f5詳細配置手冊(存儲版)
【正文】 Monitor跟蹤Pool成員的當前狀態(tài)或者性能Profile(不一定需要設，有時候可以采用系統(tǒng)自帶Profile)Profile包含定義Virtual Server行為的設置。以下只是用于說明服務器狀態(tài)檢查的配置方式。Profile224。pools224。iRule224。Virtual Server可提高用于處理客戶機請求的資源的可用性。)其中的Virtual Server根據實際情況進行添加。Create:為該SNAT設置一個名稱，并在Translation中輸入轉換后的IP地址，點擊Origin的下拉菜單，選擇IP address list在address中輸入IP地址點擊ADD進行添加。Configsync頁面： Synchronize TO Peer: 把本地的配置同步到對方Synchronize FROM Peer: 把另外一臺BIGIP的配置同步到本地。登錄bigip的WEB管理界面時需使用Admin的用戶名，登錄bigip的命令行界面需要使用root的用戶名，更改這個兩個用戶名的方法如下：點擊左側導航條的System224。在文件中搜尋以下信息：Registration Key : JSUIFIISENYSJWQJRRVPLIVYDKELicensed version : Platform ID : C62aAppliance SN : Registration Key : JSUIFIISENYSJWQJRRVPLIVYDKELicensed version : Platform ID : C62aAppliance SN : bip083200s其中的bip083200s即為設備的序列號。如果設備已經上架，不方便查看設備的序列號的話，也可以通過License文件，獲取設備的序列號。點擊左側導航條中的Local TrafficPoolsStatistics,可以查看到各Pool以及Pool的Members的狀態(tài)，以及流量和連接數的信息。BIGIP的配置信息，除了Network的配置（例如：VLAN，IP等），其他的配置可以通過ConfigSync同步，步驟如下：進入System224。點擊左側導航條中的Local Traffic224。對于服務器負載均衡，需要創(chuàng)建一個vip_ismg的虛擬務器，將會采用Performance Layer4的類型，并選擇上面創(chuàng)建的ismg_fastl4 profiel：而協(xié)議（Protocol）則要根據虛擬服務器的類型選擇是All Protocols。本地流量管理（LTM）配置中最重要的組件。先要創(chuàng)建兩個Data Group，將SP的源地址分別放在這兩個Data Group中，以進行源地址匹配來選擇ISMG服務器。創(chuàng)建pool的方法如下：點擊左側導航條中的Local Traffic224。Profile定義的Virtual Server的屬性集合。以確定服務器是否可以對外提供服務。設置完后，結果如下：注：服務器負載均衡器的設置只需要在一臺BIGIP1上進行設置，設置好以后，可以通過雙機配置同步的方式將配置更新到BIGIP2上。Redundancy Mode選擇Active/Standby模式并Enable Network Failover選項。Platform 把Hith Availability設置中應選擇為Redundant Pair模式。BIGIP2的SELF IP配置如下：BIG－IP2上不需要配置Floating IP，因為FloatingIP可以從BIGIP1上同步過來。選擇下拉菜單將顯示所有已設置的vlan名。VLAN ID應與網絡規(guī)劃中的VLAN一致。 reboot按照拓撲結構，對F5 BIGIP的網絡層進行配置，劃分vlan，定義IP地址及路由。注：如修改密碼，請確認正確敲擊鍵盤上的鍵。舉例：。管理BIGIP有兩種方式,一種是基于WEB的管理方式，另一種是基于ssh的命令行管理方式。BIGIP上電開機以后，首先需要通過機器前面板右邊的LCD旁的按鍵設置管理網口(設備前面板最左邊的網絡接口)的IP地址。（6）在對原有系統(tǒng)做負載均衡技術改造時，兩種模式的工作復雜程度不一樣如果對原有沒有負載均衡技術的系統(tǒng)進行負載均衡技術的改造，那么，在路由/直連情況下，需要修改服務器的ip地址同時網絡結構也要做調整（將服務器調到bigip后端），同時相關聯(lián)的應用也要改動，需要進行嚴格的測試才能上線運行；然而，在旁路模式下，僅僅需要改動一下服務器的網關，原有系統(tǒng)的其它部分（包括網絡結構）基本不需要做改動，故，前者對系統(tǒng)改動較大，后者則改動較小。（2）接口流量壓力不一樣：路由/直連情況下，bigip同客戶端的流量在bigip的上聯(lián)接口，bigip同服務器的流量在下聯(lián)的接口，故bigip單一接口壓力較小。BIGIP 34001VIP1對外的虛擬IP地址SNAT IP1SNAT地址（指向PORTAL）External Share IP 同第一層防火墻trust同一VLANExter vlan self IP同第一層防火墻trust同一VLANInternal Share IP1同第二層防火墻Untrust一VLANInternal vlan self ip 1同第二層防火墻Untrust一VLANBIGIP 34002VIP1SNAT IP1External vlan Share ipExternal vlan self ipInternal Share IPInternal vlan self ip 注：建議現場工程師先填寫以下規(guī)范表：序號項目F534001參數F534002參數建議值備注系統(tǒng)參數主機名 root用戶密碼defaultdefault Admin用戶密碼adminadminWeb連接方式HTTPSHTTPS 命令行連接方式SSH/c
環(huán)評公示相關推薦
鄂ICP備17016276號-1