radware Ad-1培训手册.pptVIP

AppDirector Training1.06.09-1.07.11 Radware 业务智能网络解决方案 AD部署方式 AD初始化和全局配置管理 通过console线连接AD Web管理登陆 设备名称管理 设备时间管理 基础网络 – IP地址管理 基础网络 – 路由管理 实验一 实验一 实验内容： 使用Console连接设备； 清空设备配置； 完成初始化； 使用Web浏览器观察设备信息； 使用Web浏览器更改设备名称 使用Web浏览器设置NTP和设备名称； 使用Web关闭和打开Telnet管理方式； 使用Console或Telnet删除乱码； 使用Console或Telnet更改命令行提示符； 配置管理端口IP；改变管理IP对应的物理端口； 为设备添加默认路由；添加静态路由。 实验一 业务管理 负载均衡基础概念 Farm Farm是一组提供相同服务的服务器群组 Farm参数 Farm参数-续 Farm参数－连通性检查 AppDirector会话保持是基于client table的，Client table mode 简单来说有三种:Regluar: 3层会话表模式,只记录用户源IP, 目标IP和目标端口. 一个用户,无论打开多少会话,只要源IP不变,AppDirector只记录一条会话.Entry Per Session: 4层会话表模式, 记录用户源IP, 源端口,目标IP和目标端口. 对于同一源IP地址,负载均衡算法只执行第一次请求, 同一用户后续请求,无论新开多少会话,都去到相同的服务器,但每个新的会话,都会记录在Client table中.Server Per Session: 4层会话表模式, 记录用户源IP, 源端口,目标IP和目标端口. AppDirector对每个新的会话,都进行负载均衡算法计算. 同一用户后续请求,可能会去到不同的服务器,每个新的会话,都会记录在Client table中. Regular Session Mode Entry Per Session Mode Server Per Session Mode Server管理 重要参数 重要参数-Operation Mode Admin Status - Shutdown L4 策略（VIP） 本地负载均衡- L4策略 L3~4 分类 L4 协议: TCP UDP / ICMP L4 端口: TCP 和 UDP端口 用户IP L4策略管理 重要参数 策略匹配参数 Virtual IP: VIP used for classification of incoming traffic L4 Protocol: TCP / UDP / ICMP / Other / Any L4 Port: TCP or UDP dest port 客户地址： From / To 动作参数 Farm Name Application: Defines how to treat the classified packets, for example: port 8081 is HTTP, port 444 is SSL, etc Redundancy Status: Active or Backup 虚拟网关 特殊L4策略-Virtual IP Interface L4 Protocol：Any L4 Port：Any Farm：None Application：Virtual IP Interface 实验二 实验二 实验二 建立3个Farm，分别包含图示两台服务器 Farm1：健康检查-Ping，端口-any，轮询，Regular Farm2：健康检查TCP 80，端口-80，最少连接，EntryPerSession Farm3：HTTP网页，端口-any，最少连接，ServerPerSession 建立4个VIP VIP1：图示IP，ICMP，Farm1； VIP2：图示IP，TCP，8080，Farm2； VIP3：图示IP，TCP，any，Farm3 VIP4：192.168.0.x5，Virtual IP Interface 验证健康检查； 验证Session Model； 验证服务器管理； NAT NAT Radware AD有三种NAT方式 Server NAT：当服务器对外主动发起访问时，AD做源地址转换，只将服务器发送的请求数据包的源地址IP翻译为L4 Policy的IP地址，源端口保留； Client NAT：当用户对VIP发起请求时， AD做源地址转换，AD将用户请求的数据包的源地址转换为指定IP地址，源端口做动态转换； OutboundNAT：当服务器或AD内部的其他IP对外主动发起访问时，AD做