bigipf5v9配置及維護(hù)手冊-全文預(yù)覽
【正文】 ol )}else {use ( server_pool )} SNAT配置SNAT的概念SNAT在BIGIP中的全名叫SecureNAT，主要包括NAT和SNAT兩種。在Expressions中，你可以使用許多元素，比如函數(shù)，表達(dá)式運(yùn)算符，literal或者運(yùn)算符。當(dāng)一個(gè)連接到達(dá)Virtual Server的時(shí)候，如果它沒有命中當(dāng)前的Session表，BIGIP系統(tǒng)可以通過執(zhí)行rule來選擇一個(gè)相關(guān)的pool。通過單擊頁面左側(cè)導(dǎo)航欄的Monitor，在頁面右側(cè)顯示Monitor的信息。Servie port：輸入服務(wù)端口號，如果開放所有端口，輸入0。點(diǎn)擊后的頁面如下：此頁面的解釋如下：Name:給這個(gè)virtual server定義一個(gè)名字。這個(gè)IP地址在BIGIP中被稱為Virtual Server。我們可以根據(jù)需要通過單擊來添加一個(gè)persistence profile。如果在Pool中配置了會話保持，則在BIGIP運(yùn)行過程中，未在會話保持表中有對應(yīng)項(xiàng)的新建的聯(lián)接將會命中Pool的負(fù)載均衡策略，然后BIGIP在會話保持表中加入該記錄。并且在服務(wù)器端會對每一個(gè)用戶分配一個(gè)Session ID和一些其他的相關(guān)資源，這些資源通常存放在服務(wù)器的內(nèi)存里。也可以通過選擇相應(yīng)的pool然后點(diǎn)擊來刪除一個(gè)pool。Service port：在Service的輸入框內(nèi)需要將服務(wù)器的服務(wù)端口輸入進(jìn)去，如果不限制端口可輸入0，表示所有端口，當(dāng)用戶訪問的時(shí)候，目標(biāo)端口是多少，BIGIP就會將包給服務(wù)器的這個(gè)端口。Health monitors：選擇一個(gè)已建好的monitor應(yīng)用到pool里的所有member上進(jìn)行監(jiān)控。對于Pool的建立方法及相關(guān)配置說明詳見如下：Pool 配置通過單擊頁面左側(cè)導(dǎo)航欄的Pool，在頁面右側(cè)顯示Pool的信息。該表的單項(xiàng)結(jié)構(gòu)大致如下： SIPSPortVirtual Server IP:PortNode IP:Port SIP：客戶端的源IP地址 Sport：客戶端發(fā)起請求的源端口，通常，該端口為一個(gè)隨機(jī)值 Virtual Server IP:Port :用戶訪問的Virtual Server地址和端口 Node IP:Port:該Connection被分配去往的Node節(jié)點(diǎn)IP和端口 Pool服務(wù)器群組Pool是所需負(fù)載均衡服務(wù)器的一個(gè)集合。Services則是對所有的同樣服務(wù)端口的節(jié)點(diǎn)都進(jìn)行同樣的健康檢查。BIGIP對服務(wù)器的健康檢查配置分為3個(gè)部分，Node Address，Node Associations和Service。Rules允許您直接將流量分配到您所指定的pool中去。在定義一個(gè)Pool時(shí)，必須知道每臺服務(wù)器的IP地址和對外提供服務(wù)的端口號，不同的服務(wù)器可以以不同的端口提供服務(wù)，BIGIP可執(zhí)行端口映射將這些服務(wù)對外進(jìn)行統(tǒng)一端口服務(wù)。每一個(gè)Node代表一個(gè)應(yīng)用程序。F5 BIGIP V9配置維護(hù)手冊目錄一 底層網(wǎng)絡(luò)部署 3 3 設(shè)備標(biāo)識: 3 Vlan劃分及物理連接 4二．登錄BIGIP Web配置界面 5三．實(shí)現(xiàn)負(fù)載均衡功能 7 負(fù)載均衡的概念 7 Pool服務(wù)器群組 8Pool 配置 9 定義會話保持 11 Virtual Server虛擬服務(wù)器 13Virtual Server配置 13 服務(wù)器健康狀況監(jiān)控 15 iRules配置 19 SNAT配置 19SNAT的概念 19 Redundant配置 21BIGIP Redundant的概念 21Redundant配置 21四．設(shè)備管理 22 root密碼的更改 22 admin密碼的更改 2
電大資料相關(guān)推薦
鄂ICP備17016276號-1