SANGFOR_AD_V5.6_2015年渠道高级认证培训05_监视器

SANGFORAD监视器,节点监视器,链路监视器,SANGFORAD,SANGFORAD节点监视器,1.常见节点监视器2.高级节点监视器,互联网时代用户对业务稳定性要求越来越高，单纯的服务器负载已经没法满足需求，用户需要的是可以根据服务器状态来进行调度的智能设备,节点监视器-需求场景,怎样判断服务器的健康状态？,ping?telnet端口?,以上两种方法只能在网络层和传输层来探测服务器的健康。可用来做初步判断，并不能作为最终的根据。,太OUT！,节点监视器-需求场景,场景一：某高校使用RADIUS服务器做认证，大量学生反映输入用户名密码后提示密码错误，但确认密码没错。此时服务器正常吗？,场景二：某电商用户提供在线购物服务，在线购物的首页及商品链接都可以访问，但用户反馈无法将商品加入购物车并付款。此时服务器正常吗？,节点监视器-需求场景,服务器是好还是坏，最终需要人为判断，只有人才能判断服务器最真实、最准确的状态。,AD设备内置了包括HTTP、数据库、DNS、RADIUS、FTP等常见服务器的检测模板，只需简单配置即可全面掌控服务器状态！,人的精力有限，没法做到面面俱到。我们需要准确、智能、人性化的检测方式，由机器帮助我们完成大量的检测工作。深信服AD设备的节点监视器可以模拟各种服务器的真实请求数据，并通过返回结果来判断服务器最真实的工作状态。,节点监视器-功能介绍,客户购买AD设备做服务器负载，发布WEB服务器。WEB服务器后面还挂有数据库服务器。,为了准确掌握服务器的状态，客户要使用HTTP监视器和数据库监视器,对于web服务器的监控，AD设备之前就已经有了HTTP监视器,节点监视器-功能介绍,我们来看看以前是怎么配置的,节点监视器-功能介绍,简化配置！,节点监视器-功能介绍,尽量不要填写耗性能的语句,设置返回结果,新增数据库监视器,某高校用RADIUS服务器做上网认证，有FTP服务器做共享，另外校内搭建有很多应用，所以需要有自己的DNS服务器来解析域名。,节点监视器-需求场景,FTP,DNS,RADIUS,AD4.0增加DNS检查方式，只需填入查询域名即可。,DNS健康检查,节点监视器-功能介绍,可查A记录、4A记录、CNAME记录（填域名）、ANY记录（填*）,RADIUS健康检查,AD4.0增加Radius检查方式，根据Radius的应用特性填入检查内容。,有些服务器不仅仅验证用户名密码，故在请求包里需要带上附加属性，比如NAS_IP。,节点监视器-功能介绍,节点监视器-功能介绍,FTP健康检查,简化原有FTP监视器配置，只需简单配置用户名密码和路径,高级节点监视器-需求场景,场景二：客户访问公司内网服务器，发现OA系统里有个“请假申请”无法正常使用，提示该页无法显示。,场景一：某门户网站首页显示正常，但“国际足球”板块无法正常打开，提示服务器内部错误。,业务系统不同，报错返回提示也不同，面对此类问题，我们又该怎样去准确判断服务器的健康状态？还是从WEB服务器自身特点出发,HTTP被动监视器适用于BS架构业务系统，通过监视指定URL请求的应答行为，可以准确的监视客户业务的好坏。,高级节点监视器-功能介绍,对于HTTP访问来说，每个请求都一定会有回应，我们根据HTTP响应状态码来判断服务器状态,高级节点监视器-配置思路,配置过程：1、设置虚拟服务。2、访问此虚拟服务，访问之前在活动查看的URL统计中点击“开始统计”，统计此虚拟服务访问的所有URL。3、根据统计的URL设置http被动监视器，并将此监视器关联给节点池,HTTP被动监视器适用于BS架构业务系统，通过监视指定URL请求应答行为，可以准确的监视客户业务的好坏。,高级节点监视器-配置思路,设置统计时间,选择对应的虚拟服务和节点池,指定客户端的源IP进行统计,此长度以内的URL相同的访问，统计到一个同一个URL中,设置排除URL列表，列表中的URL不进行统计,根据搜集的结果来填写URL地址列表,应答匹配状态码成功时，监视器判断此应答失效,应答响应超过时间限制时，监视器判断此应答失效,高级节点监视器-注意事项,注意事项：1.一定要B/S架构的业务系统2.一定要建七层负载，服务要选HTTP3.根据业务实际情况来设置监视器,如果是C/S架构的业务系统，有没有高级监视器呢？,客户业务系统后端服务器分为几层。如apache+中间件+数据库，web服务器可用http监视器来检测，数据库也有对应的监视器，中间件怎么办？,高级节点监视器-需求场景,对于这种特别复杂的业务系统，任何一个环节出问题都会影响业务，而查起问题来又特别费劲，那么怎样才能准确监控业务系统的健康状态呢？,我们还是从TCP协议交互机制下功夫吧,高级节点监视器-功能介绍,TCP被动监视器不依赖某个具体应用，只要是TCP的应用都可使用。它通过监视TCP协议交互过程中服务器返回的RESET包或零窗口来判断服务器好坏。,RST包：无法正常释放连接时，强制断开连接的报文,零窗口：滑动窗口协议是用来改善吞吐量的一种技术，即容许发送方在接收任何应答之前传送附加的包。接收方告诉发送方在某一时刻能送多少包（窗口尺寸），窗口尺寸为零即零窗口。,配置过程：1、配虚拟服务，开启统计报表。2、测试一段时间，查看报表，AD会显示出可疑时间点的历史数据，根据可疑时间查看节点监视器调试日志，会显示统计的服务器发送的rst包和tcp零窗口的个数。3、根据历史数据设置tcp被动监视器。,高级节点监视器-配置思路,高级节点监视器-配置思路,TCP被动监视器不依赖某个具体应用，只要是TCP的应用都可使用。它通过监视TCP协议交互过程中服务器返回的RESET包或零窗口来判断服务器好坏。,高级节点监视器-注意事项,注意事项：1、TCP被动监视器适用于所有架构的TCP应用2、可疑状态是设备内置的TCP被动监视器反馈的结果，只是提供一个依据，不会影响虚拟服务使用3、根据实际情况来设置监视器