【正文】 口SFP千兆網(wǎng)接口。 l 確定BIGIP主機名，并且確保BIGIP雙機主機名不一樣。n BIGIP雙機需要3個內(nèi)部VLAN IP，2個分別為主備機的Self IP，一個為Share IP。 組網(wǎng)規(guī)劃本節(jié)主要根據(jù)典型F5 BIGIP LTM典型應用以實例給出配置指南，并結合業(yè)軟產(chǎn)品給出說明，后續(xù)章節(jié)具體配置說明不一定跟本實例完全相同。3. 配置網(wǎng)絡VLAN和IP地址4. 更改系統(tǒng)時鐘（可選）5. 配置負載均衡池6. 配置節(jié)點狀態(tài)監(jiān)控7. 配置虛擬服務器8. 配置SNAT/NAT9. 配置雙機amp。目前F5公司負載均衡器(亦稱為本地流量管理器)有BIGIP LTM 1500、BIGIP LTM 3400、BIGIP LTM 6400 、BIGIP LTM 6800等型號。負載均衡器通常稱為四層交換機或七層交換機。業(yè)務與軟件產(chǎn)品中Portal、WAP網(wǎng)關、彩鈴和MMS等業(yè)務直接通過Internet提供網(wǎng)絡服務。 本指導書適用于BIGIP LTM 1500/3400負載均衡器(BIGIP version 9)?？s略語清單：ECV Extended Content Verification l 可擴展的內(nèi)容驗證EAV Extended Application Verification 可擴展的應用驗證SNAT Secure Network Address Translation 安全網(wǎng)絡地址轉換LTM Local Traffic Manager 本地流量管理器LACP Link Aggregation Control Protocol 鏈路匯聚控制協(xié)議參考資料清單：Platform Guide: 1500, 3400, 6400, and 6800, F5 Networks, 2005Installation, Licensing, and Upgrades for BIGIP174。由于Internet對業(yè)務服務訪問具有不可預知性，傳統(tǒng)的服務器提供大量并發(fā)服務已經(jīng)面臨處理能力和I/O性能的瓶頸，當業(yè)務超過已經(jīng)界限將會出現(xiàn)“Server Too Busy”乃至服務器宕機等問題。四層交換機主要分析IP層及TCP/UDP層，實現(xiàn)四層流量負載均衡。表11 F5 BIGIP LTM負載均衡產(chǎn)品規(guī)格6800系列——超級多用途流量管理處理器：雙CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位CU端口：16個千兆位光纖端口：(SFP GBIC Mini)4個（2個標準、2個可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/20,000/2GB/秒）流量吞吐量：4GB/秒可選硬件設備：硬件壓縮*（2GB/秒）6400系列——高級多用途流量管理處理器：雙CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位CU端口：16個千兆位光纖端口：(SFP GBIC Mini)4個（2個標準、2個可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/15,000/2GB/秒）流量吞吐量：2GB/秒可選硬件設備：硬件壓縮*（2GB/秒）FIPS處理**（8,000TPS/1GB SSL吞吐量）3400系列——中級多用途流量管理處理器：單CPU基本內(nèi)存：1GBASIC：Packet Velocity ASIC2千兆位CU端口：8個千兆位光纖端口：(SFP GBIC Mini)2個可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/8,000/1GB/秒）流量吞吐量：1GB/秒3400系列——普通多用途流量管理處理器：單CPU基本內(nèi)存：768MBASIC：無千兆位CU端口：2個千兆位光纖端口：2個可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/2,000/500 MB/秒）流量吞吐量：500MB/秒第2章 BIGIP LTM規(guī)劃與配置準備工作 BIGIP LTM配置步驟在對F5 BIGIP進行配置之前，首先要做好規(guī)劃工作。 說明： (1) 本配置步驟為常見配置順序。 規(guī)劃準備要點在安裝BIGIP系統(tǒng)之前，請檢查如下準備工作是否做好：l 設備物理連接規(guī)劃。n 每一個虛擬服務器IP地址或NAT需要一個外部VLAN IP。 組網(wǎng)圖典型F5 BIGIP LTM負載均衡器部署方式采用“雙臂旁掛”式連接（如圖21所示）。F5 BIGIP LTM 1500/3400前面板如下圖所示：圖22 F5 BIGIP LTM 1500/1400前面板示意圖第3章 基本配置本文以BIGIP LTM 3400為例講解整個配置過程，基本上講解了BIGIP整個配置過程。(2) 互為雙機的兩臺BIGIP必須用隨機附帶的Failover線相連起來。配置管理IP地址時，首先應添加IP地址。d. 再次按下復選標記按鈕，進入IP地址輸入界面。(3) （可選）添加完IP地址和網(wǎng)絡掩碼后，即可添加缺省路由。(4) 提交確認配置。 說明： (1) Management (mgmt)接口可以用于維護管理用途，可以將該接口連接到業(yè)務系統(tǒng)維護VLAN。如果這個屬性被保存成ucs文件，再次重新加載的時候，就會出現(xiàn)不能順利加載的情況。