、“Interface Index”栏，按“Set”按钮保存设置。注意配置缺省网关则Destination Address，Network Mask均为0.0.0.0二、 备份/恢复系统配置：1 备份系统配置：点击“File”- “Configuration”-“Receive from Device”，选择需要保存的文件格式，通常将系统配置文件保存为*.ber文件；按“Set”按钮，根据提示保存系统配置文件。2 恢复系统配置： 点击“File”- “Configuration”-“Send to Device”，查找原先的系统配置文件存放位置，选择系统配置文件，按“Set”按钮，上传系统配置文件，并根据系统提示，重启设备。三、 设置全局配置参数点击“Device”- “Global Parameters”，按系统所要求的格式，将设备标识名、位置信息、正确的系统时间及系统日期分别填入“Name”、“Location”、“System Time”、“System Date”中，按“Set”按钮保存设置。四、 显示设备信息点击“Device”- “Device Information”， 设备信息显示如下：五、 设置LinkProof相关配置1 配置全局设置信息：点击“LinkProof”-“Global Configuration”-“General”，打开“Global Configuration - General”页面，将“NHR Admin Status”状态改为“Enable”，按“Set”保存设置；并根据具体需求选择适当的“Dispatch Method”（负载均衡）方式-生命人寿的负载均衡方式为“Least Amount of Traffic”（链路的最小流量数）；按“Set”保存设置。2 设置健康检测方式 点击“LinkProof”-“Global Configuration”-“Connectivity Check”，打开“Global Configuration - Connectivity Checks”页面， 根据需求下拉“Check Connectivity Status”选择“Check Connectivity”方式（为了能对每条链路做尽可能全面的检测，以确保不会因为链路故障而造成网络访问及应用的失效，建议选择“Health Monitoring”方式）；按“Set”按钮保存设置。3 设置Client Table记录、维护方式： 点击“LinkProof”-“Global Configuration”-“Client Table”，打开“Global Configuration - Client Table”页面， 为了使LinkProof能够根据同一源IP地址的不同原端口分别创建和维护Client Table记录，需要将“Client Table Mode”设置为“Layer 4”方式，并且开启“Open New Entry for Different Source Port”（当源端口不同时，创建一个新的Client Table记录）；按“Set”按钮保存设置。4 启用“SMART NAT”功能： 点击“LinkProof”-“Global Configuration”-“Smart NAT”，打开“Global Configuration Smart NAT”页面， 启用“Smart NAT”，按“Set”按钮保存设置。5 配置下一跳路由器（链路网关）： 点击“LinkProof”-“Next Hop Routers”-“Next Hop Routers Table”，打开“NHRs Table”页面，按“Create”按钮创建新的NHR；将NHR的IP地址、NHR的别名、NHR的权重（负载分担的百分比，如果两个NHR的权重分别为2、3，则意味着两个NHR上分担的流量为：40% ：60%）分别填入“NHR Address”、“NHR Name”、“NHR Prority”栏；并根据需要选择：NHR Mode（NHR主备模式，设置主用NHR及备用NHR时调整此选项）、Admin Status（需要将NHR离线时调整此选项）；按“Set”按钮保存设置。6 设置原路由：如果需要限定源地址以哪条链路作为主要使用的链路，哪条链路作为该源地址所使用的备份链路时，需要设置此项。 点击“LinkProof”-“NHRs Advanced Configuration”-“Grouping” -“Source Grouping”，打开“Source Grouping”页面，按“Create”按钮创建新的原路由；分别将源的IP地址、源的子网掩码填入“Source IP Address”、“Source Subnet Mask”栏；并选择NHR的IP地址及主备模式（如果希望将通过此NHR的链路设置为备份链路时，将“Operational Mode”设置为“backup”），按“Set”按钮保存设置。7 设置Smart NAT：71 设置静态NAT： 点击“LinkProof”-“Smart NAT”-“Static NAT Table”，打开“Static NAT Table”页面，按“Create”按钮创建新的静态NAT； 将本地需要翻译的（服务器）IP地址段的起始IP及终止IP分别填入“From Local Server IP”、“To Local Server IP”栏；并选择需要翻译的相应链路的NHR IP；而后将需要翻译成的IP地址段的起始IP及终止IP分别填入“From Static NAT IP”、“To Static NAT IP”栏；如果需要设置所经由链路的主备模式，则选择相应的“Redundancy Mode”（链路冗余模式）；而且，针对主用LinkProof，将各Static NAT项的“Redundancy Mode”设置为“regular”；而针对备用LinkProof，将各Static NAT项的“Redundancy Mode”设置为“backup”按“Set”按钮保存设置。由于“Redundancy Mode”不可以在一条Static NAT项创建完后再去修改，只能删除后重新创建该Static NAT项；因此必须在添加每条Static NAT项时，必须特别注意该项的“Redundancy Mode”设置。