《CacheFlow配置最佳实践V2》由会员分享，可在线阅读，更多相关《CacheFlow配置最佳实践V2（15页珍藏版）》请在金锄头文库上搜索。
1、CacheFlow 配置最佳实践GreatChinaGreatChina VersionVersion 1.01.0Bluecoat 公司2013 年 12 月本文档的目的是通过正确的部署方式、配置步骤以及正确的维护操作，使CacheFlow在运行中达到最佳的效果。本文从设备加电检查、基本命令及配置、设备维护及故障排查等几方面使得代理商SE对本产品能做到快速上手。文档维护及修订日 期版本及内容作者Dec 13 2013V1，创立文档Memphiss ZhaoJan 09 2014V2，增 HB 状态图；常用命令；DMZ 区域部署所需放开端口；Memphiss Zhao目 录CACHEFLOW
2、配置最佳实践 .1一、CACHEFLOW 基本配置.41.1、基本配置步骤.41.1.1、STEP-1 恢复出厂设置.41.1.2、STEP-2 网络参数设置.51.1.3、STEP-3 设备名称设置.51.1.4、STEP-4 时区及时间设置.51.1.5、STEP-5 接口聚合技术.61.2、检查设备状态信息.7二、CACHEFLOW 部署方式.82.1、策略路由（PBR）部署方式.92.2、与负载均衡设备配合部署方式.10三、CACHEFLOW 维护及排错.103.1、Test 命令测试设备 DNS 和 HTTP 功能.103.2、 CacheFlow 抓包技术：.113.3、Core_
3、Dump 文件抓取方法.12一、CacheFlow 基本配置1.11.1 基本配置步骤当您拿到一台 CacheFlow 设备后，可按照如下配置步骤进行：1.1.1STEP-1 恢复出厂设置建议首先执行恢复出厂配置操作）通过 Console 进入 SG 后 enable 进入恢复出厂配置命令restore-defaults factory-defaults1.1.2STEP-2 网络参数设置 初始配置的基本参数（IP,GW,DNS 等）为接口 1:0 设置 IP 地址；设置网关；DNS 设置；1.1.3STEP-3 设备名称设置 修改设备名称（便于分辨和管理设备）1.1.4STEP-4 时区及时
4、间设置检查设备的时区及时间正确性：时区设置时间设置1.1.5STEP-5 接口聚合技术在一些环境下，为了解决端口的瓶颈问题 ，需要使用 Bond 技术.该技术在 CacheFlow 设备中配置如下（据环境需要而酌情配置）：端口下查看状态方法1.21.2 检查设备状态信息当一台设备已经完成基本配置信息后，在上线前，可以对设备进行一些例行命令的检查，以确保运行正常。1.2.1 检查系统版本信息，确认是否需要升级；注：1. 登录 https:/ 查询最新版本；2.下载最新版本，并阅读 release note 是否有已知或者未知的风险；3.搭建 http server,通过命令下载并升级新版本；4.
5、Load 该版本，重启，并确认版本号是否升级成功；1.2.2 检查接口的配置信息，确定地址等配置已升效；1.2.3 检查当前设备的管理状况；1.2.4 修改管理 Timeout 值（根据需要着情修改）；二、CacheFlow 部署方式 CacheFlow 设备具备灵活部署的特性，常见的部署方式如下： 2.1 策略路由（PBR）部署方式2.2 与负载均衡设备配合部署方式三、CacheFlow 维护及排错3.13.1 TestTest 命令测试设备 DNSDNS 和 HTTPHTTP 功能3.23.2 CacheFlowCacheFlow 抓包技术：通过命令实现 CF 对流过设备的通信包实时捕获.
6、抓完包后，可以将生成的包文件传出到 FTP 站点，方法如下：3.33.3 Core_DumpCore_Dump 文件抓取方法CF 设备默认允许对后台 CoreDump 文件的提取。通过 https:/CacheFlow IP:8082/CM/Core_image 页面提取并下载。默认设备中不生成 CoreDump 文件 :如遇到特殊问题，开 Case 后，Support 工程师要求我们提供该文件，我们可以执行如下命令，生成 CoreDump：之后设备重启，网络经历短暂中断；此时如果 ping CF 设备，会出现以下情况：再次通过 https:/CacheFlow IP:8082/CM/Core
7、_image ，可以看到设备升成的 Core 文件（Context）.点击 下载 即可保存到本地 .如下图：附 1：Useful Command of CacheFlow#show cachepulse 查看 Cachepulse 功能状态#（config）cachepulse auto-update enable开放 Cachepulse 自动更新功能#（config）reflect-client-ip enable 打开 reflect-client-ip 功能 ； 用户需要看到请求的原 IP#（config）access-log#（config access-log） enable打开 access-log 功能附 2：设备关键状态信息附 3：如遇出口网关处有 FW，需其放开如下策略：
