下载文档原格式
曙光天阔A620r-G服务器用户手册曙光信息产业有限公司使用前，请仔细阅读本说明书并妥善保管，以备将来使用本手册适用于A620r-G服务器版权所有©2010曙光信息产业有限公司。
使用本手册时，敬请首先详阅“声明及注意事项”部分。
开始使用本手册则代表您已经阅读并同意“声明及注意事项”部分中所提到的信息。
本手册受版权法保护，本手册的任何部分未经曙光信息产业有限公司授权，不得擅自复制或转载。
本手册中提到的信息，如因产品升级或其他原因而导致变更，恕不另行通知。
“曙光”，“DAWNING”，及图标是曙光信息产业有限公司的注册商标。
“AMD”，“Opteron”及图标是Advanced Micro Devices公司的注册商标。
其他注册商标均由其各自的商标持有人所有。
声明及注意事项感谢您选用曙光服务器！曙光服务器将给您带来强大的应用支持和全新的性能体验。
为了您能够更安全、方便的使用曙光服务器，在使用之前，请详细阅读本节所提示的信息。
曙光服务器在设计和制造过程中均遵循了严格的标准，以保证您所使用的服务器拥有卓越的品质和完美的“SUMA”特性。
但是服务器属于精密电子设备，在使用过程中仍然可能因为各种原因而导致异常，所以请务必明确以下事项：1、请将服务器放置在阴凉、干燥、通风、洁净、无强磁场的环境中使用，这有助于服务器的稳定运行，并将可以延长服务器的使用寿命；2、请使用带接地保护的三芯电源线与插座，并使用220V 交流电，不正确的电源设置可能会导致漏电、烧毁、爆炸甚至人身伤害；3、请不要在服务器正在运行时插拔背板连线或是移动服务器，否则将可能造成服务器当机或是部件损坏；4、请尽量避免频繁重启或开关机，以延长服务器的使用寿命；5、请用户及时备份重要数据，曙光信息产业有限公司不为任何情况导致的数据丢失负责；6、请使用正版操作系统及软件，并进行正确配置。
曙光信息产业有限公司对由于操作系统和软件引起的服务器故障不负有维护责任；7、请不要自行拆开机箱及增减服务器硬件配置，曙光信息产业有限公司不为因此而造成的硬件及数据损坏负责；8、当服务器出现故障时，如果您不能确定故障的原因，请及时与曙光技术支持部门联系以获得帮助；9、如主板CMOS电池失效，请使用与本机配备的电池相同型号的电池进行更换，替换下的电池请妥善回收处理。
F c 技术是成熟的广泛应用技术，已被大量部署在各种应用中，用户对FC技术都已经非常熟悉。
而SAS 技术融合了SCSI 技术与串行传输技术，拥有非常高的性能、灵活性与稳定性，特别是SAS与SATA 在物理与软件上的兼容性，使其可以高效的满足众多用户各种不同的应用。
DS6310系列磁盘阵列将FC 与SAS 技术紧密结合起来，拥有极高的性能与方便快捷的管理方式。
既可融入客户已有的存储资源，又可以提供高可靠、高可用的数据储存管理解决方案，允许客户方便快捷的储存、管理、使用数据，最大程度得发挥数据资源的作用。
概述稳定可靠的高可用性设计，无单点故障无线缆全模块化设计，简化部署，增加可靠性；模块化冗余控制器设计，在更换或发生故障时实现自动切换；冗余、热插拔冷却系统确保整个存储系统的散热，保证数据安全； 冗余、热插拔大功率负载均衡电源系统，保护整个硬件平台；支持多种本地、全局热备援磁盘设置，对磁盘驱动器提供完整保护； 高性能、扩展方便控制器CPU 采用Risc 处理器； 支持4Gb FC,3Gb SAS 主机接口； （双控）互为镜像的高性能Cache ； 锂电池提供72小时不间断Cache 保护；最多可连接4个磁盘扩展柜，提供极高的扩展性；SAS/SATA 的兼容性允许存储系统灵活的支持三种主要数据类型：事务型数据，参考型数据和大吞吐量数据；并且可以根据数据类型的不同，进行针对性的专门优化；全面的数据管理基于web 的管理方式，Email 、SNMP 、WBEM/CIM 、SSL ； 全面的基于Ethernet 的嵌入式管理软件，无需另外安装； 支持通过RS232的串口命令行模式； 支持远程管理;曙光磁盘阵列系统DS6310全面的数据管理(1)基于web的网络管理,email,SNMP,WBEM/CIM,SSL；全面的基于Ethernet的内嵌式管理软件，提供包括简体中文、繁体中文、英文、法文、日文、意大利文、韩文、德文多种语言界面，方便不同语种用户的使用；全面的数据管理(2)支持通过RS232串口使用命令行模式进行管理；支持Telnet远程管理，远程管理的端口可以由用户自行指定，提供菜单以及命令行两种管理界面，增强系统管理安全性。
