a10负载均衡器简明运维操作手册

A10A10Networks,Inc.PerformancebyDesignAX简明运维操作手册PagePAGEPagePAGE9/48©2011A10Networks,Inc.AllRightsReserved目录根本硬件信息 4设备外形 41。2前面板状态灯含义 51。3电源 5登录到AX 6命令行接口方式登录 6。1Console方式设置说明 62。1.2SSH/Telnet方式登录说72。1.3CLI命令行模式说明 7图形化用户界面（GUI)登录 9系统根本配置及维护 113。1系统根本信息设定及查询 113。1。1主机名设置及查询 11。2时区、时间设置及查11管理员 123。2。1管理员相关信息查123。2。2添加或修改管理员账133。3经过ETHERNET接口管理AX设备 14SNMP 14系统配置备份及恢复 153.5。1系统配置备份 153.5.2系统配置恢173。6系统升级 19网络及HA配置 214。1配置VLAN 214.1.1配置VLAN 224。1.2为VLAN配置三层IP地址 234。2配置链路捆绑 23配置静态路由 24HA配置 254。4。1配置L3HA 254.4。2配置同28服务器负载均衡配置 315。1AX负载均衡的概念 315。2配置健康检查方式 31配置真实服务器（REALSERVER) 32配置服务组（SERVICEGROUP) 35配置虚拟服务器(VIRTUALSERVER) 365。6淘宝网典型VIP配置实例 38。1L4SLBVIP配置实例 38URL—Hashing功能配置实38连接复用功能配置实385.6。4DSR工作模式配置实39AX常用维护命令及说明 396。1常用维护命令及说明 396。2命令行输出结果的过滤查询 46根本硬件信息设备外形AX设备前面板（AX2200）AX设备后部外观3) 10/100/1000M数据接口（RJ45）1G光纤接口（SFP）ConsoleMGMT接口(以太网接口）前面板状态灯含义L/AGreenOnLinkUpFlashACT—ActivityOffOff10MSPDGreenOn100MOrangeOn1G指示灯颜色POWERGreen指示灯颜色POWERGreenHDDOrangeSTATUSGreen状态OnOffOnOffOffOnOff说明设备开启设备关闭许多据访问LinkDownEthernetPorts（Cat-5)EthernetPorts(Fiber）L/AGreenACTGreenOffOnOffFlashLinkdownLinkupACT–NoActivityACT–Activity如下图所示,AX系列产品在标准配置中均配置了冗余电源.ALARM/OFF为关闭ON/OFF为电源开关。着重：AX标准配置为双冗余电源，因,AX,并不影响其工作，但设备一直会有蜂鸣音报警。能够经过ALARM/OFF开关关闭蜂鸣音。假若需要关闭AX设备时，需要长按ON/OFF5秒钟左右，设备即关闭。从安全的角度考虑，建议采纳系统命令的方式关闭设备。,采纳shutdown;GUI界面，在“配置模式—->,"，关闭计算机。AXAX系列产品支持以下接口管理方式：命令行接口（CLI）：AX支持经过串口或网络连接来访问命令行接口，命令SSHv1/2Telnet协议登录方式.图形化用户界面（GUI）:AX支持基于Web浏览器的管理和配置方式.图形化HTTPHTTPSHTTPHTTPS的重定向。着重：默认情况下,AX在所有接口上（包括管理接口）禁止采纳Telnet方式访问。SSH、HTTP、HTTPSSNMP等协议进行管理和访问。管理功能，请参考错误!未找到引用源。错误!章节相关内容。命令行接口方式登录Console方式设置说明AXConsole电缆,RJ45AX设备，RS—232接口一端PC终端.COM的参数设置如下图所示:AXAX设备。AX的默认用户名为：admin，默认密码为：a10.SSH/Telnet方式登录说明开启AX电源，采纳双绞线（直连线或交叉线均可）连接AX的MGMT接口和PC。AXMGMTIP地址为：172。31.31.31/24PCIP地址配置AXMGMT接口同网段的地址（如：172。31.31.33/24）。SSH客户端软件（如：PuTTY)AXMGMT接口地址。CLI命令行模式说明AXCisco的命令行模式，便于工程师操作和维护。1）当经过SSHAX时，并输入用户认证信息后，则AX的用户模式：2）jjwxcjjwxc—2>在用户模式下，AX只允许使用一些根本的命令,查询状态根本信息.详细可使用的命令列表可经过“？”来查询。jjwxc-2>?jjwxc-2>?axdebug AXDebugCommandsenable Turnonprivilegedcommandsexit Exitfromexechelp DescriptionoftheInteractiveHelpSystemno Negateacommandorsetitsdefaultsping SendICMPechomessagesshow ShowRunningSystemInformationssh Openansshconnectiontelnet OpenatelnetconnectiontracerouteTraceroutetodestination在用户模式下，输入“enable”后，提示输入进入特权模式的密码（默认无密码)。在输入准确的密码后,进入系统的特权模式。jjwxcjjwxc—2>enablePassword:AX＃在特权模式下，能够经过show命令查看系统当前的运行状态。。此外,在特权模.特权模式下能够使用的命令同样也能够经过“？”来查询。AX#？AX#？