radware负载均衡器初始化

一、登录设备

1.使用console连接设备

按照如下连接参数配置ternimal终端

Baud rate = 9600

Data bits = 8

Parity = none

Stop bits = 1

Flow control = none

输入密码就可以登录界面

默认的用户是admin 默认密码也是admin

提示：第一次登陆需要设置新密码

修改密码

/c/sys/acc/uaer/admpw

2.配置管理地址

Alteon交换机的管理分为命令行和图形界面两种方式，图形界面需要使用web浏览器，命令行则可以通过ssh、telnet(不安全，不推荐使用)等方式，最常用的就是超级终端的方式本说明主要针对命令行的方式来说明实现对Alteon交换机的管理维护,命令行方式是推荐的使用方式。

Alteon交换机的命令分为全局命令和目录命令，全局命令可以在任何一级目录下使用，常用的有ping、traceroute、apply、save、diff等；

目录命令则是按照对交换机的管理功能角度划分，分为sys目录、info目录、cfg目录、oper目录、boot、stats目录等；在这些目录当中又包含若干子目录，最常用的目录及就是sys、info和cfg，sys目录主要是针对对交换机的管理方面，比如是否允许ssh、telnet、snmp、管理端口的属性等进行设置；info目录则是对交换机的各种信息进行查看的目录，就类似于其他交换机的show命令；cfg目录是对交换机进行配置的目录，包含端口、二层、三层、负载均衡等。 Alteon应用交换机的命令书写方很像Dos命令，/代表回到根目录，…代表回到上一级目录。

/c/sys/mmgmt/dhcp dis
/c/sys/mmgmt/addr 192.168.47.140
/c/sys/mmgmt/mask 255.255.255.128
/c/sys/mmgmt/gw 192.168.47.254
第一个
ddy: 192.168.47.161-165 vip:192.168.47.191
lyc:192.168.47.166-170  vip:192.168.47.192
lh:192.168.47.171-175   vip:192.168.47.193
yyj:192.168.47.176-180  vip:192.168.47.194
服务器 192.168.47.153:80 192.168.47.154:801.同步成功
2.vip 80是可以访问的，Round Robin第二个
vip 443是可以访问的 https   Round Robin
apply
sava
也可以使用一条命令
/c/sys/mmgmt/dhcp dis/addr 192.168.47.140/mask 255.255.255.128/gw 192.168.47.254
apply
sava

然后就可以使用ssh和web进行管理，但是在老版本的情况可能是需要开启https和ssh

#开启ssh
/cfg/sys/access/sshd/on
apply
#开启https
/cfg/sys/access/https/https ena
apply

二、系统优化配置

1.管理访问配置

a.设置语言显示

/c/sys/language chinese
language <english|chinese|korean|japanese>
apply

b.设置空闲超时

/c/sys/idle 30
idle  <idle timeout in minutes; affects both console and Telnet>
apply

c.设置管理端口的健康检查

/c/sys/mmgmt/arp enabled #健康检查类型设置ena为arp dis为icmp
/c/sys/mmgmt/intr 3      #间隔时间
/c/sys/mmgmt/retry 5     #重试次数
apply

d.设置流量走管理接口

/c/sys/mmgmt/dns mgmt
/c/sys/mmgmt/ocsp mgmt
/c/sys/mmgmt/cdp mgmt
/c/sys/mmgmt/radius mgmt
/c/sys/mmgmt/tacacs mgmt
/c/sys/mmgmt/smtp mgmt
/c/sys/mmgmt/snmp mgmt
/c/sys/mmgmt/syslog mgmt
/c/sys/mmgmt/tftp mgmt
/c/sys/mmgmt/wlm mgmt
/c/sys/mmgmt/report mgmt
/c/sys/mmgmt/wsradius mgmt
apply

e.对管理口进行限制

使用数据端口传输管理流量

 /c/sys/access/port/add 1/c/sys/access/port/add 2

速率限制

/c/sys/access/rlimit arp 10
>> Main#  /c/sys/access/rlimit
rlimit <arp|bpdu|icmp|tcp|udp|zerottl> <max rate, 0-65535 (pkts/sec)>

网络协议限制

 /c/sys/access/mgmt/add 192.168.85.1 255.255.255.255 ssh
>> Main# /c/sys/access/mgmt/add
add <management network IPv4 address> <management network mask> <all|telnet|ssh|http|https|snmp|report>

