【正文】 F5 BIGIP LTM負(fù)載均衡器配置指導(dǎo)書(shū) 50 / 54目 錄第1章 F5 BIGIP LTM簡(jiǎn)介 1 負(fù)載均衡技術(shù)簡(jiǎn)介 1 F5 BIGIP LTM產(chǎn)品介紹 1第2章 BIGIP LTM規(guī)劃與配置準(zhǔn)備工作 3 BIGIP LTM配置步驟 3 組網(wǎng)規(guī)劃 3 規(guī)劃準(zhǔn)備要點(diǎn) 4 組網(wǎng)圖 4 BIGIP面板說(shuō)明 8第3章 基本配置 9 通過(guò)LCD面板設(shè)置BIGIP管理網(wǎng)口地址 10 通過(guò)管理網(wǎng)口登錄BIGIP WebUI界面 11 激活License 12 設(shè)置Platform 15 修改系統(tǒng)時(shí)鐘 16 配置網(wǎng)絡(luò) 17 劃分VLAN 18 配置VLAN IP地址 19 設(shè)置接口速率和雙工類型 21 配置靜態(tài)路由 21 配置Link Aggregation（可選） 22第4章 負(fù)載均衡業(yè)務(wù)配置 24 節(jié)點(diǎn)配置 24 配置負(fù)載均衡池 25 配置虛擬服務(wù)器 27 創(chuàng)建虛擬服務(wù)器 27 將虛擬服務(wù)器和負(fù)載均衡器相關(guān)聯(lián)和會(huì)話保持配置 29 配置健康檢查 31 自定義節(jié)點(diǎn)狀態(tài)監(jiān)控 31 監(jiān)控與節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián) 34 檢查系統(tǒng)狀態(tài) 36 配置SNAT 36 配置步驟 36 驗(yàn)證SNAT配置 37第5章 雙機(jī)配置 39 注意事項(xiàng) 39 雙機(jī)設(shè)置 39 雙機(jī)狀態(tài)監(jiān)控設(shè)置 42 雙機(jī)狀態(tài)檢查和配置同步 43第6章 附錄B 常見(jiàn)問(wèn)題說(shuō)明 61 BIGIP單機(jī)或兩臺(tái)雙機(jī)系統(tǒng)處于Standby狀態(tài)，為什么？ 61 BIGIP系統(tǒng)如何進(jìn)行配置備份和恢復(fù)？ 64 SSH訪問(wèn)具有密碼加密傳輸?shù)膬?yōu)點(diǎn)，請(qǐng)問(wèn)從哪里獲取SSH客戶端？ 64 網(wǎng)絡(luò)設(shè)備通常有收集系統(tǒng)信息的宏命令，F(xiàn)5有沒(méi)有相應(yīng)命令？ 65 如何使用TCPDUMP進(jìn)行Troubleshooting？ 67 如何實(shí)時(shí)監(jiān)視BIGIP的連接狀態(tài)？ 69 如何備份和恢復(fù)配置？ 69 如何添加“只讀”權(quán)限的管理員帳號(hào) 70 如何查詢?cè)O(shè)備的序列號(hào)？ 71 對(duì)某一Virtual Server用TCPDUMP命令無(wú)法抓到包如何處理？ 72關(guān)鍵詞：負(fù)載均衡池、虛擬服務(wù)器，節(jié)點(diǎn)、會(huì)話保持、監(jiān)控、ECV、EAV、SNAT摘 要：按照常見(jiàn)的配置步驟，本文對(duì)F5 BIGIP LTM負(fù)載均衡器設(shè)備配置進(jìn)行說(shuō)明，并對(duì)負(fù)載均衡器的基本概念和F5設(shè)備使用過(guò)程中遇到的常見(jiàn)問(wèn)題進(jìn)行解答。 本指導(dǎo)書(shū)適用于BIGIP LTM 1500/3400負(fù)載均衡器(BIGIP version 9)。縮略語(yǔ)清單：ECV Extended Content Verification l 可擴(kuò)展的內(nèi)容驗(yàn)證EAV Extended Application Verification 可擴(kuò)展的應(yīng)用驗(yàn)證SNAT Secure Network Address Translation 安全網(wǎng)絡(luò)地址轉(zhuǎn)換LTM Local Traffic Manager 本地流量管理器LACP Link Aggregation Control Protocol 鏈路匯聚控制協(xié)議參考資料清單：Platform Guide: 1500, 3400, 6400, and 6800, F5 Networks, 2005Installation, Licensing, and Upgrades for BIGIP174。 Systems, F5 Networks, 2005BIGIP174。 Network and System Management Guide, F5 Networks, 2005第1章 F5 BIGIP LTM簡(jiǎn)介 負(fù)載均衡技術(shù)簡(jiǎn)介隨著業(yè)務(wù)與軟件產(chǎn)品與IP網(wǎng)絡(luò)關(guān)系愈加密切，業(yè)務(wù)平臺(tái)提供的性能以及可靠性是電信級(jí)應(yīng)用的關(guān)鍵因素。