负载均衡器简明运维操作基础手册.doc

AX简要运维操作手册

A10 Networks，Inc.

Performance by Design

目 录
1 基本硬件信息 5
1.1 设备外形 5
1.2 前面板状态灯含义 6
1.3 电源 6
2 登录到AX 7
2.1 命令行接口方式登录 7
2.1.1 Console方式设立阐明 7
2.1.2 SSH/Telnet方式登录阐明 8
2.1.3 CLI命令行模式阐明 8
2.2 图形化顾客界面（GUI）登录 10
3 系统基本配备及维护 12
3.1 系统基本信息设定及查询 12
3.1.1 主机名设立及查询 12
3.1.2 时区、时间设立及查询 12
3.2 管理员 13
3.2.1 管理员有关信息查询 13
3.2.2 添加或修改管理员账号 14
3.3 通过Ethernet接口管理AX设备 15
3.4 SNMP 15
3.5 系统配备备份及恢复 16
3.5.1 系统配备备份 16
3.5.2 系统配备恢复 18
3.6 系统升级 20
4 网络及HA配备 22
4.1 配备VLAN 22
4.1.1 配备VLAN 23
4.1.2 为VLAN配备三层IP地址 24
4.2 配备链路捆绑 25
4.3 配备静态路由 26
4.4 HA配备 27
4.4.1 配备L3 HA 27
4.4.2 配备同步 30
5 服务器负载均衡配备 33
5.1 AX负载均衡概念 33
5.2 配备健康检查方式 33
5.3 配备真实服务器（Real Server） 34
5.4 配备服务组（Service Group） 37
5.5 配备虚拟服务器（Virtual Server） 38
5.6 淘宝网典型VIP配备实例 40
5.6.1 L4 SLB VIP配备实例 40
5.6.2 URL-Hashing功能配备实例 40
5.6.3 连接复用功能配备实例 40
5.6.4 DSR工作模式配备实例 41
6 AX惯用维护命令及解释 41
6.1 惯用维护命令及阐明 41
6.2 命令行输出成果过滤查询 47

1 基本硬件信息
1.1 设备外形
1) AX设备前面板（AX2200）

2) AX设备后部外观

3) 10/100/1000M数据接口（RJ45）

4) 1G光纤接口（SFP）

5) 管理接口：左边是Console接口，右边是MGMT接口（以太网接口）

1.2 前面板状态灯含义
批示灯
颜色
状态
阐明
POWER
Green
On
设备启动
Off
设备关闭
HDD
Orange
On
硬盘中有数据访问
Off
无数据访问
STATUS
Green
Off
系统正在被访问
On
系统无数据访问
Ethernet Ports
(Cat-5)
L/A
Green
Off
Link Down
On
Link Up
Flash
ACT- Activity
SPD
Off
Off
10M
Green
On
100M
Orange
On
1G
Ethernet Ports
(Fiber)
L/A
Green
Off
Link down
On
Link up
ACT
Green
Off
ACT – No Activity
Flash
ACT – Activity
1.3 电源
如下图所示，AX系列产品在原则配备中均配备了冗余电源。上面ALARM/OFF为关闭报警开关；下面ON/OFF为电源开关。

注意：
1） AX原则配备为双冗余电源，因而，如果AX只连接一种电源，并不影响其工作，但设备始终会有蜂鸣音报警。可以通过ALARM/OFF开关关闭蜂鸣音。
2） 如果需要关闭AX设备时，需要长按ON/OFF开关5秒钟左右，设备即关闭。从安全角度考虑，建议采用系统命令方式关闭设备。
在特权模式下，采用shutdown命令关闭设备；或通过GUI界面，在“配备模式->系统->设立->动作”中，选取“关机”，关闭计算机。
2 登录到AX
AX系列产品支持如下接口管理方式：
l 命令行接口（CLI）：AX支持通过串口或网络连接来访问命令行接口，命令行接口支持SSH v1/2 或Telnet合同登录方式。
l 图形化顾客界面（GUI）：AX支持基于Web浏览器管理和配备方式。图形化顾客界面支持HTTP和HTTPS登录方式，并支持HTTP到HTTPS重定向。
注意：
1） 默认状况下，AX在所有接口上（涉及管理接口）禁止采用Telnet方式访问。
2） 默认状况下，管理接口容许通过SSH、HTTP、HTTPS和SNMP等合同进行管理和访问。
3） 默认状况下，数据接口不容许任何合同进行管理和访问。如需在数据接口上启动管理功能，请参照Error! Reference source not found.Error! Reference source not found. 章节有关内容。
2.1 命令行接口方式登录
2.1.1 Console方式设立阐明
1） 采用AX自带Console电缆，RJ45接口一端连接AX设备，RS-232接口一端连接具备终端模仿软件PC终端。
2） COM参数设立如下图所示：

