AX操作手册Word下载.docx

AX操作手册Word下载.docx

《AX操作手册Word下载.docx》由会员分享，可在线阅读，更多相关《AX操作手册Word下载.docx（53页珍藏版）》请在冰点文库上搜索。

4.1.2为VLAN配置三层IP地址24

4.2配置链路捆绑25

4.3配置静态路由26

4.4HA配置27

4.4.1配置L3HA27

4.4.2配置同步30

5服务器负载均衡配置33

5.1AX负载均衡的概念33

5.2配置健康检查方式33

5.3配置真实服务器（RealServer）34

5.4配置服务组（ServiceGroup）37

5.5配置虚拟服务器（VirtualServer）38

5.6淘宝网典型VIP配置实例40

5.6.1L4SLBVIP配置实例40

5.6.2URL-Hashing功能配置实例40

5.6.3连接复用功能配置实例40

5.6.4DSR工作模式配置实例41

6AX常用维护命令及解释41

6.1常用维护命令及说明41

6.2命令行输出结果的过滤查询47

1基本硬件信息

1.1设备外形

1）AX设备前面板（AX2200，其他型号也相似）

2）AX设备后部外观

3）10/100/1000M数据接口（RJ45）

4）1G光纤接口（SFP）

5）管理接口：

左边是Console接口，右边是MGMT接口（以太网接口）

1.2前面板状态灯含义

指示灯

颜色

状态

说明

POWER

Green

On

设备开启

Off

设备关闭

HDD

Orange

硬盘中有数据访问

无数据访问

STATUS

系统正在被访问

系统无数据访问

EthernetPorts

（Cat-5）

L/A

LinkDown

LinkUp

Flash

ACT-Activity

SPD

10M

100M

1G

（Fiber）

Linkdown

Linkup

ACT

ACT–NoActivity

ACT–Activity

1.3电源

如下图所示，AX系列产品在标准配置中均配置了冗余电源。

上面的ALARM/OFF为关闭报警开关；

下面的ON/OFF为电源开关。

注意：

1）AX标准配置为双冗余电源，因此，如果AX只连接一个电源，并不影响其工作，但设备一直会有蜂鸣音报警。

可以通过ALARM/OFF开关关闭蜂鸣音。

2）如果需要关闭AX设备时，需要长按ON/OFF开关5秒钟左右，设备即关闭。

从安全的角度考虑，建议采用系统命令的方式关闭设备。

在特权模式下，采用shutdown命令关闭设备；

或通过GUI界面，在“配置模式->

系统->

设置->

动作”中，选择“关机”，关闭计算机。

2登录到AX

AX系列产品支持以下接口管理方式：

●命令行接口（CLI）：

AX支持通过串口或网络连接来访问命令行接口，命令行接口支持SSHv1/2或Telnet协议登录方式。

●图形化用户界面（GUI）：

AX支持基于Web浏览器的管理和配置方式。

图形化用户界面支持HTTP和HTTPS登录方式，并支持HTTP到HTTPS的重定向。

1）默认情况下，AX在所有接口上（包括管理接口）禁止采用Telnet方式访问。

2）默认情况下，管理接口允许通过SSH、HTTP、HTTPS和SNMP等协议进行管理和访问。

3）默认情况下，数据接口不允许任何协议进行管理和访问。

如需在数据接口上开启管理功能，请参考7.2用户管理章节相关内容。

2.1命令行接口方式登录

2.1.1Console方式设置说明

1）采用AX自带的Console电缆，RJ45接口一端连接AX设备，RS-232接口一端连接具有终端模拟软件的PC终端。

2）COM的参数设置如下图所示：

3）打开AX设备电源，待设备完成启动后，即可登录到AX设备。

4）AX的默认用户名为：

admin，默认密码为：

a10。

2.1.2SSH/Telnet方式登录说明

1）开启AX电源，采用双绞线（直连线或交叉线均可）连接AX的MGMT接口和PC。

2）AX的MGMT接口的默认IP地址为：

172.31.31.31/24。

将PC的IP地址配置为与AX的MGMT接口同网段的地址（如：

172.31.31.33/24）。

3）采用SSH客户端软件（如：

PuTTY）等访问AX的MGMT接口地址。

2.1.3CLI命令行模式说明

AX采用类似Cisco的命令行模式，便于工程师操作和维护。

1）当通过SSH客户端软件或远程终端软件登录AX时，并输入用户认证信息后，则进入AX的用户模式：

2）

jjwxc-2>

3）在用户模式下，AX只允许使用一些基本的命令，查询状态基本信息。

具体可使用的命令列表可通过“？

”来查询。

?