active-partitionChangeactivepartitionaxdebug AXDebugCommandsclear ClearorResetFunctionsclock SettheSystemClockconfig Enteringconfigmodedebug Debuggingfunctionsdiff ComparedifferencebetweenConfigurationProfilesdisable Turnoffprivilegedcommandsexit Exitfromexecexport Putafiletoaremotesitehelp DescriptionoftheInteractiveHelpSystemimport Getafilefromaremotesitelocale Setlocaleforcurrentterminalno Negateacommandorsetitsdefaultsping SendICMPechomessagesshow ShowRunningSystemInformationssh Openansshconnectiontelnet Openatelnetconnectionterminal SetTerminalParameters，onlyforcurrentterminaltraceroute TraceroutetodestinationwritewriteshutdownrebootreloadWriteConfigurationShutdowntheSystemReboottheSystemReloadthesystem，withoutrebootingconfigterminal”命令，能够进入到全局配置模式下。在AX的网络、系统、负载均衡功能等的配置任务。AX＃configAX＃configterminalAX(config）#着重:AXCisco彻底全都，如：Tab.经过在命令后加问号来查询命令全称或支持的子命令。为了防止配置冲突，在同一时间AX仅允许一个用户进入全局配置模.因此，当输入进入全局配置界面时，命令行有以下提示，即说明当前已经有管理员在配置模式下工作。假若你需要进入配置模式，能够要求其他管理员退出配置模式或CLI会话状态（root权限）。图形化用户界面（GUI)登录Webhttp://172。31。31。31并回车.默认情况下，AX将会自动跳转到加密的https页面，并且浏览器会弹出（或提示）证书有效性安全警报,选择“是”(或继续浏览此网站）。点击“确定"。PagePAGEPagePAGE48/48©2011A10Networks,Inc.AllRightsReservedAX的图形化用户界面。左侧为系统配置主菜单。右侧为详细的功能配置和.点击菜单上的按钮即可进入相应的显示或配置界面。备注:AX支持简体中文的图形化操作界,此外，还支持英文、日文、韩文、繁体中文等语言。AX:InternetExplorer6.0或以上版本系统根本配置及维护系统根本信息设定及查询主机名设置及查询CLIhostname命令设置hostname。tbax-1AX（config)＃hostnameAX（config)＃hostnametbax-1tbax-1(config)＃［（config）#］等之前的部分即该设备的主机名。时区、时间设置及查询CLIclock命令配置时区信息示例：将时区设置为北京时区AX(config)#clockAX(config)#clocktimezoneAsia/ShanghaiCLIclock命令配置时间信息2008122512:30:00AX#clockAX#clockset12：30:00December252008显示时间、时区信息AX#showAX#showclock*11：38:20CSTSunDec282008管理员管理员相关信息查询AX#showAX#showadminUserNameStatusPrivilegePartition-—-—-———-———--—-——-——-—--—--————-—--—--—-———-——-—--—a10seEnabledR/WadminEnabledRootguestEnabledRjjwxcEnabledR/WonionEnabledR/W查询管理员详细信息：AX＃showAX＃showadmindetailUserNameStatusPrivilegePartition...。..a10seEnabledR/W.。.。..TrustedHost（Netmask）AnyLockStatus NoLockTime 。.UnlockTime 。。..。。PasswordType EncryptedPassword 1$16eeaa7d$AKjybwpx/l1xz26C7IbNp.UserNameStatus.。 admin.。 EnabledPrivilegePrivilegePartitionRoot。。。。..TrustedHost(Netmask)AnyLockStatus .。。。..NoLockTime 。。。.。.UnlockTime 。。.。。。PasswordType EncryptedPassword $1＄6ea35db6＄F4P.9EUHOa9Z.znWMu.iF1查询当前登录的管理员会话AX#showAX#showadminsessionId UserName StartTimeSourceIPTypePartitionCfg———————————————-——--———-—--———--——-—-—-——--—-———-——＊1 a10se 11:08:29CSTSunDec28200814CLI No添加或修改管理员账号CLIadmin命令配置管理员账号AX(config）＃admintestAX(config）＃admintestAX(config—admin：adminuser3)#passwordtest123AX(config-admin:adminuser3）＃writeAX(config-admin：adminuser3)#trusted-host10。