RAlteonware Alteon负载均衡器指导书Radware Alteon负载均衡器配置指导书拟 制：日 期：2013-9审 核：日 期：审 核：日 期：批 准：日 期：修订记录日期修订版本描述作者2012-4-171.0初稿刘庆明2012-3-41.1在初稿基础上完善内容刘庆明2012-3-201.11增加NAT,vADC内容刘庆明2012-3-261.12增加L7,应用加速配置内容刘庆明2013-8-211.13修改命令行说明刘庆明2013-9-221.13增加负载均衡算法说明刘庆明Radware Alteon负载均衡器指导书目 录Radware Alteon负载均衡器配置指导书i第1章 Radware Alteon负载均衡器简介21.1 Alteon产品介绍21.2 基本术语1第2章 Alteon组网和配置流程32.1 直连组网32.2 双臂组网42.3 单臂组网52.4 三角传输-DSR62.5 配置负载均衡的基本流程72.6 负载均衡的地址规划82.7 服务器地址规划8第3章 Alteon基本配置13.1 通过console线连接Alteon13.2 登录设备23.3 恢复出厂配置33.4 命令行登录43.5 创建管理IP53.6 通过WEB页面连接53.7 确认当前设备的版本63.8 查看当前设备的License83.9 设备名称及Communitiy配置93.10 管理界面10第4章 网络配置114.1 基本配置114.1.1 启用路由转发功能114.1.2 配置本地路由转发(可选)114.1.3 设置端口名字114.1.4 禁用和启用端口124.1.5 物理端口速率配置124.1.6 各平台端口命名144.2 L2配置164.2.1 VLAN配置164.2.2 802.1Q VLAN Tag配置184.2.3 生成树STP配置184.2.4 静态端口聚合配置214.2.5 LACP配置234.3 L3配置244.3.1 定义接口IP地址244.3.2 默认网关配置254.3.3 路由配置26第5章 标准负载均衡配置265.1 命名规则265.2 全局配置265.3 服务器配置275.3.1 服务器配置说明275.3.2 服务器多端口配置285.3.3 逻辑服务器配置295.4 Group 配置295.4.1 Group 配置说明295.4.2 负载均衡算法说明315.5 健康检查配置335.5.1 ICMP检查配置335.5.2 HTTP页面检查配置335.5.3 Radius检查配置345.5.4 自定义健康检查：355.5.5 高级健康检查：355.6 Virtual Servers385.6.1 VIP配置405.6.2 Virtual Service配置40第6章 L7 Policy416.1 传统方式416.2 content rule方式426.2.1 定义content class426.2.2 定义content rule446.2.3 配置实例456.3 AppShape+46第7章 会话保持477.1 L4会话保持477.1.1 Pbind配置477.1.2 PHash算法477.2 L7会话保持487.2.1 Cookie会话保持487.2.2 Cookie Insert配置49第8章 NAT配置498.1 Dynamic NAT：498.2 Static NAT：508.3 Proxy IP528.4 PIP per service528.5 NAT后记录用户源IP53第9章 双机配置539.1 主机VRRP配置549.1.1 启用VRRP549.1.2 配置VRRP559.1.3 配置同步参数569.1.4 Hot standyby参数579.2 备机VRRP配置579.3 同步配置57第10章 应用加速配置5810.1 SSL加速配置5810.1.1 创建自签名证书5810.1.2 证书导入5810.1.3 SSL Policy配置5810.2 SSL双向认证配置5910.2.1 KEY的导入5910.2.2 服务器证书的导入6110.2.3 中间证书的导入（可选）6110.2.4 配置证书Group（可选）6310.2.5 配置相关SSL Policy6410.2.6 配置验证客户端证书方式（可选）6510.2.7 配置Virtual Server6810.3 连接复用配置7010.3.1 配置NAT7010.3.2 创建复用策略7010.4 压缩配置7010.4.1 建立Compression Policy70第11章 特殊应用负载均衡7111.1 Radius负载均衡71第12章 虚拟化配置7112.1 工作模式7112.2 初始化配置7212.3 创建vadc72第13章 系统维护7413.1 