1、A10AX鏈路負載均衡配置及運維手冊專案資訊1.網路拓撲A10AX1000CTC94/29CNC28/25internal7/24GWCTC93GWCNC29SSLVPNDNZ2.IP地址分配VlanInterfaceIPGW備註CTC1/294/2993CNC3/428/2529Internal5/67/246VirtualserverIPPoolPoolmembers備註ctdns_9898接收DNS請求的位址cncdns_3131接收DNS請求的位址vpn_9595vpn_tcpvpnudp:0SSLVPNweb_9696sg_web:80Web伺服器在電信端的地址web_2929sg_

2、web:80Web伺服器在網通端的地址資訊設備外觀指示燈標識指示燈顏色狀態說明POWERGreenOn設備開啟Off設備關閉HDDOrangeOn硬碟中有資料訪問Off無數據訪問STATUSGreenOn系統正在被訪問Off系統無數據訪問EthernetPorts(Cat-5)L/AGreenOffLinkDownOnLinkUpFlashACT-ActivitySPDOffOff10MGreenOn100MOrangeOn1GEthernetPorts(Fiber)L/AGreenOffLinkdownOnLinkupACTGreenOffACT-NoActivityFlashACT-Act

3、ivity三、登陸設備AX系列產品支援以下介面管理方式：命令列介面（CLI）：AX支援通過串口或網路連接來訪問命令列介面，命令列介面支援SSHvl/2或Telnet協定登錄方式。圖形化使用者介面（GUI）：AX支援基於Web流覽器的管理和配置方式。圖形化使用者介面支援HTTP和HTTPS登錄方式，並支援HTTP到HTTPS的重定向。注意：1）預設情況下，AX在所有介面上（包括管理介面）禁止採用Telnet方式訪問。2）預設情況下，管理介面允許通過SSH、HTTP、HTTPS和SNMP等協議進行管理和訪問。3）預設情況下，資料介面不允許任何協定進行管理和訪問。如需在資料介面上開啟管理功能命令列登

4、陸方式採用AX自帶的Console電纜，RJ45介面一端連接AX設備，RS-232介面一端連接具有終端類比軟體的PC終端。開啟AX電源，採用雙絞線（直連線或交叉線均可）連接AX的MGMT介面和PCAX的MGMT介面的預設IP位址為：1/24。將PC的IP位址配置為與AX的MGMT介面同網段的位址（如：3/24）2）採用SSH用戶端軟體（如：PuTTY）等訪問AX的MGMT介面位址。也可通過業務埠訪問設備，如下圖：AX的預設使用者名為：admin，預設密碼為：a10。此處密碼已改為kubeilandal0AX採用類似Cisco的命令列模式，便於工程師操作和維護。1）當通過SSH用戶端軟體或遠端終

5、端機軟體登錄AX時，並輸入使用者認證資訊後，則進入AX的使用者模式：jjwxc-23）在使用者模式下，AX只允許使用一些基本的命令，查詢狀態基本資訊。具體可使用的命令列表可通過“？”來查詢。jjwxc-2?axdebugenableexithelpAXDebugCommandsTurnonprivilegedcommandsExitfromexecDescriptionoftheInteractiveHelpSystemnoNegateacommandorsetitsdefaultspingshowsshtelnetSendICMPechomessagesShowRunningSystemIn

6、formationOpenansshconnectionOpenatelnetconnectiontracerouteTraceroutetodestination4）在使用者模式下，輸入“enable”後，提示輸入進入特權模式的密碼（預設無密碼）。在輸入正確的密碼後，進入系統的特權模式。jjwxc-2enablePassword:AX#5）在特權模式下，可以通過show命令查看系統當前的運行狀態。此外，在特權模式下，可以通過命令關閉、重啟或重新載入系統。特權模式下可以使用的命令同樣也可以通過“？”來查詢。AX#?active-partitionaxdebugclearclockconfigd

