# Веб-интерфейс Angie ADC Веб-интерфейс Angie ADC представляет собой экран, в левой части которого отображается панель навигации, а в правой части – выбранный раздел. В разделах ниже описания элементов интерфейса даны в порядке сверху вниз. - [Экран "Вход"](#adc-console-login) - [Элементы настройки веб-интерфейса](#adc-console-common) - [Раздел "Система"](#adc-console-system) -    [Вкладка "Конфигурация"](#adc-console-system-config) -    [Вкладка "Пользователи"](#adc-console-system-users) -    [Вкладка "Аутентификация и авторизация"](#adc-console-system-aaa) -          [Блок "Внешняя аутентификация"](#adc-console-system-authn) -          [Блок "Внешняя авторизация"](#adc-console-system-authz) -    [Вкладка "Репозиторий"](#adc-console-system-repo) -    [Вкладка "NTP"](#adc-console-system-ntp) -    [Вкладка "Логирование"](#adc-console-system-logs) -    [Вкладка "О решении"](#adc-console-system-about) - [Раздел "Мониторинг"](#adc-console-monitoring) -    [Вкладка "Балансировщик"](#adc-console-monitoring-dashboard) -    [Вкладка "Система"](#adc-console-monitoring-system-metrics) - [Раздел "Управление трафиком"](#adc-console-traffic) -    [Вкладка "Балансировщик нагрузки"](#adc-console-traffic-lb) -    [Вкладка "Глобальная балансировка"](#adc-console-traffic-gslb) -    [Вкладка "Конфигурация RHI"](#adc-console-traffic-rhi) - [Раздел "Высокая доступность и кластеризация"](#adc-console-clusters) -    [Вкладка "Высокая доступность"](#adc-console-clusters-ha) ## Экран "Вход" ![Angie ADC - экран "Вход"](../../_images/adc_help/0.8.0/sign-in.png) Чтобы войти в веб-интерфейс и получить доступ к функциям, необходимо ввести логин и пароль и выбрать тип аутентификации. Реквизиты для локальной аутентификации при первом входе предоставляются после покупки решения. Рекомендуется сменить пароль учетной записи после первого входа. #### NOTE При двух неудачных попытках входа в течение одного часа пользователь будет временно заблокирован. Элементы интерфейса: | `Логин` | Поле для ввода логина | |----------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Пароль` | Поле для ввода пароля | | `Тип аутентификации` | Раскрывающийся список для выбора типа аутентификации.
Доступные варианты:

- `Локальная`;
- `LDAP` (отображается, если в веб-интерфейсе заданы соответствующие настройки);
- `RADIUS` (отображается, если в веб-интерфейсе заданы соответствующие настройки);
- `TACACS` (отображается, если в веб-интерфейсе заданы соответствующие настройки).

При использовании внешней аутентификации необходимо предварительно
подключить сервер аутентификации и настроить авторизацию внешних пользователей. | | `Войти` | Кнопка входа | ## Элементы настройки веб-интерфейса В верхней правой части экрана расположены элементы настройки веб-интерфейса. | Значок "солнце-луна" | Переключатель темного и светлого режимов интерфейса | |------------------------|------------------------------------------------------------| | Инициал пользователя | Контекстное меню пользователя, в том числе команда "Выйти" | ## Раздел "Система" ### Вкладка "Конфигурация" ![Angie ADC - экран "Конфигурация"](../../_images/adc_help/0.8.0/system-configuration.png) #### Блок Hostname Элементы интерфейса: | `Hostname (имя устройства)` | Имя устройства Angie ADC | |-------------------------------|-----------------------------------------------------| | `Сбросить` | Кнопка сброса введенных данных | | `Сохранить` | Кнопка сохранения нового имени устройства Angie ADC | #### Блок "Сетевые интерфейсы" Элементы интерфейса: | `Имя` | Имя сетевого интерфейса (например `eth0`, `ens3`, `ens6`) | |-----------------|--------------------------------------------------------------------------------------------------| | `Тип` | Тип конфигурации интерфейса: `Static`или :samp:`DHCP` | | `MAC-адрес` | MAC-адрес интерфейса (формат: `XX:XX:XX:XX:XX:XX`) | | `IPv4-адреса` | Массив IPv4-адресов в формате CIDR (например `["192.168.1.100/24"]`) | | `IPv6-адреса` | Массив IPv6-адресов в формате CIDR (например `["fe80::1/64"]`) | | `Шлюз` | IP-адрес шлюза по умолчанию (глобальный для всех интерфейсов)
или `null`, если не установлен | | `DNS-адреса` | Массив IP-адресов DNS-серверов (например `["8.8.8.8", "8.8.4.4"]`) | | `Домены поиска` | Массив доменов поиска DNS (например `["example.com", "internal.local"]`) | #### Окно "Изменение параметров сетевого интерфейса" ![Angie ADC - экран "Изменение параметров сетевого интерфейса"](../../_images/adc_help/0.8.0/edit-ip.png) Экран предоставляет возможность изменить параметры сетевого интерфейса. | `Имя` | Имя сетевого интерфейса (например `eth0`, `ens3`, `ens6`) | |-----------------|--------------------------------------------------------------------------------------------------| | `MAC-адрес` | MAC-адрес интерфейса (формат: `XX:XX:XX:XX:XX:XX`) | | `Тип` | Тип конфигурации интерфейса: `Static` или `DHCP` | | `IPv4-адреса` | Массив IPv4-адресов в формате CIDR (например `["192.168.1.100/24"]`) | | `IPv6-адреса` | Массив IPv6-адресов в формате CIDR (например `["fe80::1/64"]`) | | `Шлюз` | IP-адрес шлюза по умолчанию (глобальный для всех интерфейсов)
или `null`, если не установлен | | `DNS-адреса` | Массив IP-адресов DNS-серверов (например `["8.8.8.8", "8.8.4.4"]`) | | `Домены поиска` | Массив доменов поиска DNS (например `["example.com", "internal.local"]`) | | `Отмена` | Кнопка сброса данных | | `Сохранить` | Кнопка сохранения изменений | ### Вкладка "Пользователи" ![Angie ADC - вкладка "Пользователи"](../../_images/adc_help/0.8.0/users-tab.png) Таблица на этой вкладке содержит список пользователей, зарегистрированных в Angie ADC, и позволяет управлять как их составом, так и свойствами отдельных пользователей. Элементы интерфейса: | `Добавить пользователя` | Открывает экран добавления нового пользователя | |--------------------------------------|-----------------------------------------------------------------------------------------------------------------------------| | `Показывать удаленных пользователей` | Отображает удаленных пользователей в списке пользователей;
по умолчанию переключатель находится в положении "Выключено" | | `Логин` | Учетная запись пользователя в системе;
щелчок этой ссылки открывает экран изменения данных пользователя | | `Имя` | Имя пользователя | | `Фамилия` | Фамилия пользователя | | `Роль` | Роль пользователя в системе (`Администратор`, `Супервизор`) | | `Статус` | Статус пользователя в системе (`активный`, `неактивный`, `удален`) | | `Комментарий` | Примечание | | Значок редактирования | Открывает экран изменения данных пользователя | | Значок удаления | Удаляет запись о пользователе | #### Окно "Добавление пользователя" ![Angie ADC - экран "Добавление пользователя"](../../_images/adc_help/0.8.0/add-user-screen.png) Экран предоставляет возможность добавить запись о пользователе в системе. Элементы интерфейса: | `Логин` | Логин пользователя в системе | |---------------|----------------------------------------------------------------| | `Пароль` | Пароль пользователя в системе (проверьте вводимое значение!) | | `Имя` | Имя пользователя | | `Фамилия` | Фамилия пользователя | | `Роль` | Роль пользователя в системе (`Администратор` или `Супервизор`) | | `Комментарий` | Примечание | | `Сбросить` | Кнопка сброса данных | | `Добавить` | Кнопка добавления пользователя | #### Окно "Изменение данных пользователя" Экран предоставляет возможность изменить существующую запись о пользователе в системе. Элементы интерфейса аналогичны тем, что представлены на экране "Добавление нового пользователя", за исключением кнопки "Сохранить", изменяющей данные пользователя. ### Вкладка "Аутентификация и авторизация" Экран предоставляет возможность включить и настроить внешнюю аутентификацию, а также задать роли для внешних пользователей. #### Блок "Внешняя аутентификация" Элементы интерфейса: | `Внешняя аутентификация` | Переключатель включает или выключает использование внешней аутентификации;
по умолчанию находится в положении "Выключено". | |----------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `RADIUS | TACACS | LDAP` | Позволяет выбрать тип провайдера внешней аутентификации.

