深信服ad负载均衡用户使用手册.doc
《深信服ad负载均衡用户使用手册.doc》由会员分享,可在线阅读,更多相关《深信服ad负载均衡用户使用手册.doc(241页珍藏版)》请在三一办公上搜索。
1、AD 3.0 用户手册2010年8月目录声明v前言vi手册内容vi本书约定vi图形界面格式约定vi各类标志vi技术支持vii致谢vii第1章 M5x00-AD的安装81.1. 环境要求81.2. 电源81.3. 产品外观81.4. 配置与管理91.5. 设备接线方式9第2章 控制台的使用112.1. 登陆WEBUI配置界面112.2. 配置和使用11第3章 系统概况133.1. 活动查看133.1.1. CPU占用率133.1.2. 网络吞吐量143.1.3. 连接数153.2. 链路状态163.2.1. 所有链路状态173.2.2. 虚拟服务状态183.2.3. 单个链路状态193.3. 节
2、点状态203.3.1. 节点池状态213.3.2. 节点状态223.4. DNS状态233.5. 日志查看243.5.1. 服务日志253.5.2. 管理日志27第4章 报表配置304.1. 用户地域304.2. URL样本324.3. 用户类别344.4. 报表生成364.4.1. 立即生成364.4.2. 自动生成384.4.3. 报表样式404.4.4. 报表定制464.5. 报表中心474.5.1. 报表维护484.5.2. 链路负载统计494.5.3. 服务器负载统计674.5.4. 商业决策分析734.5.5. 稳定性分析80第5章 应用负载855.1. 服务855.2. IP组8
3、75.3. SSL卸载895.3.1. 服务器证书列表895.3.2. 服务器配置955.3.3. SSL卸载配置案例965.4. 会话保持975.5. 节点监视器995.6. 节点池1055.7. 虚拟服务1125.7.1. 虚拟服务1125.7.2. 优化策略1185.8. 服务器负载配置案例123第6章 链路负载1266.1. 内部IP组1266.2. IP组1276.3. ISP地址段1296.4. 链路监视器1316.4.1. 链路监视器1326.4.2. 有效监视器1356.4.3. 监视主机列表1366.5. DNS策略1366.5.1. DNS策略列表1376.5.2. 服务器
4、设置1426.6. 时间计划1436.7. 智能路由1456.7.1. 智能路由1456.7.2. 出站高级配置1486.7.3. 智能路由配置案例1496.8. 入站链路负载配置案例1536.8.1. DNS策略方式入站负载配置1536.8.2. http重定向方式入站负载配置155第7章 网络配置1577.1. 网络接口1577.2. 静态路由1637.3. 代理上网1657.4. 端口映射1707.5. DNS客户端1737.5.1. DNS客户端1737.5.2. HOSTS1787.6. 网络安全1807.6.1. 网络攻击防护1807.6.2. ARP防护1827.6.3. 高级配
5、置185第8章 系统配置1868.1. 网关模式1868.1.1. 路由模式1878.1.2. 网桥模式2058.1.3. 旁路模式2138.2. 设备管理2228.2.1. 管理网口2228.2.2. 日期/时间2248.2.3. 配置备份与恢复2258.2.4. 关机/重启2258.2.5. WebConsole2268.3. 序列号2288.4. 用户2308.4.1. 用户2308.4.2. 角色2318.5. SMTP服务器2348.6. 告警2368.7. 系统安全与隐私237第9章 配置向导2399.1. 虚拟服务向导2399.1.1. 向导第一步:配置服务2399.1.2. 向