A10负载均衡设备操作手册操作拓扑图一，基础配置1，登陆设备2，恢复出厂设置3，配置MGMT接口IP4，使用SSH连接设备MGMT接口5，修改主机名为“A2”6，修改时区7，配置各Vlan及其IP查看接口网络参数：查看现有配置文件：查看所有配置文件：8，配置超时时间为60分钟9，保存配置文件为“A2Class”10，将配置保存至配置文件“Profile2”11，复制配置文件“A2Class”另存为“Profile3”12，将配置文件“A2Class”备份至FTP服务器，备份名称”或：13，将现在运行的配置备份至FTP服务器，名称为”“14，还原设备配置15，不同配置文件的不同处对比新建配置文件名为”NewProfile“从配置文件“A2Class”复制配置到”NewProfile“，加插命令：对比2个文件的差异：16，删除配置文件二，设置并开启负载均衡群集1，定义群集成员s1与s2：查看配置：2，将群集成员服务器的80端口加入群集组查看配置：3，配置SNAT“nat1”，地址为/24查看配置：4，应用源IP会话保持模板，将会话保持配置取名为“persist1”查看配置：5，定义对外虚拟IP，应用SNAT与源IP会话保持配置，开启群集查看配置：6，访问测试清除会话配置：三，开启健康检查四，更改HTTP头修改HTTP头，使抓包返回服务器平台信息为“nginx”：引用修改后的HTTP头，重新定义群集属性如下：测试：打开浏览器，按组合件Ctrl+Shift+I清理缓存，按下F12抓包，访问站点：下图中服务器已经变更为“nginx”：五，错误页面重定向如果所有群及成员均已故障无法提供服务，错误页面重定向可以将原站点的页面重定向至其他服务器提供的页面定义错误页面重定向URL为""：引用错误页面重定向URL，重新定义群集属性如下：模拟服务器全挂：测试：访问站点自动跳转至URL：“六、SSL卸载，服务组中使用80端口提供服务，由负载均衡设备将http协议转为https协议并对外服务，使客户端访问服务的443端口1，建立SSL服务器证书：2，创建客户端证书：点击“Save”后点击“OK”3，应用Cookie模板进行会话保持：查看配置：4，修改群集属性如下：删除80端口配置：增加443端口配置：查看配置：5，测试：客户端访问http服务的443端口，由A10负载均衡设备将https协议转为http协议，再递交至服务器处理；服务器提供http服务，由A10负载均衡设备将http协议转为https协议，再递交至客户端查看证书：七，A10负载均衡设备对服务器的优化设置1，应用模板，限制最大连接数查看配置：2，应用模板，启用HTTP页面压缩，令页面加载速度提高查看配置：3，应用模板，启用内存缓存查看配置：4，应用至群集设置八，双机HA主备模式1，2台设备恢复出厂设置2，配置主机名，时区，接口、Vlan地址主要设备：备用设备：3，双机HA主要设备：备用设备：4，在主要设备上配置负载均衡群集5，在备用设备上测试：主设备A1重启，A2切换成主设备，切换成功：主设备A1重启完成后，主设备切换回A1：。
1. 登录和文件传输登录方式为ssh，与telnet功能类似，推荐的登录工具为putty或者Secure Shell （，绿色版无需安装）在地址栏输入本集群的登录地址(node1对应的局域网IP)，点击“打开”，就会出现登录窗口，输入用户名、密码即可。
文件传输为sftp，与传统ftp类似，但其协议更安全可靠，推荐工具为。
（，绿色版无需安装）输入登录地址222.222.21.29，输入用户名和密码，端口填22（本软件支持ftp，端口为21），点击快速连接，即可使用，操作办法与常用ftp工具类似。
2. 图形窗口支持Linux推荐使用vnc。
vnc可以将用户的操作状态保持在服务器端，即使断开连接也不会影响到正在进行的操作、计算等。
登录到linux服务器中，在命令行运行vncserver。
第一次运行时需要输入VNC登陆用的密码：根据提示输入新的vnc密码。
此密码与用户登录密码无关，将在登录vnc时需要。
此处提示的node1:2即为vnc成功打开的端口。
运行vncclient，输入登录服务器地址和端口号，点确定，输入前面设置的密码，即进入了图形窗口。
注意：1、在第一次启动了vncserver之后，vnc的连接一直可用，全部图形窗口保持在Linux 服务器上。
因此，只在每次服务器重新启动后运行一次vncserver即可，由于用户较多，请勿启动多个。
2、如果需要使用node2的图形界面，可执行ssh -X node2。
3. 作业提交3.1. Fluent3.1.1. 图形方式运行首先通过VNC登陆到图形界面，如果没有Terminal的话在桌面点击左键选择Xterm，输入以下命令即可运行：此处myhosts为用户指定的host文件，内容如下所示：node1node1node1node1node2node2node2node2-t8即指定8个核心参与计算，分别为node1上的4个核心和node2上的4个核心。
在图形界面下导入cas和data文件，修改和设置边界条件等并计算(和在windows下操作单机版Fluent相同，略)：注：通过VNC使用图形界面方式运行fluent时，无需保持PC机与服务器的连接，只要vncserver没有重新启动，即可随时连接到原有的窗口。
