bigipf5v9配置及維護(hù)手冊(cè)-預(yù)覽頁
【正文】 3 系統(tǒng)配置備份和恢復(fù) 24 F5前面板液晶屏監(jiān)控 25 察看F5雙機(jī)熱備狀態(tài) 25一． 底層網(wǎng)絡(luò)部署如圖所示：兩臺(tái)BIGIP3600互相熱備為后端服務(wù)器提供負(fù)載均衡。Node為每一個(gè)服務(wù)器的IP地址加上服務(wù)端口。Pool的主要作用是對(duì)一組執(zhí)行相同功能的服務(wù)器應(yīng)用進(jìn)行捆綁，在Pool中可定義負(fù)載均衡算法，將外部的訪問流量按照規(guī)則分配到不同的服務(wù)器上。Rules是一個(gè)可選的特性使您可以將流量不單是定義到默認(rèn)的對(duì)應(yīng)Virtual Server的pool。Monitor的作用是檢查服務(wù)器的健康狀態(tài)。Node Associations主要是檢查服務(wù)器上的端口，該健康檢查的配置為每個(gè) IP:端口 組合設(shè)置。在BIGIP內(nèi)部，存放有一張所有Soket連接分配的服務(wù)器對(duì)應(yīng)表。建立Pool基本是用戶在WEB界面中所必需做的第一件事，因?yàn)橹灰榷x了Pool，其他大部分功能才能使用。為了便于記憶及區(qū)分其他的Pool，可以取一個(gè)與應(yīng)用有關(guān)的名字，如：web_pool。New members Address:在Address里面的輸入框內(nèi)將需要負(fù)載均衡的服務(wù)器的真實(shí)IP地址填寫進(jìn)去。如果需要添加一個(gè)Pool，可以再次點(diǎn)擊進(jìn)行添加。在一些情況下，比如對(duì)應(yīng)用服務(wù)器的負(fù)載均衡，從一個(gè)用戶通常會(huì)發(fā)出多個(gè)連接來完成整個(gè)交易。BIGIP內(nèi)存放有一張會(huì)話保持表，記錄會(huì)話與后端服務(wù)器的對(duì)應(yīng)關(guān)系。具體實(shí)現(xiàn)方式如下：?jiǎn)螕繇撁孀髠?cè)導(dǎo)航欄的profile，在頁面右側(cè)選擇persistence。 Virtual Server虛擬服務(wù)器在將不同的服務(wù)器組定義為Pool后，我們就需要為這些Pool定義為一個(gè)IP地址供用戶訪問。我們可以根據(jù)需要通過單擊來添加一個(gè)virtual server。用戶的訪問將被定位在這個(gè)ip地址上。同樣的，我們也可以通過如下方式刪除一個(gè)virtual server 服務(wù)器健康狀況監(jiān)控為了保證當(dāng)某臺(tái)服務(wù)器出現(xiàn)故障時(shí)，bigip可以及時(shí)地發(fā)現(xiàn)，并停止將用戶的請(qǐng)求導(dǎo)向這臺(tái)服務(wù)器，必需在bigip中定義服務(wù)器健康狀況監(jiān)控。 iRules配置Rules配置是BIGIP靈活處理的部分，在通常情況下，不需要配置Rules，此處可作一個(gè)了解，實(shí)際需要配置Rules的時(shí)候請(qǐng)與F5工程師聯(lián)系。Rules包含statements and expressions。其他的流量都送往pool server_pool。BIGIP的多對(duì)一的SNAT還分為兩類，一類是將指定的源地址NAT為一個(gè)指定的地址；另外一類是將指定的原地址在離開BIGIP的時(shí)候NAT為BIGIP對(duì)應(yīng)VLAN的SelfIP地址，也稱為SNAT AutoMap。表示所有源服務(wù)器只能翻譯成一個(gè)外部地址出去。Origin:此處可以輸入要翻譯出去的服務(wù)器的Ip地址。兩臺(tái)BIGIP之間的心跳監(jiān)測(cè)機(jī)制可通過兩種方式進(jìn)行：串口數(shù)據(jù)線方式：通過互相檢測(cè)對(duì)端的心跳信號(hào)，來判斷對(duì)端設(shè)備的工作狀態(tài)，在每臺(tái)BIGIP設(shè)備內(nèi)，都有專用的WatchDog芯片來產(chǎn)生心跳信號(hào)和檢測(cè)對(duì)端的心跳信號(hào)。網(wǎng)關(guān)檢查方式下，每臺(tái)BIGIP上分別配置自己檢查的網(wǎng)關(guān)地址，也可兩臺(tái)設(shè)備使用同樣的網(wǎng)關(guān)地址，當(dāng)Active設(shè)備無法Ping通網(wǎng)關(guān)的時(shí)候發(fā)生切換，如果兩臺(tái)設(shè)備均無法ping通網(wǎng)關(guān)，則都處于備份狀態(tài)。包括primary failover address:表示F5雙機(jī)設(shè)備間做數(shù)據(jù)和配置同步時(shí)使用的ip地址。2) web頁面：進(jìn)入system的platform頁面更改完成后選擇update admin密碼的更改用戶名admin及其密碼是管理員在WEB方式下對(duì)F5設(shè)備進(jìn)行管理時(shí)使用的用戶名和密碼，建議管理員定期更改此密碼。進(jìn)入某個(gè)配置文件后可以進(jìn)行恢復(fù)，和下載到本地的
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1