RadwareAppDirector负载均衡器指导书171311电子版本.doc

《RadwareAppDirector负载均衡器指导书171311电子版本.doc》由会员分享，可在线阅读，更多相关《RadwareAppDirector负载均衡器指导书171311电子版本.doc（127页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、Good is good, but better carries it.精益求精，善益求善。RadwareAppDirector负载均衡器指导书171311-RadwareAppDirector负载均衡器配置指导书拟制：日期：2009-4审核：日期：审核：日期：批准：日期：修订记录日期修订版本描述作者2006-11-301.0初稿2008-11-101.6以AD1.06为标准配置Steven2008-11-101.6.09以AD1.06.09为标准配置Steven2009-3-141.7.11以AD1.07.11为标准配置Steven2009-4-4V1.2大量补充新内容Steven2009-

2、4-10V1.3增加健康检查内容Steven2009-4-20V1.4增加License内容Steven2009-4-22V1.5增加各平台端口的说明Steven2009-4-29V1.52补充命令行的说明Steven2009-4-29V1.6增加实例Steven2009-5-13V1.64增加抓包分析，会话表分析Steven2009-5-26V1.65添加软件启动的说明Steven2009-8-17V1.67添加主备机切换测试等管理功能的配置Steven20010-4-9V1.69添加对VRRP切换的监控Steven-目录RadwareAppDirector负载均衡器i配置指导书i第1章Ra

3、dwareAppDirector产品21.1AppDirector产品介绍21.2基本术语7第2章AppDirector组网和配置流程92.1单臂组网92.2双臂组网102.3三角传输112.4配置负载均衡的基本流程132.5负载均衡的地址规划132.6服务器地址规划14第3章AppDirector基本配置13.1通过console线连接AD13.2登录设备23.3初始化配置23.3.1恢复出厂配置23.3.2配置初始化IP地址33.4命令行登录53.5通过WEB页面连接63.6确认当前设备的版本63.7查看当前设备的License83.8命令行显示乱码问题83.9设备名称93.10管理界面1

4、03.11全局表项113.12基本网络配置133.12.1物理端口133.12.2各平台端口命名143.12.3定义IP地址163.12.4RoutingTable183.12.5配置VLANTag20第4章双机配置214.1主机VRRP配置224.1.1全局配置开启VRRP224.1.2配置VR(VirtualRouter)234.2备机VRRP配置274.2.1全局配置开启VRRP274.2.2配置VR(VirtualRouter)28第5章业务配置325.1命名规则325.2Farm管理335.3服务器管理365.4L4Policy管理385.4.1VIP配置395.4.2浮动网关配置4

5、05.5Cookie会话保持42第6章配置健康检查446.1使用ConnectivityCheck456.1.1使用TCP端口检查456.1.2使用HTTP页面检查466.1.3根据HTTP页面响应内容检查476.2使用HealthMonitoring496.2.1启用健康检查模块496.2.2将Farm的健康检查关闭506.2.3定义检查元素。516.2.4将检查元素绑定到具体的服务器上。54第7章NAT配置567.1NAT功能说明.567.1.1ClientNAT：567.1.2ServerNAT：577.1.3OutboundNAT：577.2NAT全局参数.587.3ClientNAT

6、配置.597.4ServerNAT配置.657.5OutboundNAT配置.657.6使用NAT后直接访问服务器IP.68第8章同步配置688.1检查主机的AssociatedIP698.2安装APSoluteInsite软件708.3运行APSoluteInsite软件718.3.1添加AD主设备和备设备718.4同步配置738.4.1重启备机768.4.2启用VR77第9章系统维护799.1保存配置文件799.2恢复配置文件809.3SNMP的字串管理819.4用户名和密码管理829.5修改系统日期时间839.6NTP配置849.7Syslog配置859.8本地日志配置869.9主备机切

7、换测试879.10检查设备CPU899.11检查设备运行状态899.12检查服务器状态909.13检查VRRP切换历史记录919.14获取Support文件，寻求帮助919.15分析会话表929.16抓包分析969.16.1全局配置969.16.2定义网络979.16.3定义Policy999.16.4保存抓包1009.17查看当前引导的系统1029.17.1通过Console查看1039.17.2通过Telnet查看1049.17.3通过Web查看1049.18软件升级1059.19软件版本说明1079.20命令行维护命令1079.20.1查看接口地址1079.20.2查看路由表1079.2

