中国移动手机邮箱—GEGW_3.0培训手册】（PPT38页）aai

来自中国最大的资料库下载主要功能部分Gegw通信系统分析通信管理员基本操作主要业务流程来自中国最大的资料库下载测试网络环境描述通讯机的工作原理CID及通道KEY的自动分配流程建立虚拟通道手机连接CEF的流程Gegw通信系统分析来自中国最大的资料库下载测试网络环境描述：Gegw业务数据库Gegw网管数据库Gegw短信机Gegw网管机Gegw业务管理机Gegw通讯管理机Gegw通讯机BIG-IP(F5)以上服务器通过局域网交换机互相联通构成gegw系统Gegw通信系统分析来自中国最大的资料库下载通讯机的工作原理：请求建立连接发送证书分配TIP根据证书得到客户端的配置信息增加端口到TIP的路由策略连接建立成功CEF通讯机通道建立完成CEF直接访问通讯机并请求建立连接连接建立成功，并将通道证书发送给通讯机通讯机根据证书得到通道的配置信息通讯机为此通道客户端分配虚拟IP地址(TIP)在通讯机上可以通过访问此IP直接访问CEF上所提供的PushEmail服务Gegw通信系统分析P4版本的技术方案：来自的技术方案：CEF四层交换机请求建立连接发送证书分配TIP通讯机根据证书得到客户端的配置信息增加端口到TIP的本地路由策略分发连接请求连接建立成功修改交换机上的端口到通讯机的路由策略返回更改结果通道建立完成通讯机组CEF发送通道连接请求到通讯机组中的四层交换机交换机根据负载均衡策略将请求转发给VIP服务器池中的某一台通讯机连接建立成功，通讯机根据证书得到此通道的配置信息，并为此通道客户端分配一个虚拟的IP地址(TIP)在通讯机上可以通过访问此IP直接访问CEF上所提供的PushEmail服务Gegw通信系统分析通讯机的工作原理：来自的自动分配流程：操作员进入CID申请的页面并提交申请根据提交表单中的省ID生成一个唯一的CID查询平均每台通讯机拥有CEF数量最少的一个通讯机组，算法为平均数＝通讯机组中注册CEF的数量/组中通讯机的数量从此通讯机组预留通道列表中选择一个空闲通道（每一个通道都包含一个唯一的KEY）将新生成的CID与得到的空闲通道绑定在一起来自中国最大的资料库下载建立虚拟通道：CEF连接到四层交换机的通道服务端口四层交换机根据负载均衡策略将连接转到网内的一台通讯机上通讯机通过CEF的连接证书得到CEF的CID,并分配虚拟通道IP(TIP)通讯机更改本机的iptables策略，将所有发送到此CEF端口的数据全部转发给此CEF的TIP通讯机通知管理机更改F5的路由策略，将所有发送到CEF端口的数据全部转发给本通讯机管理机将策略变更申请暂存于数据库中管理机定时读取数据库中的策略变更请求记录连接动作至此已完成Gegw通信系统分析连接请求连接连接建立成功申请变更CEF的路由策略批量读取策略变更申请找一台cef连接数最少的服务器批量更改路由规则更新成功CEF与通讯机之间的路由关系建立成功数据库通讯机四层交换机通讯管理机CEF保存变更申请异步操作增加本地路由策略来自的流程：手机连接到F5的所注册CEF的指定通道端口F5根据路由策略将数据转发至所注册CEF连入的通讯机连接建立成功Gegw通信系统分析手机连接(A)路由连接建立成功四层交换机通讯机CEF路由四层交换机路由来自中国最大的资料库下载通信管理员主要功能：系统设置：F5管理管理员设置系统参数设置来自管理：虚拟服务器管理通讯机管理通道管理操作日志告警信息通讯机告警阀值来自管理：虚拟服务器管理：查看虚拟服务器通道连接数图表查看虚拟服务器资源使用率图表添加虚拟服务器列表设置虚拟服务器停用和启用虚拟服务器生成CCD文件管理虚拟服务器来自管理：虚拟服务器管理：查看虚拟服务器通道连接数图表访问路径：系统设置-F5管理操作：按照访问路径进入到虚拟服务器列表页面点击激活通道数数字超链接进入虚拟服务器组通道连接数图表页面来自管理：虚拟服务器管理：查看虚拟服务器资源使用率图表访问路径：系统设置-F5管理操作：按照访问路径进入到虚拟服务器列表页面点击虚拟服务器内网IP的超链接进入虚拟服务器组资源使用率图表页面来自管理：虚拟服务器管理：添加虚拟服务器列表访问路径：系统设置-F5管理操作：按照访问路径进入到虚拟服务器列表页面点击添加虚拟服务器按钮，进入添加虚拟服务器页面点击添加按钮添加虚拟服务器虚拟服务器ID：3虚拟服务器公网IP：218.200.249.65虚拟服务器内网IP：192.168.0.69虚拟服务器端口：443最大通道数量：9999来自管理：虚拟服务器管理:设置虚拟服务器访问路径：系统设置-F5管理操作：按照访问路径进入到虚拟服务器列表点击设置进入设置虚拟服务器页面输入正确的虚拟服务器信息后，点击设置按钮保存