#### NOTE
Одновременно поддерживается использование только одного провайдера.
При добавлении нового провайдера настройки предыдущего провайдера сбрасываются. | ##### RADIUS ![Angie ADC - вкладка "Аутентификация и авторизация"](../../_images/adc_help/1.0/auth-r.png) | `Сервер` | IP-адрес или доменное имя сервера внешней аутентификации. | |------------------------|-----------------------------------------------------------------------------| | `Порт` | Порт подключения к серверу (по умолчанию `1812`). | | `Протокол` | Протокол передачи данных (по умолчанию `UDP`). | | `Метод аутентификации` | На данный момент поддерживается метод `PAP`. | | `NAS-идентификатор` | Идентификатор NAS (Network Access Server),
передаваемый серверу RADIUS. | | `Секрет` | Общий секрет для шифрования паролей. | | `Сохранить` | Кнопка сохранения изменений. | ##### TACACS ![Angie ADC - вкладка "Аутентификация и авторизация"](../../_images/adc_help/1.0/auth-t.png) | `Сервер` | IP-адрес или доменное имя сервера внешней аутентификации. | |-------------|-------------------------------------------------------------| | `Порт` | Порт подключения к серверу (по умолчанию `49`). | | `Секрет` | Общий секрет для шифрования паролей. | | `Сохранить` | Кнопка сохранения изменений. | ##### LDAP ![Angie ADC - вкладка "Аутентификация и авторизация"](../../_images/adc_help/1.0/auth-l.png) | `Сервер` | IP-адрес или доменное имя сервера внешней аутентификации. | |-----------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Порт` | Порт подключения к серверу (по умолчанию `389`). | | `Режим защиты соединения` | Указывает, будет ли защищено соединение. Доступные варианты:

- `Без TLS` (по умолчанию);
- `LDAPS` (использование TLS при подключении);
- `StartTLS` (использование механизма StartTLS при подключении). | | `Проверять TLS-сертификат` | Флажок доступен при выборе режима защиты соединения `LDAPS` или `StartTLS`.
По умолчанию флажок установлен. | | `DN сервисной учетной записи` | Логин сервисной учетной записи, от имени которой система подключается к LDAP. | | `Пароль сервисной учетной записи` | Пароль сервисной учетной записи для подключения к LDAP-серверу. | | `Базовый DN пользователя` | Задает ветку на LDAP-сервере,
в которой система будет искать пользователя,
например `ou=users,dc=example,dc=com`. | | `Идентификатор логина` | Поле в LDAP, которое содержит логин,
например `uid`, `sAMAccountName` или `userPrincipalName`. | | `Фильтр поиска` | LDAP-фильтр для поиска пользователя, например `(&(objectClass=user)(sAMAccountName=%s))`. | | `Сохранить` | Кнопка сохранения изменений. | #### Блок "Внешняя авторизация" Элементы интерфейса: | `Внешняя авторизация` | Переключатель включает или выключает использование внешней авторизации;
по умолчанию находится в положении "Выключено". | |--------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `RADIUS | TACACS | LDAP` | Позволяет выбрать тип провайдера внешней авторизации.

