【正文】 F5 LTM V9 Maintenance Guide 20203 第 2 頁 / 共 26 頁 一、 設設 備備 面面 板板 標標 識識 1. 面板結構 F5 BigIP 設備的面板結構 : 10/100/1000 interface — 多個 10/100/1000 M 自適應的網(wǎng)絡接口 Gigabit fiber interface — 多個 1000M 多模光纖接口 Serial console port — 一個串口命令行管理端口 Failover port — 一個串口冗余狀 態(tài)判斷端口 Mgmt interface — 一個 10/10/1000M 管理端口 2. 狀態(tài)燈判斷 BigIP 在正常工作時可以通過狀態(tài)顯示燈判斷工作狀態(tài)： 10/100/1000 M 端口連接狀態(tài)燈 , 綠色為連接正常 ,數(shù)字代表連接速率 面板右側系統(tǒng)狀態(tài)燈 第 3 頁 / 共 26 頁 System 正常情況下為綠色 , 為系統(tǒng)工作正常 Status 正常情況下的 Active 設備為綠色 , 而 Backup 設備為橙色 Activity 在有數(shù)據(jù)流量通過時閃爍 , 無數(shù)據(jù)流量時定時閃 Alarm 為健康檢查報警 , 當系統(tǒng)發(fā)現(xiàn)有服務 節(jié)點處于 ‖不健康 ‖狀態(tài)時的提示報警 第 4 頁 / 共 26 頁 二、 運運 維維 部部 分分 功功 能能 介介 紹紹 在發(fā)現(xiàn)系統(tǒng)工作不正常的情況下 , 一般建議通過 GUI的 WEB界面進行進一步的故障判斷和排除。 基于 Web 配置 BIGIP 的準備 安裝 Windows 操作系統(tǒng)的 PC 一臺 IE 5 或者更高的版本 一根反線 , 連接 PC 和 BigIP 的 Mgmt 管理端口 基于 Web 配置 BIGIP 1．當沒有對 BIGIP 進行任何配置的時候，可以通過液晶屏看到機器的管理 IP 地 址，一般為 . 我們配置客戶端主機的 IP 地址為管理地址的同網(wǎng)段地址，由于 BIGIP 使用 SSL 加密的 HTTP，所以我們在 IE 的地址欄內輸入： 2．回車后，出現(xiàn)安全警告信息，缺省為 No，為了配置 BIGIP 選擇 Yes。 第 5 頁 / 共 26 頁 3．然后系統(tǒng)提示輸入基于 WEB 配置的用戶名和密碼，默認的用戶名是 admin 密碼：admin 4．單擊 OK，進入 BIGIP 的 WEB 頁面，左邊的菜單里共有四欄，分別用來配置不同的信息： 第 6 頁 / 共 26 頁 1. 系統(tǒng)運行狀態(tài)監(jiān)視 通過 statistics 界面可以看到 BIGIP 是的資源的總信息，如，有多少 VS，其中幾個是 UP 的，幾個是 DOWN 的，有多少 POOL，有幾個是 UP 的，機個是 DOWN的，以及 NODE 的信息。 如下圖，說明 BIGIP 上有 24 個 VS，其中 12 個是 UP 的， 12 個 DOWN的，標識為 Offline 點擊 VS， POOL 或 NODE 可以查看它們的具體信息。如點擊 VS 后面的數(shù)字 24，就能得到 VS 的總體信息。 點擊 VS 的名字 ，可以查看 VS 的信息 第 7 頁 / 共 26 頁 點擊 resouce 下面的 EDIT，可以查看這個 VS 調節(jié)器用的資源（ POOL 或 RULES）。 如果在上圖健康狀態(tài)監(jiān)視中，只要有一項不能通過，在 F5 BIGIP 的前面板的 Alarm 指示燈會變黃 。 2. F5 BIGIP設備的運維管理 一般我們在修改系統(tǒng)配置是，建議在 ACTIVE 設備上操作；確認冗余系統(tǒng)的設備是否處于 ACTIVE 狀態(tài)有多種方法， 第一：看 BIGIP 的前面板的第二個指示燈 Status，綠色代表 ACTIVE，黃色代表Standby。 第二：液晶屏上也有顯示在 ACTIVE 設備上做完配置之后，如果確認無誤，點擊如下―SynchronizeConfiguration‖按鈕，即可把本機上的新配置文件同步到對端，如果對端設備故障，更換新設備之后，也可以通過這種方法自動地在對端新設備上生成全套配置。 如果想對 BIGIP ACTIVE 設備做運維，可以首先點擊如下 ―Force to Standby‖按鈕，手動把本機設置為 Standby 狀態(tài)，然后再退出系統(tǒng)。 第 8 頁 / 共 26 頁 由于 F5 BIGIP 冗余系統(tǒng)中， ACTIVE 設備的會話連接表在實時地復制到 Standby 設備之上，無論何時，冗余系統(tǒng) 中的任何一臺設備宕機，都會在 200ms 內切換到另一個正常的設備。 3. 查看當前整機系統(tǒng)狀態(tài) 點擊 overview 下的 performance，可以查看系統(tǒng)運行情況 ： 上圖是系統(tǒng)內存的使用情況 下圖中有新建連接數(shù)，流量、 HTTP 請求等等曲線圖 4. 查看 LOG列表 點擊 Systemlogs，可以查看系統(tǒng) LOG，有系統(tǒng)本身的 LOG， BIGIP LOG 及 Monitor log 第 9 頁 / 共 26 頁 5. 系統(tǒng)管理 首先，是用戶的管理，我們可以自行增加、編輯、刪除 BIGIP 的管理員帳號，并設置其各自的權限：只讀 /讀寫， 管理 CLI/WEB 等等。 其次是 SNMP 的管理，我們可以設置通過 SNMP 把相關信息自動發(fā)送到網(wǎng)管工作站上 , 包括 SNMP 管理和 SNMP Trap 的使用 , BigIP 支持 MIB I, MIB II,Private MIB 。 第 10 頁 / 共 26 頁 6. 命令行下常用的幾個管理命令 查看 BIGIP 上各 VS、 NODE