7、ebugdiffdisableexitexporthelpChangeactivepartitionAXDebugCommandsClearorResetFunctionsSettheSystemClockEnteringconfigmodeDebuggingfunctionsComparedifferencebetweenConfigurationProfilesTurnoffprivilegedcommandsExitfromexecPutafiletoaremotesiteDescriptionoftheInteractiveHelpSystemimportlocaleGetafilef

8、romaremotesiteSetlocaleforcurrentterminalnoNegateacommandorsetitsdefaultspingshowsshtelnetterminalSendICMPechomessagesShowRunningSystemInformationOpenansshconnectionOpenatelnetconnectionSetTerminalParameters,onlyforcurrentterminaltraceroutewriteshutdownrebootreloadTraceroutetodestinationWriteConfigu

9、rationShutdowntheSystemReboottheSystemReloadthesystem,withoutrebooting6）在特權模式下，通過“configterminal”命令，可以進入到全域配置模式下。在全域配置模式下，可以完成AX的網路、系統、負載均衡功能等的配置任務。AX#configterminalAX(config)#注意：1）AX在命令列下的基本操作風格與Cisco完全一致，如：Tab鍵命令列補全。通過在命令後加問號來查詢命令全稱或支援的子命令。2）為了防止配置衝突，在同一時間AX僅允許一個使用者進入全域配置模式。因此，當輸入進入全域配置介面時，命令列有以下提

10、示，即說明當前已經有管理員在配置模式下工作。如果你需要進入配置模式，可以要求其他管理員退出配置模式或通過命令清除其他管理員的CLI會話狀態（要求當前管理員具有root許可權）。圖形化介面登陸方式打開Web流覽器，在流覽器位址欄輸入 HYPERLINK 1 1（也可通過業務埠位址訪問）並回車。預設情況下，AX將會自動跳轉到加密的https頁面，並且流覽器會彈出（或提示）證書有效性安全警報，選擇“是”（或繼續流覽此網站）。如下圖所示，在彈出的使用者身份資訊認證對話方塊中，填入正確的用戶名和密碼，點擊“確定”。此岡站的安全育問題.iff書錯逞上導航己明止匚111皿1）叭TuternelExplutE

11、吧皚j一心賂r二注就一.：丄kr創如辦丈怦編霍斟gfiV敢祗夾Q二貝工：書寸E誨蜒夾口?書愷畐品記阻止品”口為”亜臣此國站出具的寶蘭證書不是莊競F?的還書瑟機構蹄曬,此網站出貝的安蘭證書是為其他網站地回頁復的,安全證書問返可能顯示:密啟擁或凰莊您向服務昶忘送的融局注識關閉此麹頁,并且砌細虧世說同站象強擊此處關任凌網頁q完成登錄後，AX會自動顯示當前系統運行的摘要資訊聲風|J-JTHiI)-蛋全洛.收應央AX-kubeilacndfAXIODOHfl；fOffiS探存滬注銷IK第*卜卜*炫曲練計性世序瑞號;AX1W32209360004當前時廚：1Q4914CSTFnMith62OD9啟融戰式！

12、陽用冊sgit!Cnaradiskpilmary龜杵最勒2.2i-tibulld擊高國鑽右崎柞樂瑞主譙貶盤上;2.2.4-p4CF-|E：1.7-p1i：bull(i2X1.E.7-p1ibJll2：2)FlEPW萌點肅:：杯OFF境專;2.QJ3上腿謹薦JS!置的時19;16:29丄ECWTThuNm&2DD9技#克蒔：hHplqwri.diliriHhdizrl乩gm.up口:rlCPUtSutt-i.AJIOK36C.95F電色忡用羋：；CHI朋湘何Eit*.Fan1:132M,Fan2:03DS,Fan3:B-*JT叫wV*Rp即巾iE：on口口特爲HAdvimccdTmlTicMdm

