virtualadc的博客_行业动向,技术探讨,解决方案

如何在A10的AX上实现TACACS+的AAA认证

在一些大型企业中，管理员希望通过TACACS+或RADIUS服务器对各种网络设备的管理接入进行AAA认证，以实现对管理员帐号的集中管理。A10的AX系列负载均衡交换机支持这两种常见的认证方式。由于TACACS+是Cisco的一个私有协议，因此，如果希望实现对管理员命令行操作的授权访问，需要在TACACS+上进行进一步的配置。因此，本文除了介绍如何在AX上配置实现TACACS+的AAA认证，还将

休闲

A10

AAA

TACACS+

AX

原创推荐 2011-11-30 20:02:21 5038 阅读 3点赞 3评论

LSN运营中关键会话资源管理

随着IANA在2011年2月宣布IPv4地址分配完毕，以及APNIC表示未来3-6个月IPv4地址即将枯竭，众多运营商和设备厂家等开始重视并准备相关解决方案，其中LSN大规模地址翻译（又名CGN-电信级地址翻译）是一种相对简单、低成本的解决方案，可以帮助减慢IPv4地址消耗速度，争取更多的IPv6迁移部署时间。私网用户发起的每个会话需经过NAT转换后复用外部公网IP池的TCP/UD

解决方案

运营商

LSN

SLA

会话资源

原创 2011-11-26 00:18:04 1778 阅读

用传统的NAT方式替代H3C的DNS-MAP功能

NAT

休闲

DNS-MAP

A10

链路均衡

原创推荐 2011-11-24 01:26:49 9327 阅读 1点赞 1评论

DHCP服务器负载均衡探讨

1. 概述 DHCP Client跟DHCP Server之间的交互同时存在广播包和单播包（在续租地址的时候用到）两种内容，我们知道一般的负载均衡设备都是对单播包的数据实现负载均衡，所以单纯的DHCP Client->DHCP Server架构基本上无法实现负载均衡。但是对运营商或者一些大型公司来说，由于有很多用户，单台DHCP服

负载均衡

DHCP

Relay

单播包

广播包

原创推荐 2011-11-22 09:54:31 6800 阅读 7点赞 6评论

Web服务器的安全限制对负载均衡部署的影响

许多时候，我们在给客户介绍负载均衡设备部署时，为了尽可能减少对客户原网络架构的改动，会推荐采用旁路部署的方式。这种方式确实给我们工程师和客户带来极大的便利：一方面，客户的原业务系统无需改动，当需要实现流量均分的时候，只需要访问新增的VIP即可，相当于多了一个业务接口；另一方面，可在不影响业务正常运行的同时一边做测试，测试验证通过了再把整体流量切换过来。旁路部署在负载均衡设备来说也比较简单，设备如添

负载均衡

职场

休闲

应用交付

原创 2011-11-21 11:23:44 1282 阅读 2点赞 2评论

细节决定成败1: 负载均衡和应用层面的结合

细节决定成败, 做技术的尤其如此，这里有几个负载均衡相关案例和大家分享下有个客户负载均衡上线的需求如下图;内部基于websphere的3台应用服务器，每个服务器提供3个端口9081，9082，9083做相同应用，前端是负载均衡，用户访问发布的公网IP地址的80端口，做负载均衡分配到后台服务器；由于旁路部署，服务器网关不指向负载均衡器，负载均衡需要配置源地址转换(SNAT)。基本配置如下

负载均衡

职场

休闲

应用结合

原创推荐 2011-11-10 22:17:55 2371 阅读 5点赞 4评论

如何用Avalanche测试ADC产品的主要性能（新建连接、并发连接、吞吐量）

最近利用思博伦的Avalanche 3100和AX设备做了几个性能测试，测试AX设备的L7层新建连接、并发连接数和L7层吞吐量。由于单台Avalanche设备能够打出的性能压力有限，所以并没有测出AX设备的性能上限，但是测试过程中，获得了一些调整Avalanche测试脚本的经验，分享给大家。 1、测试拓扑和方法

测试

产品

新建

休闲

吞吐量

原创 2011-11-01 17:45:01 9357 阅读 2点赞 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	软考资讯	汽车开发者社区

51CTO博客

ADC技术博客

如何在A10的AX上实现TACACS+的AAA认证

LSN运营中关键会话资源管理

用传统的NAT方式替代H3C的DNS-MAP功能

DHCP服务器负载均衡探讨

Web服务器的安全限制对负载均衡部署的影响

细节决定成败1: 负载均衡和应用层面的结合

如何用Avalanche测试ADC产品的主要性能（新建连接、并发连接、吞吐量）