A10负载均衡4.0版本配置手册

ADC管理,课程1,掌握如何ADC访问方式掌握ADC的配置组件掌握如何备份和恢复ADC配置掌握如何恢复ADC初始配置,课程目的,通过CLI方式Console(RS-232连接/9600,8,N,1)Telnet(默认关闭)SSHv2通过Web方式HTTP(默认关闭，303重定向到HTTPS)HTTPS（端口可配置）认证级别CLI:登录的用户名/密码特权模式的用户名密码Web:管理员权限(读写/只读),ADC的访问方式,CLI:用户级别,冗余模式下vThunder-ActivevThunder-Standby集群模式下（Avcs）vThunder-Active-vMaster7/1vThunder-Standby-vBlade7/2抓包模式下vThunder(axdebug)#修改Hostname后vThunder(config)#hostnameMyThunder1MyThunder1(config)#,CLI:额外的一些提示符,命令选择vThundershowhealthmonitor?WORDNameall-partitionsAllpartitionconfigurationspartitionPer-partitionconfigurations|Outputmodifiers命令消岐vThundershowic?icmpDisplayICMPstatisticsicmpv6DisplayICMPv6statistics命令补全vThundershowradvThundershowradius-server,CLI:帮助命令,no作为撤销命令vThunder(config)#ipnatpoolnat56netmask/24vThunder(config)#showipnatpoolTotalIPNATPools:1PoolNameStartAddressEndAddressMaskGatewayHAGroupVridnat56/0defaultvThunder(config)#noipnatpoolnat1vThunder(config)#showipnatpoolTotalIPNATPools:0,CLI:撤销命令,配置时“noenable”命令效果和“disable”命令效果一致vThunder#showrun|secslbslbservers8vThunder(config)#slbservers1vThunder(config-realserver)#noenablevThunder#showrun|secslbslbservers8disable,CLI:禁用配置,ADC支持用管道符加section和include命令过滤显示内容Section显示匹配输入内容的那一段配置ACOS#showrun|secslbslbservers8port80tcpslbservice-grouphttptcpmembers1:80Include显示匹配输入内容的那一行的配置ACOS#showrun|incslbslbservers8slbservice-grouphttptcp,CLI:过滤输出(section&include),管道符“|”和inc或者sec共同使用表示或者，使用“”表示无空格ACOS#showrun|inctacacs|radiustacacs-serverhost00secret(encrypted_secret)port49timeout12radius-serverhost00secret(encrypted_secret),CLI:或者命令,Exit命令可以一级一级退出ACOS(config-slbvserver-vport)#exitACOS(config-slbvserver)#exitACOS(config)#exitACOS#exitACOSEnd直接退出配置模式ACOS(config-slbvserver-vport)#endACOS#exitACOSCtrl-C是exit的快捷键Ctrl-Z是end的快捷键,CLI:退出当前视图,在CLI里,用以下命令一级一级进行配置systemredundancy+clusteringserversnatpoolstemplatesvirtualservervirtualserverport,CLI:工作流,Monitor相当于CLI的user模式Config相当于CLI的config模式,Web界面:用户级别,在Web界面里,你可以用以下方式进行配置ADCSLBVirtualServer(然后添加vPort)必要的配置信息的名字是自动创建的，WEB界面里的虚拟服务配置将在CLI层面转化为虚拟服务器和虚拟端口ACOS#showrun|secslbslbserver_s_88port80tcpslbserver_s_99port80tcpslbservice-grouphttptcpmember_s_8:80member_s_9:80slbvirtual-server_2_vserver2port80httpnamevip1-httpservice-grouphttp,Web界面:工作流,CLI的优点结构性强，便于理解更适于故障诊断，因为可以在一个界面上同时显示所有配置可以快速配置操作设备时需要的带宽更小Web界面的优点更灵活的配置方式友好的界面更适用于监控，因为有图形化的显示,CLI与Web界面对比,ADC配置组件配置文件(可选)aFleX配置文件(可选)PBSLB配置文件(可选)SSL证书和秘钥(可