Array-APV产品培训

3/19/2020TMX/APV技术培训3/19/20202培训知识点第一章：基本功能第二章：主要功能第一节：SLB（服务器负载均衡）第二节：HealthCheck（健康检查）第三节：Cluster（设备集群）第四节：LLB（链路负载均衡功能）第五节：GSLB（广域网服务器负载均衡）第三章：特色功能第一节：Cache（高速缓存）第二节：HTTP压缩第三节：SSL加速3/19/20203第一章-管理员登陆方式命令行配置模式(CLI)SerialConsole（波特率=9600）常用工具如：超级终端、SecureCRT等等SSH2常用工具如：SecureCRT、Putty等等Web图形页面配置模式(WebUI)使用浏览器登陆访问（）常用工具如：IE、Netscape、FireFox、Maxthon等等注：系统缺省的管理员帐户/密码用户名：array密码：adminEnable密码：（空）3/19/20204第一章-访问方式和权限User模式需要输入用户名和密码(缺省的用户名是“array”，密码是“admin”)。此模式下，只提供有限的调试命令，例如：ping，traceroute和基本的show命令。Enable模式需要输入密码(缺省情况下此密码为空）提供一套基本的网络管理命令允许用户改变配置模式Configure模式提供完整的系统管理命令同一时刻，只允许有一个人进入Configure模式ArrayNetworksLogin(AN):arrayPassword:(不显示)Lastlogin:FriJun1306:36:482003ArrayOSRel.5.5.0.0buildonWedJun1122:25:362003Copyright(c)2000-2003ArrayNetworksInc.Allrightsreserved.Type?foravailablecommandsANenableEnablepassword：（缺省为空）AN#configureterminalAN(config)#当需要强行剥夺其他已经进入configure级别会话的权限，可以执行configterminalforce命令实现3/19/20205第一章-CLI命令介绍支持问号（？）方式CLI命令查询功能例如:•输入：show？支持CLI命令Tab键自动补齐功能例如:•输入：shtab•CLI自动补齐：show支持CLI命令缩写功能例如:•完整的命令：showiproute•命令可所写为：shipro注：有关TMX的CLI详细命令介绍，请参考命令行使用手册3/19/20206第一章-CLI基本命令Passwdenable-修改enable密码User用户名密码-创建新的系统登陆帐户Showversion-显示系统基本信息（版本、序列号、功能模块等）Showrunning-显示系统当前运行的配置信息Hostname主机名称-修改主机名称Systemtimezone-修改时区Systemdateyearmonthdate-修改系统日期Systemtimehourminutesecond-修改系统时间Writememory-保存配置Writefile文件名-保存配置到一个文件Writenettftptftp服务器地址文件名-将配置文件上传至TFTP服务器备份Clearconfigall-清除所有配置，还原至出厂缺省状态Systemreboot-重启系统Systemshutdown-安全关机（根据提示关闭电源）SystemupdateHttp/FTP-Url-系统内核升级Systemfallback-在系统下次重启时，将切换至备份系统3/19/20207第一章-CLI常用配置命令Ipaddressoutside|insideIP地址掩码-修改网络接口地址Iproutestatic目的子网掩码路由器地址-增加静态路由Iproutedefault网关地址-增加缺省网关Natport虚拟地址网络地址掩码[超时时间]-实现源地址转换Natstatic虚拟地址真实地址[超时时间]-实现一对一的源、目的地址转换fwdtcp|udplocal_iplocal_portremote_ipremote_port[timeout]-实现端口映射IpnameserverDNS服务器地址-配置DNS服务器地址3/19/20208TMX支持如下基本的网络功能：1、支持VLAN以及Trunk（标准的802.1Q）功能；2、支持同一个接口配置多网段地址的MNET功能；3、支持NAT（网络地址转换）功能；4、支持基本的动态路由功能（RIPv1、v2以及OSPFv1）；5、支持DNS代理转发功能；6、支持链路聚合功能；7、支持简单的防火墙功能；第一章-基本网络功能3/19/20209第二章：主要功能–SLB功能ServerLoadBalancing服务器负载均衡功能3/19/202010第二章：主要功能-SLB概念和作用负载均衡的概念：以扩展现有网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性的技术。