13、agerSOMKS：5*S：4閒火堪匿扭擺務匿訪黃誓節盤0CSLEtt;26n.QHE：1PDSLBs：1aFia-X;0ssiJuaEiO鴉楓的：Q、系統基本配置1.系統基本資訊設定主機名稱設定在CLI全域配置模式下通過hostname命令設置hostname示例：將主機名稱設置為tbax-1AX(config)#hostnametbax-1tbax-l(config)#命令列提示符,#,(config)#等之前的部分即該設備的主機名稱。時區、時間設置設置時區：在CLI全域配置模式下，用clock命令配置時區資訊示例：將時區設置為北京時區AX(config)#clocktimezoneAsi

14、a/Shanghai2）設置時間：在CLI特權模式下，用clock命令配置時間資訊示例：將時間設置為2008年12月25日12:30:00AX#clockset12:30:00December2520083）顯示時間、時區資訊AX#showclock*11:38:20CSTSunDec2820082.管理員帳號維護并現證X母廳AK-kHollandHA-役ES直蜀=admn修改管理員密碼K-甘価時間SHMP賣豐理式AuAlI4r1works輸入新密碼兩次，確定，保存。五、網路配置1.Vlan設定AX的VLAN配置與標準的802.1q協定相容。預設配置下，AX的所有ethernet介面均屬於VL

15、AN1。在VLAN中5AX的ethernet介面可以有兩種狀態：tagged和untaggedtagged介面可以同時屬於多個VLANuntagged介面只能分配給單個VLAN在左側功能功能表中，選擇“配置模式”，點擊“網路-VLAN”，進入VLAN配置介面，在該介面中，可以對新增、修改或刪除VLAN配置。在右側配置介面中，點擊“添加”填寫VLANID選擇介面狀態：未標記的（untagged）或標記的（tagged）為VLAN分配三層虛擬子介面AX-kL4bUandiAX1MDHA：沒有KB保存靑注館1uNfttwOF*KE甘LAM=”VLATJ2VLAHID：A喝ilk：n：直按IE口:ct

16、F旋的eWnefleihernet?5lhemei2eihemeia回000可用的2.Vlan介面位址設定在左側的功能功能表中，選擇“配置模式”，點擊“網路-介面在右側頂部子功能表中，點擊“虛擬”，進入虛擬子介面清單頁面Aio,HA：設有配13ASS式/配藍履式UN1翳aifl令局IK&IULJIPittt：w2：crc22224Q1921&4住取ve2il#屈絡ttuft：遙明SB名棕：IPJ址:鈕:函.iM1921H總碼:MH1.25525528冋賞址：ipHffi規IP刑現矗加京尬IC1,1啤*屈計:路由設定1）在左側功能功能表中，選擇“配置模式”，點擊“網路-路由”，進入路由配置介面。

17、AX支援靜態和動態路由式通訊協定，以及IPv6下的靜態路由式通訊協定。這裡僅介紹IPv4靜態路由式通訊協定的設置步驟。嵐M忒.IOworks旳按口丹Trunk曲oris刈BPDLa-GrflLf55M畐AX-kuiEilandiaxiehmjha：徨有iSB1ffilbIP/：畫咅肉03FFR1FiDje理爺垢口flj.aoDO1101T2.15ZT0172.161Qizaiesio1721fl25fl否咖碼畤D.D.0.0232240.192.103D.O.O.O5BJ047.1292S5L255J0.D1T219.30.M25525525&.017215.30.66E55.25525&.0

18、17Z15.30.662552S525S.017216.3D.66355.2526.017216.30.S3355.2652=6.017216.30.662S25525&.017219.30.W2）在右側頂部子功能表欄中點擊“IPv4靜態的”，進入IPv4靜態路由式通訊協定設置介面。3）點擊“新增”，進入靜態路由設置頁面a）填寫IP位址首碼b）填寫子網路遮罩c）填寫閘道（下一跳路由）資訊1IP帖靜盍的IP訓靜蠱的OSPFRIP路由八IPv4靜壽的八靜態路由IP地址B9%172,1$,1,0子鳳掩碼歸tkC訓網關0172.ie.：CC1000Id厭注有SMS天注輛Wj全局；則*IP1MM4TSS

