【正文】 IP，而在備用BIGIP系統(tǒng)僅顯示Self IP，用“b failover show”命令可以確認(rèn)系統(tǒng)的狀態(tài)。VLAN Failsafe配置步驟（方法一）：(1) 在Web界面導(dǎo)航條選擇Network VLANs 選中VLAN（如External）(2) 在VLAN頁面中的Configuration下拉框選中“Advanced”圖54 VLAN Failsafe配置(1)(3) 選中“Arm Failsafe”復(fù)選框(4) 在“Timeout”中填寫30(5) 在Action選擇Failover(6) 點(diǎn)擊Update按鈕完成配置。BIGIP1的Self , Peer (4) Redundancy Mode選擇Active/Standby模式(5) Enable Network Failover選項(xiàng)。在導(dǎo)航條選擇SYSTEM Platform，Hith Availability設(shè)置中應(yīng)選擇為Redundant Pair。在配置BIGIP系統(tǒng)雙機(jī)（Failover）之前請確認(rèn)兩臺BIGIP系統(tǒng)兩者的軟件版本必須一致（如BIGIP Version ），在CLI使用“b version”查看或者在Web頁面的導(dǎo)航面板中選擇“System”中的“General Properties”標(biāo)簽，查看版本信息。由于NAT和SNAT不能共存，可以針對特定節(jié)點(diǎn)創(chuàng)建單個(gè)節(jié)點(diǎn)組成的負(fù)載均衡池Pool，服務(wù)為“0”，然后創(chuàng)建虛擬服務(wù)器VIP，服務(wù)也為“0”，將VIP和Pool關(guān)聯(lián)起來，這時(shí)候這個(gè)VIP就是那臺要訪問的服務(wù)器。(4) 按“Finished”完成添加SNAT IP地址。amp。NAT和SNAT都可以通過地址轉(zhuǎn)換訪問外部網(wǎng)絡(luò)，不過SNAT不接受外部發(fā)起的連接。如果圖標(biāo)為藍(lán)色說明節(jié)點(diǎn)或虛擬服務(wù)器狀態(tài)未知，通常此時(shí)沒有啟用Monitor。2. 監(jiān)控與負(fù)載均衡池相關(guān)聯(lián)配置步驟：(1) 點(diǎn)擊左側(cè)的導(dǎo)航條，選擇Local Traffic Virtual Servers Pools標(biāo)簽，選中需要監(jiān)控的負(fù)載均衡池（Pool）(2) 將Monitore與負(fù)載均衡池相關(guān)聯(lián)(3) 在Health Monitors中將可用的Monitor方式選中點(diǎn)擊“”添加到Active欄中。 監(jiān)控與節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián)監(jiān)控必須要跟節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián)才能生效。(4) 完成監(jiān)控配置后，點(diǎn)擊“Finished”完成配置。配置步驟：(1) 在導(dǎo)航面板中選擇“Monitor”中的“Monitors”標(biāo)簽，點(diǎn)擊“Create”按鈕添加監(jiān)控。 配置健康檢查節(jié)點(diǎn)狀態(tài)監(jiān)控（Monitor）用于檢驗(yàn)負(fù)載均衡池中成員節(jié)點(diǎn)的連接和服務(wù)信息，包括健康監(jiān)控和性能監(jiān)控，當(dāng)池中成員節(jié)點(diǎn)性能下降時(shí)BIGIP系統(tǒng)將會把流量重定向到其它節(jié)點(diǎn)。(7) 點(diǎn)擊“Finished”完成創(chuàng)建虛擬服務(wù)器。(4) 在Configuration欄的Type類型中，缺省為“Standard”方式，一般不需要更改。虛擬服務(wù)器有許多類型，本文只講述業(yè)務(wù)與軟件產(chǎn)品使用的標(biāo)準(zhǔn)虛擬服務(wù)器配置。(3) 在 “Load Balancing Method”表格中選擇負(fù)載均衡方法，通常采用默認(rèn)輪詢方法。池可以執(zhí)行負(fù)載均衡操作，比如發(fā)送流量到池中的指定節(jié)點(diǎn)或定義會話保持方式。 節(jié)點(diǎn)配置節(jié)點(diǎn)（Node）可以單獨(dú)配置，一般在Pool配置時(shí)添加。有些業(yè)務(wù)需要自定義Monitor。l Virtual Server 虛擬服務(wù)器 —— Virtual Server接收客戶端的訪問請求，然后將請求分發(fā)給被負(fù)載均衡的節(jié)點(diǎn)服務(wù)器上?？梢栽贜ode頁面中配置節(jié)點(diǎn)健康檢查。點(diǎn)擊左側(cè)的導(dǎo)航條，進(jìn)入Network224。