SANGFOR_AD_V5.6_2015年渠道高级认证培训05_监视器概述.pptVIP

* * * * * * * * * * * * * * * * * * * * 培训内容 培训目标 节点监视器 1.常见节点监视器 2.高级节点监视器 链路监视器 1.掌握链路监视器的配置 节点监视器 链路监视器 SANGFOR AD SANGFOR AD 节点监视器 1.常见节点监视器 2.高级节点监视器 互联网时代用户对业务稳定性要求越来越高，单纯的服务器负载已经没法满足需求，用户需要的是可以根据服务器状态来进行调度的智能设备 节点监视器-需求场景 怎样判断服务器的健康状态？ ping? telnet端口? 以上两种方法只能在网络层和传输层来探测服务器的健康。可用来做初步判断，并不能作为最终的根据。 太OUT！ 节点监视器-需求场景 场景一： 某高校使用RADIUS服务器做认证，大量学生反映输入用户名密码后提示密码错误，但确认密码没错。此时服务器正常吗？ 场景二： 某电商用户提供在线购物服务，在线购物的首页及商品链接都可以访问，但用户反馈无法将商品加入购物车并付款。此时服务器正常吗？ 节点监视器-需求场景 服务器是好还是坏，最终需要人为判断，只有人才能判断服务器最真实、最准确的状态。 AD设备内置了包括HTTP 、数据库、DNS、RADIUS、FTP等常见服务器的检测模板，只需简单配置即可全面掌控服务器状态！ 人的精力有限，没法做到面面俱到。我们需要准确、智能、人性化的检测方式，由机器帮助我们完成大量的检测工作。深信服AD设备的节点监视器可以模拟各种服务器的真实请求数据，并通过返回结果来判断服务器最真实的工作状态。 节点监视器-功能介绍 客户购买AD设备做服务器负载，发布WEB服务器。WEB服务器后面还挂有数据库服务器。 为了准确掌握服务器的状态，客户要使用HTTP监视器和数据库监视器 对于web服务器的监控，AD设备之前就已经有了HTTP监视器 节点监视器-功能介绍 我们来看看以前是怎么配置的 节点监视器-功能介绍 简化配置！ 节点监视器-功能介绍 尽量不要填写耗性能的语句 设置返回结果 新增数据库监视器 某高校用RADIUS服务器做上网认证，有FTP服务器做共享，另外校内搭建有很多应用，所以需要有自己的DNS服务器来解析域名。 节点监视器-需求场景 FTP DNS RADIUS AD4.0增加DNS检查方式，只需填入查询域名即可。 DNS健康检查 节点监视器-功能介绍 可查A记录、4A记录、CNAME记录（填域名）、ANY记录（填*） RADIUS健康检查 AD4.0增加Radius检查方式，根据Radius的应用特性填入检查内容。 有些服务器不仅仅验证用户名密码，故在请求包里需要带上附加属性，比如NAS_IP。 节点监视器-功能介绍 节点监视器-功能介绍 FTP健康检查 简化原有FTP监视器配置，只需简单配置用户名密码和路径 高级节点监视器-需求场景 场景二： 客户访问公司内网服务器，发现OA系统里有个“请假申请”无法正常使用，提示该页无法显示。 场景一： 某门户网站首页显示正常，但“国际足球”板块无法正常打开，提示服务器内部错误。 业务系统不同，报错返回提示也不同，面对此类问题，我们又该怎样去准确判断服务器的健康状态？还是从WEB服务器自身特点出发 HTTP被动监视器适用于BS架构业务系统，通过监视指定URL请求的应答行为，可以准确的监视客户业务的好坏。 高级节点监视器-功能介绍 对于HTTP访问来说，每个请求都一定会有回应，我们根据HTTP响应状态码来判断服务器状态 高级节点监视器-配置思路 配置过程： 1、设置虚拟服务。 2、访问此虚拟服务，访问之前在活动查看的URL统计中点击“开始统计”，统计此虚拟服务访问的所有URL。 3、根据统计的URL设置http被动监视器，并将此监视器关联给节点池 HTTP被动监视器适用于BS架构业务系统，通过监视指定URL请求应答行为，可以准确的监视客户业务的好坏。 高级节点监视器-配置思路 设置统计时间 选择对应的虚拟服务和节点池 指定客户端的源IP进行统计 此长度以内的URL相同的访问，统计到一个同一个URL中 设置排除URL列表，列表中的URL不进行统计 根据搜集的结果来填写URL地址列表 应答匹配状态码成功时，监视器判断此应答失效 应答响应超过时间限制时，监视器判断此应答失效 高级节点监视器-注意事项 注意事项： 1.一定要B/S架构的业务系统 2.一定要建七层负载，服务要选HTTP 3.根据业务实际情况来设置监视器 如果是C/S架构的业务系统，有没有高级监视器呢？ 客户业务系统后端服务器分为几层。如apache+中间件+数据库，web服务器可用http监视器来检测，数据库也有对应的监视器，中间件怎