#### NOTE
Одновременно поддерживается использование только одного провайдера.
При добавлении нового провайдера настройки предыдущего провайдера сбрасываются. | ##### LDAP ![Angie ADC - вкладка "Аутентификация и авторизация"](../../_images/adc_help/1.0/authz-l.png) | Блок `Подключение LDAP-сервера` | Задает настройки подключения к LDAP-серверу. | |----------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Сервер` | IP-адрес или доменное имя сервера внешней авторизации. | | `Порт` | Порт подключения к LDAP-серверу (по умолчанию `389`). | | `Режим защиты соединения` | Доступные варианты:

- `Без шифрования` (по умолчанию);
- `TLS (LDAPS)` (использование TLS при подключении);
- `StartTLS` (использование механизма StartTLS при подключении). | | `Проверять TLS-сертификат` | Флажок доступен при выборе режима защиты соединения `TLS (LDAPS)` или `StartTLS`.
По умолчанию флажок установлен. | | Блок `Сервисная учетная запись (bind)` | Задает настройки сервисной учетной записи,
от имени которой система подключается к LDAP-серверу.
Можно использовать учетную запись администратора LDAP-сервера,
например `cn=admin,dc=example,dc=com`. | | `DN сервисной учетной записи` | Логин сервисной учетной записи, от имени которой система подключается к LDAP. | | `Подключаться с паролем` | Указывает, будет ли использоваться пароль при подключении
сервисной учетной записи к LDAP-серверу. По умолчанию флажок установлен. | | `Пароль пользователя bind` | Пароль сервисной учетной записи для подключения к LDAP-серверу.
Параметр обязателен, если установлен флажок `Подключаться с паролем`. | | Блок `Поиск и роли` | Задает настройки поиска пользователей и групп на LDAP-сервере. | | `Базовый DN пользователей` | Задает ветку на LDAP-сервере, в которой система будет искать пользователей,
например `ou=users,dc=example,dc=com`. | | `Фильтр поиска пользователей` | LDAP-фильтр для поиска пользователя, например `(uid=%s)`. | | `Базовый DN групп` | Задает ветку на LDAP-сервере, в которой система будет искать группы пользователей,
например `ou=groups,dc=example,dc=com`. | | `Фильтр поиска групп` | LDAP-фильтр для поиска групп, которым принадлежит пользователь, например `(member=%s)`. | | Блок `Маппинг LDAP-групп и ролей` | Задает правила соответствия групп на LDAP-сервере и ролей в Angie ADC. | | `Добавить` | Позволяет задать правило соответствия LDAP-группы
конкретной роли в Angie ADC. | | `DN группы` | DN группы пользователей на LDAP-сервере,
например `cn=adc-admins,ou=groups,dc=example,dc=com`
или `cn=adc-supervisors,ou=groups,dc=example,dc=com`. | | `Роль` | Роль в Angie ADC, которая будет назначена пользователю,
входящему в указанную LDAP-группу.
Доступные роли:

- `Администратор`: обладает полными правами на все действия в системе;
- `Супервизор`: может только просматривать информацию в системе. | | `Удалить` | Кнопка удаления правила соответствия LDAP-группы
конкретной роли в Angie ADC. | | `Сохранить` | Кнопка сохранения настроек. | ##### TACACS+ ![Angie ADC - вкладка "Аутентификация и авторизация"](../../_images/adc_help/1.0/authz-t.png) | Блок `Подключение TACACS-сервера` | Задает настройки подключения к TACACS-серверу. | |-------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Сервер` | IP-адрес или доменное имя сервера внешней аутентификации. | | `Порт` | Порт подключения к серверу (по умолчанию `49`). | | `Секрет` | Общий секрет для шифрования паролей. | | `Подключаться с секретом` | Указывает, будет ли использоваться секрет при подключении
к серверу. По умолчанию флажок установлен. | | Блок `Настройка TACACS-авторизации` | Задает настройки определения ролей пользователей на TACACS-сервере. | | `Атрибуты ролей в TACACS (по приоритету)` | Атрибуты ролей пользователя, заданные на TACACS-сервере,
например `priv-lvl`, `role`.
По этим атрибутам Angie ADC будет определять роль для пользователя. | | `Параметры AUTHOR-запроса` | Сервис и протокол, которые будут использоваться в запросе на авторизацию.
Например, для TACACS+
рекомендуется указать `service=shell` и `protocol=ip`.
Параметры зависят от выбранного сервера и не являются обязательными. | | Блок `Маппинг ролей` | Задает правила соответствия атрибутов пользователей TACACS-сервера и ролей в Angie ADC. | | `Добавить` | Позволяет задать правило соответствия атрибута пользователя TACACS-сервера
конкретной роли в Angie ADC. | | `Удалить` | Кнопка удаления правила. | | `Значение атрибута в TACACS` | Значения атрибутов, которые будут соответствовать той или иной роли.
Например `priv-lvl=15` или `role=adc-admin`. | | `Роль в Angie ADC` | Роль в Angie ADC, которая будет назначена пользователю,
имеющему указанное значение атрибута.
Доступные роли:

- `Администратор`: обладает полными правами на все действия в системе;
- `Супервизор`: может только просматривать информацию в системе. | | `Сохранить` | Кнопка сохранения изменений. | ##### RADIUS ![Angie ADC - вкладка "Аутентификация и авторизация"](../../_images/adc_help/1.0/authz-r.png) | Блок `Настройка RADIUS-авторизации` | Задает настройки определения ролей пользователей на RADIUS-сервере. | |---------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Атрибут роли в RADIUS` | Атрибут роли в RADIUS.
Допускается использование следующих атрибутов:

- `Filter-Id` — роль пользователя.
- `Class` — группа, к которой относится пользователь.
- `Tunnel-Private-Group-ID` — VLAN ID (используется для VLAN-авторизации).
- `VSA` — Vendor-Specific в формате `vsa::`
(например `vsa:9:1`).