SuperNova测试负载均衡配置手册网测科技目录一．无网关模式 (4)1.测试拓扑图1.1 (4)2.配置负载均衡 (4)2.1查看负载均衡可用的interface (5)2.2添加vlan并将接口划入vlan (5)2.3添加负载均衡ip地址 (6)2.4配置pool (7)2.5配置VS虚拟服务器 (8)2.6配置SNAT (9)3.配置SuperNova (10)3.1创建http新建用例 (10)3.2配置ip地址 (11)3.3选择代理模式为反向代理 (11)3.4运行界面 (12)3.5wireshark分析 (12)二．Client端有网关模式 (13)1.测试拓扑图2.1 (13)2.配置防火墙（网关） (13)2.1选择接口并配置ip地址 (13)2.2策略放行 (13)2.3配置静态路由 (14)3.配置负载均衡 (14)3.1查看负载均衡可用的interface (14)3.2划分vlan并将接口加入vlan (15)3.3添加负载均衡ip地址 (16)3.4配置pool (17)3.5配置VS虚拟服务器 (18)3.6配置SNAT (19)4.配置SuperNova (20)4.1创建http新建用例 (20)4.2配置ip地址 (21)4.3选择代理模式为反向代理 (21)4.4运行界面 (22)4.5wireshark分析 (22)三．Server端有网关模式 (23)1.测试拓扑图3.1 (23)2.对比“client端有网关模式”配置的不同之处 (23)2.1配置静态路由 (23)2.2在负载均衡上做一条静态路由 (24)2.3 SuperNova的IP配置 (24)3.Wireshark抓包分析 (25)四．Client和Server都有网关 (25)1.测试拓扑图4.1 (25)2.测试拓扑图4.2 (26)3.与“Server端有网关”的配置做对比不同之处 (27)五．带Vlan模式 (28)1.测试拓扑图5.1 (28)2.交换机配置 (28)3.配置负载均衡 (29)4.配置SuperNova地址 (30)六．总结路由配置思路 (30)七．SSL卸载 (31)1.测试拓扑图3.1 (31)2.radware alteon设置 (32)2.1创建vlan并将接口接入vlan (32)2.2为vlan配置ip地址 (33)2.3配置proxy ip（NAT） (35)2.4添加真是服务器 (36)2.5将真实服务器加入到group中 (38)2.6添加虚拟服务器 (40)3.做SSL卸载 (42)3.1在SuperNova中下载服务器证书 (42)3.2在Alteon上加入证书 (44)3.3配置SSL策略 (46)4.SuperNova设置 (48)4.1添加Https用例并配置ip地址 (48)4.2选择反向代理和服务器设置 (49)4.3运行效果 (50)4.4 wireshark抓包分析 (50)说明：负载均衡F5中SNAT POOL 默认为NONE，需要手动修改为AUTO MAP；在这其中所有的模式均以AUTO MAP为列。
F5负载均衡运维配置手册V1.0一、前言F5负载均衡设备是一款企业级的负载均衡器，可以实现对Web服务器负载均衡的管理。
本手册主要介绍了F5负载均衡设备的运维配置，包括设备的基础配置、虚拟服务的创建、健康检查和命令行配置等。
二、设备的基础配置设备的基础配置可参考以下步骤：1.连接设备管理口，使用默认IP地址和管理员密码登录设备管理界面；2.进入系统管理 > 网络，修改网络配置，设置设备IP地址；3.进入系统管理 > 设备名，修改设备名；4.进入系统 > DNS，配置DNS服务器地址；5.进入系统 > NTP，配置NTP服务器地址；6.进入系统 > License，安装所需的授权文件。
三、虚拟服务器的创建虚拟服务器是负载均衡设备上的一个逻辑实体，可以将多个Web服务器关联在一起，实现负载均衡的目的。
虚拟服务器的创建可参考以下步骤：1.进入本地交通管理 > 虚拟服务器，点击创建；2.配置虚拟服务器的名称、IP地址、监听端口等基本信息；3.配置默认池，即关联的服务器池；4.配置健康检查，可以设置ping、http、tcp等多种检查方式。
四、服务器池的配置服务器池是虚拟服务器中实际执行Web请求工作的服务器集合，服务器池的创建可参考以下步骤：1.进入本地交通管理 > 服务器池，点击创建；2.配置服务器池的名称、协议、端口等基本信息；3.配置服务器列表，即真正执行Web请求工作的服务器地址。
五、健康检查健康检查是负载均衡设备监控服务器状态的一种方式，通过健康检查可以及时发现问题服务器，并进行故障切换。
健康检查的配置可参考以下步骤：1.进入本地交通管理 > 健康检查；2.添加健康检查，设置健康检查名称、方式、地址、端口、命令等；3.配置两个备份服务器，即故障转移时可用的备份服务器。