8、0.3查看CPU1089.20.4查看端口流量1089.20.5查看设备流量1099.20.6查看设备温度(仅限ODS)1109.20.7查看服务器的连接用户数1109.20.8查看AppDirector的会话表1119.20.9查看AppDirector的动态Cookie表1119.20.10查看AppDirector双机冗余状态1129.20.11查看AppDirector的命令全部配置1129.21Radware联系方式113第10章Radware设备license11310.1License概述11310.2License组成11310.3ODS附加License11410.4Lice

9、nses和Passwords的关系115第11章配置实例116关键词：摘要：按照常见的配置步骤，本文对RadwareAppDirector负载均衡器设备配置进行说明，这是一个通用手册，旨在为初次接触Radware负载均衡器的用户提供一个参考，具体的项目请参考相关的项目配置指导书。缩略语清单：ADAppDirectorVRRPVirtualRouterRedundancyProtocolNATNetworkaddresstranslationASApplicationSwitch硬件平台型号ODSOnDemandSwitch硬件平台型号图例说明：创建，创建一个新的条目删除，删除选定的条目选择，在

10、删除条目前必须先选择设置，设置后生效放弃，放弃当前的改动帮助，在工作站可以连接Internet的情况下，可以去Radware网站获取当前配置的详细帮助后退前进刷新页面第1章 RadwareAppDirector产品1.1 AppDirector产品介绍AppDirector产品有一系列产品，从低端到高端产品分别是AD200/202、AD1000、AD3020和AD6000，对应的产品相关指标分别如下，对于AppDirector产品而言处理的关键在于处理流量的大小。08年，Radware推出了全新的硬件平台ODS1/ODS2/ODS3，其性能可根据license来控制。指标名称AD200/202

11、AD1000型号硬件名称AS1AS2主处理器MotorolaPowerPC(RISC)MotorolaPowerPC(RISC)内存(DRAM)256MB(DRAM)256MB背板带宽9.6Gbps19.2Gbps交换架构无阻塞交换无阻塞交换ASIC交换每个端口基于ASIC硬件交换每个端口基于ASIC硬件交换机箱尺寸1U（432mmx475mmx44mm）1U（432mmx475mmx44mm）网络接口810/100Base-T+21000Base-SX1610/100Base-T+51000Base-SXLayer4-7吞吐量200MByte/s1000MByte/s并发会话数Unlimit

12、edUnlimited支持的路由协议OSPF,RIPII,RIPOSPF,RIPII,RIP管理方式基于JAVA的管理软件，SNMPbasedGUI,Webbasedmanagement/SSLCommandline/Telnet/SSHHPOpenView嵌入式支持基于JAVA的管理软件，SNMPbasedGUI,Webbasedmanagement/SSLCommandline/Telnet/SSHHPOpenView嵌入式支持具有应用安全/入侵避免功能超过1300多种攻击和病毒特征的鉴别和防止：多种病毒特征超过1300多种攻击和病毒特征的鉴别和防止：多种病毒特征具有防DoS/DDoS攻击

13、功能是是指标名称AD3020AD6000型号硬件名称AS4AS5主处理器MotorolaPowerPC(RISC)MotorolaPowerPC(RISC)内存(DRAM)2GB(DRAM)2GB背板带宽44Gbps88Gbps交换架构无阻塞交换无阻塞交换ASIC交换每个端口基于ASIC硬件交换每个端口基于ASIC硬件交换机箱尺寸1U（432mmx475mmx44mm）1U（432mmx475mmx44mm）网络接口1210/100/1000Base-T+81000Base-SX810/100/1000Base-T+21000Base-SX+210GportsLayer4-7吞吐量3G6G并发

14、会话数UnlimitedUnlimited支持的路由协议OSPF,RIPII,RIPOSPF,RIPII,RIP管理方式基于JAVA的管理软件，SNMPbasedGUI,Webbasedmanagement/SSLCommandline/Telnet/SSHHPOpenView嵌入式支持基于JAVA的管理软件，SNMPbasedGUI,Webbasedmanagement/SSLCommandline/Telnet/SSHHPOpenView嵌入式支持具有应用安全/入侵避免功能超过1300多种攻击和病毒特征的鉴别和防止：多种病毒特征超过1300多种攻击和病毒特征的鉴别和防止：多种病毒特征具有防

