《（商务智能)FBIGIPLTMV负载均衡器配置指导书（优质）》由会员分享，可在线阅读，更多相关《（商务智能)FBIGIPLTMV负载均衡器配置指导书（优质）（41页珍藏版）》请在金锄头文库上搜索。
1、（商务智能)FBIGIPLTMV负载均衡器配置指导书F5 BIG-IP LTM负载均衡器配置指导书 目 录第1章 F5 BIG-IP LTM简介11.1 负载均衡技术简介11.2 F5 BIG-IP LTM产品介绍1第2章 BIG-IP LTM规划与配置准备工作32.1 BIG-IP LTM配置步骤32.2 组网规划32.2.1 规划准备要点42.2.2 组网图42.3 BIG-IP面板说明8第3章 基本配置93.1 通过LCD面板设置BIG-IP管理网口地址103.2 通过管理网口登录BIG-IP WebUI界面113.3 激活License123.4 设置Platform153.5 修改系
2、统时钟163.6 配置网络173.6.1 划分VLAN183.6.2 配置VLAN IP地址193.6.3 设置接口速率和双工类型213.6.4 配置静态路由213.6.5 配置Link Aggregation（可选）22第4章 负载均衡业务配置244.1 节点配置244.2 配置负载均衡池254.3 配置虚拟服务器274.3.1 创建虚拟服务器274.3.2 将虚拟服务器和负载均衡器相关联和会话保持配置294.4 配置健康检查314.4.1 自定义节点状态监控314.4.2 监控与节点/负载均衡池相关联344.4.3 检查系统状态364.5 配置SNAT364.5.1 配置步骤364.5.2
3、 验证SNAT配置37第5章 双机配置395.1 注意事项395.2 双机设置395.3 双机状态监控设置425.4 双机状态检查和配置同步43第6章 附录B 常见问题说明616.1 BIG-IP单机或两台双机系统处于Standby状态，为什么？616.2 BIG-IP系统如何进行配置备份和恢复？646.3 SSH访问具有密码加密传输的优点，请问从哪里获取SSH客户端？646.4 网络设备通常有收集系统信息的宏命令，F5有没有相应命令？656.5 如何使用TCPDUMP进行Troubleshooting？676.6 如何实时监视BIG-IP的连接状态？696.7 如何备份和恢复配置？696.8
4、 如何添加“只读”权限的管理员帐号706.9 如何查询设备的序列号？716.10 对某一Virtual Server用TCPDUMP命令无法抓到包如何处理？72关键词：负载均衡池、虚拟服务器，节点、会话保持、监控、ECV、EAV、SNAT摘 要：按照常见的配置步骤，本文对F5 BIG-IP LTM负载均衡器设备配置进行说明，并对负载均衡器的基本概念和F5设备使用过程中遇到的常见问题进行解答。本指导书适用于BIG-IP LTM 1500/3400负载均衡器(BIG-IP version 9)。缩略语清单：ECVExtended Content Verification l可扩展的内容验证EAV
5、Extended Application Verification可扩展的应用验证SNATSecure Network Address Translation安全网络地址转换LTMLocal Traffic Manager本地流量管理器LACPLink Aggregation Control Protocol链路汇聚控制协议参考资料清单：Platform Guide: 1500, 3400, 6400, and 6800, F5 Networks, 2005Installation, Licensing, and Upgrades for BIG-IP Systems, F5 Networks
6、, 2005BIG-IP Network and System Management Guide, F5 Networks, 2005第1章 F5 BIG-IP LTM简介1.1 负载均衡技术简介随着业务与软件产品与IP网络关系愈加密切，业务平台提供的性能以及可靠性是电信级应用的关键因素。业务与软件产品中Portal、WAP网关、彩铃和MMS等业务直接通过Internet提供网络服务。由于Internet对业务服务访问具有不可预知性，传统的服务器提供大量并发服务已经面临处理能力和I/O性能的瓶颈，当业务超过已经界限将会出现“Server Too Busy”乃至服务器宕机等问题。针对单台服务器有
7、限的性能存在瓶颈的情况，负载均衡器通过负载均衡机制将所有请求平均分配到多台节点服务器，使得系统业务处理能力大大提升。此外，负载均衡器还能监控服务器节点的可用性，其中某一台服务器故障时，能将访问请求转移到其它可以正常工作的服务器。负载均衡器通常称为四层交换机或七层交换机。四层交换机主要分析IP层及TCP/UDP层，实现四层流量负载均衡。七层交换机除了支持四层负载均衡以外，还有分析应用层的信息，如HTTP协议URI或Cookie信息。1.2 F5 BIG-IP LTM产品介绍随着F5 BIG-IP 1000/2400负载均衡器停产，华为公司的替代选型为F5 BIG-IP LTM 1500/3400