По этому атрибуту Angie ADC будет определять роль для пользователя. | | Блок `Маппинг ролей` | Задает правила соответствия атрибутов пользователей RADIUS-сервера и ролей в Angie ADC. | | `Добавить` | Позволяет задать правило соответствия атрибута пользователя RADIUS-сервера
конкретной роли в Angie ADC. | | `Удалить` | Кнопка удаления правила. | | `Значение атрибута в RADIUS` | Значение атрибута, которое будет соответствовать той или иной роли
(например `adc-admin` для Filter-Id
или `shell:priv-lvl=15` для `vsa:9:1`). | | `Роль в Angie ADC` | Роль в Angie ADC, которая будет назначена пользователю,
имеющему указанное значение атрибута.
Доступные роли:

- `Администратор`: обладает полными правами на все действия в системе;
- `Супервизор`: может только просматривать информацию в системе. | | `Сохранить` | Кнопка сохранения изменений. | ### Вкладка "Репозиторий" Настройки резервного копирования. ![Angie ADC - вкладка "Настройки резервного копирования"](../../_images/backup-repo.png) Элементы интерфейса: | `Текущий репозиторий` | Репозиторий, в котором хранится резервная копия конфигурации балансировщика нагрузки в данный момент | |-------------------------------------------------|--------------------------------------------------------------------------------------------------------| | `Размер копии` | Размер резервной копии конфигурации в репозитории | | `Последняя запись` | Дата и время последнего изменения в репозитории | | `Настройка локального репозитория (filesystem)` | Открывает окно подключения локального репозитория | | `Настройка внешнего репозитория (S3)` | Открывает окно подключения внешнего репозитория | #### Окно "Настройка локального репозитория" ![Angie ADC - окно "Настройка локального репозитория"](../../_images/backup-filesystem.png) Элементы интерфейса: | `Подключить` | Кнопка подключения локального репозитория и создания в нем резервной копии конфигурации балансировщика.

#### NOTE
Если у вас до этого уже была сохранена резервная копия в `filesystem`, она будет удалена. | |----------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| #### Окно "Настройка внешнего репозитория" ![Angie ADC - окно "Настройка внешнего репозитория"](../../_images/backup-s3.png) Элементы интерфейса: | `Конечная точка` | Адрес сервиса, который будет использоваться для хранения резервной копии. | |--------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Имя корзины` | Имя корзины (бакета), в которой будут храниться данные.
По умолчанию установлено значение `angie-adc`. | | `Ключ доступа` | Идентификатор для доступа к сервису. | | `Секретный токен` | Секретный токен для доступа к сервису. | | `Использовать SSL` | При установке флажка подключение к сервису будет осуществляться по HTTPS.
По умолчанию флажок снят. | | `Сбросить` | Кнопка сброса заполненных полей формы | | `Подключить` | Кнопка подключения внешнего репозитория.

Если вы подключаете репозиторий, в котором уже была резервная копия конфигурации,
то будет использована эта копия.
Если подключается новый репозиторий,
будет создана резервная копия текущей конфигурации балансировщика.

#### NOTE
Если у вас до этого уже была сохранена резервная копия в `filesystem`, она будет удалена. | ### Вкладка "NTP" ![Angie ADC - экран "NTP"](../../_images/adc_help/1.0/ntp.png) На этой вкладке отображается статус службы синхронизации NTP, а также список NTP-серверов, добавленных в Angie ADC. Элементы интерфейса: | `NTP` | Переключатель, включающий использование службы синхронизации NTP
на текущем устройстве | |----------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Статус` | Статус службы NTP. Возможные значения:

- `активный` — служба NTP включена.
- `выключен` — служба NTP выключена.
- `есть проблемы` — возникли проблемы с синхронизацией времени.
- `не отвечает` — служба недоступна.
- `данные устарели` — не удалось получить свежие данные.
- `применение настроек…` — идет применение изменений. | | `Выбранный источник` | NTP-сервер, используемый как источник времени в данный момент | | `Последняя проверка` | Дата и время последнего обновления данных от NTP-сервера | | `Часовой пояс` | Текущий часовой пояс устройства | | `<дата и время>` | Текущие дата и время устройства | | `Добавить сервер` | Кнопка добавления нового NTP-сервера | Таблица добавленных NTP-серверов: | `NTP-сервер` | Адрес NTP-сервера. По нажатию на ссылку доступно редактирование сервера. | |------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Состояние` | Состояние сервера. Возможные значения:

- `активный` — сервер доступен.
- `есть проблемы` — возникли проблемы с синхронизацией времени.
- `не отвечает` — сервер недоступен.
- `неизвестно` — статус сервера не определен.
- `применение настроек…` — идет применение изменений. | | `Мин. интервал опроса (степень двойки)` | Заданный минимальный интервал частоты опроса сервера.
Возможные значения: от `4` до `17`.
По умолчанию `6`: 64 секунды. | | `Макс. интервал опроса (степень двойки)` | Заданный максимальный интервал частоты опроса сервера.
Возможные значения: от `4` до `17`.
По умолчанию `10`: 1024 секунды (~17 минут). | | Значок "Удалить" | Удаление NTP-сервера | #### Окно "Добавление NTP-сервера" ![Angie ADC - экран "Добавление NTP-сервера"](../../_images/add-ntp-server.png) | `Адрес NTP-сервера` | Адрес NTP-сервера (доменное имя или IP-адрес, не более 255 символов) | |------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Мин. интервал опроса (степень двойки)` | Минимальный интервал для частоты опроса сервера.
Возможные значения: от `4` до `17`.
В качестве значения указывается степень двойки,
интервал опроса NTP-сервера рассчитывается как 2 в степени n секунд.
По умолчанию `6`: 64 секунды. | | `Макс. интервал опроса (степень двойки)` | Максимальный интервал для частоты опроса сервера.
Возможные значения: от `4` до `17`.
В качестве значения указывается степень двойки,
интервал опроса NTP-сервера рассчитывается как 2 в степени n секунд.
По умолчанию `10`: 1024 секунды (~17 минут). | | `Добавить` | Кнопка добавления сервера | | `Отмена` | Кнопка сброса заполненных полей формы | #### Окно редактирования NTP-сервера Экран предоставляет возможность изменить существующую запись в системе. Элементы интерфейса аналогичны тем, что представлены на экране "Добавление NTP-сервера". ### Вкладка "Логирование" ![Angie ADC - экран "Syslog-серверы"](../../_images/log-servers.png) Таблица на этой вкладке содержит список syslog-серверов, добавленных в Angie ADC, и позволяет управлять как их составом, так и свойствами отдельных серверов. | `Всего серверов` | Количество настроенных syslog-серверов в системе | |--------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Активных` | Количество syslog-серверов, на которые отправляются логи работы системы | | `Добавить сервер` | Добавление нового сервера | | `Сервер` | Имя сервера, заданное при добавлении сервера в систему.
По нажатию на ссылку доступно редактирование сервера. | | `Адрес` | Адрес сервера (доменное имя или IP-адрес) | | `Протокол` | `TCP` или `UDP` | | `Уровни` | Уровни критичности событий,
определяющие, какие события будут отправляться на сервер.

