TOA插件用于幫助經(jīng)高防IP轉(zhuǎn)發(fā)的源站服務(wù)器獲取用戶真實(shí)IP地址。用戶數(shù)據(jù)經(jīng)過高防IP轉(zhuǎn)發(fā)至源站服務(wù)器時(shí)，用戶IP會(huì)被高防IP代理IP池中的地址替換，導(dǎo)至源站服務(wù)器無法獲取真實(shí)用戶IP地址。在配置轉(zhuǎn)發(fā)規(guī)則中開啟TOA能力后，用戶每個(gè)TCP會(huì)話的初始連接報(bào)文TCP選項(xiàng)區(qū)內(nèi)會(huì)附加用戶真實(shí)IP地址及端口，源站服務(wù)器收到用戶初始連接報(bào)文后，若已加載TOA模塊或源站服務(wù)器為阿里云CentOS/Redhat鏡像生成的云主機(jī)，源站服務(wù)器可以通過解析TOA數(shù)據(jù)信息，獲取到用戶真實(shí)IP地址。TOA插件下載

        TOA插件，支持Centos 6/7、Redhat 6/7，其它linux發(fā)行版本可單獨(dú)定制。我們以TOA源碼方式提供給用戶。由戶上傳至源站服務(wù)器上自行編譯安裝。

TOA插件不支持windows源站取源；

TOA插件不支持非TCP業(yè)務(wù)取源。

TOA插件安裝部署：

? 上傳TOA程序包 20170714_dpdk_hp.zip到源站服務(wù)器root目錄。

? 執(zhí)行如下命令

yum -y install  gcc kernel-headers kernel-devel unzip

cd /root

unzip adtoa_20171124.zip

make

編譯成功root下會(huì)生成toa.ko文件

如make 過程產(chǎn)生如下錯(cuò)誤

make: *** /lib/modules/x.x.x-x.elx.x86_64/build: No such file or directory.  Stop.

是因?yàn)榫幾g環(huán)境缺少linux頭文件所至，按下述方法解決

cd /lib/modules/`uname -r`

rm build –rf

ln -s /usr/src/kernels/3.10.0-693.11.1.el7.x86_64 ./build   *3.10.0-693.11.1.el7.x86_64為示例中l(wèi)inux系統(tǒng)最新linux源碼，實(shí)際部署過程建議在輸入/usr/src/kernels/ 后按tab鍵自動(dòng)補(bǔ)全

cd /root;make   再次編譯 編譯成功root下會(huì)生成toa.ko文件

insmod ./toa.ko

lsmod | grep toa.ko          //檢測(cè)TOA掛載是否成功。

echo “insmod /root/toa.ko” >>/etc/rc.local  //開機(jī)自動(dòng)加載 toa插件

        TOA插件功能測(cè)試：

        TOA模塊編譯成功，并加載后。在源站服務(wù)器上執(zhí)行

python /root/toatest.py

通過高防IP配置頁面，為源站服務(wù)器8010端口配置一條不負(fù)載的TCP轉(zhuǎn)發(fā)規(guī)則。在外網(wǎng)找臺(tái)測(cè)試機(jī)（用戶本地也可以），執(zhí)行命令telnet 高防IP地址 8010

命令執(zhí)行后，在源站服務(wù)器toatest.py運(yùn)行頁面中，將顯示出測(cè)試用戶公網(wǎng)地址，如果顯示的地址高防IP設(shè)備代理地址，則TOA工作不正常。