【正文】 al）(2) 在VLAN頁(yè)面中的Configuration下拉框選中“Advanced”圖54 VLAN Failsafe配置(1)(3) 選中“Arm Failsafe”復(fù)選框(4) 在“Timeout”中填寫30(5) 在Action選擇Failover(6) 點(diǎn)擊Update按鈕完成配置。(3) 配置同步 —— 在主用BIGIP系統(tǒng)的“System High Available”頁(yè)面中，點(diǎn)擊“Synchronize Configuration”按鈕，把主用系統(tǒng)上的四層業(yè)務(wù)配置同步到備機(jī)中去。如果不指定路徑，默認(rèn)保存在目錄“/var/local/ucs”中。Qkview也可以通過(guò)Web界面獲取，步驟如下：(1) 在System224。復(fù)雜表達(dá)式可以使用“and”與、“or”或以及“not”非操作進(jìn)行組合。 舉例1：。 如何實(shí)時(shí)監(jiān)視BIGIP的連接狀態(tài)？請(qǐng)使用“watch b conn”命令，退出請(qǐng)按“Ctrl + C”，顯示示例如下：Every 2 seconds b conn Tue Feb 17 16:13:27 2004 from vip node proto :0 :0 :0 icmp :3574 :0 :0 tcp :3586 :80 :80 tcp :3589 :80 :80 tcp 如何備份和恢復(fù)配置？對(duì)BIGIP進(jìn)行配置調(diào)整之后，建議及時(shí)對(duì)BIGIP進(jìn)行配置備份。License文件保存在/config/。 如何查詢?cè)O(shè)備的序列號(hào)？負(fù)載均衡器的序列號(hào)可能從設(shè)備前面板右邊的機(jī)架安裝處獲得，是在一個(gè)條形碼標(biāo)簽下面以bip開頭的一串字串。 0x0020 122d 8c57 5010 fef3 08ea 0000 0000 0000 ............ 0x0030 0000 .. 舉例2：。 n proto 常見協(xié)議有：ip、arp、tcp、udp、icmp等。命令語(yǔ)法： tcpdump [ adeflnNOpqRStvxX ] [ c count ] [ F file ] [ i interface ] [ m module ] [ r file ] [ s snaplen ] [ T type ] [ w file ] [ E algo:secret ] [ expression ]其中：l i 報(bào)文捕獲監(jiān)聽的接口，如果不指定，默認(rèn)為系統(tǒng)最小編號(hào)的接口（不包括loopback接口）l n 不將IP地址或端口號(hào)轉(zhuǎn)化為域名或協(xié)議名稱l r 從文件中讀?。ㄔ撐募蓋選項(xiàng)創(chuàng)建）l s 確定捕獲報(bào)文大小l w 直接將捕獲報(bào)文寫入文件，而不是對(duì)其進(jìn)行解析并通過(guò)屏幕顯示（與r選項(xiàng)對(duì)應(yīng)）l x 每個(gè)報(bào)文以十六進(jìn)制方式顯示l X 每個(gè)報(bào)文同時(shí)以文本和十六進(jìn)制顯示l expression 匹配表達(dá)式的分組將進(jìn)行解析。在CLI界面中執(zhí)行“qkview”，Qkview工具執(zhí)行完成后將輸出信息保存在文件“/var/tmp/hostname”中。激活License后bigstart restart命令結(jié)果如下：f5test1:~ bigstart restartbigstart: restart inetdbigstart: restart namedbigstart: restart sodJan 16 14:52:29 f5test1 kernel: BIGIP authorization successful.Jan 16 14:52:29 f5test1 kernel: SSL TPS Level: 100輸出省略f5test1:~ b failover showThe failover state is ACTIVE. BIGIP系統(tǒng)如何進(jìn)行配置備份和恢復(fù)？