深信服AD应用交付管理维护
1.监视器
1.1 节点监视器
节点监视器:AD应用交付会周期性的使用监视器来检测服务器是否正常,若检测到服务器节点异常,会将节点状态置为离线,离线的节点将不会被调度。
节点离线之后监视器依然会实时监控节点状态,若服务器节点恢复,监视器会将节点的状态重新设置为在线状态,恢复节点的服务调度
AD应用交付默认内置有二十多种节点监视器,用户可根据自身实际场景进行选择或新建节点监视器使用
常用的节点监视器有ping,ping6,connect_tcp,connect_udp,http,https, ftp,dns,radius等监视器
(1) ping,ping6节点监视器
ping,ping6节点监视器是通过ICMP和ICMPv6协议向服务器节点发送ping报文, 通过监控服务器节点是否能够正常接收回应ping包确定服务器当前状态
用户可根据实际场景配置监视器的ping报文发送间隔时间、超时时间、尝试次数、监视地址等参数,默认为5秒发送一次ping包,超时时长为两秒,当出现超时情况时,尝试3次依然超时则认定节点离线,监视地址默认为服务器节点地址。
(2)http,https节点监视器
http,https节点监视器是通过http和https应用协议去探测节点的web服务是否能够响应确定节点状态
默认监视的地址和端口为服务器节点发布的IP和端口,可根据实际的场景设置请求URL及响应状态码,配置https监视器时,若节点需要验证证书,需要导入客户端证书进行校验。
(3)FTP节点监视器
FTP节点监视器是通过FTP应用协议监控服务器节点的FTP服务状态,通过配置FTP用户密码登录服务器并打开对应路径监控节点的服务状态
可根据实际场景设置FTP用户密码,文件路径及 FTP服务器模式
(4)DNS节点监视器
DNS节点监视器通过DNS应用协议监控节点的 DNS端口及服务状态
可根据实际场景设置查询域名以查询结果进行服务状态监控
(5)Radius节点监视器
Radius节点监视器通过radius认证协议探测节点的radius认证计费服务是否能认证通过确定服务器节点状态
Radius监视器的请求类型分为认证请求和计费请求,配置认证请求时需要填写探测的 radius用户名和密码,认证方式及radius服务器的认证密钥。
配置计费请求时只需要填写用户和认证密钥即可。
根据radius服务器的设置可添加NAS-IP等属性值
1.2 链路监视器
链路监视器顾名思义就是用来监控AD设备链路状态的监视器,通过在接口下配置链路监视器实时监控链路状态,当链路出现故障时能够及时将业务切换到正常链路。WAN 口和LAN口都可以设置链路监视器
AD应用