1、Radware AppDirector负载均衡器配置指导书Radware AppDirector负载均衡器配置指导书 关键词：摘 要：按照常见的配置步骤，本文对Radware AppDirector负载均衡器设备配置进行说明缩略语清单：参考资料清单第1章 AppDirector组网和配置流程AppDirector在使用中都是采用双机主备方式工作，其对应的组网依据不同的方式分为单臂组网双臂组网和三角传输方式组网，下面依次做详细介绍。1.1 单臂组网以下组网是称为单臂组网，是目前使用比较多的组网方法。此种组网方式可以实现完全的主备切换。通常情况下，服务器的网关需要指向负载均衡设备的浮动网关。注意：
2、在这种组网方式下，如果有两级交换机级连，此时核心局域网交换机及局域网交换机上都要启用生成树（STP）协议，以消除环路。使用单臂时，如果内网与外网不在同一网段，可以使用802.1Q Vlan Trunk进行配置，详见VLAN配置。通常情况下，服务器的网关需要指向负载均衡设备的内网浮动网关。为了与其他厂家的负载均衡器的术语区分。我们将AD虚拟出来的作为服务器网关的地址称为浮动IP地址，与交换机的浮动IP概念相同；对外提供业务服务的虚拟IP称为VIP。1.2 配置负载均衡的基本流程配置的过程基本上按照章节的顺序进行。下面仅列出关键的内容，其他的内容跟据场景的不同，有的需要配置，有的不用配置。比如Cl
3、ient NAT，在通常的场景下面是不用配置。2.初始化配置 3.配置IP（Vlan Tag）4.配置路由和网关 5.业务配置 （仅配置主设备）FarmServerL4 PolicyCookie会话保持第2章 Radware连接2.1 通过console线连接AD使用WINDOWS的超级终端，设置参数如下：每秒位数:19200数据位:8奇偶校验位:无停止位:1数据流控制:None在“”提示符下，输入login命令，输入用户名密码即可登录，默认的用户名密码均为radware，登录成功后提示符变为“#”。如果Console显示中存在乱码，请输入如下命令AppDirectormanage termi
4、nal grid-mode set disable。& 说明： “”需要特别说明一下。“”如果前面没有字符，则是在BootRom状态下面，可以进行系统软件和配置的维护；如果“AppDirector”，则系统处于工作状态下。2.2 登录设备默认情况下，用户名和密码都是radwareAppDirector loginUser: radwarePassword: radware23-11-2008 17:06:11 INFO User radware logged in via terminalAppDirector #2.3 初始化配置2.3.1 恢复出厂配置有可能设备已加过电，并留有配置，在新使
5、用前，最好先清空原有配置。如果系统已经提示输入IP地址，则跳过这一步。在设备启动过程中，根据提示中断设备的自动启动过程：CPU: Cougar 7410DRAM size: 256MFlash size: 8MCreation date: Aug 23 2005, 11:07:24Press any key to stop auto-boot. 3 /按回车键中断启动这时进入 “” 提示符，可以进行恢复出厂的操作在中断设备的自动启动过程后，系统会进入“”提示符下，在该提示符下，依次完成如下命令：q0 /清空网络配置Erasing configuration .fl:/ - Volume is
6、OK config file is not foundErasing Network Section .doneq1 /清空应用配置Erasing configuration . cm:/ - Volume is OK Erasing Network Section .fl:/ - Volume is OK done /继续启动Attaching to memory device.Looking for software version on Compact Flash.2.3.2 配置初始化IP地址设备第一次开机或者清空配置后，系统会提示初使化配置：Startup Configuration
7、0 IP Address 1 IP subnet mask 5.02 Port number 1 /输入绑定该IP地址的特理端口号3 Default router IP address 192.168.1.254 /默认网关地址4 RIP version (0,1,2) 05 Enable OSPF (y/n) n6 OSPF area ID7 User Name radware /用户名8 User Password radware /密码，这是默认值9 Enable Web Access (y/n) n y /启用http的管理方式10 Enable Secure Web Access (
8、y/n) n 11 Enable Telnet Access (y/n) n y /启用telnet的管理方式12 Enable SSH Access (y/n) nSNMP Configuration /以下内容可使用系统默认配置，按回车即可0 Supported SNMP versions 1 2 31 Community Public2 SNMP Root User3 Privacy Protocol (NONE/DES)NONE4 Privacy Password5 Authentication Protocol (NONE/SHA/MD50NONE6 Authentication P