在CLI使用“b config save configfile.ucs”保存配置，使用“config install configfile.ucs”恢復(fù)配置。(2) 連接狀態(tài)鏡像配置 —— BIGIP系統(tǒng)負(fù)載均衡池、虛擬服務(wù)器、監(jiān)控等配置請(qǐng)參見WEB配置部分。系統(tǒng)Failsafe通常選用缺省配置，不需要改動(dòng)。本處僅給出配置雙機(jī)的注意事項(xiàng)和基本配置后的配置步驟。amp。NAT地址與節(jié)點(diǎn)地址是一對(duì)一的關(guān)系。 檢查系統(tǒng)狀態(tài)配置完負(fù)載均衡池、節(jié)點(diǎn)監(jiān)控和虛擬服務(wù)器后，我們可以通過(guò)“Local trafficVirtual Servers”頁(yè)面查看Virtual server的狀態(tài)；“Local trafficPool”頁(yè)面查看Pool的狀態(tài)。 說(shuō)明： 當(dāng)默認(rèn)監(jiān)控方法無(wú)法實(shí)現(xiàn)檢測(cè)服務(wù)器運(yùn)行狀態(tài)時(shí)，需要定制的監(jiān)控。 自定義節(jié)點(diǎn)狀態(tài)監(jiān)控節(jié)點(diǎn)如果使用標(biāo)準(zhǔn)服務(wù)，只需要使用BIGIP系統(tǒng)提供默認(rèn)監(jiān)控模板即可，不需要進(jìn)行自定義。(5) 根據(jù)業(yè)務(wù)需要可以對(duì)應(yīng)調(diào)整Protocol、OneConnect Profile（用于實(shí)現(xiàn)TCP連接復(fù)用，即多個(gè)連接到負(fù)載均衡器時(shí)，負(fù)載均衡器只需一個(gè)連接到內(nèi)部服務(wù)器，以提升服務(wù)器性能）、HTTP Profile、FTP Profile等。(5) 添加所有組成員，點(diǎn)擊“Finished”完成配置。 配置負(fù)載均衡池負(fù)載均衡池是負(fù)載均衡器中重要的屬性，是根據(jù)負(fù)載均衡策略接收數(shù)據(jù)流量的一組設(shè)備。l Monitor —— Monitor跟蹤Pool成員的當(dāng)前狀態(tài)。配置鏈路匯聚時(shí)不需要啟用LACP。接口操作模式默認(rèn)為自適應(yīng)，通常不建議修改。l Port Lockdown: 通常保持默認(rèn)值A(chǔ)llow Default。指定端口后，單擊選入U(xiǎn)ntagged欄即可，如果對(duì)選定接口號(hào)點(diǎn)擊“Tagged ”， Trunk端口。創(chuàng)建方法如下：(1) 點(diǎn)擊”Create…”按鈕。b) 如果在b base list的輸出中發(fā)現(xiàn)有self allow { default none }一行，則運(yùn)行以下兩條命令：b self allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }b base savec) 所后用命令more /config/ allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }已經(jīng)保存到文件中。常用的SSH客戶端有PUTTY或Secure Shell Client等。(2) 主機(jī)名用來(lái)標(biāo)識(shí)BIGIP系統(tǒng)自身。Platform頁(yè)面可設(shè)置Host Name、Root密碼、Admin密碼、Time Zone。圖31 BIGIP配置工具WEB界面 激活License在配置BIGIP之前，先要激活License，否則BIGIP無(wú)法提供負(fù)載均衡服務(wù)。BIGIP v9已經(jīng)不再支持Telnet和FTP方式訪問(wèn)。如果這個(gè)屬性被保存成ucs文件，再次重新加載的時(shí)候，就會(huì)出現(xiàn)不能順利加載的情況。