【正文】 口SFP千兆網(wǎng)接口。 l 確定BIGIP主機(jī)名，并且確保BIGIP雙機(jī)主機(jī)名不一樣。n BIGIP雙機(jī)需要3個(gè)內(nèi)部VLAN IP，2個(gè)分別為主備機(jī)的Self IP，一個(gè)為Share IP。 組網(wǎng)規(guī)劃本節(jié)主要根據(jù)典型F5 BIGIP LTM典型應(yīng)用以實(shí)例給出配置指南，并結(jié)合業(yè)軟產(chǎn)品給出說明，后續(xù)章節(jié)具體配置說明不一定跟本實(shí)例完全相同。3. 配置網(wǎng)絡(luò)VLAN和IP地址4. 更改系統(tǒng)時(shí)鐘（可選）5. 配置負(fù)載均衡池6. 配置節(jié)點(diǎn)狀態(tài)監(jiān)控7. 配置虛擬服務(wù)器8. 配置SNAT/NAT9. 配置雙機(jī)amp。目前F5公司負(fù)載均衡器(亦稱為本地流量管理器)有BIGIP LTM 1500、BIGIP LTM 3400、BIGIP LTM 6400 、BIGIP LTM 6800等型號(hào)。負(fù)載均衡器通常稱為四層交換機(jī)或七層交換機(jī)。業(yè)務(wù)與軟件產(chǎn)品中Portal、WAP網(wǎng)關(guān)、彩鈴和MMS等業(yè)務(wù)直接通過Internet提供網(wǎng)絡(luò)服務(wù)。 本指導(dǎo)書適用于BIGIP LTM 1500/3400負(fù)載均衡器(BIGIP version 9)?？s略語清單：ECV Extended Content Verification l 可擴(kuò)展的內(nèi)容驗(yàn)證EAV Extended Application Verification 可擴(kuò)展的應(yīng)用驗(yàn)證SNAT Secure Network Address Translation 安全網(wǎng)絡(luò)地址轉(zhuǎn)換LTM Local Traffic Manager 本地流量管理器LACP Link Aggregation Control Protocol 鏈路匯聚控制協(xié)議參考資料清單：Platform Guide: 1500, 3400, 6400, and 6800, F5 Networks, 2005Installation, Licensing, and Upgrades for BIGIP174。由于Internet對(duì)業(yè)務(wù)服務(wù)訪問具有不可預(yù)知性，傳統(tǒng)的服務(wù)器提供大量并發(fā)服務(wù)已經(jīng)面臨處理能力和I/O性能的瓶頸，當(dāng)業(yè)務(wù)超過已經(jīng)界限將會(huì)出現(xiàn)“Server Too Busy”乃至服務(wù)器宕機(jī)等問題。四層交換機(jī)主要分析IP層及TCP/UDP層，實(shí)現(xiàn)四層流量負(fù)載均衡。表11 F5 BIGIP LTM負(fù)載均衡產(chǎn)品規(guī)格6800系列——超級(jí)多用途流量管理處理器：雙CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位CU端口：16個(gè)千兆位光纖端口：(SFP GBIC Mini)4個(gè)（2個(gè)標(biāo)準(zhǔn)、2個(gè)可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/20,000/2GB/秒）流量吞吐量：4GB/秒可選硬件設(shè)備：硬件壓縮*（2GB/秒）6400系列——高級(jí)多用途流量管理處理器：雙CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位CU端口：16個(gè)千兆位光纖端口：(SFP GBIC Mini)4個(gè)（2個(gè)標(biāo)準(zhǔn)、2個(gè)可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/15,000/2GB/秒）流量吞吐量：2GB/秒可選硬件設(shè)備：硬件壓縮*（2GB/秒）FIPS處理**（8,000TPS/1GB SSL吞吐量）3400系列——中級(jí)多用途流量管理處理器：?jiǎn)蜟PU基本內(nèi)存：1GBASIC：Packet Velocity ASIC2千兆位CU端口：8個(gè)千兆位光纖端口：(SFP GBIC