Поддерживаются следующие уровни критичности событий:

- `Emergency` — только события, приводящие
к аварийной ситуации и полному отказу системы.
- `Alert` — критические ошибки безопасности
или выход из строя важных сервисов.
- `Critical` — серьезные проблемы,
которые требуют немедленного исправления.
- `Error` — ошибки, влияющие на работу системы,
но не приводящие к ее остановке.
- `Warning` — предупреждения о возможных проблемах.
- `Notice` — уведомления о событиях.
- `Informational` — информационные сообщения.
- `Debug` — включение событий отладки. | | Значок "Удалить" | Удаление syslog-сервера | #### Окно "Новый сервер" ![Angie ADC - экран "Добавление syslog-сервера"](../../_images/add-log-server.png) | `Имя` | Имя syslog-сервера (до 255 символов) | |----------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Адрес` | Адрес syslog-сервера: доменное имя или IP-адрес (до 255 символов) | | `Порт` | Порт syslog-сервера (по умолчанию 514) | | `Протокол` | `TCP` или `UDP` (по умолчанию `UDP`). | | `Уровни критичности` | Уровни критичности событий,
определяющие, какие события будут отправляться на сервер:

- `Emergency` — только события, приводящие
к аварийной ситуации и полному отказу системы.
- `Alert` — критические ошибки безопасности
или выход из строя важных сервисов.
- `Critical` — серьезные проблемы,
которые требуют немедленного исправления.
- `Error` — ошибки, влияющие на работу системы,
но не приводящие к ее остановке.
- `Warning` — предупреждения о возможных проблемах.
- `Notice` — уведомления о событиях.
- `Informational` — информационные сообщения.
- `Debug` — включение событий отладки. | | `Добавить` | Кнопка добавления нового сервера | | `Отмена` | Кнопка сброса заполненных полей формы | #### Окно редактирования сервера Экран предоставляет возможность изменить существующую запись в системе. Элементы интерфейса аналогичны тем, что представлены на экране "Новый сервер", за исключением: | `Включить` | Переключатель, позволяющий включить или выключить отправку логов на удаленный сервер | |------------------------|----------------------------------------------------------------------------------------| | `Проверить соединение` | Кнопка, позволяющая протестировать соединение с сервером | | `Сохранить` | Кнопка сохранения данных | ### Вкладка "О решении" ![Angie ADC - вкладка "Об Angie ADC"](../../_images/adc_help/1.0/about.png) На этой вкладке приведено краткое описание решения Angie ADC и сведения об используемой версии. ## Раздел "Мониторинг" ### Вкладка "Балансировщик" Экран предоставляет доступ к детализированным графикам со статистикой по балансировщику. Элементы интерфейса: | Кнопка `Конфигурация` | Нажатие кнопки открывает интерактивный редактор конфигурации балансировщика,
где можно просмотреть все настройки в сводном текстовом виде
и при необходимости изменить их вручную. | |-----------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Кнопка `Перейти к интерактивному мониторингу` | Нажатие кнопки открывает [консоль Console Light](https://angie.software//adc/docs/monitoring-and-statistics/console-light.md#adc-console-light)
для этого балансировщика. | | Список `За 30 минут` | Раскрывающийся список для выбора временного периода
при показе статистики (30 минут, 3 часа,
6 часов, 12 часов, 24 часа, 48 часов, неделя, две недели) | | `Серверные зоны` | Раскрывающийся виджет с графиками серверных зон | | `Зоны апстримов` | Раскрывающийся виджет с графиками зон апстримов | #### Виджет "Серверные зоны" ![Angie ADC - экран "Серверные зоны"](../../_images/lb-server-zones.png)![Angie ADC - экран "HTTP-ответы"](../../_images/lb-server-http.png)![Angie ADC - экран "SSL-рукопожатия"](../../_images/lb-handshakes.png)![Angie ADC - экран "Отправленные и полученные данные"](../../_images/lb-server-sent.png)![Angie ADC - экран "Серверные зоны и зоны location"](../../_images/lb-zone-location.png) Здесь собрана статистика по серверным зонам разделяемой памяти. Элементы интерфейса: | `Запросы` | График числа запросов с разделением по отдельным серверам | |-----------------------------|----------------------------------------------------------------------------------------------------------------| | `HTTP-ответы 1xx/2xx/3xx` | Графики числа HTTP-ответов с определенными кодами состояния
с разделением по группам кодов (1xx, 2xx, 3xx) | | `HTTP-ответы 4xx/5xx` | Графики числа HTTP-ответов с определенными кодами состояния
с разделением по группам кодов (4xx, 5xx) | | `Отправленные данные` | График объема отправленных данных с разделением по отдельным серверам | | `Полученные данные` | График объема полученных данных с разделением по отдельным серверам | | `Успешные SSL-рукопожатия` | График числа успешных SSL-рукопожатий
с разделением по отдельным серверам | | `Неудачные SSL-рукопожатия` | График числа неудачных SSL-рукопожатий
с разделением по отдельным серверам | | `Серверные зоны` | Таблица серверных зон со статистикой запросов, ответов и данных
с разделением по отдельным зонам | | `Зоны путей (Location)` | Таблица зон location со статистикой запросов, ответов и данных
с разделением по отдельным location | #### Виджет "Зоны апстримов" Здесь собрана статистика по зонам разделяемой памяти для апстримов. ![Angie ADC - экран "Серверные зоны"](../../_images/lb-upstream-zones.png)![Angie ADC - экран "HTTP-ответы"](../../_images/lb-upstream-http.png)![Angie ADC - экран "Отправленные и полученные данные"](../../_images/lb-upstream-sent.png) Элементы интерфейса: | `Запросы` | График числа запросов с разделением по отдельным серверам | |---------------------------|----------------------------------------------------------------------------------------------------------------| | `HTTP-ответы 1xx/2xx/3xx` | Графики числа HTTP-ответов с определенными кодами состояния
с разделением по группам кодов (1xx, 2xx, 3xx) | | `HTTP-ответы 4xx/5xx` | Графики числа HTTP-ответов с определенными кодами состояния
