bigipv9配置及維護(hù)手冊(cè)-wenkub
2023-01-30 13:22:43 本頁(yè)面
【正文】 ating ip 8508 的 vlan Vlan4 , 交換機(jī)的 vlan Vlan4 floating ip 交換機(jī)的 vlan F52（ SN： bip071998s） 底層網(wǎng)絡(luò)配置 VLAN 端口 ip 備注 Vlan1 MGMT Console Failover 10/100/1000 自適應(yīng)電口 1000M 光纖口 液晶顯示屏 第 5 頁(yè) 8508 的 vlan Vlan1 floating ip 8508 的 vlan Vlan2 , 作 trunk 交換機(jī)的 vlan Vlan2 floating ip 交換機(jī)的 vlan Vlan3 , 8508 的 vlan Vlan3 floating ip 8508 的 vlan Vlan4 , 交換機(jī)的 vlan Vlan4 floating ip 交換機(jī)的 vlan F5 的路由配置 F5 的 default gateway 為 在 web 界面中可在 work的 self ip address 處看到此配置 二二 ．． 登登 錄錄 BIGIP Web配配 置置 界界 面面 我們配置客戶(hù)端主機(jī)的 IP 地址與 F5 處在同一網(wǎng)段 ，由于 BIGIP 使用的 的方式進(jìn)行管理 ，所以我們?cè)?IE 的地址欄內(nèi)輸入： bigip ip address 第 6 頁(yè) 2． 回車(chē)后，出現(xiàn)安全警告信息，缺省為 No，為了配置 BIGIP 選擇 Yes 3． 然后系統(tǒng)提示輸入基于 WEB 配置的用戶(hù)名和密碼。 4． 單擊 OK，進(jìn)入 BIGIP 的 WEB 頁(yè)面， ip address 第 7 頁(yè) 三三 ．． 實(shí)實(shí) 現(xiàn)現(xiàn) 負(fù)負(fù) 載載 均均 衡衡 功功 能能 負(fù)載均衡的概念 BIGIP 對(duì)負(fù)載均衡的實(shí)現(xiàn)，主要通過(guò) Virtual Server、 iRules、 Pool、 Node、Monitor 和 Persistent（會(huì)話(huà)保持）實(shí)現(xiàn)。通常，在一個(gè)對(duì)外提供同樣功能的 Node 組中，所有的 Node 必須保持一致。換句話(huà)說(shuō)， rule 用于 根據(jù)一定的判斷條件 選擇和一個(gè) Virtual Server 相關(guān)聯(lián)的 pool。 BIGIP 將從每個(gè) Virtual Server 接收到的流量分配到一個(gè)或多個(gè) Pool 中，然后按照 Pool 重的負(fù)載均衡算法分配到一個(gè)或多個(gè) Node 中。對(duì)于每一個(gè)地址，如果其 Node Address檢查狀態(tài)失敗，則與該 IP 相關(guān)的所有 Node（端口）均會(huì)設(shè)置為失敗狀態(tài)。 對(duì)于客戶(hù)端每發(fā)起的一個(gè) Soket 連接， BIGIP 識(shí)別為一個(gè) Connection。 Pool 中的服務(wù)器可以有多臺(tái)，也可以只有一臺(tái)，并且這臺(tái)服務(wù)器也可以同時(shí)歸屬于多個(gè) Pool 中。點(diǎn)擊 后的頁(yè)面如下： 第 10 頁(yè) 此頁(yè)面的解釋如下： Name:給這個(gè) Pool 定義一個(gè)名字。點(diǎn)擊下拉菜單，可以有多種 策略選擇，但對(duì)于 一 個(gè) Pool 只能選擇一種。 對(duì)于簡(jiǎn)單的負(fù)載均衡需求來(lái)講，只要填寫(xiě)完上述信息后即可點(diǎn)擊 DONE，完成對(duì)這 個(gè) Pool 的定義。在 members 里更改負(fù)載均衡算法、添加新的成員等 第 11 頁(yè) 定義會(huì)話(huà)保持 會(huì)話(huà)保持主要用于將同一個(gè)客戶(hù)端發(fā)出的多個(gè)連接分配到同一臺(tái)服務(wù)器上。所以在對(duì)此類(lèi)應(yīng)用，我們通常需要配置會(huì)話(huà)保持。 在此項(xiàng)目中，必需保證用戶(hù)的訪問(wèn)能夠定位在一臺(tái)服務(wù)器上才能使用戶(hù)的訪問(wèn)正常。 這樣，在此時(shí)間內(nèi)，在擁有相同 IP 的用戶(hù)在訪問(wèn)此服務(wù)時(shí)，將被 BIGIP 定位在同 一臺(tái)服務(wù)器上。 Virtual Server配置 通過(guò)單擊頁(yè)面左側(cè)導(dǎo)航欄 的 Virtual Servers，在頁(yè)面右側(cè)顯示 Virtual Servers的信息。 Destination： 輸入對(duì)外提供服務(wù)的虛擬 ip 地址。 通過(guò)單擊其中的某個(gè) Virtual Server 的 名字 ，可以瀏覽或編輯其具體的各項(xiàng)屬性。 第 16 頁(yè) 點(diǎn)擊 create 可以生成新的 monitor，如下 在 name 處輸入 monitors 的名字，選擇 type 為 tcp，出現(xiàn)如下頁(yè)面 第 17 頁(yè) 選擇 advance 出現(xiàn)如下頁(yè)面 第 18 頁(yè) 在 service port 輸入 443，然后 finish完成 這樣建好的 monitor 就可以在 pool 里使用。例如， Rules 可 以配置為判斷以下條件： 是否在數(shù)據(jù)包中包含以 ”cgi”作為結(jié)尾的 HTTP 請(qǐng)求？ 是否數(shù)據(jù)包的源地址是以八進(jìn)制 “206”為開(kāi)頭？ 是否在 TCP 的數(shù)據(jù)包中包含字符串 “ABC”？ 另外，可以 通過(guò) 創(chuàng)建一個(gè) rule 來(lái)對(duì)用戶(hù)請(qǐng)求進(jìn)行重定向，比如 host name，目標(biāo)端口或者 URI 路徑。下 面給出了一個(gè)簡(jiǎn)單的 rule 的例子。 SNAT是將多個(gè)地址對(duì)外映射為一個(gè)地址。包括三種選擇： ip address： 輸入單個(gè)地址。 Automap： 表示所有源服務(wù)器將翻譯成 BIGIP 的 self ip 地址出去。在一臺(tái)設(shè)備或其網(wǎng)絡(luò)連接發(fā)生故障的時(shí)候， BIGIP 冗余系統(tǒng)可以在毫秒級(jí)切換到另外一臺(tái)設(shè)備上，保證系統(tǒng)的正常運(yùn)行。 兩臺(tái) BIGIP 之間的切換觸發(fā)除了檢測(cè)心跳
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1