保存配置文件7413.2 恢复配置文件7513.3 SNMP的字串管理7613.4 用户名和密码管理7613.5 修改系统日期时间7713.5.1 本地系统时间7713.5.2 设置NTP时钟同步7713.6 Syslog配置7813.7 开启审计配置7813.8 配置允许访问管理端口的网段7913.9 主备机切换测试7913.10 检查设备CPU和内存8013.11 检查设备运行状态8213.12 检查设备冗余状态8313.13 检查服务器状态8313.14 获取tsdump文件，寻求帮助8413.15 分析会话表8513.16 端口镜像8513.17 抓包分析8613.18 查看当前引导的系统8813.19 软件升级8913.20 软件说明9213.21 命令行维护命令9213.21.1 查看L3信息（IP地址，路由表）9213.21.2 查看电源状态9313.21.3 查看CPU9313.21.4 查看端口流量9413.21.5 查看设备温度9513.21.6 查看设备风扇状态9513.21.7 查看服务器的连接用户数9513.21.8 查看Alteon的会话表9613.21.9 查看Alteon双机冗余状态9613.21.10 查看Alteon的命令全部配置97第14章 配置实例100Radware AppDirector负载均衡器指导书关键词：摘 要：按照常见的配置步骤，本文对Radware Alteon负载均衡器设备配置进行说明，这是一个通用手册，旨在为初次接触Radware Alteon负载均衡器的用户提供一个参考，具体的项目请参考相关的项目配置指导书。由于AS平台已经淡出市场，并且AS平台不支持28.0以上版本。本指导书全部以ODS系列平台为例。缩略语清单：VRRPVirtual Router Redundancy ProtocolNATNetwork Address translationODSOn Demand Switch 硬件平台型号SLBServer Load BalancePIPProxy IP DAMDirect Access ModeVMAVirtual Matrix ArchitectureMPManagement ProcessorSPSwitch Processor第1章 Radware Alteon负载均衡器简介1.1 Alteon产品介绍Alteon产品有一系列产品，从低端到高端产品分别是Alteon4408(ODS VL)、Alteon4416 (ODS2)、Alteon 5224(ODS-LS)、Alteon5412(ODS3)，Alteon6420(ODS-HT), Alteon10000(ODS4)对应的产品相关指标分别如下，对于Alteon产品而言处理的关键在于处理流量 的大小，其性能可根据license来控制。技术规格特性Alteon 4408（ODS-VL）Alteon 4416 ( ODS2 )外观可用吞吐量许可证500 Mbps、1 Gbps、2 Gbps 和 4 Gbps 可扩展吞吐量许可证1 Gbps、2 Gbps 和 4 Gbps 可扩展吞吐量许可证非阻塞交换背板48Gbps48Gbps路由协议OSPF, RIP, RIP II处理器Intel Core 2 四核 2.6GHzAMD Shanghai 四核 2.5 GHz内存4GB/最高 8GB4GB/最高 12GB千兆位/GBIC 端口2 x 千兆位光纤端口6 x 千兆位以太网端口4 x 千兆位光纤端口 12 x 千兆位以太网端口1000Base-SX/LX/ZX 端口所有的千兆位光纤端口均提供SX/LX/ZX 接口，具体取决于GBIC1000Base-SX (850 nm) 运行距离 62.5 微米多模光纤 ，0.2 到275 米 50 微米多模光纤，0.2到550 米1000Base-LX/ZX 运行距离 LX：最长10公里（6.2米） ZX：最长80公里（49.7米）USB 端口有LCD 显示屏无有RS-232C 控制台RJ-45 串口连接 DB-9 串口连接 插孔式 DCE 接口尺寸1U: 宽：424 毫米 (17 英寸) 深：457 毫米 (18 英寸) 高：44 毫米(1.7 英寸) 安装在EIA 机架中或单独使用：482 毫米 (19 英寸)1U: 宽：424 毫米 (17英寸) 深：457毫米(18英寸) 高：44毫米(1.7英寸2U: 宽：424毫米(17英寸) 深：600毫米(24英寸) 高：88毫米(3.4英寸) 安装在EIA 机架中或单度使用：482 毫米(19英寸)重量7.2 公斤 (15.8 磅)1U: 9.1 公斤(20 磅) 2U: 10.4 公斤(23 磅)环境 运行温度：0-40 C（32-104 F） 湿度：5%