设置来自管理：虚拟服务器管理:停用和启用虚拟服务器访问路径：系统设置-F5管理操作：按照访问路径进入到虚拟服务器列表页面点击启用停用按钮用来启用或者停用某台虚拟服务器来自管理：虚拟服务器管理:生成CCD文件访问路径：系统设置-F5管理操作：按照访问路径进入到虚拟服务器列表页面点击生成CCD文件，将在通讯管理机本地目录下生成该组的CCD文件来自管理：虚拟服务器管理:管理虚拟服务器访问路径：系统设置-F5管理操作：按照访问路径进入到虚拟服务器列表页面点击管理，进入本虚拟服务器组的通讯机列表页面来自管理：通讯机管理:查看通讯机资源使用率图表查看通讯机通道连接数图表添加通讯机生成iptables部署通讯机设置通讯机签入、签出通讯机删除通讯机来自管理：通讯机管理:查看通讯机资源使用率图表访问路径：系统设置-F5管理-通讯机管理操作：按照访问路径进入到通讯机列表页面点击内网IP的超链接进入通讯机资源使用率图表CPU:1当前通讯机的CPU使用率1表示当前通讯机的编号Memory:1当前通讯机的内存使用率1表示当前通讯机的编号HD:1当前通讯机的硬盘使用率1表示当前通讯机的编号来自管理：通讯机管理:查看通讯机通道连接数图表访问路径：系统设置-F5管理-通讯机管理操作：按照访问路径进入到通讯机列表页面点击激活通道数超链接进入该通信机通道连接数图表Peak:1当前通讯机曾经最大连接数1表示当前通讯机的编号Current:1当前通讯机当前连接数1表示当前通讯机的编号来自管理：通讯机管理:添加通讯机访问路径：系统设置-F5管理-通讯机管理操作：按照访问路径进入到通讯机列表页面点击添加通讯机，进入添加通讯机页面点击添加按钮，添加通讯机，点击取消按钮，取消添加通讯机来自管理：通讯机管理:生成iptables访问路径：系统设置-F5管理-通讯机管理操作：按照访问路径进入到通讯机列表页面点击生成按钮，在通讯管理机本地生成该通讯机的iptables文件注意：生成iptables时,该通讯机必须为签出状态来自管理：通讯机管理:部署通讯机访问路径：系统设置-F5管理-通讯机管理操作：按照访问路径进入到通讯机列表页面已生成ccd文件及iptables文件点击部署按钮，对当前通讯机自动部署ccd和iptables文件注意：部署通讯机时，该通讯机必须为签出状态来自管理：通讯机管理:设置通讯机访问路径：系统设置-F5管理-通讯机管理操作：按照访问路径进入到通讯机列表页面点击设置按钮，进入设置通讯机页面可设置修改，点击设置按钮，保存修改后的通讯机设置注意：设置通讯机时，该通讯机必须为签出状态来自管理：通讯机管理:签入、签出通讯机访问路径：系统设置-F5管理-通讯机管理操作：按照访问路径进入到通讯机列表页面点击签入按钮，签入当前通讯机点击签出按钮，签出当前通讯机来自管理：通讯机管理:删除通讯机访问路径：系统设置-F5管理-通讯机管理操作：按照访问路径进入到通讯机列表页面点击删除按钮，删除当前通讯机注意：删除操作只有在通讯机签出状态下允许进行来自管理：通道管理:虚拟服务器编号：所查询的cef所属的虚拟服务器编号通道组内编号：所查询的cef在虚拟服务器组内的序号通道IP：所查询的cef的虚通道IPCID：所查询的cef的CID访问路径：系统设置-F5管理-通道管理操作：按照访问路径进入到通道列表页面填写查询参数，点击查询按钮，可查询出所要的记录数据不填写参数为查找所选虚拟服务器中的所有通道详情来自管理：操作日志:日期：管理员执行操作的时间操作者：执行操作的管理员帐号操作地点：执行操作时候的来源IP地址日志内容：执行操作的名称访问路径：系统设置-F5管理-F5操作日志来自管理：告警信息:访问路径：系统设置-F5管理-告警信息操作：按照访问路径进入到告警列表页面入查询条件，点击查询按钮进行查询开始、结束日期：指定告警信息产生的时间段通讯机编号：发生报警故障的通讯机的编号是否已经处理：发生的报警是否已经进行处理来自管理：通讯机告警阀值:阀值项名称：所监控的通讯机阀值项阀值：所设定的通讯机告警阀值启用：是否启用该告警阀值访问路径：系统设置-F5管理-通讯机告警阀值操作：按照操作路径进入到通讯机告警阀值页面修改阀值并选择是否启用，点击提交按钮保存阀值设定点击还原为默认值按钮，恢复为系统默认设定来自中国最大的资料库下载通信管理员访问路径：系统设置-管理员设置操作：按照访问路径进入到修改管理员信息页面修改管理员信息，点击提交按钮出现确认提交的提示框，点击“确定”，修改成功管理员设置：来自中国最大的资料库下载通信管理员访问路径：功能栏：系统设置-系统参数设置操作：按照访问路径进入到“系统属性设置列表”页面点击某个属性项的“属性名称”链接，进入系统属性设置列表进行修改