9、assword7 NMS IP Address8 Configuration File Name注：红色标记部分为必需配置的内容& 说明： 如果在30秒内未完成配置或未输入任何字符，系统会自动生成一个默认的配置：IP: 192.168.1.1，mask 255.255.255.0, Port Number: 1。 Username: radware, Password: radware。可以删除这些配置，重新配置需要的IP地址。2.4 命令行登录用户模式下，系统提示符是 ，如：AppDirector 用户模式下，不能进行任何操作，只能输入login命令。登录时，系统提示输入用户名和密码，成功后
10、，进入特权模式下，用户可以进行任何系统配置和操作。特权模式的提示符是#AppDirector loginUser: radwarePassword: radware23-11-2007 17:06:11 INFO User radware logged in via terminalAppDirector #Radware设备的命令是行提交方式，即输完命令回车后立即生效，并自动保存，不需要输入保存配置的命令。命令行支持简写方式，如 a c t 相当于appdirector client table命令。& 说明： “”需要特别说明一下。”如果前面没有字符(设备名称)，则是在BootRom状态下
11、面，可以进行系统软件和配置的维护；如果是“AppDirector”，则系统处于工作状态下。2.5 确认当前设备的版本在“#”命令提示符下输入如下命令，即可查看当前设备的版本信息# system device infoDevice InformationType: Web Server Director Pro AS, Cookie Persistency, up to 512 farms /设备功能类型Platform: PPC 750 processorPorts: 21Ports Config: 16 Fast Ethernet + 5 Giga EthernetSW version: /
12、当前设备的版本信息Build: Sep 5 2005, 11:47:50Version State: FinalBWM Version: RAM size: 256 MBFlash size: 8 MBRegistered: NoTime: 11:44:56Up time: 0 days, 0 hours, 20 minutes, 51 secondsBase MAC: 00:03:b2:24:05:40 /设备的MAC地址Compact Flash size: 15 MBOn-board Flash size: 8 MB2.6 查看当前设备的License#system license ge
13、tLicense code : wsd-pro-AS-cookie-persistency-ECBNqJaT /一定要记录下来这串字符！MAC address : 0003b2240540 /license对应该MAC地址License ID : aa2-d52-bcf& 说明： 通过system license get命令显示License code、MAC address、License ID三个参数，这三个参数一定要记录下来，以防设备以后出故障，license失效的情况下将该三个参数发给厂商用来重新申请license。关于radware的license的有效期是永久性的，在设备发货的时候
14、就带有，不需再重新申请。2.7 通过WEB界面对设备进行管理在为设备配置了管理IP地址并启用了WEB管理方式之后，管理员就可以通过WEB界面对设备进行管理，登录方式如下：打开浏览器, 输入定义的管理IP地址，http:/10.142. 1.1， Press “Enter”，在出现的界面中输入定义的用户名及密码，如果正确的话，将进入Radware设备的WEB配置管理界面：第3章 网络层配置网络层配置，主要包括vlan划分及IP地址定义：3.1 配置VLAN Tag某些场景中，AD只使用一条千兆端口连接交换机，使用802.1Q Vlan Trunk方式连接，同时将内部Vlan与外部Vlan在一根链
15、路上跑。这时，我们需要配置Vlan Trunk。首先将全局Vlan环境打开。进入Device -VLAN Tagging 802.1q Environment: 设置为EnableVLAN Tag Handling: 通常设置为Overwrite，如果使用Segmentation则配置为Retain点击Set并启设备后生效。命令行配置如下：AD-Master# net vlan-tag-environment set 1接下来，在接口地址上加上VLAN Tag号，这个编号与交换机上配置的Vlan号一致。命令行格式如下：AD-Master# net ip-interface set 10.17