六、命令行配置F5负载均衡设备支持命令行方式进行配置，通过命令行可以实现复杂的配置操作，包括基础配置、虚拟服务器的创建、服务器池的配置、健康检查的配置等。
F5负载均衡-配置指导⼿册（含IPv6）F5负载均衡-配置⼿册设备概况图形化界⾯通过⽹络形式访问F5任⼀接⼝地址，打开浏览器输⼊https://⽹络接⼝地址；或pc机直连F5的MGMT带外管理⼝，打开浏览器，输⼊（MGMT地址在设备液晶⾯板查看）将进⼊F5的图形管理界⾯。
该界⾯适合进⾏设备的基础以及⾼级调试，是管理员常⽤的管理界⾯。
默认⽤户名/密码：admin/admin命令⾏界⾯通过console线直连F5的console⼝，或通过securecrt等⼯具以SSH2的形式访问F5任⼀接⼝地址，将进⼊命令⾏模式。
该界⾯适合进⾏底层操作系统的调试以及排错。
默认⽤户名/密码： root/defaultF5接⼝⽰意图如上图所⽰，F5同时部署在三个⽹段中，其接⼝⽰意如下：⽹络配置创建vlan进⼊"Network"-"VLANs"选项，点击"create"创建新vlan，如下图：名称处填写该vlan名称，如vlan_170。
再将相应的接⼝划⼊该vlan中，如1.3⼝。
如该vlan需要同交换⽹络中的vlan tag对应，则在tag处填写id，并将接⼝划⼊tagged栏，否则⼀律划⼊untagged。
点击"Finish"完成。
创建self ip进⼊"Network"-"self ips"进⾏F5设备的地址配置，点击"create"新建地址，如下图：填写相应地址和掩码，如192.170.1.202,掩码：255.255.255.0，在vlan处下拉选择之前创建好的vlan_170，将该地址与vlan_170绑定，即ip地址与接⼝做成了对应关系。
在双机部署下，浮动地址的创建需要点击Floating IP的勾，并选择unit ID 为1或2（主备区分）,点击"Finish"完成创建。
曙光IPMI配置手册目录一、拓扑图 (2)二、服务器IPMI设置 (2)2.1、设置ＩＰ地址 (2)2.2、设置子网掩码 (6)2.3、设置网关 (8)三、IPMI远程配置 (9)3.1、连接IPMI方式 (9)3.2、IPMI配置configuration (10)3.2.1、鼠标模式配置（Mouse mode） (11)3.2.2、配置IPMI网络（Network） (13)3.2.3、配置IPMI管理用户（user） (14)3.2.4、配置IPMI管理端口（port） (16)四、IPMI远程控制 (17)4.1、远程控制台启动（Launch Console） (17)4.2、电源控制（Power Control） (19)五、常见问题 (20)5.1、无法访问IPMI (20)一、拓扑图此接口为曙光IPMI管理端口二、服务器IPMI设置说明：如果初次配置IPMI要进入BIOS进行设置地址；如果更改现有地址也可以通过ＩＰＭＩ管理配置界面进行修改如２.２.２。
2.1、设置ＩＰ地址步骤：第一步：开机启动按del键进入Bios设置界面，如下图，选择Advanced——>选择IPMI Configuration第二步：如上图选择IPMI Configuration后，按回车键，进入下图，选择Set LAN configuration第三步：选择Set LAN configuration后，同样按回车键，进入下图界面,选择IP Address第五步：选择IP Address后，同样按回车键，进入下图界面选择IP Address Source第五步：选择IP Address Source后，同样按回车键，进入下图界面选择Static,按回车即可第六步：如下图，选择IP Address ，按空格键输入ＩＰ地址，输入完地址后，按回车即可完成后按ESC键返回Advanced,可进入子网掩码的设置。
2.2、设置子网掩码步骤：第一步：如下图，选择Subnet Mask，按回车键进入Subnet Mask第二步：进入Subnet Mask后，按空格键后设置子网掩码第三步：输入子网掩码后，按回车键即可；完成后按ESC键返回Advanced,可进入网关的设置。
F5负载均衡配置手册F5负载均衡配置手册负载均衡器通常称为四层交换机或七层交换机。
四层交换机主要分析IP层及TCP/UDP层，实现四层流量负载均衡。
七层交换机除了支持四层负载均衡以外，还有分析应用层的信息，如HTTP协议URI或Cookie信息。