6、导第二步:配置节点池2409.1.3. 向导第三步:配置会话保持2419.1.4. 向导第四步:发布方式2429.1.5. 向导第五步:配置域名或IP组2429.1.6. 向导第六步:配置虚拟服务2449.2. 智能路由向导2459.2.1. 向导第一步:配置链路信息2459.2.2. 向导第二步:配置选路策略2469.2.3. 向导第三步:配置策略名称247附录:网关升级客户端的使用249产品升级步骤257声明Copyright 2010 深圳市深信服电子科技有限公司及其许可者版权所有,保留一切权利。未经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何形式传
7、播。SANGFOR为深圳市深信服电子科技有限公司的商标。对于本手册出现的其他公司的商标、产品标识和商品名称,由各自权利人拥有。除非另有约定,本手册仅作为使用指导,本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。本手册内容如发生更改,恕不另行通知。如需要获取最新手册,请联系深信服电子科技有限公司客户服务部。前言手册内容第1部分 SANGFOR M5x00-AD产品概述。该部分主要介绍M5x00-AD的外观特点及功能特性和性能参数,以及连接前的准备和注意事项。第2部分 SANGFOR M5x00-AD的部署方式。第3部分 SANGFOR M5x00-AD的使用。本手册以深信服M5100-
8、AD为例进行配置。由于各型号产品硬件和软件规格存在一定差异,所有涉及产品规格的问题需要和深信服科技有限公司联系确认。本书约定图形界面格式约定文字描述代替符号举例按钮边框+阴影+底纹“确定”按钮可简化为确定菜单项 菜单项“系统设置”可简化为系统设置连续选择菜单项及子菜单项选择系统设置接口配置下拉框、单选框、复选框选项 复选框选项“启用用户”可简化为启用用户窗口名【 】如点击弹出【新增用户】窗口提示信息“”提示框中显示“保存配置成功,配置已修改,需要重启DLAN服务才能生效,是否立即重启该服务?”各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方,这些标志的意义如下:小心、注意:提
9、醒操作中应注意的事项,不当的操作可能会导致设置无法生效、数据丢失或者设备损坏。警告:该标志后的注释需给予格外的关注,不当的操作可能会给人身造成伤害。说明、提示、窍门:对操作内容的描述进行必要的补充和说明。技术支持用户支持邮箱:support技术支持热线电话:800-830-6430(固话拨打)400-830-6430(手机、固话均可拨打)技术支持论坛:公司网址:致谢感谢您使用我们的产品及用户手册,如果您对我们的产品或用户手册有什么意见和建议,您可以通过电话、论坛或电子邮件反馈给我们,我们将不胜感谢。第1章 M5x00-AD的安装本部分主要介绍了SANGFOR M5x00-AD系列产品的硬件安装
10、。硬件安装正确之后,您才可以进行配置和调试。1.1. 环境要求M5x00-AD设备可在如下的环境下使用。输入电压:110V230V温度:045湿度:590为保证系统能长期稳定地运行,应保证电源有良好的接地措施、防尘措施,保持使用环境的空气通畅和室温稳定。本产品符合关于环境保护方面的设计要求,产品的安放、使用和报废应遵照国家相关法律、法规要求进行。1.2. 电源SANGFOR M5x00-AD系列产品使用交流110V到230V电源。在您接通电源之前,请保证您的电源有良好的接地措施。1.3. 产品外观图 1 SANGFOR M5100-AD 网关面板从左到右的指示灯分别是:NET1 LINK:用于