10.10.0/24参数详解：password:设置（或修改）管理员密码write:为该账户分配写权限，默认生成的用户只具有只读权限trusted-host着重：只能经过admin账号新建或修改账号信息“no”命令来取消已经配置的命令，:假若要取消管理员的写权限，则进入该“nowrite"来取消写权限。经过Ethernet接口管理AX设备ManagementManagementInterfaceEthernetandVEDataInterfaces从安全管理的角度考虑，AX不建议经过EthernetAX设备。默认配置下，AXManagementManagementInterfaceEthernetandVEDataInterfacesSSHEnabledDisabledTelnetDisabledDisabledHTTPEnabledDisabledHTTPSEnabledDisabledSNMPEnabledDisabledPingEnabledEnabledve5SSH、HTTP、HTTPS、SNMP管理访问协议AX(config)＃enableAX(config)＃enable—managementservicesshve5AX(config）＃enable-managementservicehttpve5AX（config)#enable-managementservicehttpsve5AX（config）＃enable—managementservicesnmpve5SNMP版本：v1v2c,v3。默认情况下,SNMP没有启用.SNMP的配置步骤：（可选项）配置设备位置和联系信息。（可选项）SNMPtraps接收信息(可选项)SNMPSNMPtrap服务SNMPAX（config)＃snmpAX（config)＃snmp—serverenableAX（config）＃snmp—serverenabletrapsAX（config）＃snmp-serverlocationsnda-IDCAX（config）＃snmp-serverlocationsnda-IDCAX(config)#snmp-servercontactonion@AX(config）＃snmp—servercommunityreada10-jjwxcremotedefaultAX(config）＃snmp—servercommunityreada10—jjwxcremote24着重：AX设备仅支持SNMP,不支持SNMP写操作。系统配置备份及恢复系统配置备份在左侧功能菜单中,->维护"在右侧顶部的“备份"子菜单栏中能够选择下列选项备份—〉系统：备份整个系统,包括：启动配置文件、aFleX脚本文件、健康检查脚本文件、黑白名单、SSL认证证书和密钥等.备份->配置：仅备份指定的配置文件（启动配置或当前配置）备份->AX设备中的系统日志文件.选择备份文件的保存位置.可选择备份至本地或远程。AX会弹出“文件下载”对话框。选择下载名目后，浏览器会自动的将选择备份的内容下载到本地计算机。选择备份至远程，则能够选择将文件备份至远程的FTP、TFTP、RCP、SCP服务器.填写主机（IP地址）、端口、路径、用户和密码信息后，AX会自动将选择备份的内容上传到指定的服务器。系统配置恢复->系统—>维护”在右侧顶部的“恢复”子菜单栏中，能够选择下列选项恢复—>系统:恢复整个系统，包括：启动配置文件、aRules脚本文件、健康检查脚本文件、黑白名单、SSL认证证书和密钥等。恢复—〉配置:仅恢复配置文件，可选择将配置文件恢复到启动配置或当前配置。选择恢复文件的位置,系统支持从本地或远程恢复。本地：从本地计算机中选择需要恢复的配置(或系统）文件。远程：从远程服务器恢复,需要填写远程服务器的主机IP地址、端口、服务类型（FTP、TFTP、SCP、RCP）、路径及文件名、用户名和密码.选择恢复文件的位置后,,提示系统将在完成配置上传后重新启动（重新启动内核,reload命令）。系统升级为了提升AX系统的可靠性,我们为AX设计了冗余的启动内核。AX支持从硬盘或CF卡启动。并且,每种媒介均包含两个启动内核文件：主内核、从内核.在AX的出厂默认配置中，系统选择从硬盘的主内核进行启动。假若失败的话，系统会依次选择应按的从内核、CF卡的主内核、CF卡的从内核进行启动。经过这种方式，能够防止AX单个内核失效后系统无法启动的问题。AX的系统升级时，也需要选择需要升级的内核。AX的系统升级步骤如下：在左侧功能菜单中，选择“配置模式"，点击“系统-〉维护”在右侧顶部子菜单栏中点击“升级"，进入“升级”功能选项选择需要升级的媒介：硬盘、CF卡，或者两者同时升级b)选择需要升级的位置：主、从AX选择升级文件的位置选择升级需要的软件包，支持以下两种方式：本地:从本地计算机选择需要的软件升级包远程:从远程服务器选择需要的软件升级包，需要填写远程服务器的主机IP地址、端口、服务类型（FTP、TFTP、SCP、RCP）、路径及文件名、用户名和密码。升级完成后，系统会弹出升级成功的对话框，提示系统升级成功。着重:任何升级都具有肯定的风险性，因此，在升级之前，请现对系统进行备份。HA环境下的AX升级,请先于A10Networks的工程师确认当前版本是否能够直接进行升级。.这种操作可能会导致配置丢失，系统工作失常等问题。对AX2200/3200进行升级时，假若版本中包含了新FPGA版本,,需要15分钟左右更新FPGA,严禁关闭系统电源。否则，会对系统造.HA配置AX支持多种配置模式,如：L2透明模式，单臂方式、L3路由模式，DSR模式等。在本手册中,AXCDN节点中的典型部署方式,AX的网络配置方式。AXHA部署方式。配置 VLANAXVLAN802。1q协议兼容。默认配置下,AXethernet接口均VLAN1.VLAN中，AXethernet接口能够有两种状态：taggeduntagged。tagged接口能够同时属于多个VLANuntagged接口只能分配给单个VLAN在VLAN在左侧功能菜单中，选择“配置模式”,点击“网络->VLAN”,进入VLAN配置界VLAN配置。