axdebugAXDebugCommands

enableTurnonprivilegedcommands

exitExitfromexec

helpDescriptionoftheInteractiveHelpSystem

noNegateacommandorsetitsdefaults

pingSendICMPechomessages

showShowRunningSystemInformation

sshOpenansshconnection

telnetOpenatelnetconnection

tracerouteTraceroutetodestination

4）在用户模式下，输入“enable”后，提示输入进入特权模式的密码（默认无密码）。

在输入正确的密码后，进入系统的特权模式。

enable

Password:

AX#

5）在特权模式下，可以通过show命令查看系统当前的运行状态。

。

此外，在特权模式下，可以通过命令关闭、重启或重新加载系统。

特权模式下可以使用的命令同样也可以通过“？

AX#?

active-partitionChangeactivepartition

clearClearorResetFunctions

clockSettheSystemClock

configEnteringconfigmode

debugDebuggingfunctions

diffComparedifferencebetweenConfigurationProfiles

disableTurnoffprivilegedcommands

exportPutafiletoaremotesite

importGetafilefromaremotesite

localeSetlocaleforcurrentterminal

terminalSetTerminalParameters,onlyforcurrentterminal

writeWriteConfiguration

shutdownShutdowntheSystem

rebootReboottheSystem

reloadReloadthesystem,withoutrebooting

6）在特权模式下，通过“configterminal”命令，可以进入到全局配置模式下。

在全局配置模式下，可以完成AX的网络、系统、负载均衡功能等的配置任务。

AX#configterminal

AX（config）#

1）AX在命令行下的基本操作风格与Cisco完全一致，如：

Tab键命令行补全。

通过在命令后加问号来查询命令全称或支持的子命令。

2）为了防止配置冲突，在同一时间，AX仅允许一个用户进入全局配置模式。

因此，当输入进入全局配置界面时，命令行有以下提示，即说明当前已经有管理员在配置模式下工作。

如果你需要进入配置模式，可以要求其他管理员退出配置模式或通过命令清除其他管理员的CLI会话状态（要求当前管理员具有root权限）。

2.2图形化用户界面（GUI）登录

1）打开Web浏览器，在浏览器地址栏输入http:

//172.31.31.31并回车。

默认情况下，AX将会自动跳转到加密的https页面，并且浏览器会弹出（或提示）证书有效性安全警报，选择“是”（或继续浏览此网站）。

2）如下图所示，在弹出的用户身份信息认证对话框中，填入正确的用户名和密码，点击“确定”。

3）如下图所示，完成登录后，AX会自动显示当前系统运行的摘要信息。

上图界面为AX的图形化用户界面。

左侧为系统配置主菜单。

右侧为具体的功能配置和显示界面。

右侧顶部为菜单子项目切换按钮。

点击菜单上的按钮即可进入相应的显示或配置界面。

备注：

1）AX支持简体中文的图形化操作界面，此外，还支持英文、日文、韩文、繁体中文等语言。

2）AX支持以下版本的浏览器：

InternetExplorer6.0或以上版本

Firefox2.0.0.1或以上版本

3系统基本配置及维护

3.1系统基本信息设定及查询

3.1.1主机名设置及查询

1）在CLI全局配置模式下通过hostname命令设置hostname。

示例：

将主机名设置为tbax-1

AX（config）#hostnametbax-1

tbax-1（config）#

2）命令行提示符[>

#,（config）#]等之前的部分即该设备的主机名。

3.1.2时区、时间设置及查询

1）设置时区：

在CLI全局配置模式下，用clock命令配置时区信息

将时区设置为北京时区

AX（config）#clocktimezoneAsia/Shanghai

2）设置时间：

在CLI特权模式下，用clock命令配置时间信息

将时间设置为2008年12月25日12:

30:

00

AX#clockset12:

00December252008

3）显示时间、时区信息

AX#showclock

*11:

38:

20CSTSunDec282008

3.2管理员

3.2.1管理员相关信息查询

1）查询管理员列表及管理员基本信息

AX#showadmin

UserNameStatusPrivilegePartition

-------------------------------------------------------

a10seEnabledR/W

adminEnabledRoot

guestEnabledR

jjwxcEnabledR/W

onionEnabledR/W

2）查询管理员详细信息：

AX#showadmindetail

UserName......a10se

Status......Enabled

Privilege......R/W

Partition......

TrustedHost（Netmask）......Any

LockStatus......No

LockTime......

UnlockTime......

PasswordType......Encrypted

Password......$1$16eeaa7d$AKjybwpx/l1xz26C7IbNp.

UserName......admin

Privilege......Root

Password......$1$6ea35db6$F4P.9EUHOa9Z.znWMu.iF1

3）查询当前登录的管理员会话

AX#showadminsession

IdUserNameStartTimeSourceIPTypePartitionCfg

---------------------------------------------------------------------------------

*1a10se11:

08:

29CSTSunDec282008116.235.236.114CLINo

3.2.2添加或修改管理员账号

在CLI全局配置模式下，用admin命令配置管理员账号

AX（config）#admintest

AX（config-admin:

adminuser3）#passwordtest123

adminuser3）#write

adminuser3）#trusted-host10.10.10.0/24

参数详解：

password:

设置（或修改）管理员密码

write:

为该账户分配写权限，默认生成的用户只具有只读权限

trusted-host:

设置可以用该账户登录的网络地址

1）只能通过admin账号新建或修改账号信息

2）通过“no”命令来取消已经配置的命令，如：

如果要取消管理员的写权限，则进入该管理员的配置模式，通过“nowrite”来取消写权限。

3.3通过数据接口管理AX设备

从安全管理的角度考虑，AX不建议通过数据接口来管理AX设备。

默认配置下，AX的数据接口禁止除“ping”以外的任何管理访问。

默认配置下，AX可通过专门的管理接口进行除“Telnet”意外的任何管理访问。

Management

ManagementInterface

EthernetandVE

DataInterfaces

SSH

Enabled

Disabled

Telnet

HTTP

HTTPS

SNMP

Ping

在ve5上启用SSH、HTTP、HTTPS、SNMP管理访问协议

AX（config）#enable-managementservicesshve5

AX（config）#enable-managementservicehttpve5

AX（config）#enable-managementservicehttpsve5

AX（config）#enable-managementservicesnmpve5

3.4SNMP

AX设备支持以下SNMP版本：

v1,v2c,v3。

默认情况下，SNMP没有启用。

SNMP的配置步骤：

1）（可选项）配置设备位置和联系信息。

2）（可选项）配置SNMPtraps接收信息

3）（可选项）配置一个或多个通信字串

4）启用SNMP代理和SNMPtrap服务

启用SNMP

AX（config）#snmp-serverenable

AX（config）#snmp-serverenabletraps

AX（config）#snmp-serverlocationsnda-IDC

AX（config）#snmp-servercontactonion@

AX（config）#snmp-servercommunityreada10-jjwxcremotedefault

AX（config）#snmp-servercommunityreada10-jjwxcremote210.51.33.224

AX设备仅支持SNMP读操作，不支持SNMP写操作。

3.5系统配置备份及恢复

3.5.1系统配置备份

1）在左侧功能菜单中，点击“配置模式->

维护”

