f5負(fù)載均衡雙機(jī)熱備實(shí)施方案(已修改)
2024-11-11 11:32 本頁(yè)面
【正文】 F5 雙機(jī)熱備 實(shí)施說(shuō)明 2020/12/4 一、 項(xiàng)目拓?fù)鋱D及說(shuō)明 兩臺(tái) F5 負(fù)載均衡設(shè)備采用旁掛的方式連接至交換機(jī)，設(shè)備地址和虛擬地址在服務(wù)器的內(nèi)網(wǎng)地址段中劃分；使用 F5 為認(rèn)證應(yīng)用服務(wù)器進(jìn)行流量負(fù)載均衡。 二、 設(shè)備信息及 IP 分配表 F5：型號(hào) BIGIP LTM 1600 軟件版本： 對(duì)外地址 對(duì)外端口 內(nèi)網(wǎng)地址 內(nèi)網(wǎng)端口 協(xié)議 設(shè)備名 備注 F51IP 地址 F52IP 地址 F5 浮動(dòng)地址 F51 數(shù)據(jù)同步 F52 數(shù)據(jù)同步 80 80 TCP 認(rèn)證服務(wù)器 1 80 TCP 認(rèn)證服務(wù) 器 2 三、 實(shí)施步驟 及時(shí)間 、 F5 設(shè)備 加電測(cè)試 、 配置 F5 及 F5 雙機(jī) ，需 小時(shí) 、測(cè)試 F5 雙機(jī)切換 ，需 小時(shí)，這部分作為割接準(zhǔn)備工作。 、先添加認(rèn)證服務(wù)器單節(jié)點(diǎn)到 F5 設(shè)備 的虛擬服務(wù)中 ，在內(nèi)網(wǎng)測(cè)試應(yīng)用 ，需 小時(shí) 、將應(yīng)用服務(wù)器從雙機(jī)模式更改為集群模式，將認(rèn)證服務(wù)器兩個(gè)節(jié)點(diǎn)添加到 F5 設(shè)備 ，這個(gè)時(shí)間取決于服務(wù)器模式更改的時(shí)間。 、在防火墻上更改認(rèn)證服務(wù)器的映射地址，將原來(lái)的地址更改為F5 設(shè)備上的虛擬服務(wù) IP 地址 ， TCP 協(xié)議 80 端口。 四、 回退方法 在外部網(wǎng)絡(luò)不能訪問(wèn)認(rèn)證服務(wù)時(shí)，回退的方法是在防火墻上把 F5 設(shè)備虛擬服務(wù)器 地址映射 ，更改為原單臺(tái)認(rèn)證服務(wù)器IP 地址，將認(rèn)證服務(wù)器集群模式退回雙機(jī)模式。 五、 F5設(shè)備配置步驟 、 設(shè)置負(fù)載均衡器管理網(wǎng)口地址 F5 BIGIP 1600 設(shè)備的面板結(jié)構(gòu) : BIGIP 1600應(yīng)用交換機(jī)具備 四 個(gè) 10/100/1000M自適應(yīng)的網(wǎng)絡(luò)接口及二個(gè)光纖接口 . 10/100/1000 interface — 4個(gè) 10/100/1000 M 自適應(yīng)的網(wǎng)絡(luò)接口 Gigabit fiber interface — 2個(gè) 1000M 多模光纖接口 Serial console port — 一個(gè)串口命令行管理端口 Failover port — 一個(gè)串口冗余狀態(tài)判斷端口。 Mgmt interface — 一個(gè) 10/100M管理端口 注： 互為雙機(jī)的兩臺(tái) BIGIP 必須用隨機(jī)附帶的 Failover 線相連起來(lái)。 BIGIP 上電開機(jī)以后，首先需要通過(guò)機(jī)器前面板右邊的 LCD 旁的按鍵設(shè)置管理網(wǎng)口 (設(shè)備前面板最左邊的網(wǎng)絡(luò)接口 )的 IP 地址。管理網(wǎng)絡(luò)接口 有一個(gè)缺省的 IP 地址，一般為。 注： 管理網(wǎng)絡(luò)接口的 IP 地址不能與業(yè)務(wù)網(wǎng)絡(luò)在同一網(wǎng)段，根據(jù)業(yè)務(wù)網(wǎng)絡(luò)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1