3） 打开AX设备电源，待设备完毕启动后，即可登录到AX设备。
4） AX默认顾客名为：admin，默认密码为：a10。
2.1.2 SSH/Telnet方式登录阐明
1） 启动AX电源，采用双绞线（直连线或交叉线均可）连接AXMGMT接口和PC。
2） AXMGMT接口默认IP地址为：172.31.31.31/24。将PCIP地址配备为与AXMGMT接口同网段地址（如：172.31.31.33/24）。
3） 采用SSH客户端软件（如：PuTTY）等访问AXMGMT接口地址。
2.1.3 CLI命令行模式阐明
AX采用类似Cisco命令行模式，便于工程师操作和维护。
1） 当通过SSH客户端软件或远程终端软件登录AX时，并输入顾客认证信息后，则进入AX顾客模式：
2）
jjwxc-2>
3） 在顾客模式下，AX只容许使用某些基本命令，查询状态基本信息。详细可使用命令列表可通过“？”来查询。
jjwxc-2>?
axdebug AX Debug Commands
enable Turn on privileged commands
exit Exit from exec
help Description of the Interactive Help System
no Negate a command or set its defaults
ping Send ICMP echo messages
show Show Running System Information
ssh Open an ssh connection
telnet Open a telnet connection
traceroute Trace route to destination
4） 在顾客模式下，输入“enable”后，提示输入进入特权模式密码（默认无密码）。在输入对的密码后，进入系统特权模式。
jjwxc-2>enable
Password:
AX#
5） 在特权模式下，可以通过show命令查看系统当前运营状态。。此外，在特权模式下，可以通过命令关闭、重启或重新加载系统。特权模式下可以使用命令同样也可以通过“？”来查询。
AX#?
active-partition Change active partition
axdebug AX Debug Commands
clear Clear or Reset Functions
clock Set the System Clock
config Entering config mode
debug Debugging functions
diff Compare difference between Configuration Profiles
disable Turn off privileged commands
exit Exit from exec
export Put a file to a remote site
help Description of the Interactive Help System
import Get a file from a remote site
locale Set locale for current terminal
no Negate a command or set its defaults
ping Send ICMP echo messages
show Show Running System Information
ssh Open an ssh connection
telnet Open a telnet connection
terminal Set Terminal Parameters，only for current terminal
traceroute Trace route to destination
write Write Configuration
shutdown Shutdown the System
reboot Reboot the System
reload Reload the system，without rebooting
6） 在特权模式下，通过“config terminal”命令，可以进入到全局配备模式下。在全局配备模式下，可以完毕AX网络、系统、负载均衡功能等配备任务。
AX#config terminal
AX(config)#

注意：
1） AX在命令行下基本操作风格与Cisco完全一致，如：
Tab键命令行补全。
通过在命令后加问号来查询命令全称或支持子命令。
2） 为了防止配备冲突，在同一时间，AX仅容许一种顾客进入全局配备模式。因而，当输入进入全局配备界面时，命令行有如下提示，即阐明当前已有管理员在配备模式下工作。如果你需要进入配备模式，可以规定其她管理员退出配备模式或通过命令清除其她管理员CLI会话状态（规定当前管理员具备root权限）。
2.2 图形化顾客界面（GUI）登录
1） 打开Web浏览器，在浏览器地址栏输入并回车。默认状况下，AX将会自动跳转到加密https页面，并且浏览器会弹出（或提示）证书有效性安全警报，选取“是”（或继续浏览此网站）。
2） 如下图所示，在弹出顾客身份信息认证对话框中，填入对的顾客名和密码，点击“拟定”。