在右侧配置界面中，点击“新建”VLANID选择接口状态：未标记的(untagged)或标记的（tagged）VLAN分配三层虚拟子接口完成以上配置后,VLAN配置。VLANIP地址在左侧的功能菜单中,选择“配置模式”,点击“网络->接口”在右侧顶部子菜单中，点击“虚拟”，进入虚拟子接口列表页面点击要配置的虚拟子接口,进入虚拟子接口配置界面IP地址和子网掩码b)（可选）ACL访问控制策略。配置链路捆绑AX支持链路捆绑，将多条物理链路捆绑起来虚拟成单条逻辑二层链路。链路捆绑的配置步骤如下：在左侧功能菜单中，选择“配置模式”,点击“网络->Trunk"，进入trunk列表页trunk的新增、修改和删除操作。 trunk创建页面a)TrunkIDTrunk包含的物理接口Trunk的创建。着重:1）分配到同一个Trunkethernet接口必需属于同一个VLAN。建议在配置trunk之前,先完成VLAN.配置静态路由,,—>路由"，进入路由配置界面。AX支持静态和动态路由协议，以及IPv6下的静态路由协议。这里仅介绍IPv4静态路由协议的设置步骤。在右侧顶部子菜单栏中点击“IPv4静态的"IPv4静态路由协议设置界面。点击“新增”，进入静态路由设置页面IP地址前缀b)填写子网掩码c)填写网关（下一跳路由）信息点击“确定"，完成静态路由的创建。HA配置L3HA在左侧功能菜单中，选择“配置模式”，点击“双机热备->配置”，进入HA配置界面。在右侧顶部选择“HA全局"子菜单.配置“常规"标签项HA组中唯一的标识设备;IDHA组。HAHA配置group优先运行在优先级较高的设备上。例如:由于设备故障，AX发生切换，当故障设备恢复正常后，假若开启了抢占模式，则group自动切换回原来的设备；假若没有开启抢占模式，则应用不会自动切换到优先级较高的设备。时间间隔：设定HA心跳数据包的发送周期，以100ms为单位，默认为200ms100ms。IP地址:设定连接同步、配置同步所使用的对端IP地址超时重试次数：当Standby设备没有收到的心跳包超过指定次数后，将切换到Active状态ARPAXStandbyActive模式后,gratuitousARP请ARP表中相应的表项。此处指定的是ARP的重试次数。点击“应用”保存配置项配置组标签添加组以及在这台设备上该组的优先级点击“应用”保存配置项IP地址（可选）Floating—IP所属的groupIDIPv4IPv6地址项.按添加后增加浮IP地址项点击“应用”保存配置项配置“状态"项（暂略）VIPGroupIDVIP配置界面，选择该IPGroupID详细配置请参见服务器负载均衡配置的相关章节。着重：AX64group，GUI界面目前只能设置1、2group，其它的group需要在命令行下设置。目前，AX还无法在GUI下完成所有HA配置,HA配置时，使用命令行进行配置AX支持多个Group配置,每个组均独立设置优先级，经过在不同的设备上设定不Active—StandbyActive—Active运行模式。配置同步AX支持配置同步功能，能够便利管理员在修改配置后飞快实现两台设备配置的同步。但是，AXL4SLB的配置，对待其它配置,如：根本网络配置、路由配置、账号信息等,AX并不执行这些配置的同步.以下内容将会在配置同步执行经过中同步到远端设备：FloatingIPaddressesIPNATconfigurationAccesscontrollists（ACLs）HealthmonitorsPolicy-basedSLB(black/whitelists)SLBFWLBGSLBDataFiles:aRulefilesExternalhealthcheckfilesSSLcertificateandprivate—keyfilesBlack/white—listfiles以下内容在配置同步执行经过中将同步到远端设备：AdminaccountsorsettingsManagementaccesssettingsAXHostnameMACaddressesManagementIPaddressesTrunksorVLANsInterfacesettingsOSPForRIPsettingsARPentriesorsettings配置同步的步骤和方式:在左侧功能菜单中,选择“配置模式",点击“双机热备-〉配置同步”在右侧操作页面中，填写配置同步的相关信息填写被同步设备的管理员账号和密码(需要具有写权限）同步所有分区(可选）.RBA功能，则无需选择c)操作，选择同步的内容数据文件：aFlex脚本、健康检查脚本、B/W列表文件、SSL证书和密钥等数据信息.当前配置：Running—config配置文件启动配置：Startup-config配置文件对端选项，选择同步到对端的位置到当前配置：选择将配置文件同步到对端的running—config配置到当前配置：选择将配置文件同步到对端的startup—config配置需要重新载入：假若选择同步到当前配置，系统需要自动重新加载配置;假若选择同步到启动配置，用户能够手动选择是否重新载入。着重：配置总是从执行配置同步命令的设备同步到远端的设备在进行配置同步操作时，必需保证两AXAX只能在相同版本情况下进行配置同步。AX上新增Group组设置后，必需在另外一台设备上也增加相应group信息,否则，与新增的group有关的SLB配置无法同步到备份设备。在执行配置同步操作时所采纳的账号必需具有配置写权限。PBSLB的相关内容，配置同步的时间会较长，详细的同步时间取决Black/WhiteList文件的大小。假若在配置同步的经过中提示“远端设备无法访HA镜像IP”HA镜像IP3.3经过Ethernet接口管理AX”章节内容一般情况下，在完成配置同步后，系统会自动重新加载内核，大约需0-30秒时间。服务器负载均衡配置AX负载均衡的概念配置健康检查方式在左侧功能菜单中,选择“配置模式”，点击“服务->健康监测”，进入健康检查方式的配置页面。