般固ADC7.0.0快速配置手册分析.doc

般固ADC 7.0.0快速配置手册 ■ 文档编号 Banggoo-7.0.0-PT-001 ■ 密级 限制分发 ■ 版本编号 0.1 ■ 日期 2012/05/06 ? 2015 般固（北京）科技股份有限公司 ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属般固科技所有，受到有关产权及版权法保护。任何个人、机构未经般固科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■ 适用性声明 本模板用于撰写般固科技内外各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。 目录 一. 登录方式 1 二. 配置设备主机名 3 三. 配置NTP服务器 4 四. 确认管理口地址 5 五. 出网策略配置 5 5.1 配置IP地址 5 5.2 配置网关与路由（route） 6 5.3 新建SNAT IP组 7 5.4 新建会话保持 7 5.5 新建链路健康检查 8 5.6 配置服务池 8 5.7 配置SNAT IP策略 9 5.8 配置路由策略 11 5.9 配置DNAT策略 12 5.10 配置Full NAT策略 14 六. 入网策略配置 15 6.1 配置DNS监听地址 15 6.2 配置记录服务池 15 6.3 配置线路 16 6.4 配置区域 17 七. 参数调整 17 7.1 DNS透明代理 17 7.2 全局参数调整 19 7.3 批量添加服务池和策略 19 附录A 路由模式部署 20 登录方式 SSH、console和WEB访问的方式连接设备，设备默认的管理口（MGMT）地址是：45 ，底层用户名:root 密码为default ，web用户名admin，密码为admin。 WEB：45:9999，建议使用chrome或者firefox浏览器。 WEB登录时会有证书认证，因为Banggoo ADC设备的证书是自签发的所以我们点击继续即可。 输入用户admin与密码即可进入到WEB管理界面。 SSH：45 用户名：root 端口10022 Console：波特率：19200 配置设备主机名 —【全局设置】来设置主机名。 配置NTP服务器 NTP服务，也就是时间服务器，在Banggoo ADC设备中通过【系统】—【系统时间】来配置NTP服务器。 点击对话框，可以修改系统时间。 确认管理口地址 通过【系统】—【管理设备】来配置管理口（MGMT）IP地址。 出网策略配置 配置IP地址 通过【网络】—【IP地址】来配置IP地址，接口属性可以是具体接口、vlan或bond，同一个接口可以配置多个IP，第一个IP地址用于链路健康检查。 配置网关与路由（route） 通过【网络】—【路由】来配置路由，此处配置健康检查路由、回程路由、设备默认路由，ADC设备会默认ping网关地址，不通则此条路由失效。 新建SNAT IP组 SNAT IPIP地址，在配置服务池时会调用 SNAT IP组。 通过【配置档】—【SNAT IP组】来新建SNAT IP组。 新建会话保持 通过【配置档】—【会话保持】来新建会话保持。 新建链路健康检查 链路健康检查用于检查链路的健康状况，在服务池中调用。 —【链路健康检查】来新建链路健康检查。 配置服务池 链路网关节点：节点为链路的网关，需配置健康检查、会话保持、SNAT IP组； 服务器节点：1. 节点为服务器IP，只需配置SNAT IP组，用于端口映射； 2. 公网DNS服务器地址，需配置健康检查、SNAT IP组，用于DNS透明代理； 通过【链路控制器】—【服务池】来配置服务池： 通过服务池列表中的添加按钮或点击已存在的服务池名称链接，进入服务池的配置界面，添加界面中，需要说明的是状态一栏是底层判断节点是否正常，正常显示为绿色，非正常显示为红色。用户可以通过更新按钮再进行添加新服务池。 最高优先级的服务节点的最小数目，默认为10000，在此控制服务节点的数目，如果最小数目为1，那么在该服务节点至少有一个连接。 负载均衡算法包括： 轮询 加权轮询 最少连接 加权最少连接 快速响应（ping） 快速响应（TCP Connect） 快速响应（Ping + TCP Connect） 备注 配置SNAT IP策略 SNAT IP策略用于出网策略，会更换数据包的源地址为服务池配置的SNAT IP组的IP。 通过【链路控制器】—【策略】来配置SNAT策略： 名称