19、乍HMitm匚nclink532047123pmp_iiGcfco0djink322J24OJ02ia2ping_ch口0ra,J73.l6曲6172JA2S5fcp_liGC*：o0pn_173.l713I72.i712ping00DK15誓IHJH如添加web伺服器rs_，設定名稱，ip地址，並將伺服器的服務埠80添加到埠表中/收亦賓1XSrisKf71QRSMH-tfi卄SLE：l!W：AWM”FB5LH”敝:増”G3LBnIFjBNAT卄SSL#確定即可；LQ産刪W：3dofiun(aelau:盂口CLCRWNoSSLSPTHM80TCPSDOOOOD1QdRfauilfcfeFauH

20、SEGOQtK申聞*空二粉.遠協啟坪2）伺服器歸組AX-KuibnaAMWOHA：役有BIBar醫爵p5LBpFB3L0BTAISGSlDkSFI施iF3rjj.T甲L瓢*彳笑圧cncjink_bcpTCPaicjink_uiipUDPz1_link_bqiTCPa_llnK_udpUDPi36laUL_QaKiwaj_pCOI_lpTCPcferaULQateway.pwLijdpUDP11SQ_WEtTCPTCPvpn_udpUDP已選足錄：0如將web伺服器添加到伺服器組sg_web中。設定名稱，並選擇伺服器資源(rs_)，指定埠80，添加到組列表中c程垓盟IPv4ilPvB:rs-IP

21、V4OlPvS憂光刼:EC曲n更新堂陰Q啟用確定即可。3)設置虛擬伺服器Notwork:AX-KUtwRandiAXIOOOHA：役有配亶“FB5L0hG3LB沖ane.K.汕FfliKr卅SSLffi名禰IPrtlf.ACL:狀猶專Hrm傘hWtilncdrr3_5B.20.4722150.20472JI0oGldrfns_22J240l92lSQ23224O.102.10D0Ql4-n_2222(11921952322401921950OOGtLirten_222Z4D.19Z1962E22401S2195oO2D47.22350.30.472390o駅Jfi主彈已準超Q350n-njc自

22、也1屬趨孕u險OjCJEJO親皿律澤加因web服務要在電信和網通分別發佈服務，所以要在電信和網通各設定一個virtualserver的位址，如電信的是96,網通的是29。設定名稱和地址虛擬服務湍服劇植按全局SLD=虎fit屋苗蠱、=斷建wet222.210.1#2.10；通配茍iFiii；“2222491J2.IW|OlPvB找廖：啟用O紫用屮nt蘇JBJUO親用H刪：V遵擔屋鴛器樫樓：default雄述;添加埠資源，選定匹配的伺服器組和會話保持模式，如下圖，然後確定。Networksae置1!式虛扭諮趕.眼繭粗AX-kutBlland；AX1QD0HA：沒有配肖WBb96卄fiEWiW凳型廣

23、TCP沖PBSLEsar#；sgebMQ9LB門aFleXIPiffiNAT沖SSLS系統kL|C-ZJi.O丟弄圭去21列t盍:4艾連接換偉:僵務盤直強返回:同步匚00泊巳：酊lex：T匚颶fit軽先It捧方式剜時便用離UB9.醫置達鷗Gjerao蛉用gpm弊用O川陰defaultgiFetesouroe_3ddrjimin網通端的virtualserver也是類似的配置方法。2.鏈路負載均衡部分（GSLB）設定DNS代理，這個是AX接收DNS解析請求的位址AXuteiHand/AX1dooha：投有配iSDtl卅理凹超MSI勝IF*S5.SLfi謹舷測PBSLB”跡“:増耳G3LB*aMa

24、K曲iFijr-iAT幵ML訓匚血KSH鹽22Z24Q19Z19SS3ZQ.47231rtdn5_2Z2-1&2193cncdns_?52Q4T.231溝:陸ctlns_90IPttit:199狀蔥啟用OEt用HAffi;vOGSLBS口定義GSLB白勺策略kubeilandpolicy容稱：kubeilarxi_policy在AT盍問ifiK未陞巾It用THnlLhChmkGeograptiii;FouiwlRobin田ActiveRTTOnufcH動ft；匚理活功的：匣1：申簡和曲z理最好的：叵曰雄有：左化時問；1HKIILI杪選中伺服器模式日巌務器模式：0擡權輕式：口全巌務署列表：口MK

