No5_Array SPX快速安装指导_集群方式_基本配置
Array SPX工程安装配置基本手册(doc 21页)
Array SPX工程安装配置基本手册(doc 21页)Site Configuration->AAA->Method命令行为：aaa method <authentication method> rank [authorization method]Authentication Method：指采用的认证方法Rank：是Virtual Site 的第几种认证方法Authorization Method：定义了使用这种认证方法时采用的授权方法，下章祥述。
如：SP-Demo (config)$aaa method localdb 1第一种认证方法采用LocalDB，授权使用LocalDB。
SP-Demo (config)$aaa method ldap 2 ldap第二种认证方法采用LDAP服务器，授权也使用LDAP服务器。
Radius认证服务配置Radius认证是业界普遍采用的认证协议，Virtual Site采用Radius 作认证服务器，需要配置相应参数及端口，当然在SPX 与Radius 服务器中间的通信要保持畅通，如果有防火墙需要打开相应端口。
在配置Radius认证前，先要和用户的管理员询问一些Radius服务器的情况，包括：Radius 服务认证端口，一般采用UDP 1812或者是UDP1645，当然用户也可能使用别的端口。
另外还要询问服务器使用的通信密钥。
命令行为：aaa method radius <rank> [authorization method]aaa radius host <ip> <port> <secret> <timeout> <retries>IP：指Radius服务器的IP地址Port：Radius服务所使用的端口Secret：SPX与Radius服务器之间使用的通信密钥Timeout：超时设定Retries：重试次数如：SP-Demo (config)$aaa method radius 2SP-Demo (config)$aaa radius host 10.1.10.76 1812 "radius_secret" 20 3SiteConfiguration->AAA->Authentication->RADIU SLDAP认证服务配置LDAP 是一种轻型目录访问协议，具有结构清晰，查找速度较快的特点。
Linux下Xampp安装和配置
Linux下Xampp安装和配置一、下载linux版xampp1、下载网址：https:///download.html，选择需要的版本，这里我的机器是64位的，选择64位的进行下载2、点击download后跳转到以下界面：3、如果没有自动下载，则点击最上边的“click here”，跳转到如下界面：4、选择xampp linux，点击后跳转到如下界面：5、选择需要的版本，这里我选择的是最新的，5.6.8，这个版本包含如下内容：6、点击5.6.8之后，进入如下界面：7、选择对应操作系统位数的版本，这里我的是64位的，所以选择xampp-linux-x64-5.6.8-0-installer.run 进行下载：二、安装xampp1、将下载后的程序包拷贝到自己机器的目录下2、更改权限：chmod 755 xampp-linux-*-installer.run3、安装：sudo ./xampp-linux-*-installer.run4、安装界面如下：5、输入Y回车，出来新的提示再输入Y回车后，界面如下：6、点击继续后，提示是否继续，输入Y回车，进行安装：7、安装完成：1、启动xampp: sudo /opt/lampp/lampp start，启动成功后显示如下界面：2、启动成功后，查看是否能正常浏览网站，在浏览器中输入：http://localhost，显示如下界面代表成功：3、更多有关linux上xampp的问题访问如下网址：https:///faq_linux.html4、配置ip，供同网段的其他电脑进行访问：（1）修改/opt/lampp/etc/httpd.conf 文件，将文件里的Listen 80改成机器IP:端口，这里我改成Listen 192.168.10.101:80，如图：（2）修改好网站ip后，需要授权给同网段的其他机器来访问装有xampp的机器，修改/opt/lampp/etc/extra/httpd-xampp.conf文件，将文件中的<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|se rver-status|server-info))">Require localErrorDocument 403 /error/XAMPP_FORBIDDEN.html.var</LocationMatch>改成<LocationMatch "^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|se rver-status|server-info))">#Require localorder deny,allowErrorDocument 403 /error/XAMPP_FORBIDDEN.html.var</LocationMatch>说明：Order Deny,Allow的意思是“先检查禁止设定，没有禁止的全部允许”，还可以在底下追加一行：Allow from All，意思是“没有禁止访问的设定”，直接就是允许所有访问了。