15、DoS/DDoS攻击功能是是指标名称AppDirector504:高达500MbpsAppDirector1004:高达1GbpsAppDirector2004:高达2GbpsAppDirector4004:高达4GbpsAppDirector1016:高达1GbpsAppDirector2016:高达2GbpsAppDirector4016:高达4Gbps硬件名称ODS-1ODS-2型号SSL500TPS-10,000TPS500TPS-10,000TPS压缩100M-250M100M-250M内存(DRAM)1GB/2GB(DRAM)2GB/4GB背板带宽48Gbps48Gbps交换架构无

16、阻塞交换无阻塞交换ASIC交换每个端口基于ASIC硬件交换每个端口基于ASIC硬件交换机箱尺寸1U（424mmx600mmx44mm）双电源为2U1U（424mmx600mmx44mm）双电源为2U网络接口410/100/1000Base-T+41000Base-SX(共用)+210/100/1000Base-T管理端口1610/100/1000Base-T+41000Base-SX+210/100/1000Base-T管理端口Layer4-7吞吐量512M/1G/2G/4G1G/2G/4G并发会话数UnlimitedUnlimited支持的路由协议OSPF,RIPII,RIPOSPF,RIP

17、II,RIP管理方式基于JAVA的管理软件，SNMPbasedGUI,Webbasedmanagement/SSLCommandline/Telnet/SSHHPOpenView嵌入式支持基于JAVA的管理软件，SNMPbasedGUI,Webbasedmanagement/SSLCommandline/Telnet/SSHHPOpenView嵌入式支持具有应用安全/入侵避免功能超过1300多种攻击和病毒特征的鉴别和防止：多种病毒特征超过1300多种攻击和病毒特征的鉴别和防止：多种病毒特征具有防DoS/DDoS攻击功能是是指标名称AppDirector8016:高达8GbpsAppDirect

18、or12016:高达12GbpsAppDirector16016:高达16Gbps硬件名称ODS-3型号内存(DRAM)8GB背板带宽400Gbps交换架构无阻塞交换ASIC交换每个端口基于ASIC硬件交换机箱尺寸2U（424mmx600mmx88mm）网络接口410GB810/100/1000Base-T+41000Base-SX+210/100/1000Base-T管理端口Layer4-7吞吐量8G/12G/16G并发会话数Unlimited支持的路由协议OSPF,RIPII,RIP管理方式基于JAVA的管理软件，SNMPbasedGUI,Webbasedmanagement/SSLCom

19、mandline/Telnet/SSHHPOpenView嵌入式支持具有应用安全/入侵避免功能超过1300多种攻击和病毒特征的鉴别和防止：多种病毒特征具有防DoS/DDoS攻击功能是基本术语FarmFarm是指提供相同服务的服务器的集合。AD设备可以根据服务器提供的不同服务类型定义不同的Farm。当客户端请求服务时，AD设备根据所请求的服务类型，从对应的Farm中选择一个最适合的服务器来提供服务。负载均衡和会话保持负载均衡既是为了保证每个server的承载合理farm分配请求消息到server的算法。会话保持：AD分配了client的第一个请求到server后，client的后继请求必须分配到

20、同一个server。AD可以完成网络层和应用层上的会话保持。L4Policy在appdirector中的配置，对于原先farm/SuperFarmIP定义的概念已经改为使用L4Policy方式来代替。即Farm中不再出现IP的定义；L4Policy可以配置网络层一些参数。VIP（VirtualIPAddress）VIP是Farm通过AD设备向客户端提供的一个请求服务的虚拟IP地址，客户端通过VIP向Farm中的服务器请求相应的服务。AD设备通过Farm中服务器的本地IP地址来标识不同的服务器，从而将客户端的服务请求转发到最佳的服务器上。AD设备选择服务器为客户端提供服务的过程，对客户端是透明的

