f5詳細(xì)配置手冊(cè)(存儲(chǔ)版)
【正文】 Monitor跟蹤Pool成員的當(dāng)前狀態(tài)或者性能Profile(不一定需要設(shè)，有時(shí)候可以采用系統(tǒng)自帶Profile)Profile包含定義Virtual Server行為的設(shè)置。以下只是用于說(shuō)明服務(wù)器狀態(tài)檢查的配置方式。Profile224。pools224。iRule224。Virtual Server可提高用于處理客戶機(jī)請(qǐng)求的資源的可用性。)其中的Virtual Server根據(jù)實(shí)際情況進(jìn)行添加。Create:為該SNAT設(shè)置一個(gè)名稱，并在Translation中輸入轉(zhuǎn)換后的IP地址，點(diǎn)擊Origin的下拉菜單，選擇IP address list在address中輸入IP地址點(diǎn)擊ADD進(jìn)行添加。Configsync頁(yè)面： Synchronize TO Peer: 把本地的配置同步到對(duì)方Synchronize FROM Peer: 把另外一臺(tái)BIGIP的配置同步到本地。登錄bigip的WEB管理界面時(shí)需使用Admin的用戶名，登錄bigip的命令行界面需要使用root的用戶名，更改這個(gè)兩個(gè)用戶名的方法如下：點(diǎn)擊左側(cè)導(dǎo)航條的System224。在文件中搜尋以下信息：Registration Key : JSUIFIISENYSJWQJRRVPLIVYDKELicensed version : Platform ID : C62aAppliance SN : Registration Key : JSUIFIISENYSJWQJRRVPLIVYDKELicensed version : Platform ID : C62aAppliance SN : bip083200s其中的bip083200s即為設(shè)備的序列號(hào)。如果設(shè)備已經(jīng)上架，不方便查看設(shè)備的序列號(hào)的話，也可以通過(guò)License文件，獲取設(shè)備的序列號(hào)。點(diǎn)擊左側(cè)導(dǎo)航條中的Local TrafficPoolsStatistics,可以查看到各Pool以及Pool的Members的狀態(tài)，以及流量和連接數(shù)的信息。BIGIP的配置信息，除了Network的配置（例如：VLAN，IP等），其他的配置可以通過(guò)ConfigSync同步，步驟如下：進(jìn)入System224。點(diǎn)擊左側(cè)導(dǎo)航條中的Local Traffic224。對(duì)于服務(wù)器負(fù)載均衡，需要?jiǎng)?chuàng)建一個(gè)vip_ismg的虛擬務(wù)器，將會(huì)采用Performance Layer4的類(lèi)型，并選擇上面創(chuàng)建的ismg_fastl4 profiel：而協(xié)議（Protocol）則要根據(jù)虛擬服務(wù)器的類(lèi)型選擇是All Protocols。本地流量管理（LTM）配置中最重要的組件。先要?jiǎng)?chuàng)建兩個(gè)Data Group，將SP的源地址分別放在這兩個(gè)Data Group中，以進(jìn)行源地址匹配來(lái)選擇ISMG服務(wù)器。創(chuàng)建pool的方法如下：點(diǎn)擊左側(cè)導(dǎo)航條中的Local Traffic224。Profile定義的Virtual Server的屬性集合。以確定服務(wù)器是否可以對(duì)外提供服務(wù)。設(shè)置完后，結(jié)果如下：注：服務(wù)器負(fù)載均衡器的設(shè)置只需要在一臺(tái)BIGIP1上進(jìn)行設(shè)置，設(shè)置好以后，可以通過(guò)雙機(jī)配置同步的方式將配置更新到BIGIP2上。Redundancy Mode選擇Active/Standby模式并Enable Network Failover選項(xiàng)。Platform 把Hith Availability設(shè)置中應(yīng)選擇為Redundant Pair模式。BIGIP2的SELF IP配置如下：BIG－IP2上不需要配置Floating IP，因?yàn)镕loatingIP可以從BIGIP1上同步過(guò)來(lái)。選擇下拉菜單將顯示所有已設(shè)置的vlan名。VLAN ID應(yīng)與網(wǎng)絡(luò)規(guī)劃中的VLAN一致。 reboot按照拓?fù)浣Y(jié)構(gòu)，對(duì)F5 BIGIP的網(wǎng)絡(luò)層進(jìn)行配置，劃分vlan，定義IP地址及路由。注：如修改密碼，請(qǐng)確認(rèn)正確敲擊鍵盤(pán)上的鍵。舉例：。管理BIGIP有兩種方式,一種是基于WEB的管理方式，另一種是基于ssh的命令行管理方式。BIGIP上電開(kāi)機(jī)以后，首先需要通過(guò)機(jī)器前面板右邊的LCD旁的按鍵設(shè)置管理網(wǎng)口(設(shè)備前面板最左邊的網(wǎng)絡(luò)接口)的IP地址。（6）在對(duì)原有系統(tǒng)做負(fù)載均衡技術(shù)改造時(shí)，兩種模式的工作復(fù)雜程度不一樣如果對(duì)原有沒(méi)有負(fù)載均衡技術(shù)的系統(tǒng)進(jìn)行負(fù)載均衡技術(shù)的改造，那么，在路由/直連情況下，需要修改服務(wù)器的ip地址同時(shí)網(wǎng)絡(luò)結(jié)構(gòu)也要做調(diào)整（將服務(wù)器調(diào)到bigip后端），同時(shí)相關(guān)聯(lián)的應(yīng)用也要改動(dòng)，需要進(jìn)行嚴(yán)格的測(cè)試才能上線運(yùn)行；然而，在旁路模式下，僅僅需要改動(dòng)一下服務(wù)器的網(wǎng)關(guān)，原有系統(tǒng)的其它部分（包括網(wǎng)絡(luò)結(jié)構(gòu)）基本不需要做改動(dòng)，故，前者對(duì)系統(tǒng)改動(dòng)較大，后者則改動(dòng)較小。（2）接口流量壓力不一樣：路由/直連情況下，bigip同客戶端的流量在bigip的上聯(lián)接口，bigip同服務(wù)器的流量在下聯(lián)的接口，故bigip單一接口壓力較小。BIGIP 34001VIP1對(duì)外的虛擬IP地址SNAT IP1SNAT地址（指向PORTAL）External Share IP 同第一層防火墻trust同一VLANExter vlan self IP同第一層防火墻trust同一VLANInternal Share IP1同第二層防火墻Untrust一VLANInternal vlan self ip 1同第二層防火墻Untrust一VLANBIGIP 34002VIP1SNAT IP1External vlan Share ipExternal vlan self ipInternal Share IPInternal vlan self ip 注：建議現(xiàn)場(chǎng)工程師先填寫(xiě)以下規(guī)范表：序號(hào)項(xiàng)目F534001參數(shù)F534002參數(shù)建議值備注系統(tǒng)參數(shù)主機(jī)名 root用戶密碼defaultdefault Admin用戶密碼adminadminWeb連接方式HTTPSHTTPS 命令行連接方式SSH/c
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1