WSD日常维护使用手册.docx

1、WSD日常维护使用手册Radware WSD日常维护使用手册Radware China2006.03Version 1.0目录1 连接Radware设备 31.1 通过console连接Radware设备 31.2 通过telnet连接Radware设备 31.3 登录radware设备 31.4 确认当前设备的版本 41.5 查看当前设备的License 41.6 通过WEB界面对设备进行管理 52 网络层配置 52.1 Vlan划分 52.2 定义IP地址 72.3 Routing Table 72.4 Farm 管理 92.5 服务器管理 103 其他管理 123.1 保存配置文件 12

2、3.2 恢复配置文件 133.3 SNMP的字串管理 143.4 用户名和密码管理 174 命令行基本配置 184.1 设备 184.2 管理 184.3 全局表项 185 命令行网络配置 195.1 物理端口 195.2 VLAN 195.3 Interface 205.4 路由和默认网关 206 命令行负载均衡配置 206.1 Farm配置 206.2 服务器配置 227 命令行维护命令 237.1 查看接口地址 237.2 查看路由表 237.3 查看CPU 247.4 查看服务器的连接用户数 247.5 查看WSD的会话表 257.6 查看WSD的命令全部配置 251 连接Radwar

3、e设备1.1 通过console连接Radware设备Console各参数如下：Bits per second: 19200Data bits: 8Parity: NoneStop bits: 1Flow Control: None1.2 通过telnet连接Radware设备C: telnet 10.130.31.51连接到Radware设备后，console中将进入“”提示符下。1.3 登录radware设备在“”提示符下，输入login命令，并接照提示输入正确的用户名及口令即可登录.LoginUsername:radwarePassword: fjjj2006如果登录成功，提示符将变为“

4、#”(注：如果Console显示中存在乱码，请输入如下命令manage terminal grid-mode set disable)注:radware设备的默认口令是radware1.4 确认当前设备的版本在“#”命令提示符下输入如下命令，即可查看当前设备的版本信息# system device infoDevice InformationType: Web Server Director Pro AS, Cookie Persistency, up to 512 farms /设备功能类型Platform: PPC 750 processorPorts: 21Ports Config: 1

5、6 Fast Ethernet + 5 Giga EthernetHW version: 1.10SW version: 7.56.20 /当前设备的版本信息Build: Sep 5 2005, 11:47:50Version State: FinalBWM Version: 2.30.15RAM size: 256 MBFlash size: 8 MBRegistered: NoDate: 02.03.2006Time: 11:44:56Up time: 0 days, 0 hours, 20 minutes, 51 secondsBase MAC: 00:03:b2:24:05:40 /设

6、备的MAC地址Act. Boot ver: 4.33Compact Flash size: 15 MBOn-board Flash size: 8 MB1.5 查看当前设备的License#system license getLicense code : wsd-pro-AS-cookie-persistency-ECBNqJaT /一定要记录下来这串字符！MAC address : 0003b2240540 /license对应该MAC地址有效License ID : aa2-d52-bcf1.6 通过WEB界面对设备进行管理在为设备配置了管理IP地址并启用了WEB管理方式之后，管理员就可以

7、通过WEB界面对设备进行管理，登录方式如下：打开浏览器, 输入定义的管理IP地址，http:/10.130.31.51， Press “Enter”，在出现的界面中输入定义的用户名及密码，如果正确的话，将进入Radware设备的WEB配置管理界面：2 网络层配置网络层配置，主要包括vlan划分及IP地址定义：2.1 Vlan划分a) 进入Device-vlan table b) 点击create添加一个新的vlanInterface number必需是1000开头，后2位随意Type选择switchProtocol选择:ip 点击Set后，完成配置 创建完vlan如下图所示:c) 在vlan中

