f5詳細(xì)配置手冊(cè)-wenkub
2023-06-20 18:37:32 本頁(yè)面
【正文】 交換機(jī)上修改路由使用數(shù)據(jù)流繞過(guò)F5，而不會(huì)對(duì)整個(gè)業(yè)務(wù)系統(tǒng)造成影響。但npath的流量處理方式不能工作路由/直連的模式。（3）網(wǎng)絡(luò)結(jié)構(gòu)的安全性不一樣路由/直連情況下，可以不公布服務(wù)器使用的真實(shí)ip地址，只需要公布提供負(fù)載均衡的虛擬地址即可，而在旁路情況下，則客戶端可以得知服務(wù)器的真實(shí)地址，在此模式下，為保證服務(wù)器的安全性，服務(wù)器的網(wǎng)關(guān)指向bigip，可以使用bigip上的包過(guò)濾（防火墻）功能來(lái)保護(hù)服務(wù)器。旁路模式的流量走向如下：如上圖，bigip無(wú)論同客戶端還是同服務(wù)器的通訊流量均在bigip的一個(gè)接口上。網(wǎng)絡(luò)連接的物理結(jié)構(gòu)如下結(jié)構(gòu)：Ip規(guī)劃說(shuō)明：圖中bigip為負(fù)載均衡交換機(jī)，bigip上面使用公開的ip地址，bigip下面同負(fù)載均衡的服務(wù)器使用不公開的ip地址。相關(guān)的IP地址規(guī)劃如下：注：以上的IP地址規(guī)劃是測(cè)試環(huán)境的IP地址設(shè)置，需要根據(jù)現(xiàn)網(wǎng)環(huán)境中的IP地址規(guī)劃進(jìn)行修改。F5 BIGIP負(fù)載均衡器配置指導(dǎo)書 目錄一、網(wǎng)絡(luò)結(jié)構(gòu)與IP地址規(guī)劃 4二、配置BIGIP3400負(fù)載均衡設(shè)備 8 8 8 8 路由/直連模式同旁路模式的比較 9 11 12 13 14 1上的平臺(tái)(Platform)通用屬性設(shè)置 14 16 16 17 17 17 18 20(High Availability) 21 Pair的IP地址 21 22 23 24 25 26 27 server,實(shí)現(xiàn)對(duì)服務(wù)器的負(fù)載均衡 28 30 33 34三、系統(tǒng)運(yùn)行狀態(tài)檢查及維護(hù) 35： 35 35 36 37 37“只讀”權(quán)限的管理員帳號(hào) 38： 38 39 Server用TCPDUMP命令無(wú)法抓到包如何處理？ 40 一、網(wǎng)絡(luò)結(jié)構(gòu)與IP地址規(guī)劃本手冊(cè)以移動(dòng)WAP/彩信網(wǎng)關(guān)為例網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示：整個(gè)數(shù)據(jù)網(wǎng)絡(luò)設(shè)備，采用兩臺(tái)防火墻、兩臺(tái)BIGIP 3400負(fù)載均衡器、及兩臺(tái)交換機(jī)、網(wǎng)絡(luò)設(shè)備都采用主、備設(shè)備，以實(shí)現(xiàn)設(shè)備、鏈路的冗余備份，以消除單點(diǎn)故障。BIGIP 34001VIP1對(duì)外的虛擬IP地址SNAT IP1SNAT地址（指向PORTAL）External Share IP 同第一層防火墻trust同一VLANExter vlan self IP同第一層防火墻trust同一VLANInternal Share IP1同第二層防火墻Untrust一VLANInternal vlan self ip 1同第二層防火墻Untrust一VLANBIGIP 34002VIP1SNAT IP1External vlan Share ipExternal vlan self ipInternal Share IPInternal vlan self ip 注：建議現(xiàn)場(chǎng)工程師先填寫以下規(guī)范表：序號(hào)項(xiàng)目F534001參數(shù)F534002參數(shù)建議值備注系統(tǒng)參數(shù)主機(jī)名 