在右侧的配置页面中，点击“新建”按钮，添加新的健康检查方式。设置“健康监测"标签栏b)重试：健康检查的重试次数c)间隔：对服务器进行健康检查的间隔时间d)超时：健康检查失败的超时时间设置健康检查“方式"标签栏AX支持内部和外部的健康检查方式。内部健康检查方式支持L3/4/7的健康检Script方式的健康检查。着重：1）由于健康检查需要周期性的向服务器发起连接请适当的健康检查方式.过于复杂或者过多的健康检查会对服务器的性能产生影响。配置真实服务器（RealServer）在左侧功能菜单中,选择“配置模式”，点击“服务—〉服务器”在右侧顶端选择“服务器”子菜单栏RealServer的配置界面配置“常规”标签栏realserver命名IP地址：realserverIP地址权重（可选）：该服务器在服务器组中所占的权重健康监测（可选）：选择该服务器所采纳的健康检查方式。默认情况下，AX对L3（ICMP)的方式进行健康检查.启用/禁用:该服务器当前的使用状态连接限制(可选）：该服务器所能够建立的最大连接数，当服务器的当前连接数达到该数值，AX停止向该服务器转发请求.默认连接限制为:1,000，000.连接重用（可选)AX重新想该服务器转发请求.该参数一般与“连接限制”参数一块使用。（可选）：当服务器重新启动或新加入服务器组时，经过限制其新建连接的速率,保证系统不会由于突发的连接请求导致系统瘫痪。在端口标签栏点击“新建”按钮，添加服务端口端口：指定应用服务使用的端口协议：指定应用服务使用的协议,TCP或UDP（可选）：与服务器上的连接限制参数定义类似，此处指该端口能够建立的最大连接数。（可选）：与服务器上的连接重用参数定义类似，此处指该端口的连接重用数值.权重（可选）：与服务器上的权重参数定义类似,此处指该端口的权重数值。健康监测（可选）：与服务器上的健康检查类似,默认情况下，对配置的端口采纳L4（TCP）的方式进行健康检查g)启用/禁用：设定该端口的当前状态h)设置完成后，点击确定返回服务器端口列表，可依据需要添加其它应用端口.RealServer配置。着重:1）在配置“连接限制”和“连接重用”参数,要确保“连接限制”的数值大于“连接重用”的数值。配置服务组（ServiceGroup）在左侧功能菜单中,选择“配置模式”,点击“服务->服务器”在右侧顶端选择“服务组”子菜单栏ServiceGroup的配置界面4）配置“常规”标签栏名称:ServiceGroup命名类型：选择该服务组的服务类型，TCP或UDP算法：选择该服务器的负载均衡算法健康监测(可选)RealServer采纳的健康检查方式。e)IPv4/IPv6IP协议版本f)成员（可选）：RealServerIP地址或名称来添加服务组成员5）点击确定按钮，完成服务组配置配置虚拟服务器（ VirtualServer)在左侧功能菜单中，选择“配置模式”,点击“服务器-〉服务器"在右侧顶端选择“虚拟服务器”子菜单在右侧的虚拟服务器配置页面中，点击“新建"按钮，进入虚拟服务器配置界面。配置虚拟服务器的“常规”标签栏VIP命名IPIP地址启用/VIP的当前工作状态HA组（可选):AXHA工作模式下,VIP所属的HA组ARP无效（可选)IPARP请求时,ARP请求响应.在虚拟服务器的“端口”标签栏，点击新建“新建”按钮添加应用服务端口.类型：选择端口的类型，TCP、UDP、HTTP、SIP、RTSP、FTP等等，不同的端口类型所能够配置的模板类型也有所不同。端口：填写对外提供服务的端口号服务组:选择该虚拟服务器端口对应的服务器组，也可选择“创建…”创建一个新的服务组，当完成服务组设定后，会自动返回当前配置页面.以上参数为必需配置参数，其他参数可依据需要配置。详细的参数含义可参考AX配置手册中相关章节的内容.点击“确定”返回端口配置界面。点击“确定"按钮，完成虚拟服务器配置。着重:1）暂无淘宝网典型VIP配置实例L4SLBVIP配置实例TCP协议的四层负载均衡配置示例：slbslbvirtual—servervip—home121。14.63.190ha-group1port80tcpservice—groupsg-home//80TCP//加载服务器组URL-Hashing功能配置实例以下为URL—Hashing功能的配置示例:slbslbtemplatehttpurlhashurl—hash—switchingfirst80……//http//url80hashingslbvirtual—servervip-img01121。14。63。181port80http //80httpservice—groupsg-img01templatehttpurlhash //加载名为urlhashhttp连接复用功能配置实例以下为连接复用功能的配置示例:slbslbtemplateconnection-reuseconn-reuse //建立连接复用模板timeout600 //idletimeoutlimit—per—server3000//AX……slbvirtual-servervip—img01121.14。63。181port80httpsource—natpoolnat—g1service-groupsg-img01//假若要实现连接复用功能,必需选择http或fast-http类型//假若要实现连接复用功能,必需进行源地址转换templateconnection—reuseconn-reuse //在端口上加载连接复用模板着重：连接复用功能配置需要服务器端也支持长连接功能。DSR工作模式配置实例在DSR工作模式下，AX接收到来自客户端的TCP请求后,直接将请求的数据包经过二层转发到后端的服务器进行处理，并将客户端的会话信息写入session表。服务器将请求处理完成后，直接将响应的内容转发给客户端。