11、显示NET1口线路连接情况NET1 ACT:对应显示NET1口数据流量情况NET2 LINK:用于显示NET2口线路连接情况NET2 ACT:对应显示NET2口数据流量情况NET3 LINK:用于显示NET3口线路连接情况NET3 ACT:对应显示NET3口数据流量情况MANAGE LINK:用于显示MANAGE口线路连接情况MANAGE ACT:对应显示MANAGE口数据流量情况POWER:M5x00-AD设备电源指示灯ALARM:M5x00-AD设备报警指示灯(设备启动时一分钟内长亮)本系列其他型号产品的外观以实物为准。1.4. 配置与管理在配置网关之前,您需要配备一台电脑,配置之前请确定
12、该电脑的网页浏览器(只支持IE内核的浏览器,比如Internet Explorer、Maxthon等,Opera、Firefox、Safari、Chrome等浏览器均无法正常登录)能正常使用,然后把电脑与SANGFOR M5x00-AD连接在同一个局域网内,通过网络对设备进行配置。1.5. 设备接线方式在背板上连接电源线,打开电源开关,此时前面板的Power灯(绿色,电源指示灯)和Alarm灯(红色,告警灯)会点亮。大约1-2分钟后Alarm灯熄灭,说明网关正常工作。请用标准的RJ-45以太网线将定义为LAN口的网口与内部局域网连接,对M5x00-AD进行配置。请用标准的RJ-45以太网线将定
13、义为WAN1口的网口与Internet接入设备相连接,如路由器、光纤收发器或ADSL Modem等。注意:多线路的M5x00-AD可以支持多条Internet线路,此时将定义为WAN2口的网口与第二条Internet接入设备相连,定义为WAN3口的网口与第三条Internet线路相连,依此类推。AD设备的WAN类别接口不支持ADSL拨号。M5x00-AD正常工作时POWER灯常亮,定义为WAN口和LAN口的网口LINK灯长亮,ACT灯在有数据流量时会不停闪烁。ALARM红色指示灯只在设备启动时因系统加载会长亮(约一分钟),正常工作时熄灭。如果在安装时此红灯长亮,请将设备掉电重启,重启之后若红灯
14、一直长亮不能熄灭,请与我们联系。定义为WAN口的网口连接路由器应使用交叉线;定义为LAN口的网口连接交换机应使用直通线、直接连接电脑网口应使用交叉线。当指示灯显示正常,但不能正常连接的时候,请检查连接线是否使用错误。直连网线与交叉网线的区别在于网线两端的线序不同,如下图:图 2 真连线、交叉线 线序第2章 控制台的使用2.1. 登陆WEBUI配置界面按照前面所示方法接好线后(接MANAGE口),通过WEB界面来配置SANGFOR AD硬件设备。方法如下:首先为本机器配置一个10.252.252.X网段的IP(如配置10.252.252.100),然后在IE浏览器中输入网关的默认登陆IP及端口,
15、输入https:/10.252.252.252,出现以下的界面:在登陆框输入用户名和密码,点击登录按钮即可登录AD设备进行配置,默认情况下的用户名和密码均为admin。如果需要查看当前网关的版本号,点击查看版本,即显示当前硬件的版本信息。注意:如果还未定义过LAN口和WAN口,需要先接MANAGE口才能进入WEBUI,定义相应的网口后,才能从相应的网口接入SANGFOR AD。配置方法参考7.1章节网络接口。2.2. 配置和使用登录WEBUI配置界面后,可以看到以下配置模块:系统概况、报表配置、应用负载、链路负载、网络配置、系统配置、配置向导。所有配置界面中如果有更新按钮,则配置完毕后,一定需
16、要点击该按钮才能把设置保存到设备中,后面的文档不再赘述。当设置网络接口、网关模式等时,设备会自动重启,会引起网络中断,重启后设备后需要重新登录控制台。所有配置界面右上角都有帮助按钮,可以点击查看当前配置项的简要帮助说明。第3章 系统概况系统概况用于查看AD设备的当前使用状态,链路及服务器状态,以及系统日志查看。包括活动查看、链路状态、节点状态、DNS状态、日志查看几个部分。界面如下所示:3.1. 活动查看活动查看用于查看AD的实时状态、网络的实时状态等,包括CPU占用率、网络吞吐量、连接数、缓存命中率、压缩比率。3.1.1. CPU占用率WEBUI路径:系统概况活动查看CPU占用率。CPU占用