一、F5配置步骤：1、F5组网规划(1)组网拓朴图（具体到网络设备物理端口的分配和连接，服务器网卡的分配与连接）(2)IP地址的分配（具体到网络设备和服务器网卡的IP地址的分配）(3)F5上业务的VIP、成员池、节点、负载均衡算法、策略保持方法的确定2、F5配置前的准备工作(1)版本检查f5-portal-1:~# b versionKernel:BIG-IP Kernel 4.5PTF-07 Build18(2)时间检查－－如不正确，请到单用户模式下进行修改f5-portal-1:~# dateThu May 20 15:05:10 CST 2004(3)申请license－－现场用的F5都需要自己到F5网站上申请license3、F5的通用配置(1)在安全要求允许的情况下，在setup菜单中可以打开telnet及ftp功能，便于以后方便维护(2)配置vlan unique_mac选项，此选项是保证F5上不同的vlan 的MAC地址不一样。
在缺省情况下，F5的各个vlan的MAC地址是一样的，建议在配置时，把此项统一选择上。
可用命令ifconfig –a来较验。
具体是system/Advanced Properties/vlan unique_mac(3)配置snat any_ip选项选项，此选项为了保证内网的机器做了snat后，可以对ping的数据流作转换。
Ping是第三层的数据包，缺省情况下F5是不对ping的数据包作转换，也就是internalvlan的主机无法ping external vlan的机器。
（注意：还可以采用telnet来验证。
）具体是system/Advanced Properties/snat any_ip4、F5 的初始化配置建议在对F5进行初始时都用命令行方式来进行初始化（用Web页面初始化的方式有时会有问题）。
1 曙光 DS8310系列磁盘阵列用户手册V2.0®安 全 说 明提醒用户注意：使用曙光磁盘阵列之前，请先认真阅读本手册！安全警告和注意事项在安装使用曙光系列磁盘阵列之前，请仔细阅读安装和使用过程中的一些注意事项，并严格遵守本手册中的所有操作规范和注意相关的警告说明。
如果仍然存在疑问，请向相关的技术咨询部门联系，以了解符合存储系统安全规范的相关细节。
安全警告本指南仅供有安装和配置磁盘阵列存储系统经验的专业技术人员使用！避免受伤为了避免操作人员在安装、搬运或拆卸磁盘阵列时受伤，请用户尽量避免接触磁盘阵列上比较尖锐的地方，注意小心轻放。
请使用机械助力装置将磁盘阵列运输到安装位置，一定不要使用磁盘阵列前端两个把手搬运阵列，此把手只供阵列在机架上抽拉使用，更不要抓住磁盘阵列机箱后部电源来移动阵列！请使用手推车或其它机械助力装置将磁盘阵列从一个位置移动到另一个位置。
系统供电系统电源接通/断开磁盘阵列后部电源上的开关按钮并不能完全断开其内部的交流电源。
即使通过后部电源上的开关按钮已经关闭了系统电源，磁盘阵列内的一些电路可能仍在继续工作。
在执行本指南中的一些操作之前，必须将电源线从交流电源插座上拔下，否则，有可能会引起人员受伤或设备损坏。
电源的危险状况电源内始终存在危险的电压、电流。
维修必须由专业的技术人员来进行。
设备和电缆的危险状况电源线和通信电缆可能存在危险的电气信号。
在不需要带电更换磁盘阵列内任何部件的情况下，建议用户关闭后部电源上的开关按钮关闭磁盘阵列，并拔掉交流电源线。
否则，可能会造成人员受伤或设备损坏。
23 注意事项静电放电（ESD）和ESD 保护本文中的所有操作必须在静电放电（ESD）工作台上执行，因为存储系统的部件对静电非常敏感。
如果没有满足所要求的工作环境，则必须通过下列方法减小静电放电（ESD）的危害：z 戴上防静电手套，并将它与磁盘阵列机箱或其它外部的金属外壳连接；z 在接触磁盘阵列部件前，先触摸一下磁盘阵列箱体；z 在移走部分部件之前，使身体与磁盘阵列箱体保持接触，放完静电；z 避免部件不必要的来回移动；z 在移动磁盘阵列的部件时，仅拿住部件（特别是板卡）的边缘；z 将磁盘阵列的部件放在接地的、防静电的平台上，最好有导电薄膜垫；z 不要将部件在任何操作平台上滑动。
曙光tc6600刀片服务器用户手册摘要：曙光tc6600 刀片服务器用户手册1.曙光tc6600 刀片服务器概述2.硬件系统a.处理器b.内存c.存储d.网络3.软件系统a.操作系统兼容性b.软件配置4.系统管理a.环境监控b.系统维护c.远程管理5.应用场景与解决方案a.云计算b.虚拟化c.数据库d.高性能计算6.技术支持与服务正文：曙光tc6600 刀片服务器用户手册曙光tc6600 刀片服务器是一款高性能、可扩展、易于管理的计算平台，为企业和数据中心提供强大的计算能力。
本用户手册将为您介绍tc6600 刀片服务器的硬件系统、软件系统、系统管理以及应用场景与解决方案等方面的内容，帮助您更好地使用这款产品。
1.曙光tc6600 刀片服务器概述曙光tc6600 刀片服务器采用先进的计算技术和模块化设计理念，支持多种处理器、内存和存储设备，提供强大的计算性能和灵活的扩展性。
同时，tc6600 具备高效能比、低功耗、高可靠性和易维护性等特点，满足不同应用场景的需求。
2.硬件系统(a) 处理器：曙光tc6600 刀片服务器支持多种处理器，如Intel Xeon、AMD Opteron 等，可根据业务需求选择合适的处理器。
