《adc产品f5配置指导书》由会员分享，可在线阅读，更多相关《adc产品f5配置指导书（49页珍藏版）》请在金锄头文库上搜索。
1、键入文字目 录 1 前言1-12 ADC负载均衡典型组网图2-12.1 ADC系统典型组网图2-22.2 网络地址规划2-22.3 数据流向2-33 F5数据配置3-13.1 F5配置流程3-23.2 配置System3-23.2.1 配置License3-23.2.2 配置Platform3-63.2.3 配置High Availibility3-73.2.4 配置Archives3-113.3 配置Network3-133.3.1 配置Vlan3-133.3.2 配置Self IPs3-153.4 配置Local Traffic3-163.4.1 增加node节点3-163.4.2 增加p
2、ool池3-183.4.3 增加Monitor3-193.4.4 增加Virtual Server3-233.4.5 增加会话保持策略3-243.4.6 配置Virtual Servers3-273.4.7 新建oneconnect3-293.4.8 增加SNAT3-314 日常维护操作4-1插图目录图2-1 ADC产品典型组网图2-2图2-2 数据流向图2-4图3-1 安全警报3-2图3-2 用户名和密码3-3图3-3 没有激活license前F5状态3-3图3-4 下载license文件3-4图3-5 上传license文件3-5图3-6 License注册成功3-5图3-7 配置F5的自
3、身参数3-7图3-8 Redundancy Properties3-8图3-9 ConfigSync3-8图3-10 High Availability3-9图3-11 Vlans方式双机切换3-10图3-12 设定自动切换机制3-11图3-13 Archive list3-12图3-14 上传文件3-12图3-15 VLANS3-13图3-16 新建VLANs3-14图3-17 配置Vlan3-14图3-18 Self IP3-15图3-19 配置IP3-15图3-20 Nodes3-16图3-21 新建 Node3-17图3-22 Pools3-18图3-23 建立pools3-19图3-
4、24 Monitors3-20图3-25 新增Monitor3-21图3-26 Pools3-22图3-27 bossagent_pool3-22图3-28 Virtual Server3-23图3-29 新建Virtual3-24图3-30 Profiles3-25图3-31 Persistence3-25图3-32 新建 Profile3-26图3-33 New Persistence Profile3-26图3-34 Virtual Servers3-27图3-35 配置Vip-euap-80883-28图3-36 Resources3-29图3-37 新建oneconnect3-30图
5、3-38 http3-30图3-39 配置OneConnect Profile3-31图3-40 SNATS3-32图3-41 snat-vip-euap3-32图3-42 Address List3-33图3-43 Address List中增加IP地址3-34图3-44 SNATs3-34图3-45 10.1.1.43-35图3-46 配置超时参数3-35表格目录表2-1 F5的地址规划2-3表2-2 Euap地址规划2-3表2-3 数据库地址规划2-3键入文字ADCF5配置指导书4 日常维护操作关键词：F5、BIG-IP、ADC、节点状态监控、负载均衡池 pool、会话保持 persis
6、tence、Virtual Server、SNAT摘 要：本文重点介绍了如何在F5 BIG-IP 图形界面下面快速完成ADC产品的相关配置，并对ADC产品的网络规划和配置原理进行了讲解。通过该文档，现场工程师能够较快地配置ADC产品相关的基本数据，完成F5的开局工作。本指导书适用于F5 BIG-IP 1500/3400负载均衡器（版本9.2）。缩略语清单：ADC Application Data Center 应用数据中心参考资料清单：F5 BIG-IP负载均衡器安装配置指导书 林浩泓1 前言ADC产品的主要部件Euap建议采用负载均衡方式，根据各局点的需求，特编写本文档以指导现场ADC开局人
7、员通过WEB页面完成F5的数据配置。如果需要对BIGIP进行全面深入的理解和掌握请参见support网站的“知识中心 业务与软件公共 数据网络 技术指导 ”的F5 BIG-IP负载均衡器安装配置指导书。2 ADC负载均衡典型组网图关于本章本章描述内容如下表所示。标题内容2.1 ADC系统典型组网图介绍ADC系统典型组网图。2.2 网络地址规划介绍网络地址规划。2.3 数据流向介绍数据流向。2.1 ADC系统典型组网图图2-1 ADC产品典型组网图设备配置以各局点的市场配置为主：l 核心交换机可选用3552l 防火墙可选用Netscreen当外界访问EUAP的时候，请求会通过核心交换机到F5的外
