《F5负载均衡双机热备实施方案设计》由会员分享,可在线阅读,更多相关《F5负载均衡双机热备实施方案设计(20页珍藏版)》请在金锄头文库上搜索。
1、F5双机热备实施说明2012/12/4一、 项目拓扑图与说明两台F5负载均衡设备采用旁挂的方式连接至交换机,设备地址和虚拟地址在服务器的内网地址段中划分;使用F5为认证应用服务器进展流量负载均衡。二、 设备信息与IP分配表F5:型号BIG-IP LTM 1600 软件版本:V10.2.4对外地址对外端口内网地址内网端口协议设备名备注192.168.100.21a.f5.F5-1IP地址192.168.100.22b.f5.F5-2IP地址192.168.100.23F5浮动地址10.168.100.21F5-1数据同步10.168.100.22F5-2数据同步192.168.100.15080
2、192.168.100.480TCP认证服务器1192.168.100.580TCP认证服务器2三、 实施步骤与时间3.1、F5设备加电测试3.2、配置F5与F5双机,需2.5小时3.3、测试F5双机切换,需0.5小时,这局部作为割接准备工作。3.4、先添加认证服务器单节点到F5设备,在内网测试应用,需0.5小时3.5、将应用服务器从双机模式更改为集群模式,将认证服务器两个节点添加到F5设备,这个时间取决于服务器模式更改的时间。3.6、在防火墙上更改认证服务器的映射地址,将原来的地址更改为F5设备上的虚拟服务IP地址192 ,TCP 协议80端口。四、 回退方法地址映射,更改为原单台认证服务器
3、IP地址,将认证服务器集群模式退回双机模式。五、 F5设备配置步骤5.1、设置负载均衡器管理网口地址F5 BIG-IP 1600设备的面板结构:BIG-IP 1600应用交换机具备四个10/100/1000M自适应的网络接口与二个光纤接口.10/100/1000 interface 4个10/100/1000 M自适应的网络接口Gigabit fiber interface 2个1000M多模光纤接口Serial console port 一个串口命令行管理端口Failover port 一个串口冗余状态判断端口。Mgmt interface 一个10/100M管理端口注:互为双机的两台BIG
4、-IP必须用随机附带的Failover线相连起来。BIG-IP上电开机以后,首先需要通过机器前面板右边的LCD旁的按键设置管理网口(设备前面板最左边的网络接口)的IP地址。管理网络接口有一个缺省的IP地址,一般为。注:管理网络接口的IP地址不能与业务网络在同一网段,根据业务网络的地址划分,相应的调整管理网络接口的网络地址。如果,在SMS中负载均衡口的external vlan和internal vlan已经采用了的网段,必须修改管理网口缺省的IP地址到另外一个网段。通过LCD按键修改管理网口IP地址的方法如下:1、 按红色X按键进入Options选项;2、 在液晶面板上通过按键按以下顺序设置管
5、理网口的网络地址:Options-System-IP Address/Netmask-mit如果通过LCD按键修改完IP地址以后,选择mit,地址无法成功改变(例如出现IP地址为全零的情况),很有可能是管理口IP地址与系统内已经配置发生冲突。出现这种情况,关机重启以后,另选一个IP网段来设置管理网口地址。警告:在设置好网络管理口地址以后,通过网络登陆到BIG-IP上进展其它配置更改时,都要保证网络管理口的网络连接完好。否如此有时会出现修改的配置无法被成功加载应用的情况,因为网络管理口为Down的情况会妨碍配置文件的加载。5.2、登录BIGIP的WEB管理界面管理BIGIP有两种方式,一种是基于
6、WEB的s管理方式,另一种是基于ssh的命令行管理方式。除特别配置外,采用WEB的管理方式即可。WEB登录方式如下:1 在管理员的IE地址栏内输入BIGIP设备的IP地址,2 回车后出现系统警告信息点击Yes3 然后系统提示输入基于WEB配置的用户名和密码。目前的admin某某的密码为admin5.3、激活License在配置BIG-IP之前,先要激活License。从System-License-Re-activate进入License激活界面:进入s:/activate.f5./license/dossier.jsp,将产生的Dossier复制进以下页面,产生License文件:输入正确后
7、即可进入BIGIP的WEB管理界面5.4、初始化设置BIG-IP 1上的平台(Platform)通用属性设置进入SystemPlatformHostname 根据FQDN的命名规如此注:警告:BIG-IP双机系统的主机名必须不一样,否如此配置同步会产生错误,可能导致破坏license。设定root用户密码default设定admin用户密码admin允许SSH访问,否如此不能实现双机重启机器配置网络层按照拓扑结构,对F5 BIGIP的网络层进展配置,划分vlan,定义IP地址与路由。划分vlan点击左侧的导航条,进入NetworkVLANS,在右侧可以对vlan进展配置。创建方法如下:点击cr