21、。NAT（NetworkAddressTranslation）NAT可以在不同网络间进行IP地址的转换，特别用在私网IP地址和公网IP地址之间的转换。ServerNATServerNAT用于服务器访问外网时隐藏其IP地址，通常使用VIP地址。ClientNATClientNAT用于解决内网服务器访问VIP的问题。它使用一个新地址。健康检查AD可靠的健康状况检查可以保证用户获得最佳的服务。AD可以监视服务器在IP、TCP、UDP、应用和内容等所有协议层上的工作状态。如果发现某个服务器发生故障，用户请求被透明地重定向到正常工作的服务器上。这可以保证用户始终能够获得他们所期望的信息。健康检查可以有两

22、种方式，可以使用ConnectivityCheck方式，在Farm里面配置可以使用HealthMonitoring方式，推荐还是使用健康检查模块来做，更灵活，精确些。Redundancy第2章 主备冗余，用于AD的双机配置和通信，防止设备单点故障。两种方法来保证可用性：ARP和VRRP，一般使用VRRP。AppDirector组网和配置流程2.1 AppDirector在使用中都是采用双机主备方式工作，其对应的组网依据不同的方式分为单臂组网双臂组网和三角传输方式组网，下面依次做详细介绍。单臂组网以下组网是称为单臂组网，是目前使用比较多的组网方法。此种组网方式可以实现完全的主备切换。通常情况下，

23、服务器的网关需要指向负载均衡设备的浮动网关。AD主机服务器服务器服务器SW-1SW-2VR-IPAD备机防火墙服务器服务器防火墙注意：在这种组网方式下，如果有两级交换机级连，此时核心局域网交换机及局域网交换机上都要启用生成树（STP）协议，以消除环路。使用单臂时，如果内网与外网不在同一网段，可以使用802.1QVlanTrunk进行配置，详见VLAN配置。通常情况下，服务器的网关需要指向负载均衡设备的内网浮动网关。2.2 为了与其他厂家的负载均衡器的术语区分。我们将AD虚拟出来的作为服务器网关的地址称为浮动IP地址，与交换机的浮动IP概念相同；对外提供业务服务的虚拟IP称为VIP。双臂组网以下

24、组网是称为双臂组网，是目前使用比较多的组网方法，逻辑上看，它属于路由方式。此种组网方式可以实现完全的主备切换。单臂时，使用一条物理连接；双臂时，使用2条物理链路，分别连通内网服务器和外网防火墙或路由器。AD主机服务器服务器服务器SW-1SW-2核心交换机AD备机防火墙服务器服务器防火墙注意：在这种组网方式下，如果有两级交换机级连，此时核心局域网交换机及局域网交换机上都要启用生成树（STP）协议，以消除环路。2.3 通常情况下，服务器的网关需要指向负载均衡设备的内网浮动网关。三角传输对于流媒体类型的应用，会采用三角传输组网，本地三角传输也称路径外回应。它是为提高整体网络性能的一种解决方案。目前有

25、MTV项目使用此组网方法。其结构图如下：VIP地址三角传输internet服务器LoopBackIP=VIP用户用户请求服务器回应在AppDirector上配置VIP地址用来提供对外服务，在每服务器上配置环回地址，这个环回IP地址也是VIP地址。服务器的网关指向路由器，与AppDirector的网关相同。环回地址的特性是它永远是激活的，但并不会影响ARP请求。当路由器发送ARP请求查询VIP的MAC地址时，AppDirector会响应，将AppDirector的MAC地址告诉路由器；而服务器的环回网卡不回应任何请求。用户访问VIP，AppDirector收到请求后，将用户的请求数据包的目标MA

26、C进行更改，而三层的IP包不作任何改变(这与常规四层交换不同，常规四层交换需要更改目标IP)，用服务器网卡的MAC地址封装此包，服务器处理完请求后，仍然使用VIP作为它的源地址通过网关回应数据包给用户，绕过了AppDirector。2.4 配置负载均衡的基本流程配置的过程基本上按照章节的顺序进行。下面仅列出关键的内容，其他的内容跟据场景的不同，有的需要配置，有的不用配置。比如ClientNAT，在通常的场景下面是不用配置。1.网络拓扑和地址规划(第2章)2.初始化配置(第3章)3.全局表项配置配置（仅配置主设备）（3.11节）4.配置IP（VlanTag）(3.12节)5.配置路由和网关(3.