ArrayAPV配置操作作业手册SLB功能配置
ArrayAPV配置操作作业手册SLB功能配置Array APV工程安装配置手册服务器负载均衡功能配置一、A rray APV 服务器负载均衡架构介绍Array APV的服务器负载均衡功能由三部分组成，通过策略和算法的应用将此三部分结合为统一的整理，从而实现服务器负载均衡功能。
第一部分：Real SerivceReal Service是提供服务的服务器的IP地址和端口的集合。
在进行APV服务器负载均衡功能实现时，首先需要定义Real Service。
在定义Real Service的同时，不仅需要指定后台提供服务的服务器的IP地址和端口，还可以个性化的指定每个Real Service能够处理的并发连接数、对Real Service进行的健康检查方式等。
第二部分：Real Serivce Group(Group)Real Service组是提供相同服务的Real Service的集合。
同一台服务器，由于其可能同时提供多个服务，可以同时属于多个Real Service Group。
在创建Group的同时，就需要定义Group中的Real Service处理用户访问请求的方式(Method)，且可以通过加权的方式来分担不同比重的负载到相应的Real Service上。
第三部分：Virtual Service（Virtual）Virtual Service是对外提供服务的IP地址和端口的集合。
用户通过向Virtual Service发起访问就能够实现所需功能。
同一个Virtual IP地址可以属于不同的Virtual Service。
通过Real Service 、Real Service Group和Virtual Service的定义，和Policy(策略)、Method(算法)的应用，能够方便的实现服务器负载均衡功能。
其中Policy用来定义Virtual和Group之间的关系，Method用来定义Real 和Group之间的关系。
Vmware Vcenter6.5 全新安装及群集配置介绍
Vmware Vcenter6.5 全新安装及群集配置介绍【摘要】VMwarevCenterServer 提供了一个可伸缩、可扩展的平台，为虚拟化管理奠定了基础。
可集中管理VMware vSphere环境，与其他管理平台相比，极大地提高了 IT 管理员对虚拟环境的控制。
VMware vCenterServer：提高在虚拟基础架构每个级别上的集中控制和可见性，通过主动管理发挥 vSphere 潜能，是一个具有广泛合作伙伴体系支持的可伸缩、可扩展平台。
无论您拥有十几个虚拟机，还是几千个虚拟机，VMware vCenterServer 都是管理 VMware vSphere 最简单、最有效的方法。
借助 VMware vCenterServer，可从单个控制台统一管理数据中心的所有主机和虚拟机，该控制台聚合了集群、主机和虚拟机的性能监控功能。
VMware vCenterServer 使管理员能够从一个位置深入了解虚拟基础架构的集群、主机、虚拟机、存储、客户操作系统和其他关键组件等所有信息。
借助VMware vCenter Server，虚拟化环境变得更易于管理，一个管理员就能管理 100 个以上的工作负载，在管理物理基础架构方面的工作效率比通常情况提高了一倍。
准备环境和工具：1、两台ESXi6.5主机；2、准备一台Windows Server 2012 R2系统的虚拟机；3、 VMware-VIM-all-6.5.0.iso一、完成VMwarevCenterServer安装二、完成VMware vCenterServer 群集的配置步骤及内容内容1：新建数据中心，命名：vCenter-zhou，新建群集，命名：vCenter-zhou，并启动vSphere HA、DRS的功能；添加两台ESXi6.5主机，主机分别为：172.18.10.20,172.18.10.21;内容2：A、配置两台ESXi6.5主机的VMkernel网络接口，设置IP:172.18.10.22;并启动vMotion，在主机之间移动虚拟机称为迁移。
Array负载均衡运维操作手册
Array Networks日常运维操作手册链路负载部分1、设备接口IP配置进入Config 模式，选择系统配置>基本网络配置>接口>物理接口区域。
选择接口序号并制定所需的参数的值。
最后点击右上角处红色的保存按钮。