根據(jù)業(yè)務網(wǎng)絡的地址劃分，相應的調(diào)整管理網(wǎng)絡接口的網(wǎng)絡地址。BIGIP v9已經(jīng)不再支持Telnet和FTP方式訪問。如果已經(jīng)通過液晶面板上的按鍵更改過IP，輸入相應的IP地址。圖31 BIGIP配置工具WEB界面 激活License在配置BIGIP之前，先要激活License，否則BIGIP無法提供負載均衡服務。圖33 輸入注冊碼圖34 產(chǎn)生Dossier(3) 進入，將產(chǎn)生的Dossier復制進以下頁面，產(chǎn)生License文件。Platform頁面可設置Host Name、Root密碼、Admin密碼、Time Zone。圖36 Platform頁面 注意： (1) root密碼允許用戶通過命令行訪問BIGIP系統(tǒng)。(2) 主機名用來標識BIGIP系統(tǒng)自身。 (3) BIGIP雙機系統(tǒng)的主機名必須不一樣，否則配置同步會產(chǎn)生錯誤，可能導致破壞license。常用的SSH客戶端有PUTTY或Secure Shell Client等。命令格式： date monthdayhourminuteyear.second date 如設置2007年1月1日中午12：00：00 date (4) 保存時間到BIOS。b) 如果在b base list的輸出中發(fā)現(xiàn)有self allow { default none }一行，則運行以下兩條命令：b self allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }b base savec) 所后用命令more /config/ allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }已經(jīng)保存到文件中。 (3) 系統(tǒng)時鐘主要用于 F5 日志文件的計時時間。創(chuàng)建方法如下：(1) 點擊”Create…”按鈕。如果不填，系統(tǒng)將自動分配一個VLAN號。指定端口后，單擊選入Untagged欄即可，如果對選定接口號點擊“Tagged ”， Trunk端口。圖310 打開Self IPs頁面在右側可以對Ip地址進行配置。l Port Lockdown: 通常保持默認值Allow Default。選中此項即代表這個IP地址為Floating IP。接口操作模式默認為自適應，通常不建議修改。 配置Link Aggregation（可選）為提高鏈路可靠性，BIGIP與LAN Switch互連網(wǎng)絡采用兩條網(wǎng)線進行鏈路匯聚。配置鏈路匯聚時不需要啟用LACP。l Profile —— 定義Virtual Server行為的設置。l Monitor —— Monitor跟蹤Pool成員的當前狀態(tài)。amp。 配置負載均衡池負載均衡池是負載均衡器中重要的屬性，是根據(jù)負載均衡策略接收數(shù)據(jù)流量的一組設備。配置步驟：(1) 左側導航條中選擇 Local Traffic Virtual Servers Pools標簽，點擊“Create”按鈕添加服務器池(Pool)。(5) 添加所有組成員，點擊“Finished”完成配置。圖43 虛擬服務器配置1圖44 虛擬服務器配置2(2) 在 “Name”文本框中輸入名稱，(3) “Address”文本框中輸入虛擬服務器IP地址，并在“Service Port”文本框中輸入服務端口號或在下拉框中選擇現(xiàn)有的服務名稱。(5) 根據(jù)業(yè)務需要可以對應調(diào)整Protocol、OneConnect Profile（用于實現(xiàn)TCP連接復用，即多個連接到負載均衡器時，負載均衡器只需一個連接到內(nèi)部服務器，以提升服務器性能）、HTTP Profile、FTP Profile等。 說明： 會話保持驗證可使用“tcpdump”工具進行驗證，tcpdump使用參見附錄說明。 自定義節(jié)點狀態(tài)監(jiān)控節(jié)點如果使用標準服務，只需要使用BIGIP系統(tǒng)提供默認監(jiān)控模板即可，不需要進行自定義。圖48 創(chuàng)建Monitor－自定義Monitor(3) 在“Configure”表格中使用默認屬性。 說明： 當默認監(jiān)控方法無法實現(xiàn)檢測服務器運行狀態(tài)時，需要定制的監(jiān)控。Node Default設置可以在Local Traffic Virtual Servers Nodes Default Monitor標簽中調(diào)整；如果需要針對具體節(jié)點調(diào)整監(jiān)控方式，選擇下拉框Health Monitors為Node Specific，將可用的Monitor方式選中點擊“”添加到Select Monitors中；如果不需要監(jiān)控，選擇None即可。 檢查系統(tǒng)狀態(tài)配置完負載均衡池、節(jié)點監(jiān)控和虛擬服務器后，我們可以通過“Local trafficVirtual Servers”頁面查看Virtual server的狀態(tài)；“Local trafficPool”頁面查看Pool的狀態(tài)。 配置SNAT跟路由器、防火墻一樣，BIGIP系統(tǒng)提供NAT (Network Address Translation)和SNAT(Secure Network Address Translation)地址轉換機制，SNAT地址轉換跟Cisco PAT方式類似。NAT地址與節(jié)點地址是一對一的關系。 配置步驟(1) 在導航面板中選擇Local TrafficSNATs標簽，點擊“Create”按鈕添加SNAT地址。amp。請在CLI