【正文】 IP前面板增加了LCD面板，可以通過LCD面板設(shè)置管理接口、Console口，也可以重啟系統(tǒng)和清空LCD告警等操作。對于新的BIGIP設(shè)備，基本配置主要包括：(1) 通過LCD面板設(shè)置BIGIP管理網(wǎng)口地址(2) 通過管理網(wǎng)口登錄BIGIP WebUI界面(3) 通過Setup Utility激活License、配置Platform和配置網(wǎng)絡(luò)。 (3) BIGIP LTM 1500/3400隨機(jī)不再自帶Console線纜，可以通過LCD面板設(shè)置/獲取管理網(wǎng)口地址來進(jìn)行基本配置。a. 按下顯示屏上的X按鈕Options選項。e. 使用上下箭頭鍵輸入管理IP地址，并按下復(fù)選標(biāo)記按鈕。h. 進(jìn)入缺省路由菜單，并按下復(fù)選標(biāo)記按鈕。j. 進(jìn)入“Commit提交菜單”，并按下復(fù)選標(biāo)記按鈕。(2) 在設(shè)置好網(wǎng)絡(luò)管理口地址以后，通過網(wǎng)絡(luò)登陸到BIGIP上進(jìn)行其它配置更改時，都要保證網(wǎng)絡(luò)管理口的網(wǎng)絡(luò)連接完好。在這種情況下，如果做雙機(jī)配置同步，也會出現(xiàn)同步后配置無法正常加載的情況。(4) 如果通過LCD按鍵修改完IP地址以后，選擇Commit，地址無法成功改變(例如出現(xiàn)IP地址為全零的情況)，很有可能是管理口IP地址與系統(tǒng)內(nèi)已經(jīng)配置發(fā)生沖突。除特別配置外，BIGIP的配置主要采用WEB的管理方式即可。(2) 連接后出現(xiàn)安全警告提示窗口，點擊Yes繼續(xù)。(1) 從SystemLicenseActivate進(jìn)入License激活界面。圖35 進(jìn)入F5網(wǎng)站激活License 注意： 完成F5 BIGIP設(shè)備License激活后，請重啟設(shè)備或者在CLI使用bigstart restart命令可以手工重啟BIGIP服務(wù)進(jìn)程。如果是雙機(jī)，還要設(shè)置High Availability和Unit ID。建議root密碼長度大于6位，但不要超過32位字節(jié)。主機(jī)名必須符合DNS域名標(biāo)準(zhǔn)。如果BIGIP運行于雙機(jī)高可用性模式，因此需要在系統(tǒng)通用屬性中設(shè)置雙機(jī)：圖37 設(shè)置雙機(jī)amp。(1) 用SSH客戶端連接BIGIP的管理網(wǎng)口地址，進(jìn)入命令行模式。 hwclock –systohc(5) 設(shè)置缺省管理權(quán)限策略。(6) 重新啟動BIGIP。 配置網(wǎng)絡(luò)根據(jù)組網(wǎng)規(guī)劃，對F5 BIGIP的網(wǎng)絡(luò)進(jìn)行配置，包括劃分VLAN、定義IP地址及路由等。圖39 VLAN設(shè)置(2) 設(shè)置VLAN名。建議按照VLAN規(guī)劃表輸入VLAN號，如果啟用Tagged Interface時， Trunk端口匹配起來。(5) 點擊完成。配置步驟：(1) 點擊”Create…”按鈕。當(dāng)沒有配置b self allow時，可以選擇Allow All。l Unit ID: 對于雙機(jī)的浮動IP，需要選擇Floating IP，并選擇對應(yīng)的Unit ID號。圖312 接口操作模式設(shè)置 配置靜態(tài)路由點擊左側(cè)導(dǎo)航條中的Networks Routes圖313 打開路由頁面創(chuàng)建方法如下：(1) 點擊(2) 在頁面對應(yīng)欄進(jìn)行填寫：l Type: 定義配置的是默認(rèn)網(wǎng)關(guān)還是靜態(tài)路由。BIGIP將鏈路匯聚稱之為Trunk，不要與IEEE 。第4章 負(fù)載均衡業(yè)務(wù)配置負(fù)載均衡業(yè)務(wù)配置主要包含以下幾個方面：l Node 節(jié)點 —— 一般在Pool配置中添加，也可以單獨創(chuàng)建?？梢允褂孟到y(tǒng)自帶Profile，有些業(yè)務(wù)需要自定義Profile?？梢圆捎孟到y(tǒng)自帶Monitor。 