《F5 V9配置手册.doc》由会员分享，可在线阅读，更多相关《F5 V9配置手册.doc（41页珍藏版）》请在金锄头文库上搜索。
1、F5 BIG-IP负载均衡器配置指导书目录一、网络结构与IP地址规划4二、配置BIGIP3600负载均衡设备82.1旁路/直连的选择82.1.1路由/直连模式的介绍82.1.2旁路模式的介绍82.1.3 路由/直连模式同旁路模式的比较92.2设置负载均衡器管理网口地址112.3登录BIGIP的WEB管理界面122.4激活License132.5初始化设置142.5.1BIG-IP 1上的平台(Platform)通用属性设置142.5.2修改系统时间162.5.3设置缺省管理权限策略162.5.4重新启动bigip172.6配置网络层172.6.1划分vlan172.6.2定义IP地址182.6
2、.3配置路由202.7配置双机设置(High Availability)212.7.1配置Redundant Pair的IP地址212.7.2配置双机自动切换机制FailSafe配置222.8配置服务器负载均衡232.8.1配置Monitor242.8.2配置Profile252.7.3配置负载均衡Pool262.8.4创建iRule负载均衡控制规则以根据源地址选择服务器272.8.5建立Virtual server,实现对服务器的负载均衡282.8.5设置SNAT302.9两台BIGIP配置同步332.10备份配置34三、系统运行状态检查及维护353.1检查系统日志信息：353.2检查Nod
3、e状态353.3查看流量信息363.4查看系统当前性能参数373.5密码的更改373.6添加“只读”权限的管理员帐号383.7如何查询设备的序列号：383.8如何采集信息提供他人进行故障诊断393.8对某一Virtual Server用TCPDUMP命令无法抓到包如何处理？40一、网络结构与IP地址规划本手册以移动WAP/彩信网关为例网络拓扑结构如下图所示：整个数据网络设备，采用两台防火墙、两台BIG-IP 3600负载均衡器、及两台交换机、网络设备都采用主、备设备，以实现设备、链路的冗余备份，以消除单点故障。这里部署负载均衡器的目的主要是为了增加服务器的数量，以提升系统的处理能力。但对外仍然
4、是一个IP地址。相关的IP地址规划如下：注：以上的IP地址规划是测试环境的IP地址设置，需要根据现网环境中的IP地址规划进行修改。BIG-IP 3600-1VIP110.10.3.108对外的虚拟IP地址SNAT IP110.10.3.108SNAT地址（指向PORTAL）External Share IP 10.10.3.3/24同第一层防火墙trust同一VLANExter vlan self IP10.10.3.1/24同第一层防火墙trust同一VLANInternal Share IP1192.168.20.103/24同第二层防火墙Untrust一VLANInternal vlan
5、 self ip 1192.168.20.101/24同第二层防火墙Untrust一VLANBIG-IP 3600-2VIP110.10.3.108SNAT IP110.10.3.108External vlan Share ip10.10.3.3/24External vlan self ip10.10.3.2/24Internal Share IP192.168.20.1103/24Internal vlan self ip 192.168.20.1101/24注：建议现场工程师先填写以下规范表：序号项目F5-3600-1参数F5-3600-2参数建议值备注系统参数主机名root用户密码d
6、efaultdefaultAdmin用户密码adminadminWeb连接方式HTTPSHTTPS命令行连接方式SSH/consoleSSH/console网管服务器IP系统管理IP系统管理IP地址掩码网关端口参数Ethernet 2.1端口描述（trunk）Ethernet 2.2端口描述（trunk）Admin 带外管理端口描述trunk模式Trunk配置Trunk_10Trunk_30防火墙互联vlan号10vlan描述TO-FW本机IP地址虚拟IP地址防火墙虚拟IP地址F5 HA配置方式Active StandbyF5 Fail-Safe模式Gateway Fail-SafeGatew
7、ay Fail-safe模式分别由两台F5设备监测前端的防火墙地址，如果出现无法连通防火墙地址则进行切换。F5 Fail-safe Action Fail Over进行主备切换服务器互联vlan号30 vlan描述TO-Server本机IP地址虚拟IP地址F5 HA配置方式Active StandbyF5 Fail-Safe模式VLAN Fail-safeGateway Fail-safe模式分别由两台F5设备监测VLAN流量，发现VLAN失效时进行切换。F5 Fail-safe Action Fail Over进行主备切换SNAT地址 SNAT后地址 路由设置Default Gateway