17、率用于实时显示AD设备的CPU占用率,便于客户了解AD设备的使用状况。界面如下所示:最近时间段用于设置显示CPU占用率最近多长时间内的数据,可选择1小时、1天或者1周。定时刷新用于设置显示CPU占用率的图形间隔多长时间刷新一次数据,可选择禁止、3秒、5秒、10秒、30秒,选择禁止则停止刷新。点击刷新,可用于手动刷新显示CPU占用率的图形。3.1.2. 网络吞吐量WEBUI路径:系统概况活动查看网络吞吐量。网络吞吐量用于显示实时的网络上下行流量。界面如下所示:查看WAN流量用于设置需要查看的外网接口的流量。最近时间段用于设置显示网络吞吐量最近多长时间内的数据,可选择1小时、1天或者1周。定时刷新
18、用于设置显示网络吞吐量的图形间隔多长时间刷新一次数据,可选择禁止、3秒、5秒、10秒、30秒,选择禁止则停止刷新。点击刷新,可用于手动刷新显示网络吞吐量的图形。3.1.3. 连接数WEBUI路径:系统概况活动查看连接数。连接数用于显示实时的网络连接数。界面如下所示:最近时间段用于设置显示连接数最近多长时间内的数据,可选择1小时、1天或者1周。定时刷新用于设置显示连接数的图形间隔多长时间刷新一次数据,可选择禁止、3秒、5秒、10秒、30秒,选择禁止则停止刷新。点击刷新,可用于手动刷新显示新建连接数和并发连接数的图形。3.1.4. 缓存命中率WEBUI路径:系统概况活动查看缓存命中率。缓存命中率用
19、来显示缓存命中的比率。界面如下所示:最近时间段用于设置显示连接数最近多长时间内的数据,可选择1小时、1天或者1周。虚拟服务名称用来选择查询缓存比率的虚拟服务。清空缓存用来清空设备中的缓存数据。请输入URL用来填写需要查询缓存比率的URL。3.1.5. 压缩比率WEBUI路径:系统概况活动查看压缩比率。压缩比率用来显示压缩数据的比率。界面如下所示:最近时间段用于设置显示连接数最近多长时间内的数据,可选择1小时、1天或者1周。虚拟服务名称用来选择查询压缩比率的虚拟服务。3.2. 链路状态WEBUI路径:系统概况链路状态。链路状态用于显示外网链路的流量及状态信息。界面如下所示:3.2.1. 所有链路
20、状态WEBUI路径:系统概况链路状态所有链路状态。所有链路状态用于显示外网链路的流量及状态信息。界面如下所示:定时刷新用于设置显示链路状态的信息间隔多长时间刷新一次,可选择禁止、3秒、5秒、10秒,选择禁止则停止刷新。名称显示的是各个外网链路的名称,外网链路的配置请参见X7.1XX网络接口X的相关说明。上行流量、下行流量用于显示各条链路的实时上下行流量。正常、繁忙、离线、禁用分别用于显示各条链路的状态:当链路显示“繁忙”状态时,说明此链路的流量达到了带宽繁忙比例,此带宽繁忙比例的设置请参见7.1章节X网络接口X的设置。当链路显示“离线”状态时,说明链路此时不可用。当链路显示“禁用”状态时,说明
21、链路已经被管理员禁用了,禁用链路的设置请参见X7.1XX网络接口X的设置。点击刷新,可用于手动刷新显示所有链路状态的图形。3.2.2. 虚拟服务状态WEBUI路径:系统概况链路状态虚拟服务状态。虚拟服务状态用于显示各个虚拟服务对应的外网链路的状态信息。界面如下所示:定时刷新用于设置显示链路状态的信息间隔多长时间刷新一次,可选择禁止、3秒、5秒、10秒,选择禁止则停止刷新。虚拟服务名称显示的是AD设备中设置的虚拟服务。虚拟服务设置请参见X5.7XX虚拟服务X设置。链路总计显示的各个虚拟服务使用的链路数量。正常、繁忙、离线、禁用分别用于显示各条链路的状态,具体含义请参见X5.7XX虚拟服务X。点击
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 深信 ad 负载 均衡 用户 使用手册
链接地址:https://www.31ppt.com/p-2397502.html