l Destination: 定義目標(biāo)網(wǎng)段l Netmask: 定義目標(biāo)網(wǎng)段的掩碼l Resource: 定義網(wǎng)關(guān)地址(3) 點(diǎn)擊完成。(3) 點(diǎn)擊完成。l Floating IP:如果系統(tǒng)為冗余工作方式，需對每臺設(shè)備的每個(gè)VLAN均設(shè)置兩個(gè)IP地址。圖311 Self IP設(shè)置(2) 在頁面對應(yīng)欄進(jìn)行填寫：l IP address: 輸入IP地址l Netmask: 輸入子網(wǎng)掩碼l VLAN：選擇將這個(gè)IP地址綁定在哪個(gè)VLAN上。 配置VLAN IP地址在劃分完VLAN后，即可對每個(gè)VLAN進(jìn)行IP地址的定義。(4) 將接口分配到VLAN中。在Name文本框設(shè)置這個(gè)VLAN的名字，如“External”。 劃分VLAN點(diǎn)擊左側(cè)的導(dǎo)航條，進(jìn)入Network VLANs。 reboot 注意： (1) 對于臨時(shí)License的設(shè)備，不要輕易改系統(tǒng)時(shí)間，后果是License失效。a) 在命令行運(yùn)行b base list命令，檢查初始化設(shè)置。(2) 執(zhí)行date檢查系統(tǒng)時(shí)鐘。 說明： 通常雙機(jī)系統(tǒng)中主機(jī)Unit ID設(shè)置為1，備機(jī)Unit ID為2。主機(jī)部分必須以字母開始，并至少為2個(gè)字符。密碼與大小寫敏感，建議密碼中包含大寫/小寫字母和數(shù)字。F5 BIGIP采用Linux時(shí)區(qū)設(shè)置，中國時(shí)區(qū)其中沒有北京時(shí)區(qū)信息，可以就近選擇如下時(shí)區(qū)：Asia/Chungking（重慶）、Asia/Harbin（哈爾濱）、Asia/Hong_Kong（香港）、Asia/Macao（澳門）、Asia/Shanghai（上海）和Asia/Urumqi（烏魯木齊）。 設(shè)置Platform平臺(Platform)主要配置系統(tǒng)的通用屬性，比如，主機(jī)名、IP地址、系統(tǒng)管理員帳號等。如果是更改License，屏幕顯示為Reactivate。(3) 系統(tǒng)提示輸入用戶名和密碼。將計(jì)算機(jī)連接BIGIP 的管理網(wǎng)口，以WEB方式登陸：(1) 在管理員的IE地址欄內(nèi)輸入BIGIP設(shè)備的管理接口IP地址，如。出現(xiàn)這種情況，關(guān)機(jī)重啟以后，重新選定IP地址或網(wǎng)段來設(shè)置管理網(wǎng)口地址。這種情況下。否則有時(shí)會出現(xiàn)修改的配置無法被成功加載應(yīng)用的情況，因?yàn)榫W(wǎng)絡(luò)管理口為Down的情況會妨礙配置文件的加載。k. 當(dāng)“確認(rèn)菜單”出現(xiàn)時(shí)，按下復(fù)選標(biāo)記按鈕。i. 使用上下箭頭鍵輸入缺省路由，并按下復(fù)選標(biāo)記按鈕。(2) 輸入IP地址后，添加該地址的網(wǎng)絡(luò)掩碼：f. 進(jìn)入網(wǎng)絡(luò)掩碼菜單，并按下復(fù)選標(biāo)記按鈕。b. 進(jìn)入系統(tǒng)菜單并按下復(fù)選標(biāo)記按鈕。 通過LCD面板設(shè)置BIGIP管理網(wǎng)口地址BIGIP上電開機(jī)以后，首先需要通過機(jī)器LCD面板的按鍵設(shè)置Management管理網(wǎng)口的IP地址。也可以通過導(dǎo)航菜單System License激活License；System Platform配置Platform。F5接口槽位號編號遵循由上到下，然后由左到右規(guī)則。n BIGIP內(nèi)部每個(gè)節(jié)點(diǎn)需要一個(gè)內(nèi)部VLAN IP。n BIGIP雙機(jī)需要3個(gè)外部VLAN IP，2個(gè)分別為主備機(jī)的Self IP，一個(gè)為Share IP。(2) 主用BIGIP系統(tǒng)要完成以上所有配置步驟，備用BIGIP系統(tǒng)可以跳過58步，而通過主用BIGIP系統(tǒng)將配置同步到備用BIGIP系統(tǒng)中去。2. 初始化配置 – 通常使用WebUI完成初始化配置，包括激活License、平臺配置和網(wǎng)絡(luò)配置。 F5 BIGIP LTM產(chǎn)品介紹隨著F5 BIGIP 1000/2400負(fù)載均衡器停產(chǎn)，華為公司的替代選型為F5 BIGIP LTM 1500/3400。此外，負(fù)載均衡器還能監(jiān)控服務(wù)器節(jié)點(diǎn)的可用性，其中某一臺服務(wù)器故障時(shí)，能將訪問請求轉(zhuǎn)移到其它可以正常工作的服務(wù)器。 