3） 如下图所示，完毕登录后，AX会自动显示当前系统运营摘要信息。

上图界面为AX图形化顾客界面。左侧为系统配备主菜单。右侧为详细功能配备和显示界面。右侧顶部为菜单子项目切换按钮。点击菜单上按钮即可进入相应显示或配备界面。

备注：
1） AX支持简体中文图形化操作界面，此外，还支持英文、日文、韩文、繁体中文等语言。
2） AX支持如下版本浏览器：
Internet Explorer 6.0或以上版本
Firefox 2.0.0.1或以上版本
3 系统基本配备及维护
3.1 系统基本信息设定及查询
3.1.1 主机名设立及查询
1） 在CLI全局配备模式下通过hostname命令设立hostname。
示例：将主机名设立为tbax-1
AX(config)#hostname tbax-1
tbax-1(config)#
2） 命令行提示符 [>，#，(config)#]等之前某些即该设备主机名。

3.1.2 时区、时间设立及查询
1） 设立时区：在CLI全局配备模式下，用clock命令配备时区信息
示例：将时区设立为北京时区
AX(config)#clock timezone Asia/Shanghai

2） 设立时间：在CLI特权模式模式下，用clock命令配备时间信息
示例：将时间设立为 12月25日12:30:00
AX#clock set 12:30:00 December 25

3） 显示时间、时区信息
AX#show clock
*11:38:20 CST Sun Dec 28

3.2 管理员
3.2.1 管理员有关信息查询
1） 查询管理员列表及管理员基本信息
AX#show admin
UserName Status Privilege Partition
-------------------------------------------------------
a10se Enabled R/W
admin Enabled Root
guest Enabled R
jjwxc Enabled R/W
onion Enabled R/W

2） 查询管理员详细信息：
AX#show admin detail
User Name ...... a10se
Status ...... Enabled
Privilege ...... R/W
Partition ......
Trusted Host(Netmask) ...... Any
Lock Status ...... No
Lock Time ......
Unlock Time ......
Password Type ...... Encrypted
Password ...... $1$16eeaa7d$AKjybwpx/l1xz26C7IbNp.

User Name ...... admin
Status ...... Enabled
Privilege ...... Root
Partition ......
Trusted Host(Netmask) ...... Any
Lock Status ...... No
Lock Time ......
Unlock Time ......
Password Type ...... Encrypted
Password ...... $1$6ea35db6$F4P.9EUHOa9Z.znWMu.iF1

3） 查询当前登录管理员会话
AX#show admin session
Id User Name Start Time Source IP Type Partition Cfg
---------------------------------------------------------------------------------
*1 a10se 11:08:29 CST Sun Dec 28 116.235.236.114 CLI No

3.2.2 添加或修改管理员账号
在CLI全局配备模式下，用admin命令配备管理员账号
AX(config)#admin test
AX(config-admin:adminuser3)#password test123
AX(config-admin:adminuser3)#write
AX(config-admin:adminuser3)#trusted-host 10.10.10.0 /24
参数详解：
password：设立（或修改）管理员密码
write：为该账户分派写权限，默认生成顾客只具备只读权限
trusted-host：设立可以用该账户登录网络地址

注意：
1） 只能通过admin账号新建或修改账号信息
2） 通过 “no”命令来取消已经配备命令，如：如果要取消管理员写权限，则进入该管理员配备模式，通过 “no write” 来取消写权限。
3.3 通过Ethernet接口管理AX设备
从安全管理角度考虑，AX不建议通过Ethernet接口来管理AX设备。默认配备下，AXEthernet接口禁止除“ping”以外任何管理访问。默认配备下，AX可通过专门管理接口进行除“Telnet”意外任何管理访问。
Management
Management Interface
Ethernet and VE
Data Interfaces
SSH
Enabled
Disabled
Telnet
Disabled
Disabled
HTTP
Enabled
Disabled
HTTPS
Enabled
Disabled
SNMP
Enabled
Disabled
Ping
Enabled
Enabled
示例：在ve 5上启用SSH、HTTP、HTTPS、SNMP管理访问合同
AX(config)#enable-management service ssh ve 5
AX(config)#enable-management service http ve 5
AX(config)#enable-management service https ve 5
AX(config)#enable-management service snmp ve 5