27、12节)6.配置双机的全局参数和VR(VirtualRouter)(第4章)7.业务配置（仅配置主设备）（第5章）FarmServerL4PolicyCookie会话保持2.5 8.同步配置到备机（第6章）负载均衡的地址规划在实施配置前，请先规划好AD和服务器的地址。地址的规划通常如下：单元主机名端口IP地址浮动IP地址(服务器网关)网关(下一跳)1ADMaster1192.168.40.1/24(TRUST网段)192.168.50.1/25(USDP内网)192.168.50.129/25(VXML内网)192.168.30.1/24(PORTAL内网)192.168.40.3/24192

28、.168.50.3/25192.168.50.131/25192.168.30.3/24192.168.40.254（TRUST区）2ADSlave1192.168.40.2/24(TRUST网段)192.168.50.2/25(USDP内网)192.168.50.130/25(VXML内网)192.168.30.2/24(PORTAL内网)同上同上注：192.168.50.130/25表示IP为192.168.50.130，子网掩码为255.255.255.128（25位1）RADWARE支持在一个端口上配置一个或多个不同网段的IP，建议采用1个（NoSegmentation）或2个（启用S

29、egmentation）千兆端口连接交换机即可。服务器地址规划服务器的规划如下：主机名IP地址默认网关VirtualIP地址USDP01192.168.50.21/25192.168.50.3192.168.40.11/24USDP02192.168.50.22/25192.168.50.3VXML01192.168.50.221/25192.168.50.131192.168.40.12/24VXML02192.168.50.222/25192.168.50.131PORTAL01192.168.30.21/24192.168.30.3192.168.40.13/24PORTAL02192.

30、168.30.22/24192.168.30.3第3章 AppDirector基本配置3.1 通过console线连接AD使用WINDOWS的超级终端，设置参数如下：每秒位数:19200数据位:8奇偶校验位:无停止位:1数据流控制:None在“”提示符下，输入login命令，输入用户名密码即可登录，默认的用户名密码均为radware，登录成功后提示符变为“#”。如果Console显示中存在乱码，请输入如下命令AppDirectormanageterminalgrid-modesetdisable。&说明：“”需要特别说明一下。“”如果前面没有字符，则是在BootRom状态下面，可以进行系统软件

31、和配置的维护；如果“AppDirector”，则系统处于工作状态下。登录设备默认情况下，用户名和密码都是radwareAppDirectorloginUser:radwarePassword:radware23-11-200817:06:11INFOUserradwareloggedinviaterminal3.2 AppDirector#初始化配置3.2.1 恢复出厂配置有可能设备已加过电，并留有配置，在新使用前，最好先清空原有配置。如果系统已经提示输入IP地址，则跳过这一步。在设备启动过程中，根据提示中断设备的自动启动过程：CPU:Cougar7410CougarHWversion:4.4

32、0DRAMsize:256MFlashsize:8MBSPversion:Boot5.47Creationdate:Aug232005,11:07:24Pressanykeytostopauto-boot.3/按回车键中断启动这时进入“”提示符，可以进行恢复出厂的操作在中断设备的自动启动过程后，系统会进入“”提示符下，在该提示符下，依次完成如下命令：q0/清空网络配置Erasingconfiguration.fl:/-VolumeisOKconfigfileisnotfoundErasingNetworkSection.doneq1/清空应用配置Erasingconfiguration.cm:

33、/-VolumeisOKErasingNetworkSection.fl:/-VolumeisOKdone/继续启动Attachingtomemorydevice.LookingforsoftwareversiononCompactFlash.3.2.2 配置初始化IP地址设备第一次开机或者清空配置后，系统会提示初使化配置：StartupConfiguration0IPAddress192.168.1.11IPsubnetmask255.255.255.02Portnumber1/输入绑定该IP地址的特理端口号3DefaultrouterIPaddress192.168.1.254/默认网关地

34、址4RIPversion(0,1,2)05EnableOSPF(y/n)n6OSPFareaID7UserNameradware/用户名8UserPasswordradware/密码，这是默认值9EnableWebAccess(y/n)ny/启用http的管理方式10EnableSecureWebAccess(y/n)n11EnableTelnetAccess(y/n)ny/启用telnet的管理方式12EnableSSHAccess(y/n)nSNMPConfiguration/以下内容可使用系统默认配置，按回车即可0SupportedSNMPversions1231CommunityPub

