SANGFOR AD V4.度培训07 AD报表及其他常用功能.ppt

培训内容 培训目标 AD报表功能 1.掌握AD报表功能可以查询到哪些模块报表。 其他常用功能 1.掌握双机热备部署方法与配置步骤。 2.掌握交换网口、端口聚合、VLAN的作用以及配置方法。 3.掌握ACL的配置方法。 4.掌握Syslog的设置方法。 AD报表 深信服公司简介 SANGFOR AD 其他常用功能 练练手 1. AD报表功能 1.1.AD报表功能配置介绍 1.2.AD报表使用 1.AD报表功能 1.1.AD报表功能配置介绍 深信服应用交付AD报表中心支持自定义报表样式，用户可根据自身特点，定义生成与企业贴合的报表以便更好的支持科学的决策。设备默认配置没有开启报表功能，需要手动开启。界面设置如下： 可以设定自动生成报表 要生成报表，首先需要定义报表样式 选择需要统计的功能模块 设置相关的数据项，如统计某个虚拟服务，某条链路等。 1.AD报表功能 1.2.AD报表使用 1.2.1.链路负载统计 根据设定的条件统计线路的流量 根据链路统计访问次数 根据入站出站统计访问次数 统计链路的带宽使用率，以作为带宽是否充足的依据。 统计各个虚拟服务的流量使用情况 统计各个虚拟服务的总访问次数 1.AD报表功能 1.2.AD报表使用 1.2.2.服务器负载统计 可以统计出虚拟服务总流量、节点的流量以及节点池的流量 各个节点的流量图 具体节点的上下行流量图 时间段统计表 可以统计出虚拟服务的总访问次数、节点的访问次数和节点池的访问次数。 统计虚拟服务并发连接数、节点池并发连接数以及节点并发连接数。 1.AD报表功能 1.2.AD报表使用 1.2.3.稳定性统计 统计所有链路的状态信息 分别统计单条链路的状态 统计各个节点池的状态 统计各个节点的状态。 2. 其他常用功能 2.1.双机维护 2.2.交换网口、端口聚合、VLAN 2.3.ACL 2.4.Syslog使用方法 2.1.双机维护 2.1.1.双机维护功能介绍 AD设备支持双机热备实现冗余部署。当主设备出现问题，自动切换到备机。各种部署均支持双机热备。 交换机 AD-A主机 AD-B主机 内网用户 三层交换机 内网用户 路由模式双机热备典型拓扑 旁路模式双机热备典型拓扑 AD-A主机 AD-A主机 2.1.双机维护 2.1.2.双机维护功能典型应用案例 内网用户 AD旁路双机 WAN:9 GW: 防火墙 LAN：/30 三层交换机 VLAN100:/24 VLAN101:/24 VLAN102:/24 网络环境： 客户拓扑如右图所示。已经购买AD设备希望实现双机热备，沟通好方案部署如图。 客户需求： 1.AD旁路部署实现服务器负载 2.AD实现双机热备，一台主机工作，当该主机出现故障或者网线接口不通时，另外一台主机接替工作。 NET3 NET1 2.1.双机维护 .配置上架思路 双机配置上架规范： 第一步：配置一台主机A（需要配置基础网络配置、虚拟服务、双机维护），并且确保该主机部署到网络中虚拟服务等工作正常。 第二步：配置另外一台主机B（仅配置双机维护）并且将该主机关机，接主机B的双机口到主机A对应接口。 第三步：主机B开机。 第四步：主机B开机后，主机B成为备机，主机A会将配置同步至主机B。主机B的ALARM灯一直闪烁，说明工作正常。 第五步：将主机A关机，查看AD是否正常工作。 2.1.双机维护 .配置步骤与截图 1.主机A-基础网络配置 2.主机A-虚拟服务配置 3.主机A-双机维护配置 配置步骤略 配置步骤略 可以选择串口作为双机口，也可选择空闲网口 任意设置一个与其他接口不冲突的IP地址，对端设置与此IP同网段的IP地址。 选择MAC地址进行同步的网口 当双机线不通后，通过该网口检测是否两台主机在线，如存在冲突，协商成一主一备。本案例选择NET1。 此处的网口DOWN掉，即切换双机。本案例只接了NET1口。 2.1.双机维护 .配置步骤与截图 4.主机B-双机维护配置 5.按照规范操作步骤接线上架 设置与主机A的IP同网段即可 除了IP地址与名称要区别开，其他与主机A设置成一样 2.1.双机维护 2.1.3.双机注意事项 1.两台主机同时开机，如何区分哪台是主机，哪台是备机？ 备机的ALARM灯会一直不停闪烁，主机的不会。如果想通过控制台区分登录的设备，则可以在双机页面设置名称，该名称不会被双机同步。 2.双机口故障检测可以选择哪些接口？ 可以选择已经被使用的网口，例如案例中NET1为旁路模式接口，则可以选择NET1。也可以选择空闲的网口。需要注意的是两个设备的双机故障检测口一定要接在同一个二层广播域方可正常检测到。 3.主机隔多久同步一次配置到备机？ 主机一 旦修改配置，则实时向备机同步。可以在双机维护的状态信息处看到同步状态以及百分比。 4