cisco-ace

IIS 服务器在某些客户端上挂起的奇怪问题
cisco-ace

IIS 服务器在某些客户端上挂起的奇怪问题

我们遇到了一个非常奇怪的问题,我希望有人以前见过。 我们的网站由包含 ASP 代码的 html 文件组成。我们已设置 IIS,以便通过 asp 引擎毫无问题地运行 html 文件。 我们遇到的问题是,有些用户浏览网站时,服务器需要很长时间才能做出初始响应。最多大约 25-35 秒。如果我们从出现问题的机器远程登录到端口 80 上的公共 IP 并执行“GET /”,则需要很长时间才能响应。现在的问题是,如果我从同一台机器远程登录到负载平衡器后面的 Web 服务器的私有 IP,我就可以正常浏览网站。 负载平衡器是 Cisco ACE,已经运行了几个月。 ...

Admin

您能通过 SNMP 轮询 Cisco ACE 上的 ARP 表吗?
cisco-ace

您能通过 SNMP 轮询 Cisco ACE 上的 ARP 表吗?

我正在尝试从 Cisco ACE 获取 MAC <=> IP 映射。不幸的是,根据这张桌子,虽然它支持 IP-MIB,但不支持ipNetToMediaTable和ipNetToPhysicalTable子树。有没有其他方法可以获取此信息,也许可以使用 CISCO-SLB... MIBS(我在其中搜索过但没有找到任何东西)? 由于我们的管理应用程序没有 CLI 访问权限,因此我必须使用基于 SNMP 的解决方案。 ...

Admin

如何将域添加到 Cisco ACE 粘性 cookie 值?
cisco-ace

如何将域添加到 Cisco ACE 粘性 cookie 值?

默认情况下,我的 Cisco ACE 将粘性 cookie 设置为不是设置了域名。这可以在请求的主机的域名下提供粘性 cookie: Set-Cookie:rl-sticky-key=R1514415839;path=/ 我想使用我的域名以便我的子域名可以共享 cookie: Set-Cookie:rl-sticky-key=R1514415839;path=/;domain=.example.com 我该如何配置我的 ACE 来执行此操作? ...

Admin

不同 VLAN 配置的设备的交互
cisco-ace

不同 VLAN 配置的设备的交互

我有一个现有的防火墙+交换层,它被分成每个客户端的 VLAN,具有自己的编号策略等。该层通过中继端口互连,以便在一个交换机上编号的 VLAN 在任何其他交换机上都可以被遵守。 我的一位客户现在想在他们的 VLAN 中引入一个负载平衡器。此设备还指定 VLAN(例如,将管理流量与平衡流量分开)。我们仍然要求他们的流量与所有其他客户端分开(这就是我们首先拥有 VLAN 的原因),因此我打算为他们分配标准访问交换机端口,分配给他们的 VLAN,就像我们将其视为另一台服务器一样。 我的实验室里没有足够的测试设备来对此进行全面检查,所以我的问题是,它真的有效吗? ...

Admin

Cisco ACE 可以对 ISP 进行负载平衡吗?
cisco-ace

Cisco ACE 可以对 ISP 进行负载平衡吗?

思科 ACE 有一个有趣的用法,可以平衡输出通过不同的 ISP 进行互联网流量,如上所述这里。 基本上,它将在 ACE 上将 ISP 边界路由器设置为服务器、透明模式的服务器场(目标地址中没有 NAT)、每个 ISP VLAN 中的 SNAT 池和将用作网络上的默认网关的 VIP。 有人实现过这个吗?换句话说,有人用过 ACE 来平衡一对路由器的负载吗? 注意:运行 BGP 的路由器会是更好的解决方案,但它并不总是一种选择。 ...

Admin

思科负载均衡器(ACE 4710)可以重定向到不同的域吗?
cisco-ace

思科负载均衡器(ACE 4710)可以重定向到不同的域吗?

我们的用户目前通过输入“ourwebsite”来访问我们的内部网站。有一个 DNS 条目将 ourwebsite 映射到 Cisco ACE 4700 的 IP 地址。DNS 名称 ourwebsite.ourcompany.org 也映射到 Cisco ACE 4700 的 IP 地址。 我们希望我们的用户开始使用 ourwebsite.ourcompany.org,并停止使用“ourwebsite”。在一段时间内,我们希望“ourwebsite”仍能将他们带到我们的网站。 我们想知道是否可以配置 Cisco ACE 4700,以便当用户输入http:...

Admin

通过 Cisco ACE SSL 端点为单个域(例如 www.example.com)运行 HTTP 和 HTTPS 连接
cisco-ace

通过 Cisco ACE SSL 端点为单个域(例如 www.example.com)运行 HTTP 和 HTTPS 连接

我的 Web 应用程序配置在服务器场中具有 Cisco ACE 负载平衡,并且我还想使用 ACE 作为 SSL 端点。为了实现这一点,网络架构师提出了一种设计,其中所有安全页面都必须从 secure.my-domain.com 提供,而非安全页面则从 www.my-domain.com 提供。这样做的原因显然是,将 Cisco ACE 配置为接受特定公共 IP 的端口 443 上的 HTTPS 请求会阻止同时接受同一 IP 的端口 80 上的 HTTP 请求。虽然我不是网络(或 Cisco)专家,但这似乎是直观错误的,因为它会阻止任何使用 Cisco ACE...

Admin

生成树设置
cisco-ace

生成树设置

我了解生成树的基本知识,但仅此而已。我希望有人能告诉我这是否能按我想要的方式工作。 我安装了两个 Cisco ACE 负载均衡器以实现冗余。每个 ACE 都连接到自己的第 2 层交换机。目前,每个第 2 层交换机都连接到自己的 1 Gig 光纤链路,连接到 CoLo。每个光纤链路都针对不同的 IP 子网进行设置,并且我们的 CoLo 不提供 BGP 处理服务。我们必须购买自己的路由器来处理这个问题,这是一个即将启动的项目。 (我在那里安装了第 2 层交换机,因为 CoLo 提供光纤,而 ACE 只有铜线,所以所有交换机所做的就是将光纤更改为铜线。) 因...

Admin

Cisco ACE - 使用 SNAT 进行单臂负载平衡
cisco-ace

Cisco ACE - 使用 SNAT 进行单臂负载平衡

有没有人有一个简单的 Cisco ACE(6500 刀片或 4710)配置示例,用于使用 SNAT 进行单臂负载平衡?我在一个数据中心有一个负载平衡器,我想为另一个数据中心的服务器/服务提供负载平衡。 我找到了以下文章:Cisco ACE 上的源 NAT,但这比我的情况稍微复杂一些。 就像是: ACE:10.1.1.1&ACE VIP:10.1.1.2 服务器 1:10.2.1.1 & 服务器 2:10.2.1.2 客户端:10.3.1.1 例如: 客户端转到 10.1.1.2,通过 SNAT 变为 10.1.1.1,然后请求负载平衡...

Admin