这种模式即DSR(DirectServerReturn）工作模式.DSR工作模式的配置如下：slbslbvirtual-servervip-logo89ha—group1port80tcpservice—groupsg—logono-dest—nat //DSR在DSR工作模式下，由于AX只能监测到来自客户端的数据包,而无法监控到服务器返回给客户端的数据包,因此，AX监测到的来自客户端的session数量可能与服务器实际session数量不符合.AX常用维护命令及说明常用维护命令及说明AX＃showsystemresource-usageResourceCurrentDefaultMinimumMaximum——-———-————————-——-AX＃showsystemresource-usageResourceCurrentDefaultMinimumMaximum——-———-————————-——-—--—--———--——--—-————--—--———-——-—-—-—-l2-mac—count5125125128192l3—route-cache—count2562562568192l4—session—count6291456104857613107216777216real-server-count102410245124096real-port-count204820485128192service—group—count5125125122048virtual-port—count102410242562048virtual—server-count5125125122048http-template—count256256321024proxy-template-count256256321024AX＃showAX＃showslbperformanceinterval2RefreshingSLBperformanceevery2seconds。（press^Ctoquit)Notecpiconn/interval,tpitransactions/intervalCPUUsageL4cpiL7cpiL7tpiSSLcpiNatcpiTime-—-———-——-——--—--——————-——-—-——-——-————-—-—--—-——-———-————-———--conn—reuse—template—count256256321024fast-tcp-template—count256256321024fast—udp—template—count256256321024client—ssl-template—count256256321024server—ssl-template-count256256321024stream-template—count256256321024persist-cookie—template—count256256321024persist—srcip-template-count256256321024AX系统软件、硬件及固件的版本信息AX＃showAX＃showversionAXSeriesAdvancedTrafficManagerAX2200Copyright2007-2008byA10NetworksInc。AdvancedCoreOS（ACOS)version1。2。4build271（Dec—11—2008,12:24）BootedfromharddiskprimaryimageSerialNumber:AX22141108340045Firmwareversion7。9aRuleversion：1.0。0Harddiskprimaryimage(default)version1.2.4,build271Harddisksecondaryimageversion1.21,build368Compactflashprimaryimage（default）version1。2.1,build368Compactflashsecondaryimageversion12.1,build368LastconfigurationsavedatDec—24—2008,22：40Hardware：8CPUs,Dual150GHarddiskMemory4146Mbyte,FreeMemory416MbyteCurrenttimeisDec-28—2008,19：58Thesystemhasbeenup16days，9hours，50minutesAX当前运行的性能状态数据13/12/13/135557225748190019：59:3713/13/12/125808214949630019：59:3913/13/12/125958206746520019:59：4113/13/13/136150200448020019：59：4312/12/12/126362206749940019:59：4512/11/13/1212/11/13/126419207748960019:59：47AXsession状况TCPEstablished49380TCPHalfOpen249810UDP0NonTCP/UDPIPsessions0Other1399ReverseNATTCP0ReverseNATUDP0FreeBuffCount0CurrFreeConn5426461ConnCount153885420ConnFreed153020648tcpsynhalfopen20189ProtForwardSourceAgeHashForwardDestReverseSourceReverseDest125:53408 1201Tcp116.10。242.170:2229121.14.63。189:808:80 116。10。242.170：2229 1201Tcp121。33。95.197：11079121。14.63.181:80121.14。63。