25、rjWim記錄；設定廣域網路發佈的服務IP資源CNSf地ffliig荒略服務IP站點越叨7弩庫呈示名咼IPM址I-!weh_cn八匚匸引|巳tLsite4SS：1O血日漲備Simtt奉加9494!陰設定域，這是發佈服務的功能變數名稱設定NW憂理地理沱置JKS-IP站點空局50*卸虛縣示聖墀|ax.kubeiland匚deD應代理地理便宜趣服務IP站點域主局GSLBBK.咅時au.Ku&ellancl.wimTTL:回TTL佰；10鶴W:kubeiland_pclityvAWHTTFQ除站點域全局GSLB*ax.kubeilBWWWax.kub&iland.coim著口汁|HTTF策略：Kube

26、liandjollcyV或作：mHSii靜盤抿車webcL222.24a.192.196falsefalsetruefalsewebcrc6B.2O.47220falsefalsetruetalsc訓PJB序:|wBb_ct_222.vlnJlizH苦擦n出廿菜il0辭蠱4SODNS覽址記錄七、常用維護1.配置保存及恢復系統組態備份1）在左側功能功能表中，點擊“配置模式-系統-維護”2）在右側頂部的“備份”子功能表欄中可以選擇下列選項a）備份系統：備份整個系統，包括：啟動設定檔、aRules指令檔、健康檢查指令檔、黑白名單、SSL認證證書和金鑰等。備檢至：用本地遠程應用b）備份-配置：僅備份指

27、定的設定檔（啟動配置或當前配置）配置：席啟動配置良廣當前配置型備誨至；涇*地廠遠程c）備份-系統日誌：備份緩存在AX設備中的系統日誌檔。罷第日吉備詢至：燈豐地遠程應用3）選擇備份檔案的保存位置。可選擇備份至本地或遠端。a）選擇備份至本地，點擊“應用”，AX會彈出“文件下載”對話方塊。選擇下載目錄後，流覽器會自動的將選擇備份的內容下載到本地電腦。空件下載2d燈規打開感保存就童件嗎?名稱：backup_sy5tem.tar.gz類型：WinRAk壓縮文件，5.70KB從：32打開如|保存|二碾消二二i|R7打開此類文件前總是詢問迪10蠶蟲ttS龍縣欝專影諜i莽篦龍該文件-有何鳳險。b）選擇備份至遠

28、端，則可以選擇將檔案備份至遠端的FTP、TFTP、RCP、SCP伺服器。填寫主機（IP位址）、埠、路徑、使用者和密碼資訊後，AX會自動將選擇備份的內容上傳到指定的伺服器。系統組態恢復1）在左側功能功能表中，點擊“配置模式-系統-維護”2）在右側頂部的“恢復”子功能表欄中，可以選擇下列選項a）恢復-系統：恢復整個系統，包括：啟動設定檔aflex指令檔、健康檢查指令檔、黑白名單、SSL認證證書和金鑰等。恢痕自；R*地廠遠程重斬載入：尺是廠否文件名稱：1瀏覽應用b）恢復-配置：僅恢復設定檔，可選擇將設定檔恢復到啟動配置或當前配置。配置配置；陽啟動配置虱廠當苗配置遠恢復自：文杵名琢：1瀏覽1應用3）選

29、擇恢復檔的位置，系統支援從本地或遠端恢復。a）本地：從本地電腦中選擇需要恢復的配置（或系統）檔。b）遠程：從遠端伺服器恢復，需要填寫遠端伺服器的主機IP位址、埠、服務類型（FTP、TFTP、SCP、RCP）、路徑及檔案名、用戶名和密碼。恢豆自：本地.11巴腌程協謖：|市主機；11端口；21(1-65535)II用戶：IIII應用4）選擇恢復檔的位置後，點擊“應用”，系統會彈出以下對話方塊，提示系統將在完成配置上傳後重新開機（重新啟動內核，相當於reload命令）。2.常用維護命令1)顯示系統當前資源配置情況，如：系統當前及支援的最大併發連接數(l4-session-count)，系統當前及支援