8、部VLAN，F5经过负载均衡处理后通过内部VLAN将消息转发到EUAP上去。当EUAP访问数据库服务器时，在EUAP服务器上增加静态路由通过核心交换机访问数据库服务器，不需要通过F5。2.2 网络地址规划以图2-1组网图为例，对服务器地址进行规划如表2-1所示，详细的网络规划请参见ADC平台数据组网方案。F5的地址规划表2-1 F5的地址规划单元号F5主机名VLANIP地址浮动IP地址1GL-LB1A-F5PTL.CNexternal10.1.1.2/2410.1.1.1/24internal192.168.1.2/26192.168.1.1/262GL-LB2A-F5PTL.CNextern
9、al10.1.1.3/2410.1.1.1/24internal192.168.1.3/26192.168.1.1/26EUAP地址规划当外部访问Euap时，F5会根据分配策略将地址自动分配到某个服务器上。Euap的Virtual Server地址表示对外提供服务的虚拟IP地址，即10.1.1.4。表2-2 Euap地址规划主机名IP地址Virtual Server地址所属网段网关Euap-1192.168.1.4/2610.1.1.4/24192.168.1.0/26说明剩余可用IP为192.168.1.859。192.168.1.1/26说明此地址是F5内部VLAN VRRP地址。Euap
10、-2192.168.1.5/26数据库地址表2-3 数据库地址规划主机名实际地址浮动地址所属网段DB-1192.168.1.65/27192.168.1.67/27192.168.1.64/27说明剩余可用IP为192.168.1.68192.168.1.91。2.3 数据流向下面以用户访问一次Euap页面为例，简单说明请求的数据流向过程，如图2-5所示。图2-5 数据流向图请求的数据流向过程为：1. 用户通过internet访问Euap的Virtual Server IP（10.1.1.1）来访问页面。2. F5的外部VLAN接收到该请求，会根据配置的分配策略将请求通过内部VLAN分发到某一
11、台Euap上，如上图中的Euap1（192.168.1.4）上。3. Euap服务器网关设置为F5内部VLAN vrrp地址。4. Euap收到请求后，需要调用核心业务区域的数据库服务器返回正确的Euap页面。5. Euap判断是否需要调用数据库接口，示例中Euap根据配置判断出数据库的地址192.168.1.65，需要通过本机设置的静态路由，将请求经由核心交换机6506发给防火墙，数据流不再经过F5，减轻F5负担。6. 防火墙E500接收到请求后，经由核心交换机将请求发给数据库服务器。7. 数据库接口调用成功后按照原流向图反向返回给Euap。此处反向流向图省略。3 F5数据配置关于本章本章描
12、述内容如下表所示。标题内容3.1 F5配置流程介绍F5的配置流程。3.2 配置System介绍如何配置System.。3.3 配置Network介绍如何配置Network.。3.4 配置Local Traffic介绍如何配置Local Traffic。3.1 F5配置流程ADC产品的F5设置配置流程如下：1. SYSTEM相关配置（配置F5的同步、备份、帐号管理等系统配置）。2. NETWORK相关配置（进行F5的自身网络的设置）。3. Local Traffic 相关配置（主要是业务应用的相关配置）。3.2 配置System3.2.1 配置License任务说明在使用F5之前需要先激活lic
13、ense，具体操作步骤如下。操作步骤步骤 1 用便携机通过网线（直连和交叉网线均可）直接连接到F5的管理口。步骤 2 访问web页面，输入访问地址https:/IP，如https:/10.10.10.1。IP地址可以从F5的液晶面板上查看IP地址。步骤 3 系统弹出警告信息，如图3-1所示。图3-1 安全警报步骤 4 单击“是”。步骤 5 输入用户名和密码，如图3-2所示。图3-2 用户名和密码默认的用户名密码为admin/admin。步骤 6 单击“确定”。登录F5，没有激活license之前F5的状态是NOT Activied，如图3-3所示。图3-3 没有激活license前F5状态步骤
14、 7 单击“Activate”。步骤 8 下载license文件并保存，如图3-4所示“Step1”。步骤 9 重新登录F5的license 服务器。步骤 10 上传该license文件并获取一个编译后新的license文件，如图3-4所示“Step2”。图3-4 下载license文件步骤 11 将获取的新的license文件上传到F5上，如图3-5所示“Step3”。激活license操作完成。图3-5 上传license文件 -结束验证LicenseLicense注册成功后，单击“System License”，系统显示如图3-6所示。图3-6 License注册成功 3.2.2 配置Platform背景信息在配置项中主要配置F5的自身参数设定，主要包括以下几项：l Management Port 管理口地址是在用网线直接连接F5面板的管理口时使用，在首次配置F5时，由于F5没有业务地址，需要通过管理口登录来进行F5的参数配置。 配置了F5的Se