4:8023：8508 180……1AX#showAX#showsessTrafficTypeTotal-—-—--———————--—--—-—-—--——--—-———-—--———-——————-—--—-————--—--———-——-———-———--—-————-————-————-———-———--———Tcp124。227。192.115:1831121。14.63。184：80 121.14.63。19：80 121.14。63.223：3520 2401Tcp219.136.69。125：53408121.14.63。189：80 121.14。63。51：80 219。136.69。AX＃showAX＃showinterfacesethernet1Ethernet1isup，lineprotocolisupHardwareisGigabitEthernetAddressis001f.a001。0d52Internetaddressis0。0.0。0,SubnetmaskisConfiguredSpeedauto，Actual1Gbit,ConfiguredDuplexauto,ActualfdxMemberofL2Vlan2,PortisTaggedFlowControlisdisabled，IPMTUis1500bytesPortasMirrordisabled，MonitoringthisPortdisabledMemberoftrunkgroup1PrimaryPort2626863166packetsinput,18947933902591bytesReceived109770broadcasts,Received2792987multicasts,Received2623960409unicasts00inputerrors，0CRC0frame0runts0giants4219761737packetsoutput19648722561084bytesTransmitted0broadcasts18447multicasts4219743290unicasts0outputerrors0collisions300secondinputrate:145424752bits/sec，41878packets/sec，14％utilization300secondoutputrate:141355168bits/sec，36442packets/sec,14％utilization查看所有接口的根本统计信息1262703438642199116531097700023148297539264009641295630115130160332145918434215949736202135500423017670344216211751174720050000060000070000080000090000010000001100000120000013000001400000150000016572645357265414755488701700000180000019000002000000XAUI24208541782706797108442095931096530AX#showstatisticsPortGoodRcvAX#showstatisticsPortGoodRcvGoodSentBcastRcvBcastSentErrors———-—-———-———————-——--——————-———--—--—-———-————-—--———AX#showstatisticsinterfaceethernet1PortLinkDuplSpeed IsTaggedMACAddressIPAddress--——-———————-——-———-—-—--———————--————-——-——-—— 1— UpFull1000Tagged001F.A0010D520.0。0。0Port1Counters：InOctets18948220633412OutOctets19649002019283InPkts2627568556OutPkts4220376013InBroadcastPkts109770OutBroadcastPkts0InMulticastPkts2793024OutMulticastPkts18447InUnicastPkts2624665762OutUnicastPkts4220357566InBadPkts0InFragments0InDiscards0OutErrors0CRC0Collisions0InErrors0LateCollisions0InGiantPkts0InShortPkts0InJabber0InFlowCtrlPkts0OutFlowCtrlPkts0InUtilization14OutUtilization14http-proxy当前的根本运行信息CurrProxyConns190381TotalProxyConns399668796HTTPrequests946982935HTTPrequests（succ)946361043Noproxyerror0ClientRST252041605ServerRST56018Notupleerror0Parsereqfail700Serverselectionfail0Fwdreqfail5595Fwdreqdatafail0Reqretransmit0Reqpktout-of-order0Serverreselection0Serverprematureclose0Serverconnmade7182008SourceNATfailure0Totdatabeforecompress0Totdataaftercompress0AX＃showslbhttp—proxyTotal—AX＃showslbhttp—proxyTotal—-—-————————-—--—-——-————--————-—-—-——-—--————-—————AX＃showAX＃showslbtcp—proxyTotal—-—————-——--—————————-——-——-————————--—————————-—--—--—CurrentlyESTconns 