說明： 服務(wù)器負(fù)載均衡器的設(shè)置只需要在一臺BIGIP1上進(jìn)行設(shè)置，設(shè)置好以后，可以通過雙機(jī)配置同步的方式將配置更新到BIGIP2上。池與特定虛擬服務(wù)器相關(guān)聯(lián)，流向虛擬服務(wù)器的流量通常會轉(zhuǎn)給相關(guān)聯(lián)的負(fù)載均衡池的成員節(jié)點。圖42 負(fù)載均衡池配置頁面(2) 在“Name”中輸入負(fù)載均衡器名稱。 配置虛擬服務(wù)器虛擬服務(wù)器（Virtual server）是一個可PING的虛擬IP地址和服務(wù)端口的組合（:），虛擬服務(wù)器與負(fù)載均衡池（Pool）相對應(yīng)，負(fù)載均衡池由一或多個節(jié)點（Node）組成。對于FTP服務(wù)必須要從下拉框選擇服務(wù)名稱。(6) 在Resourse屬性中，選擇相應(yīng)的pool和persistence方式。(3) 點擊”Update”完成配置。當(dāng)監(jiān)控信息需要對服務(wù)的內(nèi)容或服務(wù)協(xié)議信息進(jìn)行監(jiān)控時，這時需要進(jìn)行自定義節(jié)點狀態(tài)監(jiān)控。根據(jù)監(jiān)控模板的不同對屬性進(jìn)行配置，比如對HTTP ECV屬性的“Send String”配置為“GET /user/”；將Internal更改為10秒，Timeout更改為31秒(3 X Internal +1)。例如，默認(rèn)的域名方式使用“GET /”命令無法獲取正確頁面或頁面經(jīng)過多次重定向，這時BIGIP系統(tǒng)無法正確檢測服務(wù)器狀態(tài)，我們需要手工更改命令，比如“GET /user/”，使HTTP檢查方法可以檢測出服務(wù)器的運行狀態(tài)。圖410 配置Default Monitor(3) 完成配置后，點擊Update按鈕使配置生效。當(dāng)圖標(biāo)為綠色時表示節(jié)點或虛擬服務(wù)器可用，當(dāng)圖標(biāo)為紅色則意味著節(jié)點或虛擬服務(wù)器狀態(tài)為離線，如果圖標(biāo)為黃色說明節(jié)點或虛擬服務(wù)器不可用。如果不啟用NAT/SNAT，負(fù)載均衡池內(nèi)部節(jié)點將無法訪問外部網(wǎng)絡(luò)，即外部IP可以通過虛擬服務(wù)器IP訪問負(fù)載均衡池節(jié)點，但負(fù)載均衡池內(nèi)部節(jié)點不能發(fā)起對外連接。本文僅給出業(yè)務(wù)與軟件常用的SNAT配置步驟。圖411 SNAT配置(2) 在“Name”文本框中輸入名稱(3) 在 “Translation”文本框中輸入SNAT IP地址，并在“Origin List”的“Origin Address”文本框中輸入節(jié)點IP地址或在“VLAN Traffic”的下拉框中選擇“Enable on”或“Disable on”在VLAN List中選擇相應(yīng)的Vlan，點擊“”加入“Selected”列表。 說明： 如果需要添加外部單獨訪問內(nèi)部特定節(jié)點IP。舉例，在內(nèi)部節(jié)點（IP:）中Ping外部IP地址()，BIGIP的Internal VLAN （），測試顯示如下：f5test1:~ tcpdump i external host and icmptcpdump: listening on external11:04: : icmp: echo request11:04: : icmp: echo reply11:04: : icmp: echo request11:04: : icmp: echo replyf5test1:~ tcpdump i internal host and icmptcpdump: listening on internal11:06: : icmp: echo request11:06: : icmp: echo reply11:06: : icmp: echo request11:06: : icmp: echo reply第5章 雙機(jī)配置在業(yè)務(wù)與軟件產(chǎn)品中使用BIGIP系統(tǒng)一般都會配置雙機(jī)。 