8、添加相应端口 点击Create，VLAN Interface:选择定义的vlan interface number.Port/Vlan index:选择绑定在该vlan中的特理端口.注：如果该vlan中包含多个端口，请按照该方法建立多次即可。2.2 定义IP地址d) 进入Router-IP Router-interface Parameterse) 点击creat,并添加下表：IP Address:输入IP地址Network mansk:输入子网掩码If Number:选择已建立的Vlan interface Number或者选择某个物理端口其他保持默认配置即可。点击Set即可完成。2.3 R

9、outing Table打开“RouterRouting Table”,点击 “Create”，可以配置路由点击“Set”图标保存配置 2.4 Farm 管理WSDFarmsFarm Table打开Farm 表, 如果需要打开Farm 表, 如果需要需要增加Farm,点击 Create.如果需要查看或修改已有Farm信息, 点击Farm的IP地址, 弹出如下窗口:需要注意的几个参数:Aging time: 会话表的老化时间, 单位是秒, 越长会话保持的越久, 但表的数量为增加.Dispatch Method: 负载均衡算法2.5 服务器管理Open WSDServerApplication S

10、erver,点击要查看的服务器的IP地址3 其他管理3.1 保存配置文件打开File Configuration File Receive From Device,点击 set 在 File Name中, 输入你想保存的文件名.3.2 恢复配置文件打开File Configuration File Send to Device,点击 set 系统会提示你,需要重启设备才能使配置生效.3.3 SNMP的字串管理修改SNMP的字串打开 SecurityCommunity Table,加入新的管理字串”FJJJ2006”, 分配 “Super”权限给它.点击 set 创建一个新的,再将旧的字串删除3

11、.4 用户名和密码管理打开 SecurityUsers,点击Create,添加新的用户.如果需要修改用户密码, 直接点击用户名, 在Password中输入新的密码4 命令行基本配置4.1 设备以下两条命令是用来标识WSD设备的，给它们取个好记的名字；设置命令提示符，让你知道现在正登录在哪台设备上，当设备多的时候，尤其是多设备冗余时。system mib2-name set GZ-WSD-1manage terminal prompt set GZ-WSD-14.2 管理打开管理方式，telnet/ssh/http/https，相应地，关闭它们是 set disable。manage telne

12、t status set enablemanage ssh status set enablemanage web status set enablemanage secure-web status set enable4.3 全局表项以下这些命令，任意一条更改后都需要重启机器才能生效，放在前面一次配置完，可以减少重启机器的次数。以下是二/三层转发表的配置，最好三条同时配置，这些值的大小直接会影响到PPS的性能，太小不利于大量PPS转发，太大会占用内存空间。system tune bridge-fft-table set 1024system tune ip-fft-table set 128

13、000system tune arp-table set 8192会话表也是非常重要的配置，默认16384通常都不够，ASI建议设置为100000以内，AS2/AS3设置为200000以内。system tune client-table set 163840system tune request-table set 20005 命令行网络配置5.1 物理端口建议通常情况下将物理接口地址都设置为：非协商、全双工，并设定速率。net physical-interface set 16 -s Fast Ethernet -d Fullnet physical-interface set 19 -s

14、 Giga Ethernet -d Full5.2 VLANRadware VLAN有两种模式，一种是Regular(默认)，另外一种是Switch，下面例子中加上了 t switch，表明它是Switch，如果不加就是Regular。先创建VLAN Table，然后将端口加入相应的Vlan中。net vlan table create 100002 -p ip -t switchnet vlan table create 100003 -p ip -t switchnet vlan ports create 100002 1 net vlan ports create 100002 17 net vlan ports create 100002 21 net vlan ports create 100003 19注意：Radware 的端口号定义规则：FE：1-8 (CAS 、AS I) 1-16 (ASII ASIII)GE：9-10 (ASI) 17-21(ASII) 17-23(ASIII)上面例子中，FE-1、G-1、G-5在Vlan 100002中，G-3在Vlan 100003中。5.3 Interface格式如下：net ip-interface create