30、的最大realserver數量(real-server-count)等AX#showsystemresource-usageResourceCurrentDefaultMinimumMaximuml2-mac-count5125125128192l3-route-cache-count2562562568192l4-session-count6291456104857613107216777216real-server-count102410245124096real-port-count204820485128192service-group-count5125125122048virtua

31、l-port-count102410242562048virtual-server-count5125125122048http-template-count256256321024proxy-template-count256256321024conn-reuse-template-count256256321024fast-tcp-template-count256256321024fast-udp-template-count256256321024client-ssl-template-count256256321024server-ssl-template-count25625632

32、1024stream-template-count256256321024persist-cookie-template-count256256321024persist-srcip-template-count2562563210242)顯示AX系統軟體、硬體及固件的版本資訊AX#showversionAXSeriesAdvancedTrafficManagerAX2200Copyright2007-2008byA10Networks,Inc.AdvancedCoreOS(ACOS)version1.2.4,build271(Dec-11-2008,12:24)Bootedfromhardd

33、iskprimaryimageSerialNumber:AX22141108340045Firmwareversion7.9aRuleversion:1.0.0Harddiskprimaryimage(default)version1.2.4,build271Harddisksecondaryimageversion1.2.1,build368Compactflashprimaryimage(default)version1.2.1,build368Compactflashsecondaryimageversion1.2.1,build368LastconfigurationsavedatDe

34、c-24-2008,22:40Hardware:8CPUs,Dual150GHarddiskMemory4146Mbyte,FreeMemory416MbyteCurrenttimeisDec-28-2008,19:58Thesystemhasbeenup16days,9hours,50minutes3）查詢AX當前運行的性能狀態資料AX#showslbperformanceinterval2RefreshingSLBperformanceevery2seconds.(pressCtoquit)TimeNote:cpiconn/interval,tpitransactions/interval

35、NatcpiCPUUsageL4cpiL7cpiL7tpiSSLcpi13/12/13/135557225748190019:59:3713/13/12/125808214949630019:59:3913/13/12/125958206746520019:59:4113/13/13/136150200448020019:59:4312/12/12/126362206749940019:59:4512/11/13/126419207748960019:59:474）查詢AX當前的session狀況AX#showsessTrafficTypeTotalTCPEstablishedTCPHalfO

36、penUDPNonTCP/UDPIPsessionsOtherReverseNATTCPReverseNATUDPFreeBuffCount49380249810001399000CurrFreeConnConnCountConnFreedtcpsynhalfopen542646115388542015302064820189ProtForwardSourceReverseDestForwardDestReverseSourceAgeHash9:801:808:80:80Tcp15:183184:80TOC o 1-5 h z23:35202401Tcp25:5340889:8025:5340

37、81201Tcp70:222989:8070:22291201Tcp97:1107981:8023:850818015）查詢介面的基本狀態資訊AX#showinterfacesethernet1Ethernet1isup,lineprotocolisupHardwareisGigabitEthernet,Addressis001f.a001.0d52Internetaddressis,SubnetmaskisConfiguredSpeedauto,Actual1Gbit,ConfiguredDuplexauto,ActualfdxMemberofL2Vlan2,PortisTaggedFlow

38、Controlisdisabled,IPMTUis1500bytesPortasMirrordisabled,MonitoringthisPortdisabledMemberoftrunkgroup1PrimaryPort2626863166packetsinput,18947933902591bytesReceived109770broadcasts,Received2792987multicasts,Received2623960409unicasts0inputerrors,0CRC0frame0runts0giants4219761737packetsoutput19648722561