配置页面如下图所示：接口序号：设备的物理接口编号系统IP地址：配置对应的接口IP地址系统子网掩码：对应的接口IP地址的掩码2、LLB链路申明与健康检测LLB链路申明在LLB链路申明前，需确保设备接口IP有与其相对应网段的IP地址配置。
否则链路申明将无法配置成功。
进入Config 模式，选择高级负载均衡>链路负载均衡>OutBound 设置。
在LLB 链路区域，点击添加操作链接。
配置页面如下所示:链路名称：可自定义网关地址：ISP运营商线路提供的网关IP（或前端ADSL拨号设备的IP地址）权重：可设置权重值使该链路跑更多的流量数据，权重值越大则越越优先带宽伐值：可根据该线路的伐值做一定的限制●健康检测进入Config 模式，选择高级负载均衡>链路负载均衡>OutBound 设置。
在LLB 链路区域，双击该链路。
在链路健康检查区域，点击添加操作链接。
在新的配置页面中，指定各参数的值以配置LLB 附加健康检查。
类型：可根据需求做ICMP、TCP、DNS不同网络类型协议的健康检测主机：负载设备发出健康检测探测包的目标设备IP地址或域名3、IP域文件的上传与关联●IP域文件的上传管理员可以通过本地文件、FTP 或HTTP 方式，向APV 设备中导入一个IP 域表文件。
进入Config 模式，选择系统配置>高级网络配置>IP 域。
在IP 域表区域，选择导入方式并指定所需参数的值。
最后，点击导入操作链接。
导入的IP 域表文件将显示在下方的表中。
配置页面如下图所示:IP域文件的关联进入Config 模式，选择系统配置>基本网络配置>路由>IP域。
Array负载均衡WEB手册
版权声明
版权声明
本文档受版权保护，未经 Array Networks, Inc.许可，任何人不得以任何理由和形 式使用、复制、传播和编辑本文档，除非是在版权法的许可范围内。 本手册所涉及的案例均是当前情况，Array Networks, Inc.有权利随时更改，恕不 提前通知。对于本手册内容，包括但不限于隐含的商业性能和特定用途适应性说 明，Array Networks, Inc.不承担任何责任。 Array Networks, Inc.对于因本手册的提供造成的设备性能、使用和按键错误而导 致的相关事故或因之引起的损害不承担任何责任。 警告：未经 Array Networks, Inc.许可，任何人不得对 Array APV 设备进行任何改 动，否则将无权继续使用该设备。
商标声明
本手册中所涉及的产品名称仅作识别之用。 手册中涉及的其他公司的注册商标或 版权属各商标注册人所有，恕不逐一列明。
合格声明
Array Networks, Inc.自主声明 Array APV 系列产品符合 FCC 规定第 15 条。操作 本设备需要满足下面条件：（1）本设备不会产生有害干扰，（2）本设备不屏蔽 任何干扰，其中有些干扰可能会造成不良影响。 警告：Array APV 系列设备属于 FCC（美国联邦通讯委员会）规定第十五条定义 的 A 类数据设备。该条例旨在合理保护关于设备的商业行为，以避免生产生活 环境受到不良影响。本设备会产生、使用并且放射无线电磁波，如果不按照用法 说明来使用，将有可能对无线电通讯产生影响。在居住区和家庭中使用本设备有 可能造成有害影响，为此使用者可能需要采取一定保护措施。
2013 Array Networks, Inc. 版权所有
Array_负载均衡解决方案
2
前言
目前负载均衡产品的市场已经从传统的负载均衡领域逐步发展为现在的应用交付市场，随着市场需 求变化的同时，产品的技术架构也发生了巨大的变化。在传统的负载均衡市场中，如链路负载均衡、服 务器负载均衡，更多需求是对设备四层交换的性能，基于 NP、ASIC 技术的负载均衡产品因其四层处理 性能比较优秀，在早期的负载均衡市场取得了较好的成绩。但随着 Web2.0 技术的迅猛发展，客户的需 求也发生了巨大的变化，诸如 HTTP 压缩、HTTP Cache、HTTP 的连接复用，还有对 SSL 加解密等复 杂运算的需求。 基于 NP、 ASIC 技术的传统负载均衡产品就已经远远不能满足用户快速变化的功能需求 了，多核技术因其具备强大的处理七层复杂应用，已经成为应用交付产品的风向标。 Array 新款负载均衡产品－APV 系列采用了 Asymmetric Multi-Processing (异步无锁多核，坚持 AMP)技术，形成强劲的 SpeedCore 架构，同时发挥多处理器、多核的效能，结合在多路并行和端口高 速转发技术，处理性能有了巨大飞跃，使 Array APV 产品应用交付设备的性能得到了数倍提升。 一般负载均衡解决方案往往由多个单一功能设备组成，数据传输延迟大、管理维护困难，而 Array APV 则具备高性能、高可靠性和可扩充性特点，可以为客户节省大量的硬件、维护、设置、机架空间和 人力方面的投入。Array APV 系列是具有高性能与多功能的应用交付控制器，能够将应用数据更加快捷 的交付给用户。 Array APV系列产品继续秉承了一贯的ALL IN ONE体系架构，将众多的传统的数据中心包处理功 能，如服务器负载均衡、链路负载均衡、全局负载均衡、SSL加速、HTTP压缩、Cache及Webwall防火 墙，攻击防护、动态路由、QoS带宽管理等功能，都整合到了一个易于操作的系统中，在保证高性能的 同时，降低了基础设施成本。同时也降低了数据中心的能源消耗。并且全线产品均通过了RoHS认证和 WEEE认证，Array正为客户打造一个绿色的数据中心贡献自己的力量。