注意事項如果以前已經(jīng)有其它配置，可以通過命令請空配置，“reboot”重啟BIGIP系統(tǒng)清空現(xiàn)有配置，然后使用web頁面進(jìn)行基本配置，注意在console或連在管理網(wǎng)口上執(zhí)行：(1) 備份配置信息文件（備份配置文件保存在“/var/local/ucs”目錄中）[roottest:Active] b config save (2) 刪除各個配置信息文件[roottest:Active] b reset 約30秒，等待bigip為Active狀態(tài) [roottest:Active] b base reset 約30秒，等待bigip為Active狀態(tài) [roottest:Active] b db reset 約30,等待bigip為Active狀態(tài)(3) 重啟機(jī)器[roottest:Active] reboot 雙機(jī)設(shè)置配置步驟：(1) 確認(rèn)BIGIP運行在雙機(jī)模式。BIGIP1的Self , Peer l Secondary Failover Address輸入兩臺BIGIP的外網(wǎng)Self IP地址BIGIP1的Self , Peer 。業(yè)務(wù)與軟件一般采用VLAN Failsafe方式實現(xiàn)雙機(jī)狀態(tài)監(jiān)控，當(dāng)VLAN沒有流量達(dá)到Timeout超時時間后執(zhí)行預(yù)先規(guī)定的操作，通常選擇Fail over操作。由于BIGIP系統(tǒng)無法同步這項配置，需要在主備雙機(jī)分別進(jìn)行配置。為了同步主備機(jī)之間虛擬服務(wù)器連接狀態(tài)，需要在虛擬服務(wù)器屬性頁中啟用“Mirror Connections”選項；忽略其提示，選擇“確定”。圖56 配置同步(4) 驗證備機(jī)的可用性 —— 在主用BIGIP系統(tǒng)中強制切換為Standby備用運行模式，在備用BIGIP系統(tǒng)中通過WEB界面或CLI界面查看狀態(tài)是否切換為Active主用運行模式。在Web配置界面中“System Archives”中，點擊create，在備份頁面輸入名稱點擊finished保存當(dāng)前配置。l SecureCRT —— ，評估版為免費軟件。在進(jìn)行故障診斷和尋求高級技術(shù)支持，別忘了執(zhí)行本命令。(2) 下載完后及時清理/var/tmp/目錄，避免空間不足。如果不指定表達(dá)式，系統(tǒng)對所有分組進(jìn)行捕獲分析。如果不指定類型，默認(rèn)為host。如果不指定協(xié)議類型，默認(rèn)為所有協(xié)議。f51:~ tcpdump i external n X s 3400 port 1433 and host tcpdump: listening on external 21:48: : . 302192826:302192827(1) ack 558871968 win 64360 (DF) 0x0000 012c 0800 4500 0029 38cf 4000 7f06 c3b2 .,..E..)8...... 0x0010 8bd4 6002 0a4b 092c 04b1 0599 1203 18ba ..`..K.,........ 0x0020 214f b5a0 5010 fb68 a926 0000 00 !O..P..h.amp。本命令不解析IP地址/端口號為主機(jī)名/服務(wù)名稱，報文最大為1600字節(jié)，捕獲信息以“/var/tmp/intdump”文件保存： tcpdump s 1600 ni internal w /var/tmp/intdump　 host and host and port 8080如果查看該捕獲文件，請用tcpdump –r /var/tmp/intdump命令。 如何添加“只讀”權(quán)限的管理員帳號為了避免對bigip進(jìn)行誤操作，建議管理員以“只讀”權(quán)限的用戶名進(jìn)行登錄，建立“只讀”權(quán)限的管理員帳號方法如下：(1) 點擊左側(cè)導(dǎo)航條的System224。如果設(shè)備已經(jīng)上架，不方便查看設(shè)備的序列號的話，也可以通過License文件，獲取設(shè)備的序列號。