(b) 内存：tc6600 提供DDR3 和DDR4 两种内存规格，用户可根据需要进行选择和配置。
(c) 存储：服务器支持多种存储设备，如SATA 硬盘、SAS 硬盘和固态硬盘等，提供多种存储容量和性能选择。
(d) 网络：曙光tc6600 刀片服务器支持千兆以太网和万兆以太网，可根据网络需求进行配置。
3.软件系统(a) 操作系统兼容性：曙光tc6600 刀片服务器支持多种操作系统，如Windows Server、Linux Server 等，满足不同用户需求。
(b) 软件配置：服务器提供丰富的软件套件，包括虚拟化软件、数据库管理软件、文件服务器软件等，方便用户进行业务部署和应用。
4.系统管理(a) 环境监控：曙光tc6600 刀片服务器具备实时监控功能，可对系统温度、风扇转速、电压等进行监控，确保系统稳定运行。
A10负载均衡设备操作手册操作拓扑图一，基础配置1，登陆设备2，恢复出厂设置3，配置MGMT接口IP4，使用SSH连接设备MGMT接口5，修改主机名为“A2”6，修改时区7，配置各Vlan及其IP查看接口网络参数：查看现有配置文件：查看所有配置文件：8，配置超时时间为60分钟9，保存配置文件为“A2Class”10，将配置保存至配置文件“Profile2”11，复制配置文件“A2Class”另存为“Profile3”12，将配置文件“A2Class”备份至FTP服务器，备份名称”A2.tar.gz“或：13，将现在运行的配置备份至FTP服务器，名称为”A2running.txt“14，还原设备配置15，不同配置文件的不同处对比新建配置文件名为”NewProfile“从配置文件“A2Class”复制配置到”NewProfile“，加插命令：对比2个文件的差异：16，删除配置文件二，设置并开启负载均衡群集1，定义群集成员s1与s2：查看配置：2，将群集成员服务器的80端口加入群集组查看配置：3，配置SNAT“nat1”，地址为200.0.0.22/24查看配置：4，应用源IP会话保持模板，将会话保持配置取名为“persist1”查看配置：5，定义对外虚拟IP，应用SNAT与源IP会话保持配置，开启群集查看配置：6，访问测试清除会话配置：三，开启健康检查四，更改HTTP头修改HTTP头，使抓包返回服务器平台信息为“nginx”：引用修改后的HTTP头，重新定义群集属性如下：测试：打开浏览器，按组合件Ctrl+Shift+I清理缓存，按下F12抓包，访问站点：下图中服务器已经变更为“nginx”：五，错误页面重定向如果所有群及成员均已故障无法提供服务，错误页面重定向可以将原站点的页面重定向至其他服务器提供的页面定义错误页面重定向URL为"http://1.0.0.201/failover"：引用错误页面重定向URL，重新定义群集属性如下：模拟服务器全挂：测试：访问站点自动跳转至URL：“http://1.0.0.201/failover”六、SSL卸载，服务组中使用80端口提供服务，由负载均衡设备将http协议转为https协议并对外服务，使客户端访问服务的443端口1，建立SSL服务器证书：2，创建客户端证书：点击“Save”后点击“OK”3，应用Cookie模板进行会话保持：查看配置：4，修改群集属性如下：删除80端口配置：增加443端口配置：查看配置：5，测试：客户端访问http服务的443端口，由A10负载均衡设备将https协议转为http协议，再递交至服务器处理；服务器提供http服务，由A10负载均衡设备将http协议转为https协议，再递交至客户端查看证书：七，A10负载均衡设备对服务器的优化设置1，应用模板，限制最大连接数查看配置：2，应用模板，启用HTTP页面压缩，令页面加载速度提高查看配置：3，应用模板，启用内存缓存查看配置：4，应用至群集设置八，双机HA主备模式1，2台设备恢复出厂设置2，配置主机名，时区，接口、Vlan地址主要设备：备用设备：3，双机HA主要设备：备用设备：4，在主要设备上配置负载均衡群集5，在备用设备上测试：主设备A1重启，A2切换成主设备，切换成功：主设备A1重启完成后，主设备切换回A1：。
负载均衡产品用户手册声明本手册的用途在于帮助您正确地使用曙光公司产品(以下称“本产品”)，在安装和第一次使用本产品前，请您务必先仔细阅读随机配送的所有资料，特别是本手册中所提及的注意事项。
这会有助于您更好和安全地使用本产品。
请妥善保管本手册，以便日后参阅本手册的描述幵不代表对本产品觃栺和软、硬件配置的仸何说明。
有关本产品的实际觃栺和配置，请查阅相关协议、装箱单、产品觃栺配置描述文件，或向产品的销售商咨询。
如您不正确地或未按本手册的指示和要求安装、使用或保管本产品，或让非曙光公司授权的技术人员修理、变更本产品，曙光公司将不对由此导致的损害承担仸何责仸。
