A10负载均衡及运维培训forv4x.pptx

A10负载均衡及运维培训宋庆波 System Engineerqsong@内容提要硬件物理结构产品功能概述基础理论介绍 高可用故障处理业务配置举例A10监控及运维售后开CASE流程硬件物理结构TH840硬件物理结构TH930硬件物理结构TH1030S硬件物理结构TH3230（S）硬件物理结构Console RS232参数设置产品功能概述ACOS共享内存架构ACOS共享内存架构传统的IPC架构Communication BusHigh-speed Shared MemoryL4-7CPU 4L4-7CPU 3L4-7CPU 3L4-7CPU 2L4-7CPU 1L4-7CPU 2L4-7CPU 4L4-7CPU 5L4-7CPU 5L4-7CPU 1应用交付服务整体架构图任何设备任何应用集中管理（RESTful API, 监控, 云平台, 自动化）高可用定制化扩展NAT访问控制IPsec协议内容优化SSL安全DDoS应用服务L4-7交付Cloud IaaS专有IT系统任何地点托管IT系统任何模式提高应用可靠性 – 4层负载均衡TCP 与 UDP 客户请求f会话保持分配流量监控服务器健康度Cookie持续目的IP持续源IP持续SSL会话ID持续Round RobinLeast ConnectionsService Least ConnectionFastest Response TimeSource IP HashMany more…TCP UDPHTTPHTTPSFTPCOMPOUNDMany more…提高应用可靠性 – 7层负载均衡客户端属性请求协议请求方法 Anything in request body Device Type Language Cookie Browser CapabilityAny TCP payload valueAny HTTP payload valueDomainWildcard URL Any TCP Request HTTP Get HTTP Post在线服务器维护-服务器温暖上线/下线控制队列A10 Thunder 把发送给服务器的流量速率控制在合理范围 温暖上线-服务器慢启动 温暖下线-下线后在设置的时间内继续处理已有的连接应用请求服务器连接客户端连接应用请求降低资源负载 - TCP 连接复用A10 收到并终结客户端连接客户端传送应用请求A10 建立服务器连接通过A10 与服务器之间的连接传送客户端请求更多的客户端遵循相同的过程多个客户端请求可以通过公共的可复用的服务器连接传送TCP 卸载客户端服务器aFleX 脚本：灵活的应用控制when HTTP_REQUEST_DATA{{ if { [HTTP::URI] start_with “bbs" } { pool bbs_servers } elseif {[HTTP::URI] end_with “.jpeg" { pool jpeg_servers } else { pool web_servers }bbs_servers/bbsbbsa.jpeg.jpegjpeg_serversNews.htmlweb_servers应用逻辑对象可视化工具中文WEB界面管理与维护A10 Vthunder产品Thunder系列ADC硬件平台虚拟机箱(aVCS)Thunder HVA硬件虚拟化ADCThunder Series虚拟分区(ADP)aCloud ServicesRent (PGM)Utility (UBM)vThunder for Vmware/ KVM/Xen在云中按需购买的ADC业务A10 Networks应用交付方案SECURE APPLICATION SERVICESLIGHTNING CONTROLLERaGALAXY MANAGEMENTADCGSLB/SLB/LLBSSL卸载WAF5~300G吞吐量CGNNAT44/642.5亿并发TPSAnti-DDOS160G吞吐量SSLiSSL透视3~40G吞吐量CFWDCFWIpsec VPNADCaaSAdvanced Core Operating System (ACOS)CHOICEData Center, Containers & Virtualized DCCloudThunder SeriesApplianceVirtual BareMetalCloudInstancesLightningADC基础理论介绍ADC的访问方式通过CLI方式Console (RS-232 连接/ 9600, 8, N, 1)Telnet (默认关闭)SSHv2通过Web方式HTTP ( 默认关闭)HTTPS 认证级别CLI: 登录的用户名/密码 特权模式的用户名密码Web:管理员权