SANGFOR_AD_V51_2014年渠道高级认证培训05_监视器

1、SANGFOR AD 监视器培训内容培训目标节点监视器1.常见节点监视器2.高级节点监视器链路监视器1.掌握链路监视器的配置节点监视器链路监视器SANGFOR ADSANGFOR AD 节点监视器1.常见节点监视器2.高级节点监视器互联网时代用户对业务稳定性要求越来越高，单纯的服务器负载已经没法满足需求，用户需要的是可以根据服务器状态来进行调度的智能设备 怎样判断服务器的健康状态？ping? telnet端口?以上两种方法只能在网络层和传输层来探测服务器的健康。可用来做初步判断，并不能作为最终的根据。太OUT！场景一：某高校使用RADIUS服务器做认证，大量学生反映输入用户名密码后提示密码错误

2、，但确认密码没错。此时服务器正常吗？场景二：某电商用户提供在线购物服务，在线购物的首页及商品链接都可以访问，但用户反馈无法将商品加入购物车并付款。此时服务器正常吗？服务器是好还是坏，最终需要人为判断，只有人才能判断服务器最真实、最准确的状态。AD设备内置了包括HTTP 、数据库、DNS、RADIUS、FTP等常见服务器的检测模板，只需简单配置即可全面掌控服务器状态！人的精力有限，没法做到面面俱到。我们需要准确、智能、人性化的检测方式，由机器帮助我们完成大量的检测工作。深信服AD设备的节点监视器可以模拟各种服务器的真实请求数据，并通过返回结果来判断服务器最真实的工作状态。客户购买AD设备做服务器

3、负载，发布WEB服务器。WEB服务器后面还挂有数据库服务器。为了准确掌握服务器的状态，客户要使用HTTP监视器和数据库监视器对于web服务器的监控，AD设备之前就已经有了HTTP监视器我们来看看以前是怎么配置的简化配置！尽量不要填写耗性能的语句设置返回结果新增数据库监视器某高校用RADIUS服务器做上网认证，有FTP服务器做共享，另外校内搭建有很多应用，所以需要有自己的DNS服务器来解析域名。 FTP DNS RADIUSAD4.0增加DNS检查方式，只需填入查询域名即可。可查A记录、4A记录、CNAME记录（填域名）、ANY记录（填*）AD4.0增加Radius检查方式，根据Radius的应

4、用特性填入检查内容。有些服务器不仅仅验证有些服务器不仅仅验证用户名密码，故在请求用户名密码，故在请求包里需要带上附加属性，包里需要带上附加属性，比如比如NAS_IP。简化原有FTP监视器配置，只需简单配置用户名密码和路径场景二：客户访问公司内网服务器，发现OA系统里有个“请假申请”无法正常使用，提示该页无法显示。场景一：某门户网站首页显示正常，但“国际足球”板块无法正常打开，提示服务器内部错误。业务系统不同，报错返回提示也不同，面对此类问题，我们又该怎样去准确判断服务器的健康状态？还是从WEB服务器自身特点出发HTTP被动监视器适用于BS架构业务系统，通过监视指定URL请求的应答行为，可以准确

5、的监视客户业务的好坏。对于HTTP访问来说，每个请求都一定会有回应，我们根据HTTP响应状态码来判断服务器状态配置过程：1、设置虚拟服务。2、访问此虚拟服务，访问之前在活动查看的URL统计中点击“开始统计”，统计此虚拟服务访问的所有URL。3、根据统计的URL设置http被动监视器，并将此监视器关联给节点池HTTP被动监视器适用于BS架构业务系统，通过监视指定URL请求应答行为，可以准确的监视客户业务的好坏。设置统计时设置统计时间间选择对应的虚选择对应的虚拟服务和节点拟服务和节点池池指定客户端指定客户端的源的源IP进行进行统计统计此长度以内的此长度以内的URL相同的访相同的访问，统计到一个问，

6、统计到一个同一个同一个URL中中设置排除设置排除URL列表，列表中列表，列表中的的URL不进行不进行统计统计根据搜集的结根据搜集的结果来填写果来填写URL地址列表地址列表应答匹配状态应答匹配状态码成功时，监码成功时，监视器判断此应视器判断此应答失效答失效应答响应超过应答响应超过时间限制时，时间限制时，监视器判断此监视器判断此应答失效应答失效注意事项：1.一定要B/S架构的业务系统2.一定要建七层负载，服务要选HTTP3.根据业务实际情况来设置监视器如果是C/S架构的业务系统，有没有高级监视器呢？客户业务系统后端服务器分为几层。如apache+中间件+数据库，web服务器可用http监视器来检测

7、，数据库也有对应的监视器，中间件怎么办？对于这种特别复杂的业务系统，任何一个环节出问题都会影响业务，而查起问题来又特别费劲，那么怎样才能准确监控业务系统的健康状态呢？我们还是从TCP协议交互机制下功夫吧TCP被动监视器不依赖某个具体应用，只要是TCP的应用都可使用。它通过监视TCP协议交互过程中服务器返回的RESET包或零窗口来判断服务器好坏。RST包：无法正常释放连接时，强制断开连接的报文零窗口：滑动窗口协议是用来改善吞吐量的一种技术，即容许发送方在接收任何应答之前传送附加的包。接收方告诉发送方在某一时刻能送多少包（窗口尺寸），窗口尺寸为零即零窗口。配置过程：1、配虚拟服务，开启统计报表。2、测试一段时间，查看报表，AD会显示出可疑时间点的历史数据，根据可疑时间查看节点监视器调试日志，会显示统计的服务器发送的rst包和tcp零窗口的个数。3、根据历史数据设置tcp被动监视器。TCP被动监视器不依赖某个具体应用，只要是TCP的应用都可使用。它通过监视TCP协议交互过程中服务器返回的RESET包或零窗口来判断服务器好坏。注意事项：1、TCP被动监视器适用于所有架构的TCP应用2、可疑状态是设备内置的TCP被动监视器反馈的结果，只是提供一个依据，不会影响虚拟服务使用3、根据实际情况来设置监视