39、084bytesTransmitted0broadcasts18447multicasts4219743290unicasts0outputerrors0collisions300secondinputrate:145424752bits/sec,41878packets/sec,14%utilization300secondoutputrate:141355168bits/sec,36442packets/sec,14%utilization6）查看所有介面的基本統計資訊AX#showstatisticsPortGoodRcvGoodSentBcastRcvBcastSentErrors12

40、62703438642199116531097700023148297539264009641295630115130160332145918434215949736202135500423017670344216211751174720050000060000070000080000090000010000001100000120000013000001400000150000016572645357265414755488701700000180000019000002000000XAUI242085417827067971084420959310965307）查看ethernet介面的基

41、本統計狀態資訊AX#showstatisticsinterfaceethernet1PortLinkDuplSpeedIsTaggedMACAddressIPAddress1UpFull1000Tagged001F.A001.0D5Port1Counters:InOctets18948220633412OutOctets19649002019283InPkts2627568556OutPkts4220376013InBroadcastPkts109770OutBroadcastPkts0InMulticastPkts2793024OutMulticastPkts18447InUnicastPk

42、ts2624665762OutUnicastPkts4220357566InBadPkts0InFragments0InDiscards0OutErrors0CRC0Collisions0InErrors0LateCollisions0014InGiantPktsInShortPktsInJabberInFlowCtrlPktsInUtilization0000OutFlowCtrlPkts14OutUtilization8）查詢http-proxy當前的基本運行資訊AX#showslbhttp-proxyTotalCurrProxyConns190381TotalProxyConns3996

43、68796HTTPrequests946982935HTTPrequests(succ)946361043Noproxyerror0ClientRST252041605ServerRST56018Notupleerror0Parsereqfail700Serverselectionfail0Fwdreqfail5595Fwdreqdatafail0Reqretransmit0Reqpktout-of-order0Serverreselection0Serverprematureclose0Serverconnmade7182008SourceNATfailure0Totdatabeforeco

44、mpress0Totdataaftercompress09）查詢TCP-Proxy當前的運行基本資訊AX#showslbtcp-proxyTotalCurrentlyESTconnsActiveopenconnsPassiveopenconnsConnectattempfailuresTotalinTCPpacketsTotaloutTCPpackets1870787178534399688841014254224641629985150Retransmitedpackets710061378ResetsrcvdonESTconn254662860ResetSent4422941AX#show

45、slbconAX#showslbconnection-reuseTotalOpenpersist1262Activepersist585Totalestablished7121154Totalterminated7121610Totalbind947000369Totalunbind946443651Delayedunbind0Longresp0Missedresp0Unbounddatarcvd010)查詢url-hashing的當前運行基本資訊AX#showslbpersistTotalURLhashok(pri)946593716URLhashok(sec)515121URLhashfa

46、il011)查詢伺服器的當前運行基本資訊AX#showslbserverTotalNumberofServicesconfigured:98Current=CurrentConnections,Total=TotalConnectionsReq-pkt=Requestpackets,Resp-pkt=ResponsepacketsServiceCurrentTotalReq-pktResp-pktStatesquid_1:80/tcp64355476241778009336307890Upsquid_1:Total64355476241778009336307890Upsquid_2:80/t

47、cp60286114254786003348995169Upsquid_2:Total60286114254786003348995169Upsquid_3:80/tcp59246553250260252342244125Upsquid_3:Total59246553250260252342244125Up12)查詢服務組的當前運行基本資訊。AX#showslbservice-groupTotalNumberofServiceGroupsconfigured:11Current=CurrentConnections,Total=TotalConnectionsReq-p=Requestpack

48、ets,Resp-p=ResponsepacketsServiceGroupNameServiceCurrentTotalReq-pResp-p*sg-img01State:AllUpsquid_1:8063355477241783091336314488squid_2:8058286118254791082349001998squid_3:8058246554250265795342251009squid_4:8060248818268123564366016882squid_5:8053267696248790345339888477squid_6:80543012582395792893