8、eate:Name:设置这个vlan的名字。Tag:为相应VLAN的VLAN IDInterface:定义Available中显示的端口有选择性的划分到这个vlan中。指定端口后,单击选入Untagged栏即可。点击完成。根据网络规划,负载均衡器上一共要定义了以下几个VLAN:注:internal为业务流量VLAN。VLAN ID应与网络规划中的VLAN一致。注:sync VLAN端口为双机网络心跳接口,网络心跳信号与双机配置同步信息都是通过这一网线传输,因此要用网线将双机的2.3口对连起来。VLAN ID 4094为BIG-IP自动生成的。(也可以指定)。5.5、定义IP地址在划分完Vlan
9、后,即可对每个vlan进展IP地址的定义。方法如下:点击左侧导航条中的Networksself Ips在右侧可以对Ip地址进展配置。IP address:输入IP地址Netmask:输入子网掩码Vlan:选择将这个IP地址绑定在哪个vlan上。选择下拉菜单将显示所有已设置的vlan名。Port Lockdown:保持默认值Allow Default。Floating IP:如果系统为冗余工作方式,需对每台设备的每个vlan均设置两个IP地址。其中一个是self IP,另一个如此为floating IP,即两台设备共用的IP地址。选中此项即代表这个IP地址为Floating IP。其中,MGMT
10、是BIG-IP其中Unit ID不为零的为Floating IP.Floating IP设置要打上勾。5.6、配置路由点击左侧导航条中的NetworksRoutesAdd对路由进展配置Type:定义配置的是默认网关还是静态路由。Destination:定义目标网段Netmask:定义目标网段的掩码Resource:定义网关地址点击完成。按照用户的需求,缺省路由是三层交换机VRRP地址15.7、配置双机设置(High Availability)High Availability就是双机冗余Cluster,要求两台BIGIP的版本一样。配置方法如下:A、配置Redundant Pair的IP地址首
11、先,确认BIGIP已经转换为双机模式。在WEB页面的左侧导航条选择SYSTEMPlatform把Hith Availability设置中应选择为Redundant Pair模式。其中BIG-IP1的Unit ID为1,BIG-IP2的Unit ID为2。然后,在WEB页面的左侧导航条选择SYSTEMHith Availability:BIG-IP1的设置如下:B、配置双机自动切换机制FailSafe配置Failsafe设置在满足某些条件的时候,触发BIGIP发生切换。根据彩铃5期的要求,配置了VLANs的FailSafe配置,当处于Active状态的BIGIP的internal和externa
12、l两个VALN在设定的时间内没有任何流量,自动切换到备机。警告:在没有完成External VLAN和Internal VLAN的网络接线之前,不要启用自动切换机制。对External VLAN和Internal VLAN启用基于VLAN监控的自动切换机制,步骤如下:在WEB页面的左面导航界面选择:SYSTEM High AvailabilityFail-safe5.8、配置服务器负载均衡注:服务器负载均衡器的设置只需要在一台BIG-IP1上进展设置,设置好以后,可以通过双机配置同步的方式将配置更新到BIG-IP2上。在设置好根底网络,即可对实现服务器负载均衡进展配置。主要涉与以下几个方面:M
13、onitor(不一定需要设,有时候可以采用系统自带Monitor)Monitor跟踪Pool成员的当前状态或者性能Profile(不一定需要设,有时候可以采用系统自带Profile)Profile包含定义Virtual Server行为的设置。负载均衡Pool负载均衡Pool包含可以将请求发送到其中进展处理的服务器。iRules负载均衡控制规如此。Virtual ServerVirtual Server接收客户端的访问请求,然后将请求分发给被负载均衡的服务器上。SNAT在负载均衡器内部的服务器主动向外发起访问时,在负载均衡器上所做的地址映射。访问时A、配置MonitorMonitor可以实现对
14、服务器实施健康检查。以确定服务器是否可以对外提供服务。注:目前并不存在着故障服务器进展切换的需求,只是需要根据客户端源地址来选择服务器,因此并不需要对服务器进展监控。以下只是用于说明服务器状态检查的配置方式。可以直接进入到下一步骤。如果需要对检查方法的属性进展定制,以下以定制TCP端口检查为例,方法如下:点击左侧导航条中的Local TrafficMonitorCreate,在General Properties中选择TCP在General Properties中输入你要建立的健康检查方式的名字,可以按需要设置好Interval和Timeout的时间。最后点击Finished。B、配置负载均衡Pool负载均衡Pool是您组合起来接收和处理流量的一组设备,如Web服务器。BIGIP系统将客户机发往Virtual Server的请求发送到Pool成员中的任一服务器上。当创建负载均衡Pool时,将服务器称作Pool成员分配到pool中,然后将pool与BIGIP系统中的Virtual Server相关联。然后,BIPIP系统将进入Virtual Server中的流量传输到Pool成员。单个服务器可隶属于一个或多个pool,这取决于您希望如何管理您的网