Mini)2個(gè)可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/8,000/1GB/秒）流量吞吐量：1GB/秒3400系列——普通多用途流量管理處理器：?jiǎn)蜟PU基本內(nèi)存：768MBASIC：無千兆位CU端口：2個(gè)千兆位光纖端口：2個(gè)可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/2,000/500 MB/秒）流量吞吐量：500MB/秒第2章 BIGIP LTM規(guī)劃與配置準(zhǔn)備工作 BIGIP LTM配置步驟在對(duì)F5 BIGIP進(jìn)行配置之前，首先要做好規(guī)劃工作。 說明： (1) 本配置步驟為常見配置順序。 規(guī)劃準(zhǔn)備要點(diǎn)在安裝BIGIP系統(tǒng)之前，請(qǐng)檢查如下準(zhǔn)備工作是否做好：l 設(shè)備物理連接規(guī)劃。n 每一個(gè)虛擬服務(wù)器IP地址或NAT需要一個(gè)外部VLAN IP。 組網(wǎng)圖典型F5 BIGIP LTM負(fù)載均衡器部署方式采用“雙臂旁掛”式連接（如圖21所示）。F5 BIGIP LTM 1500/3400前面板如下圖所示：圖22 F5 BIGIP LTM 1500/1400前面板示意圖第3章 基本配置本文以BIGIP LTM 3400為例講解整個(gè)配置過程，基本上講解了BIGIP整個(gè)配置過程。(2) 互為雙機(jī)的兩臺(tái)BIGIP必須用隨機(jī)附帶的Failover線相連起來。配置管理IP地址時(shí)，首先應(yīng)添加IP地址。d. 再次按下復(fù)選標(biāo)記按鈕，進(jìn)入IP地址輸入界面。(3) （可選）添加完IP地址和網(wǎng)絡(luò)掩碼后，即可添加缺省路由。(4) 提交確認(rèn)配置。 說明： (1) Management (mgmt)接口可以用于維護(hù)管理用途，可以將該接口連接到業(yè)務(wù)系統(tǒng)維護(hù)VLAN。如果這個(gè)屬性被保存成ucs文件，再次重新加載的時(shí)候，就會(huì)出現(xiàn)不能順利加載的情況。根據(jù)業(yè)務(wù)網(wǎng)絡(luò)的地址劃分，相應(yīng)的調(diào)整管理網(wǎng)絡(luò)接口的網(wǎng)絡(luò)地址。BIGIP v9已經(jīng)不再支持Telnet和FTP方式訪問。如果已經(jīng)通過液晶面板上的按鍵更改過IP，輸入相應(yīng)的IP地址。圖31 BIGIP配置工具WEB界面 激活License在配置BIGIP之前，先要激活License，否則BIGIP無法提供負(fù)載均衡服務(wù)。圖33 輸入注冊(cè)碼圖34 產(chǎn)生Dossier(3) 進(jìn)入，將產(chǎn)生的Dossier復(fù)制進(jìn)以下頁面，產(chǎn)生License文件。Platform頁面可設(shè)置Host Name、Root密碼、Admin密碼、Time Zone。圖36 Platform頁面 注意： (1) root密碼允許用戶通過命令行訪問BIGIP系統(tǒng)。(2) 主機(jī)名用來標(biāo)識(shí)BIGIP系統(tǒng)自身。 (3) BIGIP雙機(jī)系統(tǒng)的主機(jī)名必須不一樣，否則配置同步會(huì)產(chǎn)生錯(cuò)誤，可能導(dǎo)致破壞license。常用的SSH客戶端有PUTTY或Secure Shell Client等。命令格式： date monthdayhourminuteyear.second date 如設(shè)置2007年1月1日中午12：00：00 date (4) 保存時(shí)間到BIOS。b) 如果在b base list的輸出中發(fā)現(xiàn)有self allow { default none }一行，則運(yùn)行以下兩條命令：b self allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }b base savec) 所后用命令more /config/ allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }已經(jīng)保存到文件中。 (3) 系統(tǒng)時(shí)鐘主要用于 F5 日志文件的計(jì)時(shí)時(shí)間。創(chuàng)建方法如下：(1) 點(diǎn)擊”Create…”按鈕。如果不填，系統(tǒng)將自動(dòng)分配一個(gè)VLAN號(hào)。