(4) 提交確認(rèn)配置。d. 再次按下復(fù)選標(biāo)記按鈕，進(jìn)入IP地址輸入界面。(2) 互為雙機(jī)的兩臺(tái)BIGIP必須用隨機(jī)附帶的Failover線相連起來(lái)。 組網(wǎng)圖典型F5 BIGIP LTM負(fù)載均衡器部署方式采用“雙臂旁掛”式連接（如圖21所示）。 規(guī)劃準(zhǔn)備要點(diǎn)在安裝BIGIP系統(tǒng)之前，請(qǐng)檢查如下準(zhǔn)備工作是否做好：l 設(shè)備物理連接規(guī)劃。表11 F5 BIGIP LTM負(fù)載均衡產(chǎn)品規(guī)格6800系列——超級(jí)多用途流量管理處理器：雙CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位CU端口：16個(gè)千兆位光纖端口：(SFP GBIC Mini)4個(gè)（2個(gè)標(biāo)準(zhǔn)、2個(gè)可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/20,000/2GB/秒）流量吞吐量：4GB/秒可選硬件設(shè)備：硬件壓縮*（2GB/秒）6400系列——高級(jí)多用途流量管理處理器：雙CPU基本內(nèi)存：2GBASIC：Packet Velocity ASIC2千兆位CU端口：16個(gè)千兆位光纖端口：(SFP GBIC Mini)4個(gè)（2個(gè)標(biāo)準(zhǔn)、2個(gè)可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（100/15,000/2GB/秒）流量吞吐量：2GB/秒可選硬件設(shè)備：硬件壓縮*（2GB/秒）FIPS處理**（8,000TPS/1GB SSL吞吐量）3400系列——中級(jí)多用途流量管理處理器：?jiǎn)蜟PU基本內(nèi)存：1GBASIC：Packet Velocity ASIC2千兆位CU端口：8個(gè)千兆位光纖端口：(SFP GBIC Mini)2個(gè)可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/8,000/1GB/秒）流量吞吐量：1GB/秒3400系列——普通多用途流量管理處理器：?jiǎn)蜟PU基本內(nèi)存：768MBASIC：無(wú)千兆位CU端口：2個(gè)千兆位光纖端口：2個(gè)可選包括：SSL TPS/Max TPS/Bulk加速模塊：（100/2,000/500 MB/秒）流量吞吐量：500MB/秒第2章 BIGIP LTM規(guī)劃與配置準(zhǔn)備工作 BIGIP LTM配置步驟在對(duì)F5 BIGIP進(jìn)行配置之前，首先要做好規(guī)劃工作。由于Internet對(duì)業(yè)務(wù)服務(wù)訪問(wèn)具有不可預(yù)知性，傳統(tǒng)的服務(wù)器提供大量并發(fā)服務(wù)已經(jīng)面臨處理能力和I/O性能的瓶頸，當(dāng)業(yè)務(wù)超過(guò)已經(jīng)界限將會(huì)出現(xiàn)“Server Too Busy”乃至服務(wù)器宕機(jī)等問(wèn)題。 本指導(dǎo)書適用于BIGIP LTM 1500/3400負(fù)載均衡器(BIGIP version 9)。負(fù)載均衡器通常稱為四層交換機(jī)或七層交換機(jī)。3. 配置網(wǎng)絡(luò)VLAN和IP地址4. 更改系統(tǒng)時(shí)鐘（可選）5. 配置負(fù)載均衡池6. 配置節(jié)點(diǎn)狀態(tài)監(jiān)控7. 配置虛擬服務(wù)器8. 配置SNAT/NAT9. 配置雙機(jī)amp。n BIGIP雙機(jī)需要3個(gè)內(nèi)部VLAN IP，2個(gè)分別為主備機(jī)的Self IP，一個(gè)為Share IP。例如，BIGIP LTM 3400第一槽位為8端口千兆以太網(wǎng)接口，2槽位為2端口SFP千兆網(wǎng)接口。設(shè)置步驟如下：(1) 使用LCD面板將IP地址添加到管理界面中。g. 輸入網(wǎng)絡(luò)掩碼，并按下