2）在右侧顶部的“备份”子菜单栏中可以选择下列选项

a）备份->

系统：

备份整个系统，包括：

启动配置文件、aRules脚本文件、健康检查脚本文件、黑白名单、SSL认证证书和密钥等。

b）备份->

配置：

仅备份指定的配置文件（启动配置或当前配置）

c）备份->

系统日志：

备份缓存在AX设备中的系统日志文件。

3）选择备份文件的保存位置。

可选择备份至本地或远程。

a）选择备份至本地，点击“应用”，AX会弹出“文件下载”对话框。

选择下载目录后，浏览器会自动的将选择备份的内容下载到本地计算机。

b）选择备份至远程，则可以选择将文件备份至远程的FTP、TFTP、RCP、SCP服务器。

填写主机（IP地址）、端口、路径、用户和密码信息后，AX会自动将选择备份的内容上传到指定的服务器。

3.5.2系统配置恢复

2）在右侧顶部的“恢复”子菜单栏中，可以选择下列选项

a）恢复->

恢复整个系统，包括：

b）恢复->

仅恢复配置文件，可选择将配置文件恢复到启动配置或当前配置。

3）选择恢复文件的位置，系统支持从本地或远程恢复。

a）本地：

从本地计算机中选择需要恢复的配置（或系统）文件。

b）远程：

从远程服务器恢复，需要填写远程服务器的主机IP地址、端口、服务类型（FTP、TFTP、SCP、RCP）、路径及文件名、用户名和密码。

4）选择恢复文件的位置后，点击“应用”，系统会弹出以下对话框，提示系统将在完成配置上传后重新启动（重新启动内核，相当于reload命令）。

3.6系统升级

为了提高AX系统的可靠性，我们为AX设计了冗余的启动内核。

AX支持从硬盘或CF卡启动。

并且，每种媒介均包含两个启动内核文件：

主内核、从内核。

在AX的出厂默认配置中，系统选择从硬盘的主内核进行启动。

如果失败的话，系统会依次选择应按的从内核、CF卡的主内核、CF卡的从内核进行启动。

通过这种方式，可以防止AX单个内核失效后系统无法启动的问题。

因此，在进行AX的系统升级时，也需要选择需要升级的内核。

AX的系统升级步骤如下：

1）在左侧功能菜单中，选择“配置模式”，点击“系统->

2）在右侧顶部子菜单栏中点击“升级”，进入“升级”功能选项

a）选择需要升级的媒介：

硬盘、CF卡，或者两者同时升级

b）选择需要升级的位置：

主、从

c）选择升级完成后是否重新启动AX

d）选择升级文件的位置

3）选择升级需要的软件包，支持以下两种方式：

从本地计算机选择需要的软件升级包

从远程服务器选择需要的软件升级包，需要填写远程服务器的主机IP地址、端口、服务类型（FTP、TFTP、SCP、RCP）、路径及文件名、用户名和密码。

4）升级完成后，系统会弹出升级成功的对话框，提示系统升级成功。

1）任何升级都具有一定的风险性，因此，在升级之前，请现对系统进行备份。

2）HA环境下的AX升级，请先于A10Networks的工程师确认当前版本是否可以直接进行升级。

3）请不要将当前版本升级到一个更低的版本。

这种操作可能会导致配置丢失，系统工作失常等问题。

4）对AX2200/3100/3200进行升级时，如果版本中包含了新的FPGA版本，在系统重启后，需要15分钟左右更新FPGA版本，此时，严禁关闭系统电源。

否则，会对系统造成损害。

4网络及HA配置

AX支持多种配置模式，如：

L2透明模式，单臂方式、L3路由模式，DSR模式等。

在本手册中，我们仅针对AX在淘宝网CDN节点中的典型部署方式，来说明AX的网络配置方法。

为了便于理解，我们在本章内将结合网络部署来说明AX的HA部署方式。

4.1配置VLAN

AX的VLAN配置与标准的802.1q协议兼容。

默认配置下，AX的所有ethernet接口均属于VLAN1。

在VLAN中，AX的ethernet接口可以有两种状态：

tagged和untagged。

●tagged接口可以同时属于多个VLAN

●untagged接口只能分配给单个VLAN