35、lic2SNMPRootUser3PrivacyProtocol(NONE/DES)NONE4PrivacyPassword5AuthenticationProtocol(NONE/SHA/MD50NONE6AuthenticationPassword7NMSIPAddress8ConfigurationFileName注：红色标记部分为必需配置的内容&说明：如果在30秒内未完成配置或未输入任何字符，系统会自动生成一个默认的配置：IP:192.168.1.1，mask255.255.255.0,PortNumber:1。Username:radware,Password:radware。可以删

36、除这些配置，重新配置需要的IP地址。3.3 命令行登录用户模式下，系统提示符是，如：AppDirector用户模式下，不能进行任何操作，只能输入login命令。登录时，系统提示输入用户名和密码，成功后，进入特权模式下，用户可以进行任何系统配置和操作。特权模式的提示符是#AppDirectorloginUser:radwarePassword:radware23-11-200717:06:11INFOUserradwareloggedinviaterminalAppDirector#Radware设备的命令是行提交方式，即输完命令回车后立即生效，并自动保存，不需要输入保存配置的命令。命令行支持简

37、写方式，如act相当于appdirectorclienttable命令。&说明：“”需要特别说明一下。”如果前面没有字符(设备名称)，则是在BootRom状态下面，可以进行系统软件和配置的维护；如果是“AppDirector”，则系统处于工作状态下。3.4 通过WEB页面连接启动WEB管理之前需要配置一个IP地址，该IP地址用于管理维护Radware，例如可以选取第一个电口，通过上面介绍的串口连接后输入以下命令：netip-interfacecreate10.164.72.151255.255.255.01输入以下命令启动WEB管理：managewebstatusset1。启动IE浏览器（建议

38、IE6.0以上），在地址栏输入http:/192.168.101.1，此时会提示输入用户名/密码，输入用户名密码（默认radware/radware）后即可进入WEB管理界面。3.5 确认当前设备的版本在WEB方式下，进入Device-DeviceInformation最下面一行可以看到BaseMACAddress，这就是设备的MAC地址。在“#”命令提示符下输入如下命令，即可查看当前设备的版本信息AppDirector#systemdevice-infoDeviceInformationType:AppDirectorGlobalwithCookiePersistency,BWM,IPSan

39、dEnhancedDoS/设备功能类型Platform:ApplicationSwitch2/设备平台类型Ports:21PortsConfig:16FastEthernet+5GigaEthernetHWVersion:4.50SWVersion:1.07.11DL/当前设备的版本信息Build:Feb92009,14:40:30(Build:20)Throughput:NoneVersionState:FinalAPSoluteOS:10.31-03.03A:2.06.08NetworkDriver:11.52.02RAMsize:256MBFlashsize:8MBRegistered:

40、NoDate:13.03.2009Time:00:43:38Uptime:14days,9hours,45minutes,26secondsBaseMAC:00:03:b2:29:69:40/设备的MAC地址ActiveBoot:6.05SecondaryBoot:5.46PowerSupply:SinglePowerSupplyOK3.6 查看当前设备的LicenseAppDirector#systemlicensegetLicensekey:appdirector-cookie-CFvcklTl/一定要记录下来这串字符！MACaddress:0003b224ee80LicenseID:cc

41、2-74a-5f1&说明：通过systemlicenseget命令显示Licensecode、MACaddress、LicenseID三个参数，这三个参数一定要记录下来，以防设备以后出故障，license失效的情况下将该三个参数发给厂商用来重新申请license或者升级时生成密码。关于radware的license的有效期是永久性的，在设备发货的时候就带有，不需再重新申请。3.7 命令行显示乱码问题系统默认使用英文的制表符，会与中文系统的内码冲突，所以最好先关闭制表符的输出。AppDirector#netipInterfaceTable哪哪哪哪哪哪哪哪哪穆哪哪哪哪哪哪哪哪哪穆哪哪哪哪哪哪哪哪哪穆哪哪哪哪哪哪哪哪哪IPAddress砃etworkMask矷fNumbe