f5負載均衡雙機熱備實施方案(已修改)
2024-11-11 11:32 本頁面
【正文】 F5 雙機熱備 實施說明 2020/12/4 一、 項目拓撲圖及說明 兩臺 F5 負載均衡設(shè)備采用旁掛的方式連接至交換機，設(shè)備地址和虛擬地址在服務器的內(nèi)網(wǎng)地址段中劃分；使用 F5 為認證應用服務器進行流量負載均衡。 二、 設(shè)備信息及 IP 分配表 F5：型號 BIGIP LTM 1600 軟件版本： 對外地址 對外端口 內(nèi)網(wǎng)地址 內(nèi)網(wǎng)端口 協(xié)議 設(shè)備名 備注 F51IP 地址 F52IP 地址 F5 浮動地址 F51 數(shù)據(jù)同步 F52 數(shù)據(jù)同步 80 80 TCP 認證服務器 1 80 TCP 認證服務 器 2 三、 實施步驟 及時間 、 F5 設(shè)備 加電測試 、 配置 F5 及 F5 雙機 ，需 小時 、測試 F5 雙機切換 ，需 小時，這部分作為割接準備工作。 、先添加認證服務器單節(jié)點到 F5 設(shè)備 的虛擬服務中 ，在內(nèi)網(wǎng)測試應用 ，需 小時 、將應用服務器從雙機模式更改為集群模式，將認證服務器兩個節(jié)點添加到 F5 設(shè)備 ，這個時間取決于服務器模式更改的時間。 、在防火墻上更改認證服務器的映射地址，將原來的地址更改為F5 設(shè)備上的虛擬服務 IP 地址 ， TCP 協(xié)議 80 端口。 四、 回退方法 在外部網(wǎng)絡不能訪問認證服務時，回退的方法是在防火墻上把 F5 設(shè)備虛擬服務器 地址映射 ，更改為原單臺認證服務器IP 地址，將認證服務器集群模式退回雙機模式。 五、 F5設(shè)備配置步驟 、 設(shè)置負載均衡器管理網(wǎng)口地址 F5 BIGIP 1600 設(shè)備的面板結(jié)構(gòu) : BIGIP 1600應用交換機具備 四 個 10/100/1000M自適應的網(wǎng)絡接口及二個光纖接口 . 10/100/1000 interface — 4個 10/100/1000 M 自適應的網(wǎng)絡接口 Gigabit fiber interface — 2個 1000M 多模光纖接口 Serial console port — 一個串口命令行管理端口 Failover port — 一個串口冗余狀態(tài)判斷端口。 Mgmt interface — 一個 10/100M管理端口 注： 互為雙機的兩臺 BIGIP 必須用隨機附帶的 Failover 線相連起來。 BIGIP 上電開機以后，首先需要通過機器前面板右邊的 LCD 旁的按鍵設(shè)置管理網(wǎng)口 (設(shè)備前面板最左邊的網(wǎng)絡接口 )的 IP 地址。管理網(wǎng)絡接口 有一個缺省的 IP 地址，一般為。 注： 管理網(wǎng)絡接口的 IP 地址不能與業(yè)務網(wǎng)絡在同一網(wǎng)段，根據(jù)業(yè)務網(wǎng)絡
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1