2.系统配置

a.添加用户

>> User Access Control# /c/sys/access/user/uid/add 1
Enter User ID: (1-11) 1    #这里看见只能创建11个用户
Real server 1 added to user ID 1.>> User ID 1 # name test   #设置用户名
Current user name:
New user name:     test>> User ID 1 # pswd test  #设置密码
Usage: pswd  [command will prompt for required information]>> User ID 1 # ena
Current status: disabled
New status:     enabled>> User ID 1 # language chinese   #选择显示语言
New web UI user display language:     chinese>> User ID 1 # cos l4admin  #选择用户权限
cos <user|slbview|slboper|l4oper|oper|crtadmin|slbadmin|l4admin|admin|wsadmin|wsowner|wsview>

b.设置radius绑定

/c/sys/radius/prisrv 192.168.32.21  #设置主ip
/c/sys/radius/secsrv 192.168.32.22  #设置辅助ip
/c/sys/radius/esecret ...           #设置主密钥
/c/sys/radius/esecret2 ...          #设置辅助密钥
/c/sys/radius/on   #开启radius

c.配置snmp

/c/sys/access/snmp w   #开启访问模式/c/sys/ssnmp/name "adc-study01"  #配置主机名
/c/sys/ssnmp/locn "wuhai"  #配置snmp的位置
/c/sys/ssnmp/rcomm "test"   #写参数
/c/sys/ssnmp/wcomm "test"   #读参数/c/sys/ssnmp/snmpv3/taddr 1/addr 192.168.32.11 #配置主服务器
/c/sys/ssnmp/snmpv3/taddr 2/addr 192.168.32.12 #配置次服务器

d.配置日志服务

#配置syslog
/c/sys/syslog/hst1 192.168.32.114 1 0 all 514
#配置邮箱
/c/sys/smtp "mail.ezisys.com -v4"
/c/sys/syslog/email e 4 "收件人" "发件人"
#记录会话日志
/c/sys/syslog/sesslog/on

e.配置dns服务器

/c/l3/dns/prima 192.168.32.21
/c/l3/dns/secon 192.168.32.26
/c/l3/dns/dname "ezisys.com"

f.配置时区和ntp

 /c/sys/ntponprisrv 192.168.32.113secsrv 192.168.32.114

3.许可证管理

申请许可证，首先需要mac地址去申请

a.查看设备的信息

>> Main# /info/sys/general
System Information at 20:55:32 Wed Sep 23, 2020
Time zone: Asia/China/E China (GMT offset +08:00)Memory profile is DefaultAlteon Application Switch VA Deliver Hypervisor:: VMW_VSPHERESwitch is up 0 days, 2 hours, 27 minutes and 6 seconds.
Last boot: 18:28:26 Wed Sep 23, 2020 (reset from SSH)
Last apply: 18:54:45 Wed Sep 23, 2020
Last save: 18:56:54 Wed Sep 23, 2020Management MAC Address     :    00:50:56:b7:32:9d
Port 1 MAC Address         :    00:50:56:b7:00:d0
Port 2 MAC Address         :    00:50:56:b7:0c:6a
License Key                :    b7:d0:70:bb:a0:84
Management IP Address      :    192.168.47.140Software Version 30.5.16.0 (FLASH image1), active configuration.
HA State:    NONE
Mode of operation: by Name

b.查询许可证

>> System# /info/swkey Software Package Installed: DeliverLicensed Features
=================
Feature            Capacity             Status
-------            --------             ------
bwm                                     Permanent
va                                      Temporary  30 days left       Capacity Utilization
====================
Feature            Capacity     Peak Usage        Current Usage
-------            --------     --------------    --------------
Throughput         1Mbps        0 bps             0 bps
SSL                500 CPS      0 CPS             0 CPS
Compression        100 Mbps     0 Mbps            0 Mbps
APM                10 PgPM      0 PgPM            0 PgPM              Last Installed License Strings
==============================
Feature License:              aas-deliver-8yjWEJsv

c.申请许可证

在radwarer许可证申请页

填写自己的mac地址，生成对应的密钥，如果这个设备不在自己公司列表，就向support@radware.com发邮件提申请将这个设备加入到这个公司

d.导入许可证

Information# /oper/swkey
License MAC: b7:d0:70:bb:a0:84
License IP: 192.168.47.140
Enter Software Key:   #这里是输入的密钥