16、255.255.254.0 1 -v 1003.2 Vlan划分1. 进入Device-vlan table 2. 点击create添加一个新的vlanInterface number必需是1000开头，后2位随意Type选择switchProtocol选择:ip点击Set后，完成配置创建完vlan如下图所示:3. 在vlan中添加相应端口 点击Create，VLAN Interface:选择定义的vlan interface number.Port/Vlan index:选择绑定在该vlan中的特理端口.& 说明： 如果该vlan中包含多个端口，请按照该方法建立多次即可。3.3 定义IP地址
17、1. 进入Router-IP Router-interface Parameters2. 点击creat,并添加下表：IP Address:输入IP地址Network mansk:输入子网掩码If Number:选择已建立的Vlan interface Number或者选择某个物理端口其他保持默认配置即可。点击Set即可完成。& 说明： Radware AppDirector配完IP后，如果需要在此基础上修改，则只能先将该IP删掉再添加，不能直接修改。3.4 Routing Table打开“RouterRouting Table”,点击 “Create”，可以配置路由点击“Set”图标保存配置
18、 & 说明： Radware AppDirector在配置路由时，只有在端口up的情况下，才能配置。例如：如要配置一条缺省路由，下一跳为192.168.1.254，则只能当端口1 up，才能配置该路由。3.5 Farm 管理注：旧版本软件称为WSDAppDirector FarmsFarm Table红色框为必选项，其他的保持默认即可。 做好配置后，点击“set”图片保存配置。如果需要查看或修改已有Farm信息, 点击Farm的IP地址, 弹出如下窗口:需要注意的几个参数：Farm Name: XXXFarm ，定义Farm名称Connectivity Method: PING, 健康检查方式
19、缺省为PING，但是可有多种选择。”Session Mode: 会话的保持模式，默认为EntryPerSession，表示为同一源地址做会话保持；选择 ServerPerSession则不做会话保持。Aging time： 会话表的老化时间, 单位是秒, 越长会话保持的越久, 但表的数量会增加。Dispatch Method： 负载均衡算法Cyclic (Round Robin)：轮循Weighted Cyclic ：基于权重的轮循方式(通过手工静态地来定义包分发比重)Least Traffic ：最少流量Least Number of Users：最少用户连接数Response Time L
20、oad Balancing：最快反应时间NT SNMP Parameters：根据Windows服务器SNMP参数取到的值选择服务器，仅对Windows服务器有效，并且Windows服务器需要打开SNMP功能User-Configurable SNMP Parameters：与NT类似，只不过不限定Windows服务器，任何提供SNMP的服务器都可以，用户需要设置相关的SNMP OID值及权重作为健康检查对象Hashing：哈希算法, 根据源地址选择服务器, 同一地址无论任何时候访问VIP都会分配到同一台服务器, 当需要做长时间会话保持时, 使用该算法不需要增加会话表的超时时间，有助于减少会话
21、表的条目，同是不影响会话保持一般情况下后面三种不用& 说明： 关于Radware的AppDirector会话保持是基于client table的。Client table mode 简单来说有三种：Regluar:：3层会话表模式，只记录用户源IP， 目标IP和目标端口。 一个用户，无论打开多少会话，只要源IP不变,AppDirector只记录一条会话。Entry Per Session：4层会话表模式， 记录用户源IP,，源端口，目标IP和目标端口.。对于同一源IP地址,负载均衡算法只执行第一次请求， 同一用户后续请求，无论新开多少会话，都去到相同的服务器，但每个新的会话，都会记录在Clie
22、nt table中。Server Per Session：4层会话表模式，记录用户源IP， 源端口，目标IP和目标端口。 AppDirector对每个新的会话，都进行负载均衡算法计算。 同一用户后续请求，可能会去到不同的服务器，每个新的会话,都会记录在Client table中。3.6 服务器管理Open AppDirectorServerApplication Server,创建server，进入到AppDirector Servers Application Servers Table 路径点击“creat”图标如下图所示：红色框为必选Farm Name: AppXcel-farm ， F
23、arm名称Server Address: 服务器的真实IP地址Server Port: 服务器的真实端口号，如果服务器的真实端口号与VIP对外提供服务的端口号一致，就保持默认值None；如果服务器真实端口为8080，对外服务端口为80，则配置为8080Server Name: 标识服务器的名称配置好后，点击“set”保存如果要查看服务器，点击其IP地址3.7 L4 Policy管理L4 Policy主要功能就是定义对外服务的虚拟地址和服务端口，也就是负载均衡功能的入口。它是一个最大的容器，包含了Farm，Farm又包含了Server。这个策略将VIP，对外提供的协议及端口和Farm关联起来。在