業(yè)務(wù)與軟件產(chǎn)品中Portal、WAP網(wǎng)關(guān)、彩鈴和MMS等業(yè)務(wù)直接通過(guò)Internet提供網(wǎng)絡(luò)服務(wù)。由于Internet對(duì)業(yè)務(wù)服務(wù)訪問(wèn)具有不可預(yù)知性，傳統(tǒng)的服務(wù)器提供大量并發(fā)服務(wù)已經(jīng)面臨處理能力和I/O性能的瓶頸，當(dāng)業(yè)務(wù)超過(guò)已經(jīng)界限將會(huì)出現(xiàn)“Server Too Busy”乃至服務(wù)器宕機(jī)等問(wèn)題。針對(duì)單臺(tái)服務(wù)器有限的性能存在瓶頸的情況，負(fù)載均衡器通過(guò)負(fù)載均衡機(jī)制將所有請(qǐng)求平均分配到多臺(tái)節(jié)點(diǎn)服務(wù)器，使得系統(tǒng)業(yè)務(wù)處理能力大大提升。此外，負(fù)載均衡器還能監(jiān)控服務(wù)器節(jié)點(diǎn)的可用性，其中某一臺(tái)服務(wù)器故障時(shí)，能將訪問(wèn)請(qǐng)求轉(zhuǎn)移到其它可以正常工作的服務(wù)器。負(fù)載均衡器通常稱為四層交換機(jī)或七層交換機(jī)。四層交換機(jī)主要分析IP層及TCP/UDP層，實(shí)現(xiàn)四層流量負(fù)載均衡。七層交換機(jī)除了支持四層負(fù)載均衡以外，還有分析應(yīng)用層的信息，如HTTP協(xié)議URI或Cookie信息。 F5 BIGIP LTM產(chǎn)品介紹隨著F5 BIGIP 1000/2400負(fù)載均衡器停產(chǎn)，華為公司的替代選型為F5 BIGIP LTM 1500/3400。目前F5公司負(fù)載均衡器(亦稱為本地流量管理器)有BIGIP LTM 1500、BIGIP LTM 3400、BIGIP LTM 6400 、BIGIP LTM 6800等型號(hào)。表11 F5 BIGIP LTM負(fù)載均衡產(chǎn)品規(guī)格6800系列——超級(jí)多用途流量管理處理器：雙CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位CU端口：16個(gè)千兆位光纖端口：(SFP GBIC Mini)4個(gè)（2個(gè)標(biāo)準(zhǔn)、2個(gè)可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/20,000/2GB/秒）流量吞吐量：4GB/秒可選硬件設(shè)備：硬件壓縮*（2GB/秒）6400系列——高級(jí)多用途流量管理處理器：雙CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位CU端口：16個(gè)千兆位光纖端口：(SFP GBIC Mini)4個(gè)（2個(gè)標(biāo)準(zhǔn)、2個(gè)可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/15,000/2GB/秒）流量吞吐量：2GB/秒可選硬件設(shè)備：硬件壓縮*（2GB/秒）FIPS處理**（8,000TPS/1GB SSL吞吐量）3400系列——中級(jí)多用途流量管理處理器：?jiǎn)蜟PU基本內(nèi)存：1GBASIC：Packet Velocity ASIC2千兆位CU端口：8個(gè)千兆位光纖端口：(SFP GBIC Mini)2個(gè)可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/8,000/1GB/秒）流量吞吐量：1GB/秒3400系列——普通多用途流量管理處理器：?jiǎn)蜟PU基本內(nèi)存：768MBASIC：無(wú)千兆位CU端口：2個(gè)千兆位光纖端口：2個(gè)可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/2,000/500 MB/秒）流量吞吐量：500MB/秒第2章 BIGIP LTM規(guī)劃與配置準(zhǔn)備工作 BIGIP LTM配置步驟在對(duì)F5 BIGIP進(jìn)行配置之前，首先要做好規(guī)劃工作。BIGIP LTM主要配置步驟如下：1. 組網(wǎng)規(guī)劃 – 在組網(wǎng)規(guī)劃中，包含主機(jī)名、IP地址/VLAN、路由、虛擬服務(wù)器、地址池、負(fù)載均衡算法、會(huì)話保持方式、雙機(jī)等內(nèi)容進(jìn)行規(guī)劃，并繪制出組網(wǎng)拓?fù)鋱D。2. 初始化配置 – 通常使用WebUI完成初始化配置，包括激活License、平臺(tái)配置和網(wǎng)絡(luò)配置。