8、。目前F5公司负载均衡器(亦称为本地流量管理器)有BIG-IP LTM 1500、BIG-IP LTM 3400、BIG-IP LTM 6400 、BIG-IP LTM 6800等型号。表1-1 F5 BIG-IP LTM负载均衡产品规格6800系列超级多用途流量管理处理器：双CPU基本内存：2GBASIC：Packet Velocity ASIC2千兆位CU端口：16个千兆位光纤端口：(SFP - GBIC Mini)4个（2个标准、2个可选）包括：SSL TPS/Max TPS/Bulk加速模块：（100/20,000/2GB/秒）流量吞吐量：4GB/秒可选硬件设备：硬件压缩*（2GB/秒
9、）6400系列高级多用途流量管理处理器：双CPU基本内存：2GBASIC：Packet Velocity ASIC2千兆位CU端口：16个千兆位光纤端口：(SFP - GBIC Mini)4个（2个标准、2个可选）包括：SSL TPS/Max TPS/Bulk加速模块：（100/15,000/2GB/秒）流量吞吐量：2GB/秒可选硬件设备：硬件压缩*（2GB/秒）FIPS处理*（8,000TPS/1GB SSL吞吐量）3400系列中级多用途流量管理处理器：单CPU基本内存：1GBASIC：Packet Velocity ASIC2千兆位CU端口：8个千兆位光纤端口：(SFP - GBIC Mi
10、ni)2个可选包括：SSL TPS/Max TPS/Bulk加速模块：（100/8,000/1GB/秒）流量吞吐量：1GB/秒3400系列普通多用途流量管理处理器：单CPU基本内存：768MBASIC：无千兆位CU端口：2个千兆位光纤端口：2个可选包括：SSL TPS/Max TPS/Bulk加速模块：（100/2,000/500 MB/秒）流量吞吐量：500MB/秒第2章 BIG-IP LTM规划与配置准备工作2.1 BIG-IP LTM配置步骤在对F5 BIG-IP进行配置之前，首先要做好规划工作。BIG-IP LTM主要配置步骤如下：1. 组网规划 在组网规划中，包含主机名、IP地址/V
11、LAN、路由、虚拟服务器、地址池、负载均衡算法、会话保持方式、双机等内容进行规划，并绘制出组网拓扑图。2. 初始化配置 通常使用WebUI完成初始化配置，包括激活License、平台配置和网络配置。3. 配置网络VLAN和IP地址4. 更改系统时钟（可选）5. 配置负载均衡池6. 配置节点状态监控7. 配置虚拟服务器8. 配置SNAT/NAT9. 配置双机& 说明： (1) 本配置步骤为常见配置顺序。本文没有包括过滤和SSL Proxy等配置。(2) 主用BIG-IP系统要完成以上所有配置步骤，备用BIG-IP系统可以跳过5-8步，而通过主用BIG-IP系统将配置同步到备用BIG-IP系统中去
12、。2.2 组网规划本节主要根据典型F5 BIG-IP LTM典型应用以实例给出配置指南，并结合业软产品给出说明，后续章节具体配置说明不一定跟本实例完全相同。2.2.1 规划准备要点在安装BIG-IP系统之前，请检查如下准备工作是否做好：l 设备物理连接规划。l IP地址规划，根据实际需要划分网段和分配IP地址，通常网络设备IP地址为网络中最大IP地址（默认网关使用最大IP地址），往下递推；主机设备从网络中最小IP地址往上递推进行分配。n BIG-IP双机需要3个外部VLAN IP，2个分别为主备机的Self IP，一个为Share IP。n BIG-IP双机需要3个内部VLAN IP，2个分别
13、为主备机的Self IP，一个为Share IP。n 每一个虚拟服务器IP地址或NAT需要一个外部VLAN IP。SNAT映射IP地址可以跟虚拟服务器IP地一样。n BIG-IP内部每个节点需要一个内部VLAN IP。 l 确定BIG-IP主机名，并且确保BIG-IP双机主机名不一样。2.2.2 组网图典型F5 BIG-IP LTM负载均衡器部署方式采用“双臂旁挂”式连接（如图2-1所示）。图2-1 典型F5 BIG-IP LTM负载均衡器部署示意图2.3 BIG-IP面板说明F5 BIG-IP前面板增加了LCD面板，可以通过LCD面板设置管理接口、Console口，也可以重启系统和清空LCD
14、告警等操作。F5接口槽位号编号遵循由上到下，然后由左到右规则。例如，BIG-IP LTM 3400第一槽位为8端口千兆以太网接口，2槽位为2端口SFP千兆网接口。F5 BIG-IP LTM 1500/3400前面板如下图所示：图2-2 F5 BIG-IP LTM 1500/1400前面板示意图第3章 基本配置本文以BIG-IP LTM 3400为例讲解整个配置过程，基本上讲解了BIG-IP整个配置过程。对于新的BIG-IP设备，基本配置主要包括：(1) 通过LCD面板设置BIG-IP管理网口地址(2) 通过管理网口登录BIG-IP WebUI界面(3) 通过Setup Utility激活License、配置Platform和配置网络。也可以通过导航菜单System - License激活License；System - Platform配置Platform。 注意： 在安装之前，必须注意如下事项：(1) BIG-IP的接口与VLAN分配相关，网线连接接口位置不能随意更改，否则可能导致网络无法连接。(2) 互为双机的两台BIG-IP必须用随机附带的Failover线相连起来。 (3) BIG-IP LTM 1500/3400随机不再自带Console线缆，可以通过LCD面板