с разделением по группам кодов (4xx, 5xx) | | `Отправленные данные` | График объема отправленных данных с разделением по отдельным серверам | | `Полученные данные` | График объема полученных данных с разделением по отдельным серверам | ### Вкладка "Система" Экран мониторинга, отображающий метрики системы Angie ADC и детализированные графики со статистикой за выбранный временной интервал. #### Сводная иконографика ![Angie ADC - экран "Сводная статистика"](../../_images/adc_help/1.0/summary.png) | `RAM (free)` | Объем свободной оперативной памяти устройства (ГБ) | |----------------|----------------------------------------------------------------------------------------------------------------| | `ROM (free)` | Объем свободной постоянной памяти устройства (ГБ) | | `Fan (avg.)` | Скорость вращения вентиляторов: среднее значение в оборотах в минуту (RPM)
по всем вентиляторам устройства | | `Temp. (avg.)` | Средняя температура по всем датчикам устройства (по Цельсию) | | `Voltage` | Текущее напряжение блоков питания | #### Центральный процессор ![Angie ADC - экран "Центральный процессор"](../../_images/adc_help/1.0/cpu.png) | `Uptime` | Время непрерывной работы системы с момента последнего запуска. | |-----------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `CPU (core)` | Количество ядер процессора. | | `Load Avg.` | Усредненная загрузка системы за 1 минуту / 5 минут / 15 минут.
Интерпретируется относительно числа ядер, например, на сервере с 4 ядрами
значение 2.00 означает, что система загружена на 50%. | | `CPU (load)` (график) | График использования процессора в процентах за выбранный временной интервал. | | `Load Avg.` (график) | График усредненной загрузки системы (1 минута / 5 минут / 15 минут)
за выбранный временной интервал.
Интерпретируется относительно числа ядер, например, на сервере с 4 ядрами
значение 2.00 означает, что система загружена на 50%. | #### Обработка данных ![Angie ADC - экран "Обработка данных"](../../_images/adc_help/1.0/data.png) | `Received` | Среднее количество данных, полученных в секунду (КБ/с) | |-------------------------------|------------------------------------------------------------------------------------------------------------------------------| | `Transmitted` | Среднее количество данных, переданных в секунду (КБ/с) | | `Collisions (avg.)` | Среднее количество коллизий в сети | | `Input Packet Errors (avg.)` | Среднее количество ошибок входящих пакетов | | `Output Packet Errors (avg.)` | Среднее количество ошибок исходящих пакетов | | `Received` (график) | График среднего количества данных, полученных в секунду,
за выбранный временной интервал с распределением по интерфейсам | | `Transmitted` (график) | График среднего количества данных, переданных в секунду,
за выбранный временной интервал с распределением по интерфейсам | #### Сетевые интерфейсы ![Angie ADC - экран "Сетевые интерфейсы"](../../_images/adc_help/1.0/interfaces.png) Таблица `Interfaces` отображает список подключенных интерфейсов. | `Interface` | Имя сетевого интерфейса | |---------------------------|------------------------------------------------------------------------------------------------------| | `Adminstate` | Состояние сетевого интерфейса, заданное администратором (`up` или `down`) | | `Operstate` | Фактическое состояние сетевого интерфейса на данный момент (`up` или `down`) | | `Collisions, %` | Процент коллизий за выбранный временной интервал | | `Input Packet Errors, %` | Процентная доля принятых пакетов, в которых содержатся ошибки,
за выбранный временной интервал | | `Output Packet Errors, %` | Процентная доля переданных пакетов, в которых содержатся ошибки,
за выбранный временной интервал | #### ОЗУ ![Angie ADC - экран "ОЗУ"](../../_images/adc_help/1.0/ram.png) | `Total` | Объем оперативной памяти, установленной на сервере (ГБ) | |----------------------------|-------------------------------------------------------------------------------------| | `Available` | Объем свободной оперативной памяти (ГБ) | | `Used` | Объем используемой оперативной памяти (ГБ) | | `ECC correctable errors` | Ошибки памяти, которые были обнаружены и автоматически исправлены (шт.) | | `ECC uncorrectable errors` | Обнаруженные ошибки памяти, которые не удалось исправить (шт.) | | `RAM (used)` (график) | График использования оперативной памяти в процентах за выбранный временной интервал | #### Файловая система ![Angie ADC - экран "Файловая система"](../../_images/adc_help/1.0/filesystem.png) Круговая диаграмма `Review file system` отображает заполнение файловой системы в процентах (`Used` — использованное пространство, `Free` — свободное пространство). Таблица `File system` содержит список смонтированных файловых систем и их параметры. | `filesystem` | Имя файловой системы | |----------------|----------------------------------------| | `type` | Тип файловой системы | | `size` | Общий размер файловой системы | | `used` | Объем использованного пространства | | `avail` | Объем свободного пространства | | `use, %` | Процент использования файловой системы | | `mountpoint` | Точка монтирования файловой системы | #### Накопители (ROM) ![Angie ADC - экран "Накопители (ROM)"](../../_images/adc_help/1.0/rom.png) Таблица `ROM (devices)` отображает состояние накопителей. | `smartctl_status` | Состояние накопителя по данным SMART (Self-Monitoring, Analysis and Reporting Technology) | |---------------------|---------------------------------------------------------------------------------------------| | `power_on` | Общее время работы с момента включения | | `temp` | Текущая температура | | `size` | Объем накопителя | | `device` | Имя устройства | | `interface` | Тип интерфейса подключения | | `model_name` | Модель устройства | | `serial_number` | Серийный номер | #### S.M.A.R.T. атрибуты диска Таблица `Reallocated_Sector_Ct` отображает количество переназначенных (перемещенных в резервную область) секторов диска. ![Angie ADC - экран "Reallocated_Sector_Ct"](../../_images/adc_help/1.0/Reallocated_Sector_Ct.png) | `device` | Имя устройства | |------------|--------------------------------------------------------------------------------------| | `raw` | Необработанное