root用戶密碼defaultdefault Admin用戶密碼adminadminWeb連接方式HTTPSHTTPS 命令行連接方式SSH/consoleSSH/console 網(wǎng)管服務(wù)器IP 系統(tǒng)管理IP系統(tǒng)管理IP地址 掩碼 網(wǎng)關(guān) 端口參數(shù)Ethernet （trunk） Ethernet （trunk） Admin 帶外管理端口描述 trunk模式 Trunk配置Trunk_10Trunk_30防火墻互聯(lián)vlan號(hào)10 vlan描述TOFW 本機(jī)IP地址 虛擬IP地址防火墻虛擬IP地址F5 HA配置方式Active StandbyF5 FailSafe模式Gateway FailSafeGateway Failsafe模式分別由兩臺(tái)F5設(shè)備監(jiān)測(cè)前端的防火墻地址，如果出現(xiàn)無(wú)法連通防火墻地址則進(jìn)行切換。但對(duì)外提供服務(wù)則使用公開的ip。（2）接口流量壓力不一樣：路由/直連情況下，bigip同客戶端的流量在bigip的上聯(lián)接口，bigip同服務(wù)器的流量在下聯(lián)的接口，故bigip單一接口壓力較小。（4）對(duì)后端服務(wù)器的管理方便性不一樣 路由/直連情況下，因服務(wù)器的真實(shí)地址可以隱含，故管理起來(lái)需要在bigip上啟用地址翻譯（NAT）功能，相對(duì)會(huì)復(fù)雜一些。（6）在對(duì)原有系統(tǒng)做負(fù)載均衡技術(shù)改造時(shí)，兩種模式的工作復(fù)雜程度不一樣如果對(duì)原有沒(méi)有負(fù)載均衡技術(shù)的系統(tǒng)進(jìn)行負(fù)載均衡技術(shù)的改造，那么，在路由/直連情況下，需要修改服務(wù)器的ip地址同時(shí)網(wǎng)絡(luò)結(jié)構(gòu)也要做調(diào)整（將服務(wù)器調(diào)到bigip后端），同時(shí)相關(guān)聯(lián)的應(yīng)用也要改動(dòng)，需要進(jìn)行嚴(yán)格的測(cè)試才能上線運(yùn)行；然而，在旁路模式下，僅僅需要改動(dòng)一下服務(wù)器的網(wǎng)關(guān)，原有系統(tǒng)的其它部分（包括網(wǎng)絡(luò)結(jié)構(gòu)）基本不需要做改動(dòng)，故，前者對(duì)系統(tǒng)改動(dòng)較大，后者則改動(dòng)較小。 針對(duì)某些特殊應(yīng)用，提高了速度：采用旁路的方式后，一些特定的的對(duì)速度、時(shí)延敏感的應(yīng)用數(shù)據(jù)在進(jìn)入和離開時(shí)可以采用不同的路徑，例如：在流入時(shí)可經(jīng)過(guò)F5設(shè)備，對(duì)其進(jìn)行檢查，負(fù)載均衡。BIGIP上電開機(jī)以后，首先需要通過(guò)機(jī)器前面板右邊的LCD旁的按鍵設(shè)置管理網(wǎng)口(設(shè)備前面板最左邊的網(wǎng)絡(luò)接口)的IP地址。通過(guò)LCD按鍵修改管理網(wǎng)口IP地址的方法如下： 按紅色X按鍵進(jìn)入Options選項(xiàng)； 在液晶面板上通過(guò)按鍵按以下順序設(shè)置管理網(wǎng)口的網(wǎng)絡(luò)地址：OptionsSystemIP Address/NetmaskCommit如果通過(guò)LCD按鍵修改完IP地址以后，選擇Commit，地址無(wú)法成功改變(例如出現(xiàn)IP地址為全零的情況)，很有可能是管理口IP地址與系統(tǒng)內(nèi)已經(jīng)配置發(fā)生沖突。管理BIGIP有兩種方式,一種是基于WEB的管理方式，另一種是基于ssh的命令行管理方式。從SystemLicenseReactivate
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1