Network and System Management Guide, F5 Networks, 2005第1章 F5 BIGIP LTM簡介 負(fù)載均衡技術(shù)簡介隨著業(yè)務(wù)與軟件產(chǎn)品與IP網(wǎng)絡(luò)關(guān)系愈加密切，業(yè)務(wù)平臺提供的性能以及可靠性是電信級應(yīng)用的關(guān)鍵因素。F5 BIGIP LTM負(fù)載均衡器配置指導(dǎo)書 50 / 54目 錄第1章 F5 BIGIP LTM簡介 1 負(fù)載均衡技術(shù)簡介 1 F5 BIGIP LTM產(chǎn)品介紹 1第2章 BIGIP LTM規(guī)劃與配置準(zhǔn)備工作 3 BIGIP LTM配置步驟 3 組網(wǎng)規(guī)劃 3 規(guī)劃準(zhǔn)備要點(diǎn) 4 組網(wǎng)圖 4 BIGIP面板說明 8第3章 基本配置 9 通過LCD面板設(shè)置BIGIP管理網(wǎng)口地址 10 通過管理網(wǎng)口登錄BIGIP WebUI界面 11 激活License 12 設(shè)置Platform 15 修改系統(tǒng)時(shí)鐘 16 配置網(wǎng)絡(luò) 17 劃分VLAN 18 配置VLAN IP地址 19 設(shè)置接口速率和雙工類型 21 配置靜態(tài)路由 21 配置Link Aggregation（可選） 22第4章 負(fù)載均衡業(yè)務(wù)配置 24 節(jié)點(diǎn)配置 24 配置負(fù)載均衡池 25 配置虛擬服務(wù)器 27 創(chuàng)建虛擬服務(wù)器 27 將虛擬服務(wù)器和負(fù)載均衡器相關(guān)聯(lián)和會話保持配置 29 配置健康檢查 31 自定義節(jié)點(diǎn)狀態(tài)監(jiān)控 31 監(jiān)控與節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián) 34 檢查系統(tǒng)狀態(tài) 36 配置SNAT 36 配置步驟 36 驗(yàn)證SNAT配置 37第5章 雙機(jī)配置 39 注意事項(xiàng) 39 雙機(jī)設(shè)置 39 雙機(jī)狀態(tài)監(jiān)控設(shè)置 42 雙機(jī)狀態(tài)檢查和配置同步 43第6章 附錄B 常見問題說明 61 BIGIP單機(jī)或兩臺雙機(jī)系統(tǒng)處于Standby狀態(tài)，為什么？ 61 BIGIP系統(tǒng)如何進(jìn)行配置備份和恢復(fù)？ 64 SSH訪問具有密碼加密傳輸?shù)膬?yōu)點(diǎn)，請問從哪里獲取SSH客戶端？ 64 網(wǎng)絡(luò)設(shè)備通常有收集系統(tǒng)信息的宏命令，F(xiàn)5有沒有相應(yīng)命令？ 65 如何使用TCPDUMP進(jìn)行Troubleshooting？ 67 如何實(shí)時(shí)監(jiān)視BIGIP的連接狀態(tài)？ 69 如何備份和恢復(fù)配置？ 69 如何添加“只讀”權(quán)限的管理員帳號 70 如何查詢設(shè)備的序列號？ 71 對某一Virtual Server用TCPDUMP命令無法抓到包如何處理？ 72關(guān)鍵詞：負(fù)載均衡池、虛擬服務(wù)器，節(jié)點(diǎn)、會話保持、監(jiān)控、ECV、EAV、SNAT摘 要：按照常見的配置步驟，本文對F5 BIGIP LTM負(fù)載均衡器設(shè)備配置進(jìn)行說明，并對負(fù)載均衡器的基本概念和F5設(shè)備使用過程中遇到的常見問題進(jìn)行解答。 Systems, F5 Networks, 2005BIGIP174。針對單臺服務(wù)器有限的性能存在瓶頸的情況，負(fù)載均衡器通過負(fù)載均衡機(jī)制將所有請求平均分配到多臺節(jié)點(diǎn)服務(wù)器，使得系統(tǒng)業(yè)務(wù)處理能力大大提升。七層交換機(jī)除了支持四層負(fù)載均衡以外，還有分析應(yīng)用層的信息，如HTTP協(xié)議URI或Cookie信息。BIGIP LTM主要配置步驟如下：1. 組網(wǎng)規(guī)劃 – 在組網(wǎng)規(guī)劃中，包含主機(jī)名、IP地址/VLAN、路由、虛擬服務(wù)器、地址池、負(fù)載均衡算法、會話保持方式、雙機(jī)等內(nèi)容進(jìn)行規(guī)劃，并繪制出組網(wǎng)拓?fù)鋱D。本文沒有包括過濾和SSL Proxy等配置。l IP地址規(guī)劃，根據(jù)實(shí)際需要劃分網(wǎng)段和分配IP地址，通常網(wǎng)絡(luò)設(shè)備IP地址為網(wǎng)絡(luò)中最大IP地址（默認(rèn)網(wǎng)關(guān)使用最大IP地址），往下遞推；主機(jī)設(shè)備從網(wǎng)絡(luò)中最小IP地址往上遞推進(jìn)行分配。SNAT映射IP地址可以跟虛擬服務(wù)器IP地一樣。圖21 典型F5 BIGIP LTM負(fù)載均衡器部署示意圖 BIGIP面板說明F5 BIG