选)Geo-location配置文件(可用于GSLB和基于地域选择的虚拟服务器访问),ADC配置组件,命名配置文件的好处维护多个配置为每个分区选择不同名字的启动配置复制和编辑配置文件时不影响正常操作两个物理分区维护一个配置创建新的配置文件ACOS#writememoryACOS(config)#copy查看所有配置文件ACOS#showstartup-configall将配置文件关联到启动文件ACOS(config)#linkstartup-configprimary|secondary,命名配置文件,配置备份Web界面:系统维护备份系统CLI:ACOS(config)#backupsystem配置恢复Web界面:系统维护恢复系统CLI:ACOS(config)#restore注意:支持这些协议上传:FTP,SFTP,SCP,RCP,TFTP,andHTTPS(通过Web界面),系统配置备份和恢复,系统配置文件备份Web界面:系统维护备份定期备份创建CLI:ACOS(config)#copyuse-mgmt-port系统配置文件恢复Web界面:系统维护备份定期备份创建CLI:ACOS(config)#copyuse-mgmt-port注意:支持这些协议上传:FTP,SFTP,SCP,RCP,TFTP,andHTTPS(通过Web界面),系统配置文件备份和恢复,ACOS#export?running-configRunningConfigssl-certSSLCertFilessl-cert-keySSLCert/KeyFilessl-crlSSLCrlFilessl-keySSLKeyFileaflexaFleXScriptSourceFilebw-listBlack/WhiteListFileclass-listClassListFileaxdebugAXDebugPacketFiledebug_monitorDebugMonitorOutputstartup-configStartupConfigsyslogSyslogfilethales-secworldThalessecurityworldfiles-in.tgzformatthales-kmdataThalesKmdatafiles-in.tgzformatdnssec-dnskeyDNSSECDNSKEY(KSK)fileforthezonednssec-dsDNSSECDSfileforthezoneip-map-listIPMapListFile,备份其他配置,你可以通过下面的方式清除配置，但保留登录设备的权限ACOS(config)#erase?preserve-managementPreservemanagementipanddefaultgatewaypreserve-accountsPreserveadminaccountsreloadReloadaftererase这个命令也可以清除与现在关联的启动配置文件（除了要保留的配置），而且不影响其他配置文件,配置清除,Troubleshooting,查明当前使用的系统分区ACOS#showbootimage(*=Default)VersionHardDiskprimary62(*)HardDisksecondary2.8.0-P1.46查明使用的配置文件ACOS#showstartup-configallCurrentstartup-configprofile:A2-A10Class-ADCPrimarystartup-configprofile:A2-A10Class-ADCSecondarystartup-configprofile:A2-A10Class-CGNProfile-NameSizeTimeA2-A10Class-ADC25062013-11-0819:56A2-A10Class-CGN21232013-08-313:49,系统软件存储在两个磁盘分区:主分区和备分区设计备分区的目的在于便于配置回滚两个CompactFlash分区:主分区和备分区设计CF卡用于应急恢复注意:每个存储分区都有自己的系统软件和配置文件,系统软件存储位置,检查系统软件正用于哪个磁盘分区Web界面:监控模式概述摘要(系统信息)CLI:ACOS#showbootimage在另个一个磁盘分区配置升级Web界面:配置模式系统维护升级CLI:ACOS(config)#upgrade将正在运行的配置拷贝到另一个磁盘分区或者关联到另一个磁盘分区的启动文件ACOS#writememoryprimary|secondaryACOS(config)#linkstartup-configprimary|secondary设置从另一个磁盘分区启动Web界面:配置模式系统设置导入CLI:ACOS(config)#bootimagehdprimary|secondary,系统软件升级,回滚到出厂配置CLI:ACOS(config)#system-resetACOS(config)#endACOS#reboot第一步的配置用Console连接ADC(9600波特率-8比特无奇偶校验-1停止位)默认用户名/密码:admin/a10配置管理接口和默认网关用CLI或者Web界面完成剩下配置,初始化配置,ACOSlogin:adminPassword:ACOSenPassword:ACOS#confACOS(config)#interfacemanagementACOS(config-if:management)#ipaddress1/24A