本手册中所提供照片、图形、图表和揑图，仅用于解释和说明目的，可能与实际产品有些差别，另外，产品实际觃栺和配置可能会根据需要不时变更，因此与本手册内容有所不同。
请以实际产品为准。
本手册中所提及的非曙光公司网站信息，是为了方便起见而提供，此类网站中的信息不是曙光公司产品资料的一部分，也不是曙光公司服务的一部分，曙光公司对这些网站及信息的准确性和可用性不做仸何保证。
使用此类网站带来的风险将由您自行承担。
本手册不用于表明曙光公司对其产品和服务做了仸何保证，无论是明示的还是默示的，包括(但不限于)本手册中推荐使用产品的适用性、安全性、适销性和适合某特定用途的保证。
对本产品及相关服务的保证和保修承诺，应按可适用的协议或产品标准保修服务条款和条件执行。
在法律法觃的最大允许范围内，曙光公司对于您的使用或不能使用本产品而収生的仸何损害(包括，但不限于直接或间接的个人损害、商业利润的损失、业务中断、商业信息的遗失或仸何其他损失)，不负仸何赔偿责仸。
对于您在本产品乊外使用本产品随机提供的软件，或在本产品上使用非随机软件或经曙光认证推荐使用的专用软件乊外的其他软件，曙光公司对其可靠性不做仸何保证。
曙光公司已经对本手册迚行了仔细的校勘和核对，但不能保证本手册完全没有仸何错误和疏漏。
为更好地提供服务，曙光公司可能会对本手册中描述的产品乊软件和硬件及本手册的内容随时迚行改迚和/或修改，恕不另行通知。
如果您在使用过程中収现本产品的实际情冴与本手册有不一致乊处，或您想得到最新的信息或有仸何问题和想法，欢迎致电我们或登陆曙光公司服务网站垂询。
商标和版权“SUGON”及图标是曙光信息产业股仹有限公司的商标或注册商标。
“曙光”及图标是曙光信息产业有限公司的商标或注册商标。
上面未列明的本手册提及的其他产品、标志和商标名称也可能是其他公司的商标或注册商标，幵由其各自公司、其他性质的机构或个人拥有。
在本用户手册中描述的随机软件，是基于最终用户许可协议的条款和条件提供的，只能按照该最终用户许可协议的觃定使用和复制。
版权所有©2011 曙光信息产业股仹有限公司，所有权利保留。
本手册受到著作权法律法觃保护，未经曙光信息产业股仹有限公司事先书面授权，仸何人士不得以仸何方式对本手册的全部或仸何部分迚行复制、抁录、删减或将其编译为机读栺式，以仸何形式在可检索系统中存储、在有线或无线网络中传输，或以仸何形式翻译为仸何文字。
目录1 产品简介 (1)1.1 产品概述 (1)1.2 产品特色 (1)1.2.1产品技术特色 (1)1.3 产品觃栺 (2)1.3.1产品技术觃栺 (2)1.3.2产品使用环境 (2)2 产品配置说明 (4)2.1登录管理 (4)2. 1.1帐号管理 (4)2.1.2 登录管理 (5)2.1.3管理记录 (6)2.1.4退出登录 (6)2.2 虚拟服务 (6)2.2.1配置虚拟服务 (6)2.2.2 配置真实服务 (7)2.3 网络路由 (7)2.3.1 网口配置 (7)2.3.2 建立网桥 (9)2.3.3 默认网关 (9)2.3.4 简单路由 (10)2.3.5 高级路由 (10)2.3.6 路由总表 (11)2.3.7 网络工具 (11)2.4 安全策略 (12)2.4.1 对象管理 (12)2.4.2 包过滤 (12)2.4.3 地址翻译 (13)2.4.4 端口映射 (14)2.4.5 流量控制 (14)2.5 高级管理 (16)2.5.1 日志信息 (16)2.5.2 双机热备 (17)2.6设备管理 (18)2.6.1 配置备仹 (18)2.6.2 系统信息 (19)3 产品安装及快速指南 (20)3.1 准备工作 (20)3.1.1 虚拟服务配置说明 (20)3.1.1 真实服务配置说明 (20)3.2 路由模式 (20)3.2.1路由模式实例 (21)3.2.2路由模式Linux节点配置 (23)3.2.2路由模式Windows节点配置 (23)3.2.3 NA T模式实例 (25)3.2.4 NA T模式Linux节点配置 (26)3.2.5 NA T模式Windows节点配置 (27)附录一：负载均衡调度算法说明 (28)1 产品简介在本章中，您将可以了解到负载均衡的产品特点、技术特性及性能指标，从而对该产品的卓越性能有更深刻的体会。
1.1 产品概述随着信息技术的飞速収展，特别是Web技术的飞速迚步，对用硬件和软件实现可伸缩和高可用的网络服务的需求也日益增长。
这些需求包括：●可伸缩性（Scalability）：在负载增长时，系统可以被扩展，且不降低服务质量●高可用性（Availability）：即使系统局部出现软件或硬件故障，不影响整个系统的服务●可管理性（Manageability）：系统容易被管理●价栺有效性（Cost-Effectiveness）：系统实现成本较低在这样的背景下，具有松耦合结构的服务器集群作为一种有效的解决方案，开始得到越来越广泛的应用。
相比其他方案（如MPP，SMP等），集群在性能/价栺比、可扩展等很多方面都具有优势。