3.4 SNMP
AX设备支持如下SNMP版本：v1，v2c，v3。默认状况下，SNMP没有启用。
SNMP配备环节：
1） （可选项）配备设备位置和联系信息。
2） （可选项）配备SNMP traps接受信息
3） （可选项）配备一种或各种 通信字串
4） 启用SNMP代理和SNMP trap服务
示例：启用SNMP
AX(config)#snmp-server enable
AX(config)#snmp-server enable traps
AX(config)#snmp-server location snda-IDC
AX(config)#snmp-server contact
AX(config)#snmp-server community read a10-jjwxc remote default
AX(config)#snmp-server community read a10-jjwxc remote 210.51.33.224
注意：
AX设备仅支持SNMP读操作，不支持SNMP写操作。
3.5 系统配备备份及恢复
3.5.1 系统配备备份
1） 在左侧功能菜单中，点击“配备模式 ->系统->维护”

2） 在右侧顶部“备份”子菜单栏中可以选取下列选项
a) 备份->系统：备份整个系统，涉及：启动配备文献、aFleX脚本文献、健康检查脚本文献、黑白名单、SSL认证证书和密钥等。

b) 备份->配备：仅备份指定配备文献（启动配备或当前配备）

c) 备份->系统日记：备份缓存在AX设备中系统日记文献。

3） 选取备份文献保存位置。可选取备份至本地或远程。
a) 选取备份至本地，点击“应用”，AX会弹出“文献下载”对话框。选取下载目录后，浏览器会自动将选取备份内容下载到本地计算机。

b) 选取备份至远程，则可以选取将文献备份至远程FTP、TFTP、RCP、SCP服务器。填写主机（IP地址）、端口、途径、顾客和密码信息后，AX会自动将选取备份内容上传到指定服务器。

3.5.2 系统配备恢复
1） 在左侧功能菜单中，点击“配备模式 ->系统->维护”

2） 在右侧顶部“恢复”子菜单栏中，可以选取下列选项
a) 恢复->系统：恢复整个系统，涉及：启动配备文献、aRules脚本文献、健康检查脚本文献、黑白名单、SSL认证证书和密钥等。

b) 恢复->配备：仅恢复配备文献，可选取将配备文献恢复到启动配备或当前配备。

3） 选取恢复文献位置，系统支持从本地或远程恢复。
a) 本地：从本地计算机中选取需要恢复配备（或系统）文献。
b) 远程：从远程服务器恢复，需要填写远程服务器主机IP地址、端口、服务类型（FTP、TFTP、SCP、RCP）、途径及文献名、顾客名和密码。

4） 选取恢复文献位置后，点击“应用”，系统会弹出如下对话框，提示系统将在完毕配备上传后重新启动（重新启动内核，相称于reload命令）。

3.6 系统升级
为了提高AX系统可靠性，咱们为AX设计了冗余启动内核。AX支持从硬盘或CF卡启动。并且，每种媒介均包括两个启动内核文献：主内核、从内核。在AX出厂默认配备中，系统选取从硬盘主内核进行启动。如果失败话，系统会依次选取应按从内核、CF卡主内核、CF卡从内核进行启动。通过这种方式，可以防止AX单个内核失效后系统无法启动问题。

因而，在进行AX系统升级时，也需要选取需要升级内核。
AX系统升级环节如下：
1） 在左侧功能菜单中，选取“配备模式”，点击“系统->维护”
2） 在右侧顶部子菜单栏中点击“升级”，进入“升级”功能选项
a) 选取需要升级媒介：硬盘、CF卡，或者两者同步升级
b) 选取需要升级位置：主、从
c) 选取升级完毕后与否重新启动AX
d) 选取升级文献位置