SLB功能作用：改进服务器的利用率增加服务器可用性的监控增加服务器的可测量度实现出错保护和数据冗余缩短客户端请求等待时间……3/19/202011第二章：主要功能-SLB基本原理RealService(“Real”)描述能处理客户端请求的真实的PC或设备RealServiceGroup(“Group”)描述一个接受数据请求分配的服务组定义使用何种负载均衡算法VirtualService(“Virtual”)描述一个客户端用户能否访问到的虚拟服务地址Policy将服务组与虚拟服务地址关联起来GroupMember—将Realservice与Group关联起来service1service5service4service3service2Real1Real3Real4Real5Real2Group1Group2Virtual1Virtual2InternetPolicy1Policy2GroupMemberGroupMember3/19/2020123/19/202012第二章：主要功能-SLB基本案例InternetServiceGroupRealservicesVirtualIP100.10.10.1012345用户在浏览器中输入。该域名将发向DNS服务器进行解析。1DNS服务器将后返还给用户。2客户端向虚拟地址100.10.10.10发送服务请求。3TMX设备接受请求，并代理客户端的请求发向后台真实服务器。4此外，依据不同负载均衡算法，将来自客户端的请求可以发送到相同的或不同的服务器上去。5DNS3/19/202013第二章：主要功能-SLB工作模式SLB可以工作在3中模式下:反向代理模式（systemmodereverse[virtual_name]）•ArrayTMX代理所有客户端到后台服务器的链接请求。•请求数据进、出TMX设备时，源、目的地址将发生改变。透明模式（systemmodetransparent[virtual_name]）•ArrayTMX透明代理所有客户端到后台服务器的链接请求。•请求数据进、出TMX设备时，只有目的地址发生改变，源地址不改变。三角传输模式（systemmodetriangle[virtual_name]）•Array的三角传输模式是为那些低输入、高输出的应用系统而特别设计的，例如：VOD系统，从而能更好的提升服务效率。上述三种工作模式，可以配置到全局，也可以配置到个别虚拟服务上。因此可以根据实际情况灵活搭配。3/19/2020143/19/202014第二章-主要功能-SLB工作模式-反向代理模式数据包流程：1.客户端发送请求至TMX上的VIP地址；2.TMX向后台服务器发起一个新的连接请求；3.服务器响应TMX的请求；4.TMX最后再回应给客户端。VirtualInternetservice1service2InsideInterfaceOutsideInterface12343/19/2020153/19/202015数据包变化过程VirtualInternetservice1service2InsideInterfaceOutsideInterface1234StepSourceIPSourcePortDestinationIPDestinationPort1Client-IPClient-PortVirtual-IPVirtual-Port2Inside-IPInside-PortReal-IPReal-Port3Real-IPReal-PortInside-IPInside-Port4Virtual-IPVirtual-PortClient-IPClient-Port第二章-主要功能-SLB工作模式-反向代理模式3/19/2020163/19/202016优点：可以采用单臂模式•回应报文直接发送到TMX设备可以开启链接复用功能来提高性能。局限性：服务日志中无法正确显示客户端真实地址。•解决办法：开启X-Forwarded-Forheaderinsertion功能，允许在数据发往后台服务器之前，将客户端的初始源地址插入到HTTP请求中。第二章-主要功能-SLB工作模式-反向代理模式3/19/2020173/19/202017ConnectionReuse技术提供到后台服务器的TCP加速功能TMX可以实现在一个链接上承载多个不同客户端到同一台后台服务器的请求。这意味着：在收到相同数量的客户端链接请求的情形下，后台服务器只需处理少量的链接。（效率90%以上，且未开启cache功能）改善服务性能服务器不必花费更多的时间处理TCP的装卸工作。减少后台服务负载，使得服务器不再需要维护过多的TCP链接状态。只有反向代理模式支持链接复用功能.第二章-主要功能-SLB工作模式-链接复用3/19/2020183/19/202018数据包流程：1.客户端向TMX上的VIP发送服务请求；2.TMX在保持客户端的源地址的情况下，直接转发请求至后台服务器；3.后台服务器根据客户端地址进行应答；(回应报文流经TMX设备，TMX需要处理链接状态).4.最后再由TMX设备转发给客户端。VirtualIPInternetservice1service2235461第二章-主要功能-SLB工作模式-透明模式3/19/2020193/19/202019数据包变化过程VirtualIPInternetservice1service2235461StepSourceIPSourcePortDestinationIPDestinationPort1Client-IPClient-PortVirtual-IPVirtual-Port23Client-IPClient-PortReal-IPReal-Port4Real-IPReal-PortClient-IPClient-Port56Virtual-IPVirtual-PortClient-IPClient-Port第二章-主要功能-SLB工作模式-透明模式3/19/2020203/19/202020优点：日志中可以显示出真实的客户端IP地址。局限性：后台服务器的回应报文必须流经TMX设备•必须保证TMX能收到回应报文。无法使用链接复用功能。第二章-主要功能-SLB工作模式-透明模式3/19/2020213/19/202021数据包流程：1.客户端经