A10负载均衡设备操作学习手册.docx

---WORD格式 -- 可编辑 -- A10 负载均衡设备操作手册 操作拓扑图 一，基础配置 ，登陆设备 ，恢复出厂设置 ，配置 MGMT 接口 IP ，使用 SSH 连接设备 MGMT 接口 ---- ---WORD格式 -- 可编辑 -- 5 ，修改主机名为“ A2 ” ，修改时区 ，配置各 Vlan 及其 IP 查看接口网络参数： 查看现有配置文件： 查看所有配置文件： ---- ---WORD格式 -- 可编辑 -- 8 ，配置超时时间为 60 分钟 9 ，保存配置文件为“ A2Class ” 10 ，将配置保存至配置文件“ Profile2 ” 11 ，复制配置文件“ A2Class ”另存为“ Profile3 ” 12 ，将配置文件“ A2Class ”备份至 FTP 服务器，备份名称”A2.tar.gz “ 或： 13 ，将现在运行的配置备份至 FTP 服务器， 名称为” A2running.txt “ ，还原设备配置 ---- ---WORD格式 -- 可编辑 -- ，不同配置文件的不同处对比 新建配置文件名为” NewProfile “ 从配置文件“ A2Class ”复制配置到” NewProfile “，加插命令： ---- ---WORD格式 -- 可编辑 -- 对比 2 个文件的差异： ，删除配置文件 二，设置并开启负载均衡群集 1 ，定义群集成员 s1 与 s2 ： ---- ---WORD格式 -- 可编辑 -- 查看配置： 2 ，将群集成员服务器的 80 端口加入群集组 查看配置： 3 ，配置 SNAT “ nat1 ”，地址为 2/24 查看配置： 4 ，应用源 IP 会话保持模板，将会话保持配置取名为“persist1 ” 查看配置： 5 ，定义对外虚拟 IP ，应用 SNAT 与源 IP 会话保持配置，开启群集 查看配置： ---- ---WORD格式 -- 可编辑 -- ，访问测试 清除会话配置： 三，开启健康检查 四，更改 HTTP 头 ---- ---WORD格式 -- 可编辑 -- 修改 HTTP 头，使抓包返回服务器平台信息为“ nginx ”： 引用修改后的 HTTP 头，重新定义群集属性如下： 测试：打开浏览器，按组合件 Ctrl+Shift+I 清理缓存，按下 F12 抓包，访问站点： 下图中服务器已经变更为“ nginx ”： 五，错误页面重定向 如果所有群及成员均已故障无法提供服务， 错误页面重定向可以将原 ---- ---WORD格式 -- 可编辑 -- 站点的页面重定向至其他服务器提供的页面 定义错误页面重定向 URL 为 01/failover ： 引用错误页面重定向 URL ，重新定义群集属性如下： 模拟服务器全挂： 测试：访问站点自动跳转至 URL ：“01/failover ” 六、SSL 卸载，服务组中使用 80 端口提供服务， 由负载均衡设备将 http 协议转为 https 协议并对外服务， 使客户端访问服务的 443 端口 1 ，建立 SSL 服务器证书： ---- ---WORD格式 -- 可编辑 -- ，创建客户端证书： 点击“ Save ”后点击“ OK ” ---- ---WORD格式 -- 可编辑 -- 3 ，应用 Cookie 模板进行会话保持： 查看配置： ，修改群集属性如下：删除 80 端口配置： 增加 443 端口配置： 查看配置： 5 ，测试：客户端访问 http 服务的 443 端口，由 A10 负载均衡设备将 https 协议转为 http 协议，再递交至服务器处理； 服务器提供 http 服务，由 A10 负载均衡设备将 http 协议转为 https 协议，再递交至客户端 ---- ---WORD格式 -- 可编辑 -- 查看证书： ---- ---WORD格式 -- 可编辑 -- 七， A10 负载均衡设备对服务器的优化设置 ，应用模板，限制最大连接数查看配置： ，应用模板，启用 HTTP 页面压缩，令页面加载速度提高查看配置： ，应用模板，启用内存缓存 查看配置： ---- ---WORD格式 -- 可编辑 -- ，应用至群集设置 八， 双机 HA 主备模式 1 ，2 台设备恢复出厂设置 2 ，配置主机名，时区，接口、 Vlan 地址主要设备： 备用设备： 3 ，双机 HA 主要设备： ---- ---WORD格式 -- 可编辑 -- 备用设备： ，在主要设备上配置负载均衡群集 ，在备用设备上 测试： ---- ---WORD格式 -- 可编辑 -- 主设备 A1 重启， A2 切换成主设备，切换成功： 主设备 A1 重启完成后，主设备切换回 A1 ： --