3） 选取升级需要软件包，支持如下两种方式：
a) 本地：从本地计算机选取需要软件升级包

b) 远程：从远程服务器选取需要软件升级包，需要填写远程服务器主机IP地址、端口、服务类型（FTP、TFTP、SCP、RCP）、途径及文献名、顾客名和密码。

4） 升级完毕后，系统会弹出升级成功对话框，提示系统升级成功。

注意：
1） 任何升级都具备一定风险性，因而，在升级之前，请现对系统进行备份。
2） HA环境下AX升级，请先于A10 Networks工程师确认当前版本与否可以直接进行升级。
3） 请不要将当前版本升级到一种更低版本。这种操作也许会导致配备丢失，系统工作失常等问题。
4） 对AX2200/3200进行升级时，如果版本中包括了新FPGA版本，在系统重启后，需要15分钟左右更新FPGA版本，此时，禁止关闭系统电源。否则，会对系统导致损害。
4 网络及HA配备
AX支持各种配备模式，如：L2透明模式，单臂方式、L3路由模式，DSR模式等。在本手册中，咱们仅针对AX在CDN节点中典型布置方式，来阐明AX网络配备办法。
为了便于理解，咱们在本章内将结合网络布置来阐明AXHA布置方式。
4.1 配备VLAN
AXVLAN配备与原则802.1q合同兼容。默认配备下，AX所有ethernet接口均属于VLAN 1。
在VLAN中，AXethernet接口可以有两种状态：tagged和untagged。
l tagged接口可以同步属于各种VLAN
l untagged接口只能分派给单个VLAN
在
4.1.1 配备VLAN
1） 在左侧功能菜单中，选取“配备模式”，点击“网络->VLAN”，进入VLAN配备界面，在该界面中，可以对新增、修改或删除VLAN配备。

2） 在右侧配备界面中，点击“新建”
a) 填写VLAN ID
b) 选取接口状态：未标记（untagged）或标记（tagged）
c) 为VLAN分派三层虚拟子接口

3） 完毕以上配备后，点击拟定，完毕VLAN配备。
4.1.2 为VLAN配备三层IP地址
1） 在左侧功能菜单中，选取“配备模式”，点击“网络->接口”
2） 在右侧顶部子菜单中，点击“虚拟”，进入虚拟子接口列表页面

3） 点击要配备虚拟子接口，进入虚拟子接口配备界面
a) 填写IP地址和子网掩码
b) （可选）选取需要在子接口上加载ACL访问控制方略。

4.2 配备链路捆绑
AX支持链路捆绑，将多条物理链路捆绑起来虚拟成单条逻辑二层链路。
链路捆绑配备环节如下：
1） 在左侧功能菜单中，选取“配备模式”，点击“网络->Trunk”，进入trunk列表页面，在这个页面可以进行trunk新增、修改和删除操作。
2） 点击“新增”，进入trunk创立页面
a) 选取Trunk ID
b) 选取该Trunk包括物理接口

3） 点击“拟定”，完毕Trunk创立。

注意：
1）分派到同一种Trunkethernet接口必要属于同一种VLAN。建议在配备trunk之前，先完毕VLAN设立。
4.3 配备静态路由
1） 在左侧功能菜单中，选取“配备模式”，点击“网络->路由”，进入路由配备界面。AX支持静态和动态路由合同，以及IPv6下静态路由合同。这里仅简介IPv4静态路由合同设立环节。
2） 在右侧顶部子菜单栏中点击“IPv4静态”，进入IPv4静态路由合同设立界面。
3） 点击“新增”，进入静态路由设立页面
a) 填写IP地址前缀
b) 填写子网掩码
c) 填写网关（下一跳路由）信息

4） 点击“拟定”，完毕静态路由创立。

4.4 HA配备

4.4.1 配备L3 HA
1） 在左侧功能菜单中，选取“配备模式”，点击“双机热备->配备”，进入HA配备界面。
2） 在右侧顶部选取“HA全局”子菜单。

3） 配备“常规”标签项
a) 标记：在HA组中唯一标记设备；组ID在网络中唯一标记HA组。
b) HA启用：与否启用HA配备
c) 抢占模式。与否将group优先运营在优先级较高设备上。例如：由于设备故障，AX发生切换，当故障设备恢复正常后，如果启动了抢占模式，则group自动切换回本来设备；如果没有启动抢占模式，则应用不会自动切换到优先级较高设备。
d) 时间间隔：设定HA心跳数据包发送周期，以100ms为单位，默以为200ms，最小为100ms。
e) 镜像IP地址：设定连接同步、配备同步所使用对端IP地址
f) 超时重试次数：当Standby设备没有收到心跳包超过指定次数后，将切换到Active状态
g) ARP重试：当AX从Standby切换到Active模式后，会发送gratuitous ARP祈求，以保证网络中其她设备对的更新ARP表中相应表项。此处指定是ARP重试次数。
h) 点击“应用”保存配备项

