bigipf5v9配置及維護手冊(文件)
【正文】 釋如下：Name:給這個Pool定義一個名字。點擊下拉菜單，可以有多種策略選擇，但對于一個Pool只能選擇一種。對于簡單的負載均衡需求來講，只要填寫完上述信息后即可點擊DONE，完成對這個Pool的定義。在members里更改負載均衡算法、添加新的成員等 定義會話保持會話保持主要用于將同一個客戶端發(fā)出的多個連接分配到同一臺服務器上。所以在對此類應用，我們通常需要配置會話保持。在此項目中，必需保證用戶的訪問能夠定位在一臺服務器上才能使用戶的訪問正常。這樣，在此時間內，在擁有相同IP的用戶在訪問此服務時，將被BIGIP定位在同一臺服務器上。Virtual Server配置通過單擊頁面左側導航欄的Virtual Servers，在頁面右側顯示Virtual Servers的信息。Destination：輸入對外提供服務的虛擬ip地址。 通過單擊其中的某個Virtual Server的名字，可以瀏覽或編輯其具體的各項屬性。點擊create可以生成新的monitor，如下在name處輸入monitors的名字，選擇type為tcp，出現如下頁面選擇advance出現如下頁面在service port輸入443，然后finish完成這樣建好的monitor就可以在pool里使用。例如，Rules可以配置為判斷以下條件：是否在數據包中包含以”cgi”作為結尾的HTTP請求？是否數據包的源地址是以八進制“206”為開頭？是否在TCP的數據包中包含字符串“ABC”？另外，可以通過創(chuàng)建一個rule來對用戶請求進行重定向，比如host name，目標端口或者URI路徑。下面給出了一個簡單的rule的例子。SNAT是將多個地址對外映射為一個地址。包括三種選擇：ip address：輸入單個地址。Automap：表示所有源服務器將翻譯成BIGIP的self ip地址出去。在一臺設備或其網絡連接發(fā)生故障的時候，BIGIP冗余系統(tǒng)可以在毫秒級切換到另外一臺設備上，保證系統(tǒng)的正常運行。兩臺BIGIP之間的切換觸發(fā)除了檢測心跳之外，還有網關檢查和VLAN檢查方式。redundancy里用來配置F5冗余相關配置。Root密碼的更改可在命令行和web頁面下進行，具體方法如下：1) 命令行：在＃提示符下用標準的UNIX命令即可更改root密碼。選擇upload可以從本地將配置文件上傳到F5上，然后恢復。 在web頁面上的左上角顯示了當前設備的狀態(tài)如下圖，但要保證本機支持JAVA。 F5前面板液晶屏監(jiān)控F5可通過前面板的液晶屏來查看設備的管理ip地址通過按左右的箭頭即可在液晶屏上查看管理ip地址。admin密碼的更改在web頁面下進行，具體方法如下：進入system的platform頁面更改完成后選擇update 系統(tǒng)配置備份和恢復F5可以保存當前的配置到一個文件里，以便將來可以恢復。Configsync:用來兩臺F5設備間做配置同步操作在這里可以向對端設備和從對端設備同步配置。VLAN檢查方式下，BIGIP將會檢查配置了Vlan Armsafe的VLAN流量，如果該VLAN沒有流量，則BIGIP將會切換到對端設備。網絡數據線方式：兩臺BIGIP通過網絡連接來發(fā)送和接收心跳信號?？梢暂斎胍粋€網段或所有ip選擇finish后完成設置。Snat pool：snat pool可以包括多個地址。進入F5的WEB管理界面之后，點擊左側導航欄中的local traffic里的SNAT，即可出現如下圖所示的界面。if ( _uri ends_with gif or _uri ends_with html ) {use ( cache_po
電大資料相關推薦
鄂ICP備17016276號-1