f5詳細(xì)配置手冊(cè)-全文預(yù)覽
【正文】 TCP and UDP Only改為All Traffic，使SNAT不僅支持TCP與UDP包的地址轉(zhuǎn)換，不可以支持ICMP的地址轉(zhuǎn)換。)其中的Virtual Server根據(jù)實(shí)際情況進(jìn)行添加。在Configuration部分，用戶需跟據(jù)該Virtual server的類型，選擇相應(yīng)的配置參數(shù)。Virtual Server可提高用于處理客戶機(jī)請(qǐng)求的資源的可用性。如果源地址不在這兩個(gè)Data Group中，則拒絕訪問(wèn)。iRule224。Route設(shè)置中增加一條靜態(tài)路由。pools224。然后，BIPIP系統(tǒng)將進(jìn)入Virtual Server中的流量傳輸?shù)絇ool成員。Profile224。Create，在General Properties中選擇TCP在General Properties中輸入你要建立的健康檢查方式的名字，可以按需要設(shè)置好Interval和Timeout的時(shí)間。以下只是用于說(shuō)明服務(wù)器狀態(tài)檢查的配置方式。SNAT在負(fù)載均衡器內(nèi)部的服務(wù)器主動(dòng)向外發(fā)起訪問(wèn)時(shí)，在負(fù)載均衡器上所做的地址映射。主要涉及以下幾個(gè)方面： Monitor(不一定需要設(shè)，有時(shí)候可以采用系統(tǒng)自帶Monitor)Monitor跟蹤Pool成員的當(dāng)前狀態(tài)或者性能Profile(不一定需要設(shè)，有時(shí)候可以采用系統(tǒng)自帶Profile)Profile包含定義Virtual Server行為的設(shè)置。High Availability224。Failsafe設(shè)置在滿足某些條件的時(shí)候，觸發(fā)BIGIP發(fā)生切換。BIGIP1的Self , Peer 。然后，在WEB頁(yè)面的左側(cè)導(dǎo)航條選擇SYSTEM224。配置方法如下： Pair的IP地址首先，確認(rèn)BIG－IP已經(jīng)轉(zhuǎn)換為雙機(jī)模式。Add對(duì)路由進(jìn)行配置Type:定義配置的是默認(rèn)網(wǎng)關(guān)還是靜態(tài)路由。BIGIP1的SELF IP配置如下：注：以下拷屏只是展示如何通過(guò)WEB界面進(jìn)行相應(yīng)的配置，其中的IP地址不一定正確，請(qǐng)根據(jù)實(shí)際情況的IP地址劃分進(jìn)行配置。Floating IP:如果系統(tǒng)為冗余工作方式，需對(duì)每臺(tái)設(shè)備的每個(gè)vlan均設(shè)置兩個(gè)IP地址。方法如下：點(diǎn)擊左側(cè)導(dǎo)航條中的Networks—self Ips在右側(cè)可以對(duì)Ip地址進(jìn)行配置。VLAN ID 4094為BIGIP自動(dòng)生成的。點(diǎn)擊完成。VLANS，在右側(cè)可以對(duì)vlan進(jìn)行配置。如果b base list的輸出已經(jīng)有self allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }一行。）BIGIP 2上的平臺(tái)通用屬性設(shè)置：1. 用PUTTY或Secure Shell Client等SSH客戶端連接BIGIP的管理網(wǎng)口地址，進(jìn)入命令行模式。密碼與大小寫敏感，建議密碼中包含大寫/小寫字母和數(shù)字。例如負(fù)載均衡器BIGIP1的主機(jī)名為ISMGLB01F5，BIGIP2的主機(jī)名為ISMGLB02F5。主機(jī)名必須符合DNS域名標(biāo)準(zhǔn)。WEB登錄方式如下：1． 在管理員的IE地址欄內(nèi)輸入BIGIP設(shè)備的IP地址，2． 回車后出現(xiàn)系統(tǒng)警告信息點(diǎn)擊Yes3． 然后系統(tǒng)提示輸入基于WEB配置的用戶名和密碼。