《RadWare AppDirector CLI配置》由会员分享，可在线阅读，更多相关《RadWare AppDirector CLI配置（15页珍藏版）》请在金锄头文库上搜索。
1、Radware AppDirectorCLI 命令行配置手册Radware China2007-3-19刘庆明Ver1.0本文是Radware AppDirector的快速配置手册，不包括Radware CLI的所有详细说明，旨在为用户提供一个快速的配置介绍。本文档基于 AppDirector AS2 1.01.03。本文档是根据配置的顺序来组织的，请用户按照文档的顺序来配置AppDirector。一般情况下，配置按照网络分层协议由低到高来进行，即先进行物理层和数据链路层的配置，然后是网络层的配置，最后才是4-7层负载均衡的配置。如果未标明是主用设备还是备用设备，则主备配置是相同的，主备设备都
2、需要配置。首先通过Console口进行初始化配置，配置好必要的管理IP，然后通过Telnet登录AppDirector。以下所有的命令均通过Telnet或SSH操作。Console口主要用来观察输出和排错，千万不要用来粘贴命令，切记！1 基本配置系统默认使用英文的制表符，会与中文系统的内码冲突，所以最好先关闭制表符的输出。AppDirector-OA#net ip Interface Table哪哪哪哪哪哪哪哪哪穆哪哪哪哪哪哪哪哪哪穆哪哪哪哪哪哪哪哪哪穆哪哪哪哪哪哪哪哪哪IP Address 砃etwork Mask 矷f Number 砎lanTag 哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪呐
3、哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪2.2.2.1 ?55.255.255.0 ? ? 哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪呐哪哪哪哪哪哪哪哪哪3.3.3.1 ?55.255.255.0 ? ? 哪哪哪哪哪哪哪哪哪牧哪哪哪哪哪哪哪哪哪牧哪哪哪哪哪哪哪哪哪牧哪哪哪哪哪哪哪哪哪AppDirector-OA#manage terminal grid-mode set disDisplay of ascii graphics characters: disabledAppDirector-OA#net ip Interface Table IP Address Network
4、Mask If Number VlanTag 2.2.2.1 255.255.255.0 2 0 3.3.3.1 255.255.255.0 3 0 1.1 设备以下两条命令是用来标识AppDirector设备的，给它们取个好记的名字；设置命令提示符，让你知道现在正登录在哪台设备上，当设备多的时候，尤其是多设备冗余时。主设备:system mib2-name set AD-Mastermanage terminal prompt set AD-Master备设备:system mib2-name set AD-Backupmanage terminal prompt set AD-Backup
5、1.2 管理打开管理方式，telnet/ssh/http/https，1表示enable，相应地，关闭它们是 set 2。manage telnet status set 1manage ssh status set 1manage web status 1manage secure-web status 11.3 全局表项以下这些命令，任意一条更改后都需要重启机器才能生效，放在前面一次配置完，可以减少重启机器的次数。以下是二/三层转发表的配置，最好三条同时配置，这些值的大小直接会影响到PPS的性能，太小不利于大量PPS转发，太大会占用内存空间。system tune ip-fft-table
6、 set 256000system tune arp-table set 10000会话表也是非常重要的配置，默认16384通常都不够，ASI建议设置为200000以内，AS2/AS4设置为400000以内。system tune client-table set 300000system tune request-table set 2000如果需要Client NAT,一定需要将此表调大（该值默认为0），而且大小最好按实际需要定义，因为此表非常占用内存空间。数值表示NAT地址数目。system tune nat-address-table set 22 网络配置2.1 物理端口建议通常情况
7、下将物理电接口地址都设置为：非协商、全双工，并设定速率。net physical-interface set 1 -s Fast Ethernet -d Fullnet physical-interface set 17 -s Giga Ethernet -d Full2.2 Interface格式如下：net ip-interface create IP地址 子网掩码 接口号主用负载均衡设备:net ip-interface create 192.168.255.47 255.255.255.192 1上面的例子在和FE-1上创建了IP地址备用设备:net ip-interface crea
8、te 192.168.255.48 255.255.255.192 12.3 路由和默认网关net route table create 0.0.0.0 0.0.0.0 192.168.255.1 -i 1 目标网段和掩码后面紧跟的是下一跳接口地址，-i表示该路由的下一跳的接口号；例子中第一条是默认网关的配置。2.4 Virtual IP InterfaceRadware Virtual IP Interface服务有两个作用：1 为用户提供DNS服务，主要是GSLB使用。2 为Redundancy提供一个浮动IP地址，这个IP地址通常做为服务器的网关，在冗余切换后，该地址能够被服务器Ping
9、通。主机配置appdirector l4-policy table create 192.168.255.49 Any Any 0.0.0.0 Float-IP -ta Virtual IP Interface备机配置：appdirector l4-policy table create 192.168.255.49 Any Any 0.0.0.0 Float-IP -ta Virtual IP Interface -rs Backup3 负载均衡配置3.1 Farm配置以下是Farm table的命令说明，虽然很复杂，但用到的命令不多。加粗部分是例子中用到的，基本足够。AppDirector
10、的Farm配置中，已经不需要IP地址了。VIP配置在L4 Policy中。appdirector farm table help: set destroy/del create/add help Switches: -as : Admin Status -at : Aging Time sec -dm : Dispatch Method -cm : Connectivity Check Method -cp : Connectivity Check Port -ci : Connectivity Check Interval sec -cr : Connectivity Check Retri
11、es -ct : Capacity Threshold -rm : Redirection Mode -ef : Extended Check Frequency -hp : Home Page -sm : Sessions Mode -df : DNS Redirection Fallback -hm : HTTP Redirection Mode -bl : Bandwidth Limit -un : Authorized Username -pw : Authorized Password appdirector farm table create VSDP -as Enabled -d
12、m Cyclic -cm TCP Port -cp 80 -sm EntryPerSessionappdirector farm table create IVRP -as Enabled -dm Cyclic -cm TCP Port -cp 80 -sm EntryPerSessionappdirector farm table create RBT -as Enabled -dm Cyclic -cm TCP Port -cp 80 -sm EntryPerSession3.2 NAT配置appdirector nat client status set enable全局打开Client NATappdirector nat client range-to-nat create 192.168.255.1 t 192.168.255.63定义需要实施Client NAT的用户地址范围，这里是本网段，外网用户不需要做NAT主设备:appdirector nat client address-range create 192.168.255.50 -t 192.168.255.50定义NAT需要使用的地址，这个地址的数目不能大于在全局NAT表中的条目（2）。备