指定端口后，單擊選入U(xiǎn)ntagged欄即可，如果對(duì)選定接口號(hào)點(diǎn)擊“Tagged ”， Trunk端口。圖310 打開Self IPs頁面在右側(cè)可以對(duì)Ip地址進(jìn)行配置。l Port Lockdown: 通常保持默認(rèn)值A(chǔ)llow Default。選中此項(xiàng)即代表這個(gè)IP地址為Floating IP。接口操作模式默認(rèn)為自適應(yīng)，通常不建議修改。 配置Link Aggregation（可選）為提高鏈路可靠性，BIGIP與LAN Switch互連網(wǎng)絡(luò)采用兩條網(wǎng)線進(jìn)行鏈路匯聚。配置鏈路匯聚時(shí)不需要啟用LACP。l Profile —— 定義Virtual Server行為的設(shè)置。l Monitor —— Monitor跟蹤Pool成員的當(dāng)前狀態(tài)。amp。 配置負(fù)載均衡池負(fù)載均衡池是負(fù)載均衡器中重要的屬性，是根據(jù)負(fù)載均衡策略接收數(shù)據(jù)流量的一組設(shè)備。配置步驟：(1) 左側(cè)導(dǎo)航條中選擇 Local Traffic Virtual Servers Pools標(biāo)簽，點(diǎn)擊“Create”按鈕添加服務(wù)器池(Pool)。(5) 添加所有組成員，點(diǎn)擊“Finished”完成配置。圖43 虛擬服務(wù)器配置1圖44 虛擬服務(wù)器配置2(2) 在 “Name”文本框中輸入名稱，(3) “Address”文本框中輸入虛擬服務(wù)器IP地址，并在“Service Port”文本框中輸入服務(wù)端口號(hào)或在下拉框中選擇現(xiàn)有的服務(wù)名稱。(5) 根據(jù)業(yè)務(wù)需要可以對(duì)應(yīng)調(diào)整Protocol、OneConnect Profile（用于實(shí)現(xiàn)TCP連接復(fù)用，即多個(gè)連接到負(fù)載均衡器時(shí)，負(fù)載均衡器只需一個(gè)連接到內(nèi)部服務(wù)器，以提升服務(wù)器性能）、HTTP Profile、FTP Profile等。 說明： 會(huì)話保持驗(yàn)證可使用“tcpdump”工具進(jìn)行驗(yàn)證，tcpdump使用參見附錄說明。 自定義節(jié)點(diǎn)狀態(tài)監(jiān)控節(jié)點(diǎn)如果使用標(biāo)準(zhǔn)服務(wù)，只需要使用BIGIP系統(tǒng)提供默認(rèn)監(jiān)控模板即可，不需要進(jìn)行自定義。圖48 創(chuàng)建Monitor－自定義Monitor(3) 在“Configure”表格中使用默認(rèn)屬性。 說明： 當(dāng)默認(rèn)監(jiān)控方法無法實(shí)現(xiàn)檢測(cè)服務(wù)器運(yùn)行狀態(tài)時(shí)，需要定制的監(jiān)控。Node Default設(shè)置可以在Local Traffic Virtual Servers Nodes Default Monitor標(biāo)簽中調(diào)整；如果需要針對(duì)具體節(jié)點(diǎn)調(diào)整監(jiān)控方式，選擇下拉框Health Monitors為Node Specific，將可用的Monitor方式選中點(diǎn)擊“”添加到Select Monitors中；如果不需要監(jiān)控，選擇None即可。 檢查系統(tǒng)狀態(tài)配置完負(fù)載均衡池、節(jié)點(diǎn)監(jiān)控和虛擬服務(wù)器后，我們可以通過“Local trafficVirtual Servers”頁面查看Virtual server的狀態(tài)；“Local trafficPool”頁面查看Pool的狀態(tài)。 配置SNAT跟路由器、防火墻一樣，BIGIP系統(tǒng)提供NAT (Network Address Translation)和SNAT(Secure Network Address Translation)地址轉(zhuǎn)換機(jī)制，SNAT地址轉(zhuǎn)換跟Cisco PAT方式類似。NAT地址與節(jié)點(diǎn)地址是一對(duì)一的關(guān)系。 配置步驟(1) 在導(dǎo)航面板中選擇Local TrafficSNATs標(biāo)簽，點(diǎn)擊“Create”按鈕添加SNAT地址。amp。請(qǐng)?jiān)贑LI