4） 配备组标签
a) 添加组以及在这台设备上该组优先级
b) 点击“应用”保存配备项

5） 配备浮动IP地址（可选）
a) 选取该Floating-IP所属group ID，选取IPv4或IPv6地址项。按添加后增长浮动IP地址项
b) 点击“应用”保存配备项

6） 配备“状态”项（暂略）
7） 为VIP分派Group ID
a) 进入VIP配备界面，选取该IP所属Group ID
b) 详细配备请参见服务器负载均衡配备有关章节。

注意：
1） AX支持最多64个group，GUI界面当前只能设立1、2这两个group，其他group需要在命令行下设立。
2） 当前，AX还无法在GUI下完毕所有HA配备，建议在HA配备时，使用命令行进行配备
3） AX支持各种Group配备，每个组均独立设立优先级，通过在不同设备上设定不同优先级，可以实现Active-Standby和Active-Active运营模式。
4.4.2 配备同步
AX支持配备同步功能，可以以便管理员在修改配备后迅速实现两台设备配备同步。但是，AX配备同步只同步L4 SLB配备，对于其他配备，如：基本网络配备、路由配备、账号信息等，AX并不执行这些配备同步。
如下内容将会在配备同步执行过程中同步到远端设备：
l Floating IP addresses
l IP NAT configuration
l Access control lists (ACLs)
l Health monitors
l Policy-based SLB (black/white lists)
l SLB
l FWLB
l GSLB
l Data Files:
l aRule files
l External health check files
l SSL certificate and private-key files
l Black/white-list files
如下内容在配备同步执行过程中将不会同步到远端设备：
l Admin accounts or settings
l Management access settings
l AX Hostname
l MAC addresses
l Management IP addresses
l Trunks or VLANs
l Interface settings
l OSPF or RIP settings
l ARP entries or settings
配备同步环节和办法：
1） 在左侧功能菜单中，选取“配备模式”，点击“双机热备->配备同步”
2） 在右侧操作页面中，填写配备同步有关信息
a) 填写被同步设备管理员账号和密码（需要具备写权限）
b) 同步所有分区（可选）。如果没有使用RBA功能，则无需选取
c) 操作，选取同步内容
i. 数据文献：aFlex脚本、健康检查脚本、B/W列表文献、SSL证书和密钥等数据信息。
ii. 当前配备：Running-config配备文献
iii. 启动配备：Startup-config配备文献
d) 对端选项，选取同步到对端位置
i. 到当前配备：选取将配备文献同步到对端running-config配备
ii. 到当前配备：选取将配备文献同步到对端startup-config配备
iii. 需要重新载入：如果选取同步到当前配备，系统需要自动重新加载配备；如果选取同步到启动配备，顾客可以手动选取与否重新载入。

注意：
1） 配备总是从执行配备同步命令设备同步到远端设备
2） 在进行配备同步操作时，必要保证两台AX设备版本一致。AX只能在相似版本状况下进行配备同步。
3） 在AX上新增Group组设立后，必要在此外一台设备上也增长相应group信息，否则，与新增group关于SLB配备无法同步到备份设备。
4） 在执行配备同步操作时所采用账号必要具备配备写权限。
5） 如果配备了PBSLB有关内容，配备同步时间会较长，详细同步时间取决于Black/White List文献大小。
6） 如果在配备同步过程中提示“远端设备无法访问”，请检查
a) 与否对的配备了“HA镜像IP”
b) 与否有访问远端设备“HA镜像IP”权限。有关设立参见 “Error! Reference source not found. Error! Reference source not found.”章节内容
c) 普通状况下，在完毕配备同步后，系统会自动重新加载内核，大概需要20-30秒时间。
5 服务器负载均衡配备