警告：在設(shè)置好網(wǎng)絡(luò)管理口地址以后，通過(guò)網(wǎng)絡(luò)登陸到BIGIP上進(jìn)行其它配置更改時(shí)，都要保證網(wǎng)絡(luò)管理口的網(wǎng)絡(luò)連接完好。注：管理網(wǎng)絡(luò)接口的IP地址不能與業(yè)務(wù)網(wǎng)絡(luò)在同一網(wǎng)段，根據(jù)業(yè)務(wù)網(wǎng)絡(luò)的地址劃分，相應(yīng)的調(diào)整管理網(wǎng)絡(luò)接口的網(wǎng)絡(luò)地址。F5 BIGIP 3400 設(shè)備的面板結(jié)構(gòu):BIGIP 3400應(yīng)用交換機(jī)具備8個(gè)10/100/1000M自適應(yīng)的網(wǎng)絡(luò)接口及二個(gè)光纖接口.10/100/1000 interface — 8個(gè)10/100/1000 M 自適應(yīng)的網(wǎng)絡(luò)接口Gigabit fiber interface — 2個(gè)1000M 多模光纖接口Serial console port — 一個(gè)串口命令行管理端口Failover port — 一個(gè)串口冗余狀態(tài)判斷端口。同時(shí)，一些特殊的應(yīng)用也可在核心交換機(jī)上采用策略路由的方式指向特定的網(wǎng)絡(luò)設(shè)備。（5）前者不支持npath模式（見后圖），后者支持npath模式，啟用該模式可見少F5設(shè)備的壓力 見上圖，在旁路模式下，使用npath的流量處理方式，所有服務(wù)器回應(yīng)的流量可以不通過(guò)bigip，這樣可以大大減少流量的壓力。為解決此問(wèn)題，可以在bigip和交換機(jī)之間采用鏈路聚合技術(shù)，即端口捆綁，以避免接口成為網(wǎng)絡(luò)瓶頸。 路由/直連模式同旁路模式的比較（1）流量走向不一樣；路由/直連模式的流量走向如下： 如上圖，bigip同客戶端的流量在bigip的上聯(lián)接口，bigip同服務(wù)器的流量在下面的接口。F5 Failsafe Action Fail Over進(jìn)行主備切換SNAT地址 SNAT后地址 路由設(shè)置Default Gateway (Juniper防火墻地址) 二、配置BIGIP3400負(fù)載均衡設(shè)備本章將主要描述BIGIP3400負(fù)載均衡設(shè)備的配置方法及配置內(nèi)容。但對(duì)外仍然是一個(gè)IP地址。這里部署負(fù)載均衡器的目的主要是為了增加服務(wù)器的數(shù)量，以提升系統(tǒng)的處理能力。F5 Failsafe Action Fail Over進(jìn)行主備切換服務(wù)器互聯(lián)vlan號(hào)30 vlan描述TOServer本機(jī)IP地址虛擬IP地址F5 HA配置方式Active StandbyF5 FailSafe模式VLAN FailsafeGateway Failsafe模式分別由兩臺(tái)F5設(shè)備監(jiān)測(cè)VLAN流量，發(fā)現(xiàn)VLAN失效時(shí)進(jìn)行切換。網(wǎng)絡(luò)連接的物理結(jié)構(gòu)如下結(jié)構(gòu)：Ip規(guī)劃說(shuō)明：圖中bigip為負(fù)載均衡交換機(jī)，bigip和負(fù)載均衡的服務(wù)器均使用公開的ip地址。在旁路模式, bigip無(wú)論同客戶端還是同服務(wù)器的通訊流量均在bigip的一個(gè)接口上，故bigip單一接口壓力較大。而旁路模式則不需要地址翻譯的配置。對(duì)于電信項(xiàng)目來(lái)講，由直連改為旁掛方式主要帶來(lái)以下優(yōu)點(diǎn)： 增加了網(wǎng)絡(luò)的靈活性：由于F5采用旁掛的方式，后端服務(wù)器的網(wǎng)關(guān)指向的為三層交換機(jī)的地址，而不是F5的地址，在對(duì)網(wǎng)絡(luò)設(shè)備維護(hù)時(shí)可以方便的采用修改路由的方式
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1