AX1000配置说明.docVIP

AX配置说明 开始配置 AX1000可以通过命令行和Web GUI两种方式进行配置。 管理口的缺省IP为1 缺省用户名/密码：admin/a10 根据需要修改一些系统配置，例如配置界面的超时时间等。 配置时区 命令行支持console, ssh 和Telnet 三种方式，输入用户名/密码，进入设备看到后 输入enable， 密码默认为空 默认所有端口都是down的，如果要启用端口，请参照以下命令操作： Interface ethernet n Enable 或者直接在Web界面上启用选中的端口。 如果要通过数据端口管理设备，可采用如下命令： Enable-management service ……. 网络配置 网络部分配置推荐使用命令行的方式。 划分vlan QHD: vlan 2 untagged ethernet 1 to 2 router-interface ve 2 ! vlan 3 untagged ethernet 5 to 6 router-interface ve 3 ! FC： vlan 2 untagged ethernet 1 to 2 router-interface ve 2 ! vlan 3 untagged ethernet 5 to 6 router-interface ve 3 ! 配置IP QHD: interface ve 2 ip address 33 48 ! interface ve 3 ip address 54 52 ! FC： interface ve 2 ip address 34 48 ! interface ve 3 ip address 53 52 ! 配置路由 ip route /0 29 （两台机器相同） 配置管理IP 默认管理IP是1，假设管理口IP要设置成其他地址，修改如下： interface management ip address *.*.*.*.* 255.*.*.* ip default-gateway *.*.*.* ! 配置HA QHD: ha id 1 ha group 1 priority 20 ha interface ethernet 1 vlan 2 ha interface ethernet 6 vlan 3 ha check vlan 2 timeout 10 ha conn-mirror ip 53 ! ha preemption-enable floating-ip 32 ha-group 1 floating-ip 52 ha-group 1 ! FC： ha id 2 ha group 1 priority 10 ha interface ethernet 1 vlan 2 ha interface ethernet 6 ha check vlan 2 timeout 10 ha conn-mirror ip 54 ! ha preemption-enable floating-ip 32 ha-group 1 floating-ip 52 ha-group 1 ! 配置服务 配置模板 建立TCP长连接模板 AX带有默认的模板，但是对于某些情况，需要创建相应的模板进行处理，例如对于Ftp等长连接，需要将连接过期时间改长，操作如下： 在Web界面配置模式，选择模板-L4-TCP-新建，如下设置 命令行配置如下： slb template tcp tcp_template_long idle-timeout 600 ! 配置HTTP协议模板 由于通过负载均衡设备访问的源地址是经过转换了的，而服务器端要求能看到客户端源地址，所以这里将创建一个模板，将源地址包含在HTTP的头里面。 slb template http http_template_for_clientip insert-client-ip compression minimum-content-length 120 ! 配置会话保持模板 会话保持模板对于有多台服务器做负载均衡的情况，如果用户的业务，前后的会话是有关联的，则一定要选中会话保持，操作如下： 在Web界面配置模式，选择模板-持续-源IP持续-新建 命令行配置如下： slb template persist source-ip src_persistent timeout 10 ! 配置snat Snat 用于请求包从AX进来，中间目的地址做过改变转发给服务器，而服务器却从其他的路由不经过AX将应答包返回的现象，这种现象请求和应答是不一致的，必须在AX上对源地址进行转换，保证请求和应答都要经过AX。 在Web界面配置模式如下所