значение атрибута SMART | | `thresh` | Пороговое значение, при достижении которого состояние атрибута считается критическим | | `value` | Нормализованное текущее значение атрибута | | `worst` | Наихудшее нормализованное значение атрибута за выбранный временной интервал | Таблица `Current_Pending_Sector` отображает количество секторов, которые считаются нестабильными и ожидают переназначения. ![Angie ADC - экран "Current_Pending_Sector"](../../_images/adc_help/1.0/Current_Pending_Sector.png) | `device` | Имя устройства | |------------|--------------------------------------------------------------------------------------| | `raw` | Необработанное значение атрибута SMART | | `thresh` | Пороговое значение, при достижении которого состояние атрибута считается критическим | | `value` | Нормализованное текущее значение атрибута | | `worst` | Наихудшее нормализованное значение атрибута за выбранный временной интервал | #### Датчики ![Angie ADC - экран "IPMI"](../../_images/adc_help/1.0/IPMI.png) Таблица `IPMI (temperature)` отображает список датчиков с температурами. Данные получены через интерфейс IPMI (Intelligent Platform Management Interface): | `Sensor` | Идентификатор датчика температуры | |------------|-------------------------------------| | `Temp.` | Текущее значение температуры | Таблица `IPMI (fan)` отображает информацию о вентиляторах. Данные получены через интерфейс IPMI (Intelligent Platform Management Interface): | `Sensor` | Идентификатор датчика вентилятора | |------------|-----------------------------------------------------------------| | `RPM` | Текущая скорость вращения вентилятора в оборотах в минуту (RPM) | Таблица `IPMI (voltage)` отображает параметры напряжения. Данные получены через интерфейс IPMI (Intelligent Platform Management Interface): | `Sensor` | Идентификатор датчика напряжения | |------------|------------------------------------| | `Voltage` | Текущее значение напряжения | Таблица `IPMI (power state)` отображает состояние питания устройств. Данные получены через интерфейс IPMI (Intelligent Platform Management Interface): | `Sensor` | Идентификатор датчика питания | |------------|-------------------------------------------------------------------------| | `State` | Текущее состояние питания устройства (`0` — выключено, `1` — включено). | Таблица `IPMI (sensor state)` отображает состояние всех остальных отслеживаемых датчиков, помимо перечисленных выше, в зависимости от типа оборудования. Данные получены через интерфейс IPMI (Intelligent Platform Management Interface): | `Sensor` | Идентификатор датчика | |------------|-----------------------------------------| | `State` | Текущее значение датчика (`0` или `1`). | ## Раздел "Управление трафиком" ### Вкладка "Балансировщик нагрузки" ![Angie ADC - экран "Конфигурация"](../../_images/adc_help/1.0/lb-config.png) На этом экране можно просмотреть файл конфигурации балансировщика нагрузки и отредактировать его. Также доступна история со списком всех версий конфигурации. Элементы интерфейса: | `История` | Ссылка на список сохраненных файлов конфигурации балансировщика нагрузки.
Позволяет выбрать произвольную версию конфигурации и применить ее. | |--------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------| | `Сбросить` | Кнопка сброса изменений в конфигурации при редактировании. | | `Сохранить` | Кнопка сохранения изменений в конфигурации при редактировании. | | `Применить последнюю рабочую версию` | Кнопка возврата к последней рабочей версии конфигурации. | ### Вкладка "Глобальная балансировка" ![Angie ADC - экран "Глобальная балансировка"](../../_images/adc_help/1.0/gslb-config.png) На этом экране можно просмотреть файлы конфигурации GSLB и отредактировать их. Элементы интерфейса: | Раскрывающийся список файлов конфигурации | Позволяет выбрать файл конфигурации GSLB для просмотра и редактирования (`/etc/angie-adc-gslb/Corefile` или `/etc/angie-adc-gslb/gslbd.yaml`) | |---------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------| | `Сбросить` | Кнопка сброса изменений | | `Сохранить` | Кнопка сохранения изменений в конфигурации | ### Вкладка "Конфигурация RHI" ![Angie ADC - экран "Конфигурация RHI"](../../_images/adc_help/1.0/rhi-config.png) Экран позволяет настроить конфигурацию RHI. Элементы интерфейса: | `Интервал опроса` | Информационное поле, определяющее частоту опроса апстримов.
Указывается в `мс`. Установленное значение — `1000 мс`.
Поле недоступно для изменения. | |---------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Объявлять префиксы при восстановлении апстримов` | При установке флажка отозванные префиксы будут автоматически анонсироваться в маршрутизируемую сеть
при восстановлении работоспособности апстримов.
По умолчанию флажок снят. | | `Добавить` | Кнопка добавления нового префикса в конфигурацию. | | `VIP-адрес (CIDR)` | Виртуальный IP-адрес для апстрима. Указывается в формате `X.X.X.X/маска`.
Значение должно быть уникальным в рамках одного префикс-листа. | | `Приоритет` | Номер последовательности, определяющий порядок обработки правил.
Маршрут с меньшим приоритетом обрабатывается первым.
Значение приоритета должно быть уникальным в рамках одного префикс-листа. | | `Имя префикс-листа` | Имя префикс-листа для маршрутизации. | | `Имя апстрима` | Апстрим, для которого настраивается отзыв префикса. | | `Сохранить` | Кнопка сохранения изменений в конфигурации. | | Значок "Удалить" | Удаление префикса из таблицы конфигурации RHI. | ## Раздел "Высокая доступность и кластеризация" ### Вкладка "Высокая доступность" ![Angie ADC - вкладка "Высокая доступность"](../../_images/adc_help/1.0/ha-pair-tab.jpg) На вкладке "Высокая доступность" можно просмотреть свойства пары высокой доступности, изменить параметры проверки доступности узлов, запустить синхронизацию пары и удалить ее. #### Блок "Пара высокой доступности" Элементы интерфейса: | `Состояние пары` | Состояние пары высокой доступности. Возможны следующие варианты:

- `starting` – пара запускается. Статус отображается сразу после создания пары
в процессе ее конфигурации и синхронизации.
- `on` – статус отображается при нормальной работе пары. Высокая доступность обеспечивается.
- `failed` – статус отображается после запуска пары
при возникновении ошибок. Синхронизация и обмен данными между узлами в паре невозможны.
Высокая доступность не обеспечивается.
- `not_reachable` – статус отображается, когда узел не получает ответ
от соседнего узла по всем интерфейсам, участвующим в паре, в течение заданного таймаута
(например из‑за сетевой проблемы или недоступности соседнего узла).
Если резервный узел фиксирует недоступность основного узла,
выполняется переключение ролей: резервный узел становится основным.
При этом для соседнего узла будет отображаться его последняя известная роль.

#### IMPORTANT
Рекомендуется проверить соседний узел
и, если требуется, восстановить его связность и работоспособность. | |-----------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Последнее изменение` | Дата и время последнего изменения в паре, например смены ролей узлов. | | `Узел` | Идентификация узла пары, на котором открыт веб-интерфейс Angie ADC:

- `Текущий` – узел, на котором в данный момент
открыт веб-интерфейс Angie ADC со свойствами пары;
- `Соседний` – второй узел пары. | | `IP-адрес узла` | IP-адрес узла, используемый для взаимодействия в паре.

#### IMPORTANT
Не рекомендуется изменять настройки интрфейсов узлов, объединенных
в пару высокой доступности, иначе пара может потерять связность и работоспособность. | | `Роль узла` | Роль узла пары:

- `Основной` – находится в режиме Active (обрабатывает трафик).
- `Резервный` – находится в режиме ожидания (Standby). | | `Синхронизировать` | Кнопка запуска синхронизации конфигураций узлов в паре. | | `Расформировать` | Кнопка удаления пары. | #### Блок "Проверка доступности узлов" Элементы интерфейса: | `Интервал отправки запросов (мс)` | Интервал отправки запросов резервным узлом для проверки доступности основного узла.
По умолчанию запросы отправляются каждые 250 мс.
Допустимый диапазон значений – от 200 до 1000 мс. | |-------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Таймаут ожидания ответа (с)` | Таймаут ожидания ответа от интерфейса основного узла.
Если с момента получения последнего успешного ответа
прошло больше заданного времени
интерфейс будет считаться недоступным.
При недоступности всех интерфейсов основного узла произойдет переключение ролей.
По умолчанию – `3` секунды. Допустимый диапазон значений – от 1 до 3 секунд. | | `Сбросить` | Кнопка сброса заполненных полей формы. | | `Сохранить` | Кнопка сохранения и применения изменений. | #### Мастер создания пары высокой доступности: подключение второго узла ![Angie ADC - экран "Создание HA-пары"](../../_images/ha-pair-connect.png) Элементы интерфейса: | `IP-адрес` | IP-адрес подключаемого узла пары (поддерживается только IPv4),
выделенный для удаленного администрирования и мониторинга этого узла.
Этот адрес не распространяется и не синхронизируется.
Подключаемому узлу будет автоматически назначена роль резервного. | |--------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | `Логин` | Логин для авторизации на подключаемом узле | | `Пароль` | Пароль для авторизации на подключаемом узле | | `Сбросить` | Кнопка сброса заполненных полей формы | | `Подключить` | Создает соединение между двумя узлами
и открывает окно настройки соответствия интерфейсов узлов в паре. | #### Мастер создания пары высокой доступности: настройка соответствия интерфейсов ![Angie ADC - экран "Настройка интерфейсов"](../../_images/ha-pair-map.png) Интерфейсу одного узла может соответствовать только один интерфейс другого узла. Минимально достаточно одной пары интерфейсов, но мы рекомендуем задать пары для всех интерфейсов обоих узлов. В списках отображаются интерфейсы в состоянии `up`. В списках не отображаются и не доступны для выбора следующие интерфейсы: loopback, в состоянии `down`, без IP-адреса. Элементы интерфейса: | Раскрывающийся список "Интерфейсы основного узла" | Позволяет выбрать интерфейс основного узла пары для создания пары интерфейсов | |-----------------------------------------------------|---------------------------------------------------------------------------------| | Раскрывающийся список "Интерфейсы резервного узла" | Позволяет выбрать интерфейс резервного узла пары для создания пары интерфейсов | | `Добавить` | Добавляет строку для создания новой пары интерфейсов | | `Сохранить` | Сохраняет добавленные пары интерфейсов и завершает мастер | | `Назад` | Возвращает на предыдущий шаг к подключению второго узла пары | | Значок удаления | Удаляет добавленную пару интерфейсов |