No7_Array_Cluster功能配置
Array TMX工程安装配置手册Cluster功能配置一、A rray TMX产品Cluster功能介绍Array TMX系列所有产品中均默认具有cluster功能，通过配置能够实现active-active和active-standby两种工作模式。
Array TMX Cluster功能的两种工作模式如下图所示：TMX系列产品实现Cluster功能是通过VRRP方式进行实现的，无需心跳线连接。
其中TMX1100和TMX2000能够实现1+1的集群方式，而TMX3000和TMX5000能实现N+1的集群方式，最多可以实现32台设备的集群功能。
在配置TMX的集群功能时，需要注意的是cluster的浮动IP一定是配置好的其它功能的IP地址，如SLB的Virtual IP或者NAT IP，这些IP地址通过Cluster功能配置实现在两台或多台TMX设备之间的浮动，通过优先权的设定可以指定哪台TMX接管服务，和其它TMX设备的接管顺序。
二、A rray TMX产品Cluster功能配置及状态查看对于两台TMX或多台TMX产品配置实现集群功能，首先必须明确对TMX产品上运行的哪个应用实现集群功能，既Cluster功能的实现目的是保证哪个应用不中断。
通常情况下，Cluster功能的实现目的是为了满足服务器负载均衡功能的不中断，从而针对服务器负载均衡功能中的Virtual Service的IP地址实现Cluster功能配置。
具体配置TMX的服务器负载均衡功能见《操作手册__SLB功能配置》。
2.1 Array TMX Cluster功能基本配置命令TMX 的Cluster功能的配置命令分为以下几部分：1、通过在某个Interface上定义一个Cluster ID来创建一个Virtual Cluster 配置命令：●interface_name: 表示端口名称，包括(inside, outside, dmz, eng，VLAN name 或者MNET name)●cluster_id: Virtual cluster 的标识(range = 1 to 255)2、将一个Virtual IP绑定在一个Virtual Cluster上配置命令：◆interface_name: 端口名称,包括（inside, outside, dmz, eng，Vlan名称或MNET的名称）◆cluster_id: Virtual cluster 的标识(range = 1 to 255)◆virtual_IP: 对外提供服务的IP地址，通常为SLB 的Virtual IP 例如，需要对SLB的Virtual IP（10.1.1.100）实现Cluster功能配置3、设置每一个VIP在整个Cluster中的优先级别◆interface_name: 端口名称,包括（inside, outside, dmz, eng，Vlan名称或MNET的名称）◆cluster_id: Virtual cluster 的标识(range = 1 to 255)◆ priority: 定义这个VIP在此TMX设备上的优先级别⏹Range = 1 (lowest) to 255 (highest). Default = 100.⏹Priority of zero (0) disables the virtual cluster4、启动Cluster功能实例：以下为选配命令，可不仅行配置，如不进行配置则默认执行默认值。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Array SPX快速安装指导手册集群方式配置部分
集群配置
对于SSL VPN网关来讲，Cluster是指对Virtual Site的HA保障。
Array 的SPX设备采用VRRP协议进行Cluster配置，通过漂移IP来实现的。
对于SSL VPN，只需要将Virtual Site的IP作为漂移IP即可。
配置时，首先将漂移IP配置好，再将这个IP作为Virtual Site的IP建立SSL VPN 门户。
配置Cluster时，要指明那个Interface作Cluster接口，其次配置漂移IP，设置优先级等。
1．通过在某个Interface上定义一个Cluster ID来创建一个Virtual Cluster
Cluster virtual ifname <interface_name> <cluster_id>
interface_name: 表示端口名称，包括(inside, outside, dmz, eng，VLAN name 或