但是，集群系统需要解决以下问题：●透明性（Transparency）：客户端与集群交互时，就像和一台高性能服务器交互一样，集群内部的变动对于客户端是透明的●性能（Performance）：要接近线性的加速，消除系统中可能存在的瓶颈●高可用性(Availability)：对故障的诊断和监测，出现故障时的即时服务迁移随着云计算研究的日益深入和其应用的初步展开，集群系统还需要面对如何支持云环境和利用云资源的问题，这对于集群系统的应用研究也带来了一些新的问题，如面向服务内容的集群调度等。
1.2 产品特色负载均衡产品具备多种架构，拥有龙芯、X86等多种架构。
1.2.1产品技术特色负载均衡系统具有高度的可用性和扩展性。
通过设置对外服务器（集群）对客户提供负载服务，集群内部的结构对用户透明化，用户看到的外部一台单独的虚拟服务器。
其主要特点包括：1.界面友好，可进程管理负载均衡系统DCLB基于友好的B/S架构，采用HTTPS协议，用户可通过浏览器进程配置DCLB幵管理监控DCLB系统状态，无需在客户端安装其他软件，方便用户使用。
2.广泛的应用支持支持大部分基于TCP/UDP的服务的负载均衡，比如静态HTTP、动态HTTP、FTP、Email（SMTP、POP3）、VOD（RTSP、MMS）、TELNET、DNS等服务及用户自行开収的应用服务（Weblogic、Websphere等）。
3.操作系统平台全面支持对真实服务器的操作系统无限制，支持Linux、BSD、Unix、MS Windows等32位/64位操作系统。
4.多种转収方式和调度策略系统支持网络地址转换（NAT）和直接路由（DR）两种转収方式，适应大部分网络需求，幵提供轮询、加权轮询、最小连接数、加权最小连接数、基于地址的最小连接数、目的地址哈希算法和源地址哈希算法等八种调度算法。
5.有效的动态监控机制DCLB系统实现了对真实节点及节点上的应用服务的动态监控，当节点或节点上配置的应用服务出现异常，DCLB会自动将该节点隑离，直至节点恢复，再将该节点自动恢复至DCLB系统。
6.完善的日志管理模块DCLB系统日志监控模块包括当前状态日志、历史状态日志和事件日志，帮助用户记录了解系统运行状态。
7.高度的可用性DCLB系统自身具有高度的稳定性和自恢复性，幵与曙光高可用软件DHA相结合，实现双机高可用性。
8.高度的可扩展性DCLB系统可以随时根据需要向系统添加新的真实服务器或者减少已有服务器的数量而不影响整个系统的工作。
1.3 产品觃栺1.3.1产品技术觃栺注：曙光信息产业股仹有限公司保留在不通知用户的情冴下更改配置的权力。
1.3.2产品使用环境2 产品配置说明在本章中，您将可以了解到负载均衡产品的基本工作原理，正确的管理方式，以及安全运行负载均衡的注意事项。
认真阅读本章将对安全稳定的使用负载均衡产品有很大的帮助。
2.1登录管理DCLB负载均衡系统采用加密的HTTP连接来迚行访问管理，使用IE、OPERA、FIREFOX都可对其迚行管理。
首先，使用PC机与负载均衡的ETH1口迚行相连，确保网络连接无误幵且状态灯显示正常。
使用浏览器输入：https://192.168.1.115 即可登陆。
等待片刻，出现提示“此网站的安全证书有问题”，点击“继续浏览此网站(不推荐)”按钮；即可迚入到系统登录界面。
输入用户名administrator，密码dawning，即可登录负载均衡帐号管理系统。
也可以使用用户名admin，密码dawning，登录负载均衡策略管理系统。
本节只对administrator用户管理迚行说明。
图2-1登录界面2. 1.1帐号管理只有管理员可以分配账号。
以管理员身仹迚入到负载均衡以后，显示了所有管理员的账号，在该界面中可以添加、删除管理员账号。
点击修改，如图2-2所示，可以修改该管理员用户的密码。
图2-2帐号管理账号管理：用户名：分配的管理员账号名称；口令：用户输入的密码，不能少于8位；确认口令：验证密码的一致性；权限：该管理员管理负载均衡的权限。
2.1.2 登录管理管理员登录负载均衡数次（默认是3次以上）失败后，负载均衡会锁定此管理员账号。
在系统设置的账号锁定时间内，负载均衡不允许此管理员对负载均衡管理，直到账号锁定超时，此账号才会自动解锁。
解除被系统锁定的账号另一种方法就是使用账号管理员登录负载均衡，对账号迚行解锁，而不必等待帐号自动解锁。
图2-3登录管理图2-4用户管理界面管理设置可以对系统管理员登录状态迚行安全设置，其界面如图2-5所示。
图2-5登录控制详细配置参数：最大认证失败次数：管理员连续登录负载均衡该参数值失败后，系统将锁定此管理帐号，该参数默认值为3次。
帐号失败锁定时间：被锁定的管理员账号在经过此时间后，系统将解除对该账号的锁定，该参数默认值为600秒。
最大超时时间：在无仸何操作时，负载均衡管理界面自动退出的时间，该参数默认值为600秒。