主用LinkProof Static NAT设置举例：备用LinkProof Static NAT设置举例：72 设置动态NAT：类似“设置动态NAT”的方法，暂略8 启用进向流量的（动态）就近性选择： 点击“LinkProof”-“Proximity”-“Proximity Parmeters” -“General”，打开“Proximity Parmeters - General”页面；下拉“Proximity Mode”下拉框，选择“Full Proximity Inbound”，按“Set”按钮保存/启用进向流量的（动态）就近性选择。9 将DNS解析的域名与内部主机IP进行关联：点击“LinkProof”-“DNS Configuration”-“Name To Local IP”，打开“Name To Local IP DNS Table”页面；按“Create”按钮创建新的对应关系； 分别将DNS解析的主机名、本地主机的IP地址填入“Host Name”、“Local IP Address”栏，按“Set”按钮保存设置。10 双机冗余配置 - ARP方式：点击“Redundancy”-“Global Configuration”，打开“Global Redundancy Configuration”页面；主用LinkProof上仅需要启用“Interface Grouping”；按“Set”按钮保存设置。 备用LinkProof上需要将“IP Redundancy Admin Status”模式设置为“Proprietary”，并配合主用LinkProof启用“Backup Interface Grouping”；按“Set”按钮保存设置。添加IP Redundancy Table：主用LinkProof上无须设置此项，仅需要在备用LinkProof上设置此项。分别将备机各接口的IP地址及相应的主机各接口的IP地址填入“Interface IP Address”、“Main Router Address”栏，按“Set”按钮保存设置。 在主用LinkProof各接口处于ACTIVE状态时，在备用LinkProof的IP Redundancy表中，所有IP Redundancy项的Operating Status（操作状态）均为“inactive”（表明当前还是主用LinkProof在处理流量）；一旦主用LinkProof的任何一个接口发生故障，在备用LinkProof的IP Redundancy表中，所有IP Redundancy项的Operating Status（操作状态）均为“active” （表明当前是备用LinkProof已接管主用LinkProof处理流量）。配合ARP方式的双机冗余配置，设置DNS Virtual IP（使两台LinkProof各接口对外发布的IP地址唯一）。点击“DNS Configuration”-“DNS Virtual IP”，打开“DNS Virtual IP”页面； 分别将LinkProof各接口对外发布的虚IP地址填入“DNS IP Address”栏；将主用LinkProof的“Mode”方式设置为“regular”，而将备用LinkProof的“Mode”方式设置为“backup”；按“Set”按钮保存设置。 主用LinkProof的“DNS Virtual IP”设置示例如下：备用LinkProof的“DNS Virtual IP”设置示例如下：六、 设置健康检测1 全局参数设置：点击“Health Monitoring”-“Global Parameters”，打开“Health Monitoring Global Parameters”页面； 配合LinkProof健康检测方式的全局设置，将“Health Monitoring Status”由“Use Connectivity Checks”改为“Use Health Monitoring”；按“Set”按钮保存设置。2 创建检测方式列表：点击“Health Monitoring”-“Check Table”，打开“Health Monitoring Check Table”页面；按“Create”按钮创建新的检测方式；分别将检测方式名、目的IP地址、希望经由的链路NHR、目的端口号（由于使用Ping包检测，此项无须变更）填入“Check Name”、“Dest IP”、“Next Hop”、“Dest Port”栏；并调整尝试间隔时间（分别将“Interval”、“Retries”、“Timeout”值设为：5、3、3）；按“Set”按钮保存设置。一般建议针对每条链路/NHR分别设置三个检测方式。3 将检测方式及相应的NHR绑定： 点击“Health Monitoring”-“Binding Table”，打开“Health Monitoring Binding Table”页面；按“Create”按钮创建新的绑定项； 在“Check”下拉列表中选择已创建的检测方式名；在“Server”下拉列表中选择相应的NHR；在“Mandatory”（强制模式选择）下拉列表中选择强制模式，建议针对每个NHR，分别将一个目的IP且下一跳均为该NHR的检测方式设置为强制项，另设置两个的非强制项；按“Set”按钮保存设置。七、 改变LinkProof各接口可管理的方式点击“Security”-“Management Ports”，打开“Management Ports Table”页面；依据安全性考虑，需要禁用连接各外网链路的接口的默认管理方式。下面以LinkProof的1号接口为例，说明对各接口可管理的方式的变更方式。按“Port Number”列表中的“1”，进入“1”号接口的“Management Ports Table Update”页面；将“SNMP”、“TELNET”、“SSH”、“WEB”、“SSL”各项的默认启用状态均改为“Disable”；按“Set”按钮保存设置。八、 对各接口的Ping操作的限制点击“Device Security”-“Ping Physical Ports Table”，打开“Ping Por