49、2491157113)查詢VIP當前運行的基本資訊AX#showslbvirtual-serverTotalNumberofVirtualServicesconfigured:11VirtualServerNameIPCurrentTotalRequestResponseService-GroupServiceconnectionconnectionpacketspackets*vip-img0181port80httpsg-img0180/http338170595015033686192058432509Totalreceivedconnattemptsonthisport:9880753

50、1*vip-img0282port80httpsg-img0280/http355172317615122789142077867603Totalreceivedconnattemptsonthisport:9861883914)查看系統當前配置的NAT位址集區及其使用情況AX#showipnatpoolstatisticsTotalFreedFailedPoolAddressPortUsageTotalUsednat-g1231363719991971985560PoolAddressPortUsageTotalUsedTotalFreedFailednat-g2240863386330八、

51、設備配置shrun!Currentconfiguration:6413bytes!Configurationlastupdatedat16:29:45CSTThuNov52009!Configurationlastsavedat16:29:45CSTThuNov52009!version2.2.4-p4,build3(Oct-16-2009,21:21)!hostnameAX-kubeiland!clocktimezoneAsia/Shanghaivlan2untaggedethernet1to2router-interfaceve2nameCTC!vlan3untaggedethernet3

52、to4router-interfaceve3nameCNC!vlan4untaggedethernet5to6router-interfaceve4nameinternalaccess-list5permitany!interfacemanagementipaddress1flow-control!interfaceve2ipaddress9448ipnatoutsidenameCTC!interfaceve3ipaddress2828ipnatoutside-MORE-nameCNC!interfaceve4ipaddress7ipallow-promiscuous-vipipnatinsi

53、denameinternal!iproute/093iproute/029iproute/166iproute/246iproute/246iproute/246iproute/246iproute/246iproute/246ipnatpoolout_nat_ct9494netmask/29ipnatpoolout_nat_cnc2828netmask/25ipnatpoolout_nat_vpn9595netmask/29ipnatpool-groupout_natout_nat_ctout_nat_cnc!healthmonitorping_checkinterval2timeout1h

54、ealthmonitortcp_checkinterval2timeout1methodtcpport80!healthmonitorsip_checkoverride-ipv4methodtcpport80!bw-listgeo_out_bwlist!-MORE-!slbservervpn_health-checkpingport0tcpnohealth-checkport0udpnohealth-check!slbserverct_link93health-checkping_checkport0tcpnohealth-checkport0udpnohealth-check!slbserv

55、ercnc_link29health-checkping_checkport0tcpnohealth-checkport0udpnohealth-check!slbserverrs_health-checktcp_checkport80tcpnohealth-check!slbservice-groupsg_webtcpmemberrs_:80!slbservice-groupvpn_tcptcpmembervpn_:0!slbservice-groupvpn_udpudpmembervpn_:0!slbservice-groupct_link_tcptcpmemberct_link:0pri

56、ority5membercnc_link:0-MORE-!slbservice-groupct_link_udpudpmemberct_link:0!slbservice-groupcnc_link_tcptcphealth-checkping_checkmembercnc_link:0priority5memberct_link:0!slbservice-groupcnc_link_udpudphealth-checkping_checkmembercnc_link:0!slbservice-groupdefault_gateway_pool_tcptcphealth-checkping_c

57、heckmemberct_link:0membercnc_link:0!slbservice-groupdefault_gateway_pool_udpudphealth-checkping_checkmemberct_link:0membercnc_link:0!slbtemplatepolicyvs_out_policybw-listnamegeo_out_bwlistbw-listid1service-groupct_link_tcpbw-listid2service-groupcnc_link_tcpuse-destination-ip!slbtemplatepersistsource-ipsource_addr_jimmyslbtemplatepersistdestination-ipdst_addr_jimmyslbvirtual-serverctdns_9898port53udpgslb-enable-MORE-!slbvirtual-servercncdns_331port53udpgslb-enable!slbvirtual-servervpn_9595port0tcpservice-groupvpn_tcpuse-rcv-hop-for-respaccess-list5source-nat-poolout_nat_vpnport0udpservice-grou