3. 配置網(wǎng)絡(luò)VLAN和IP地址4. 更改系統(tǒng)時(shí)鐘（可選）5. 配置負(fù)載均衡池6. 配置節(jié)點(diǎn)狀態(tài)監(jiān)控7. 配置虛擬服務(wù)器8. 配置SNAT/NAT9. 配置雙機(jī)amp。 說(shuō)明： (1) 本配置步驟為常見(jiàn)配置順序。本文沒(méi)有包括過(guò)濾和SSL Proxy等配置。(2) 主用BIGIP系統(tǒng)要完成以上所有配置步驟，備用BIGIP系統(tǒng)可以跳過(guò)58步，而通過(guò)主用BIGIP系統(tǒng)將配置同步到備用BIGIP系統(tǒng)中去。 組網(wǎng)規(guī)劃本節(jié)主要根據(jù)典型F5 BIGIP LTM典型應(yīng)用以實(shí)例給出配置指南，并結(jié)合業(yè)軟產(chǎn)品給出說(shuō)明，后續(xù)章節(jié)具體配置說(shuō)明不一定跟本實(shí)例完全相同。 規(guī)劃準(zhǔn)備要點(diǎn)在安裝BIGIP系統(tǒng)之前，請(qǐng)檢查如下準(zhǔn)備工作是否做好：l 設(shè)備物理連接規(guī)劃。l IP地址規(guī)劃，根據(jù)實(shí)際需要?jiǎng)澐志W(wǎng)段和分配IP地址，通常網(wǎng)絡(luò)設(shè)備IP地址為網(wǎng)絡(luò)中最大IP地址（默認(rèn)網(wǎng)關(guān)使用最大IP地址），往下遞推；主機(jī)設(shè)備從網(wǎng)絡(luò)中最小IP地址往上遞推進(jìn)行分配。n BIGIP雙機(jī)需要3個(gè)外部VLAN IP，2個(gè)分別為主備機(jī)的Self IP，一個(gè)為Share IP。n BIGIP雙機(jī)需要3個(gè)內(nèi)部VLAN IP，2個(gè)分別為主備機(jī)的Self IP，一個(gè)為Share IP。n 每一個(gè)虛擬服務(wù)器IP地址或NAT需要一個(gè)外部VLAN IP。SNAT映射IP地址可以跟虛擬服務(wù)器IP地一樣。n BIGIP內(nèi)部每個(gè)節(jié)點(diǎn)需要一個(gè)內(nèi)部VLAN IP。 l 確定BIGIP主機(jī)名，并且確保BIGIP雙機(jī)主機(jī)名不一樣。 組網(wǎng)圖典型F5 BIGIP LTM負(fù)載均衡器部署方式采用“雙臂旁掛”式連接（如圖21所示）。圖21 典型F5 BIGIP LTM負(fù)載均衡器部署示意圖 BIGIP面板說(shuō)明F5 BIGIP前面板增加了LCD面板，可以通過(guò)LCD面板設(shè)置管理接口、Console口，也可以重啟系統(tǒng)和清空LCD告警等操作。F5接口槽位號(hào)編號(hào)遵循由上到下，然后由左到右規(guī)則。例如，BIGIP LTM 3400第一槽位為8端口千兆以太網(wǎng)接口，2槽位為2端口SFP千兆網(wǎng)接口。F5 BIGIP LTM 1500/3400前面板如下圖所示：圖22 F5 BIGIP LTM 1500/1400前面板示意圖第3章 基本配置本文以BIGIP LTM 3400為例講解整個(gè)配置過(guò)程，基本上講解了BIGIP整個(gè)配置過(guò)程。對(duì)于新的BIGIP設(shè)備，基本配置主要包括：(1) 通過(guò)LCD面板設(shè)置BIGIP管理網(wǎng)口地址(2) 通過(guò)管理網(wǎng)口登錄BIGIP WebUI界面(3) 通過(guò)Setup Utility激活License、配置Platform和配置網(wǎng)絡(luò)。也可以通過(guò)導(dǎo)航菜單System License激活License；System Platform配置Platform。 注意： 在安裝之前，必須注意如下事項(xiàng)：(1) BIGIP的接口與VLAN分配相關(guān)，網(wǎng)線連接接口位置不能隨意更改，否則可能導(dǎo)致網(wǎng)絡(luò)無(wú)法連接。(2) 互為雙機(jī)的兩臺(tái)BIGIP必須用隨機(jī)附帶的Failover線相連起來(lái)。 (3) BIGIP LTM 1500/3400隨機(jī)不再自帶Console線纜，可以通過(guò)LCD面板設(shè)置/獲取管理網(wǎng)口地址來(lái)進(jìn)行基本配置。 通過(guò)LCD面板設(shè)置BIGIP管理網(wǎng)口地址BIGIP上電開(kāi)機(jī)以后，首先需要通過(guò)機(jī)器LCD面板的按鍵設(shè)置Management管理網(wǎng)口的IP地址。設(shè)置步驟如下：(1) 使用LCD面板將IP地址添加到管理界面中。配置管理IP地址時(shí)，首先應(yīng)添加IP地址。a. 按下顯示屏上的X按鈕Options選項(xiàng)。b. 進(jìn)入系統(tǒng)菜單并按下復(fù)選標(biāo)記