8、(Juniper防火墙地址) 二、配置BIGIP3600负载均衡设备本章将主要描述BIGIP3600负载均衡设备的配置方法及配置内容。2.1旁路/直连的选择2.1.1路由/直连模式的介绍网络连接的物理结构如下结构：Ip规划说明：图中bigip为负载均衡交换机，bigip上面使用公开的ip地址，bigip下面同负载均衡的服务器使用不公开的ip地址。但对外提供服务则使用公开的ip。2.1.2旁路模式的介绍网络连接的物理结构如下结构：Ip规划说明：图中bigip为负载均衡交换机，bigip和负载均衡的服务器均使用公开的ip地址。2.1.3 路由/直连模式同旁路模式的比较（1）流量走向不一样；路由/直
9、连模式的流量走向如下：如上图，bigip同客户端的流量在bigip的上联接口，bigip同服务器的流量在下面的接口。旁路模式的流量走向如下：如上图，bigip无论同客户端还是同服务器的通讯流量均在bigip的一个接口上。（2）接口流量压力不一样见2.1图：路由/直连情况下，bigip同客户端的流量在bigip的上联接口，bigip同服务器的流量在下联的接口，故bigip单一接口压力较小。在旁路模式, bigip无论同客户端还是同服务器的通讯流量均在bigip的一个接口上，故bigip单一接口压力较大。为解决此问题，可以在bigip和交换机之间采用链路聚合技术，即端口捆绑，以避免接口成为网络瓶颈
10、。（3）网络结构的安全性不一样路由/直连情况下，可以不公布服务器使用的真实ip地址，只需要公布提供负载均衡的虚拟地址即可，而在旁路情况下，则客户端可以得知服务器的真实地址，在此模式下，为保证服务器的安全性，服务器的网关指向bigip，可以使用bigip上的包过滤（防火墙）功能来保护服务器。（4）对后端服务器的管理方便性不一样路由/直连情况下，因服务器的真实地址可以隐含，故管理起来需要在bigip上启用地址翻译（NAT）功能，相对会复杂一些。而旁路模式则不需要地址翻译的配置。（5）前者不支持npath模式（见后图），后者支持npath模式，启用该模式可见少F5设备的压力见上图，在旁路模式下，使用
11、npath的流量处理方式，所有服务器回应的流量可以不通过bigip，这样可以大大减少流量的压力。但npath的流量处理方式不能工作路由/直连的模式。（6）在对原有系统做负载均衡技术改造时，两种模式的工作复杂程度不一样如果对原有没有负载均衡技术的系统进行负载均衡技术的改造，那么，在路由/直连情况下，需要修改服务器的ip地址同时网络结构也要做调整（将服务器调到bigip后端），同时相关联的应用也要改动，需要进行严格的测试才能上线运行；然而，在旁路模式下，仅仅需要改动一下服务器的网关，原有系统的其它部分（包括网络结构）基本不需要做改动，故，前者对系统改动较大，后者则改动较小。对于电信项目来讲，由直连
12、改为旁挂方式主要带来以下优点：1、 增加了网络的灵活性：由于F5采用旁挂的方式，后端服务器的网关指向的为三层交换机的地址，而不是F5的地址，在对网络设备维护时可以方便的采用修改路由的方式使设备下线，便于维护管理。同时，一些特殊的应用也可在核心交换机上采用策略路由的方式指向特定的网络设备。2、 提高了网络整体的可靠性：由于旁路方式的存在，如果F5设备出现问题，可在交换机上修改路由使用数据流绕过F5，而不会对整个业务系统造成影响。3、 针对某些特殊应用，提高了速度：采用旁路的方式后，一些特定的的对速度、时延敏感的应用数据在进入和离开时可以采用不同的路径，例如：在流入时可经过F5设备，对其进行检查，
13、负载均衡。而在该数据流离开时，则不经过F5，以提高其速度。2.2设置负载均衡器管理网口地址F5 BIG-IP 3600 设备的面板结构:BIG-IP 3600应用交换机具备8个10/100/1000M自适应的网络接口及二个光纤接口.10/100/1000 interface 8个10/100/1000 M 自适应的网络接口Gigabit fiber interface 2个1000M 多模光纤接口Serial console port 一个串口命令行管理端口Failover port 一个串口冗余状态判断端口。Mgmt interface 一个10/100M管理端口注：互为双机的两台BIG-I
14、P必须用随机附带的Failover线相连起来。BIG-IP上电开机以后，首先需要通过机器前面板右边的LCD旁的按键设置管理网口(设备前面板最左边的网络接口)的IP地址。管理网络接口有一个缺省的IP地址，一般为192.168.1.245。注：管理网络接口的IP地址不能与业务网络在同一网段，根据业务网络的地址划分，相应的调整管理网络接口的网络地址。如果，在SMS中负载均衡口的external vlan和internal vlan已经采用了192.168.1.0/24的网段，必须修改管理网口缺省的IP地址到另外一个网段。通过LCD按键修改管理网口IP地址的方法如下：1、 按红色X按键进入Options选项；2、 在液晶面板上通过按键按以下顺序设置管理网口的网络地址：Options-System-IP Address/Netmask-