187078Activeopenconns 7178534AX＃showAX＃showslbserverTotalNumberofServicesconfigured:98Current=CurrentConnections,Total=TotalConnectionsReq—pkt=Requestpackets,Resp—pkt=ResponsepacketsService Current Total Req-pkt Resp—pkt State-—-——-——-———-——-———-——-—--——--——-——-——--—-—--———-—--———--—--———-—-——Passiveopenconns399688841Connectattempfailures0TotalinTCPpackets1425422464TotaloutTCPpackets1629985150Retransmitedpackets710061378ResetsrcvdonESTconn254662860ResetSent4422941AX#showslbconOpenpersist1262Activepersist585Totalestablished7121154Totalterminated7121610Totalbind947000369Totalunbind946443651Delayedunbind0Longresp0Missedresp0Unbounddatarcvd0AX＃showslbconnection-reuseTotalAX＃showslbconnection-reuseTotal——-—-—————-——-—--———--—————-——-——--——--———-—-—-——AX#showAX#showslbpersistTotal—-—————-——--————-————————-———-———-——————--—--——-——-—URLhashok(pri) 946593716URLhashok（sec) 515121URLhashfail 0查询服务器的当前运行根本信息squid_1：80/tcp64355476241778009336307890Upsquid_1：Total64355476241778009336307890Upsquid_2：80/tcp60286114254786003348995169Upsquid_2：Total60286114254786003348995169Upsquid_3:80/tcp59246553250260252342244125Upsquid_3:squid_3:Total59246553250260252342244125Up……查询服务组的当前运行根本信息。＊sg-img01State:AllUpsquid_1：8063355477241783091336314488squid_2:8058286118254791082349001998squid_3:8058246554250265795342251009squid_4：8060248818268123564366016882squid_5:8053267696248790345339888477squid_6：80……54301258239579289324911571AX＃showslbservice-groupAX＃showslbservice-groupTotalNumberofServiceGroupsconfigured：11Current=CurrentConnections,Total=TotalConnectionsReq—p=Requestpackets，Resp—p=ResponsepacketsServiceGroupNameService Current Total Req—p Resp-p—————-—-———--——-——--—————————-———--—-———-——＊vip—img01port80http81sg-img01Totalreceivedconn80/http 338 1705950attemptsonthisport：9880753115033686192058432509AX#showslbvirtual-serverTotalAX#showslbvirtual-serverTotalNumberofVirtualServicesconfigured:11VirtualServerNameService-GroupIPServiceCurrentTotalRequestconnectionconnectionpacketsResponsepackets--——-———-—-———--—-——-—-——-—————--———-—--—————-——--————-——＊vip—img02121。14。63.182port80httpsg-img02 80/http 355 1723176 15122789142077867603Totalreceivedconnattemptsonthisport:98618839……AX＃showipnatpoolstatisticsPool Address PortUsageTotalUsedTotalFreedFailed——-————————-———-——-——————-——-————-—————-——--—-—nat—g1121。14.63.2231363719991971985560PoolAddressPortUsageTotalUsedTotalFreedFailed————————-——-—--——-————-————-———--————-—-—-——————-————--—--—nat—g2 24 0 8633 8633 0命令