24、appdirector中的配置，对于原先farm /Super Farm IP定义的概念已经改为使用L4 Policy方式来代替。即Farm中不再出现IP的定义。AppDirector Layer 4 Farm Selection Layer 4 Policy Table Create配置L4 Policy 虚拟地址和、协议类型、端口号以及名称，此组合就是提供给外部访问的VIP，再将定义好的Farm与之关联。Virtual IP: L4 Protocol: 根据实际业务的需求L4 Port: 对外提供服务的端口 L4 Policy Name: 对外标识名称Farm Name: 选择与之相对应的
25、FRAM配置好后，点击“set”保存。3.8 Cookie会话保持有的应用可能需要实现基于Cookie的会话保持功能。即TCP会话已经断开，但Cookie的生存期可能比TCP会话要长很多，这时要求用户的请求仍然要分发给同一台服务器。AppDirector Layer 7 Sever Persistency Text Match Create选择需要做会话保持的服务器的Farm，配置L4协议类型、端口号以及会话保持的关键字名称，需要注意Cookie的老化时间与应用的一致，单位是秒。配置好后，点击“set”保存。3.9 NAT配置AppDirector NAT Server NAT Global
26、Parameters如果有以下的特殊需求，内部的一台web server需要通过VIP地址访问另一台app server此时就会出现问题，app server会直接将包回给web server，web server的动作是将回包丢弃，要解决此问题，这时需要引入client nat 。首先需要调整设备的内存修改完参数后，需要重启设备才能生效找到路径AppDirector NAT Client NAT Global Parameters，先打开全局的client nat点击“set”保存配置即可另外，还需要配置nat相关的一些附加参数AppDirector Farm Additional Para
27、meters TableNat Address Range需要关联到定义好的nat 地址AppDirector Server Application Servers table3.10 双机配置在业务与软件产品中使用AppDirector设备一般都会配置双机。无论主用设备还是备用设备都要进行基本配置。首先也要打开全局的双机配置Radware的AppDirector双机有两种方法来保证可用性：ARP和VRRP一般的话都是用VRRP红色为必选，其他保持默认即可点击“set”保存配置 AppDirector Redundancy VRRP Virtual Router Create完成配置后，点击“
28、set”保存AppDirector Redundancy VRRP Associated IP CreateAssociated IP需要将主备机所有相同的IP都要关联进去，主备都要配置配置VRRP浮动IP地址的时候，需要进入到L4 Policy 里面进行设置，AppDirector Layer 4 Farm Selection Layer 4 Policy Table Create红色为必选，其他保持默认即可Application : Virtual IP Interface就是指VRRP的浮动IP。L4 Port: AnyL4 Protocol : AnyFarm Name: None将规
29、划好的虚拟IP地址输入进Virtual IP DNS AddressRedundancy Mode选项分别输入Primary(主)和Backup(备)最后点击“set”保存配置AppDirector Redundancy VRRP Virtual Router3.11 保存配置文件打开File Configuration File Receive From Device,在 File Name中, 输入你想保存的文件名.点击 set 保存配置3.12 恢复配置文件打开File Configuration File Send to Device,点击 set 系统会提示你,需要重启设备才能使配置
30、生效.3.13 SNMP的字串管理修改SNMP的字串打开 SecurityCommunity Table,加入新的管理字串”FJJJ2006”, 分配 “Super”权限给它.点击 set 创建一个新的,再将旧的字串删除3.14 用户名和密码管理打开 SecurityUsers,点击Create,添加新的用户.如果需要修改用户密码, 直接点击用户名, 在Password中输入新的密码第4章 命令行基本配置4.1 设备以下两条命令是用来标识AppDirector设备的，给它们取个好记的名字；设置命令提示符，让你知道现在正登录在哪台设备上，当设备多的时候，尤其是多设备冗余时。system mib2-name set GZ-AppDirector-1manage terminal pr
