bigipv9配置及維護手冊-預(yù)覽頁
【正文】 ......................................................... 22 admin密碼的更改 ................................................................................................... 23 系統(tǒng)配置備份和恢復(fù) .............................................................................................. 24 F5 前面板液晶屏監(jiān)控 ............................................................................................. 25 察看 F5 雙機熱備狀態(tài) ............................................................................................ 25 第 3 頁 一． 底層網(wǎng)絡(luò)部署 如圖所示： 兩臺 BIGIP3400 互相熱備 為 后端服務(wù)器 提供負載均衡。 Node 為每一個服務(wù)器的 IP 地址加上服務(wù)端口。 Pool 的主要作用是對一組執(zhí)行相同功能的服務(wù)器應(yīng)用進行捆綁，在 Pool 中可定義負載均衡算法，將外部的訪 問流量按照規(guī)則分配到不同的服務(wù)器上。 Rules 是一個可選的特性使您可以將流量不單是定義到默認的對應(yīng) Virtual Server 的 pool。 Monitor 的作用是檢查服務(wù)器的健康狀態(tài)。 Node Associations 主要是檢查服務(wù)器上的端口，該健康檢查的配置為每個 IP:端口 組合設(shè)置。在BIGIP 內(nèi)部，存放有一張所有 Soket 連接分配的服務(wù)器對應(yīng)表。 建立 Pool 基本是用戶在 WEB 界面中所必需做的第一件事，因為只要先定義了Pool，其他大部分功能才能使用。為了便于記憶及區(qū)分其他的 Pool，可以取 一個與應(yīng)用有關(guān)的名字，如： web_pool。 New members Address:在 Address 里 面的輸入框內(nèi) 將 需要 負載均衡的 服務(wù)器 的 真實 IP 地址填寫進去。 如果需要添加一個 Pool，可以再次點擊 進行添加。在一些情況下，比如對應(yīng)用服務(wù)器的負載均衡，從一個用戶通常會發(fā)出多個連接來完成整個 交易。 BIGIP 內(nèi)存放有一張會話保持表，記錄會話與后端服務(wù)器的對應(yīng)關(guān)系。具體實現(xiàn)方式如下： 單擊頁面左側(cè)導(dǎo)航欄的 profile，在頁面右側(cè)選擇 persistence。 Virtual Server虛擬服務(wù)器 在將不同的服務(wù)器組定義為 Pool 后，我們就需要為這些 Pool 定義為一個 IP 地址供用戶訪問。 第 14 頁 我們可以根據(jù)需要通過單擊 來添加一個 virtual server。用戶的訪問將被定位在這個 ip 地址上。 同樣的， 我們也可以通過 如下方式刪除一個 virtual server 服服 務(wù)務(wù) 器器 健健 康康 狀狀 況況 監(jiān)監(jiān) 控控 為了保證當某臺服務(wù)器出現(xiàn)故障時， bigip 可以及時地發(fā)現(xiàn)，并停止將用戶的請求導(dǎo)向這臺服務(wù)器，必需在 bigip 中定義服務(wù)器健康狀況監(jiān)控。 第 19 頁 iRules配配 置置 Rules 配置是 BIGIP 靈活處理的部分，在通常情況下，不需要配置 Rules，此處可作一個了解，實際需要配置 Rules 的時候請與 F5 工程師聯(lián)系。 Rules 包含 statements and expressions。這個例子中將包含 .gif 和 .html 的連接送往 cache_pool，其他的流量都送往 pool server_pool。 BIGIP的多對一的 SNAT還分為兩類，一類是將指定的源地址 NAT為一個指定的地址；另外一類是將指定的原地址在離開 BIGIP的時候 NAT為 BIGIP對應(yīng) VLAN的 SelfIP地址，也稱為 SNAT AutoMap。表示所有 源服務(wù)器 只能翻譯成一個 外部 地址 出去 。 Origin:此處可以輸入要翻譯出去的服務(wù)器的 Ip 地址。 兩臺 BIGIP 之間的心跳監(jiān)測機制可通過兩種方式進行： 串口數(shù)據(jù)線方式： 通過互相檢測對端的心跳信號，來判斷對端設(shè)備的工作狀態(tài)，在每臺 BIGIP 設(shè)備內(nèi)，都有專用的 WatchDog芯片來產(chǎn)生心跳信號和檢測對端的心跳信號。 網(wǎng)關(guān)檢查方式下，每臺 BIGIP 上分別配置自己檢查的網(wǎng)關(guān)地址，也可兩臺設(shè)備使用同樣的網(wǎng)關(guān)地址，當 Active 設(shè)備無法 Ping通網(wǎng)關(guān)的時候發(fā)生切換，如果兩臺設(shè)備均無法 ping通網(wǎng)關(guān)，則都處于備份狀態(tài)。包括 primary failover address:表示 F5 雙機設(shè)備間做數(shù)據(jù)和配置同步時使用的 ip 地址。 第 23 頁 2) web 頁面： 進入 system的 platform頁面 更改完成后選擇 update admin密碼的更改 用戶名 admin及其密碼是管理員在 WEB 方式下對 F5 設(shè)備進行管理時使用的用戶名和密碼，建議管理員定期更改此密碼。 進入某個配置文件后可以進行恢復(fù)，和下載到本
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1