者MNET name)
cluster_id: Virtual cluster 的标识(range = 1 to 255)
2．将一个Virtual IP绑定在一个Virtual Cluster上
Cluster virtual vip <interface_name> <cluster_id> <virtual_IP>
interface_name: 端口名称,包括（inside, outside, dmz, eng，Vlan名称或MNET
的名称）
cluster_id: Virtual cluster 的标识(range = 1 to 255)
virtual_IP: 对外提供服务的IP地址，通常为virtual site 的Virtual IP
例如，需要对SP-Demo的Virtual IP（192.168.1.2）实现Cluster功能配置
3．设置每一个VIP在整个Cluster中的优先级别
cluster virtual priority <interface_name> <cluster_id> <priority> interface_name: 端口名称,包括（inside, outside, dmz, eng，Vlan名称或MNET
的名称）
cluster_id: Virtual cluster 的标识(range = 1 to 255)
priority: 定义这个VIP在此SPX设备上的优先级别，数字越大，级别越高
Range = 1 (lowest) to 255 (highest). Default = 100.
Priority of zero (0) disables the virtual cluster
4．启动Cluster功能
cluster virtual {on | off} <cluster_id> <interface_name>
AN(config)# cluster virtual on 1 outside
5．查看cluster信息
AN(config)# show cluster virtual status
如：
SPX 设备A上配置：
AN(config)#cluster virtual ifname "outside" 1
AN(config)#cluster virtual vip "outside" 1 10.1.1.100
AN(config)#cluster virtual auth "outside" 1 0 /：Cluster 不进行认证
AN(config)#cluster virtual interval "outside" 1 5 /：默认5秒进行VRRP状态通信，AN(config)#cluster virtual preempt "outside" 1 1 /：允许对优先权低的SPX进行接管AN(config)#cluster virtual priority "outside" 1 240 Primary /：优先权为240
AN(config)#cluster virtual on 1 "outside" /：在outside上激活cluster 1
SPX 设备B上配置：
AN(config)#cluster virtual ifname "outside" 1
AN(config)#cluster virtual vip "outside" 1 10.1.1.100
AN(config)#cluster virtual auth "outside" 1 0 /：Cluster 不进行认证
AN(config)#cluster virtual interval "outside" 1 5 /：默认5秒进行VRRP状态通信AN(config)#cluster virtual preempt "outside" 1 0 /：不对优先权低的SPX进行接管AN(config)#cluster virtual priority "outside" 1 200 Primary /：优先权为200
AN(config)#cluster virtual on 1 "outside" /：在outside上激活cluster 1
Admin Tools -> Config Management ->Synchronization->Nodes/Peers->Add Node 添加/定义节点
SYSTEM CONFIGURATION -> Clustering ->Virtual Cluster->Add Virtual Cluster
创建一个Virtual Cluster
双击已创建的Virtual Cluster，将一个Virtual IP绑定在一个Virtual Cluster上
设置每一个NODE在整个Cluster中的优先级别
SYSTEM CONFIGURATION -> Clustering ->Clustering Environment 选择Cluster运行模式
启动Cluster功能。