4.版本升级

a.上传镜像

这里的升级密码也是需要生成的

生成升级密码的网站

https://portals.radware.com/Customer/Home/Tools/Password-Generator/

b.选择启动镜像

选择对应的镜像,重启就可以升级。

c.查看镜像状态

>> Main# /boot/cur
Currently set to boot image1, active config block.
Current FLASH software:image1: AlteonOS-30.5.16.0_rls_16image2: Memory profile is DefaultEnhanced Log Size : disabled

5.配置管理

a.导出配置

b.导入配置

6.恢复出厂设置

>> Boot Options# /boot/conf
conf "active"/"backup"/"factory" specifies config block to use on next boot

/boot/conf factory  #选择这个就相当于初始化
/boot/reset   #刷新配置

三、网络配置

1.L2配置

a.vlan配置

添加vlan

一般是不需要配置vlan的，除非你使用的是turnk，需要vlan标签识别
/c/l2/vlan 110 /en  #开启vlan110
/c/l2/vlan 110/add 1 #添加端口到vlan 110
/c/l2/vlan 110/del 1 #移除端口到vlan 110

b.LACP配置

这里配置的是动态lacp

 /c/l2/lacp/port 1/mode active/c/l2/lacp/port 1/adminkey 100/c/l2/lacp/port 2/mode active/c/l2/lacp/port 2/adminkey 100#这里的adminkey需要保持一致

2.L3配置

a.接口IP地址

>> Main# /cfg/l3/if 10/addr 192.168.47.143   #配置接口地址
>> IP Interface 10# /cfg/l3/if 10/mask 255.255.255.128
>> IP Interface 10# /cfg/l3/if 10/en        #开启接口
>> IP Interface 10# /cfg/l3/if 10/vlan 1  #配置vlan，这里的vlan是l2的配置

b.配置网关

/cfg/l3/gw 10/ena
/cfg/l3/gw 10/addr 192.168.47.254
/cfg/l3/gw 10/vlan 1

四、同步配置

1.配置接口的peer

这里需要注意一个位置，接口id需要保持一致，比如我这里使用的就是10

adc-study1

/c/l3/if 10/en
/c/l3/if 10/addr 192.168.47.143
/c/l3/if 10/mask 255.255.255.128
/c/l3/if 10/peer 192.168.47.144
/c/l3/if 10/vlan 1

adc-study2

/c/l3/if 10/en
/c/l3/if 10/addr 192.168.47.144
/c/l3/if 10/mask 255.255.255.128
/c/l3/if 10/peer 192.168.47.143
/c/l3/if 10/vlan 1

2.配置Floating IP

adc-study1

/c/l3/ha/floatip 10/ena
/c/l3/ha/floatip 10/addr 192.168.47.145
/c/l3/ha/floatip 10/if 10

adc-study2

/c/l3/ha/floatip 10/ena
/c/l3/ha/floatip 10/addr 192.168.47.145
/c/l3/ha/floatip 10/if 10

3.配置HA的peers

adc-study1

 /c/slb/sync/peer 1/ena/c/slb/sync/peer 1/addr 192.168.47.144   #这里是对端的接口地址

adc-study2

 /c/slb/sync/peer 1/ena/c/slb/sync/peer 1/addr 192.168.47.143  #这里是对端的接口地址

4.开启High Availabilty

adc-study1

/c/l3/hamode switch
/c/l3/ha/switch/failback always
/c/l3/ha/switch/pref active
/c/l3/ha/switch/def 10
/c/l3/ha/switch/trigger/ifs/add 10

adc-study2

/c/l3/hamode switch
/c/l3/ha/switch/failback always
/c/l3/ha/switch/pref standby
/c/l3/ha/switch/def 10
/c/l3/ha/switch/trigger/ifs/add 10

5.Configuration Sync

配置同步设置

Automatic Sync为开启自动同步

 /c/slb/sync/autosync e

同步证书是需要设置密码的

/c/slb/sync/prios d
/c/slb/sync/pips

手动同步


Synchronizing VRRP-HA, Static routes, FILT, PORT, PIP, BWM, SLB and Acceleration configs
to 192.168.47.144Confirm synchronizing the configuration to 192.168.47.144 [y/n]: y