【正文】 給出說明，后續(xù)章節(jié)具體配置說明不一定跟本實(shí)例完全相同。目前F5公司負(fù)載均衡器(亦稱為本地流量管理器)有BIGIP LTM 1500、BIGIP LTM 3400、BIGIP LTM 6400 、BIGIP LTM 6800等型號(hào)。業(yè)務(wù)與軟件產(chǎn)品中Portal、WAP網(wǎng)關(guān)、彩鈴和MMS等業(yè)務(wù)直接通過Internet提供網(wǎng)絡(luò)服務(wù)?？s略語(yǔ)清單：ECV Extended Content Verification l 可擴(kuò)展的內(nèi)容驗(yàn)證EAV Extended Application Verification 可擴(kuò)展的應(yīng)用驗(yàn)證SNAT Secure Network Address Translation 安全網(wǎng)絡(luò)地址轉(zhuǎn)換LTM Local Traffic Manager 本地流量管理器LACP Link Aggregation Control Protocol 鏈路匯聚控制協(xié)議參考資料清單：Platform Guide: 1500, 3400, 6400, and 6800, F5 Networks, 2005Installation, Licensing, and Upgrades for BIGIP174。四層交換機(jī)主要分析IP層及TCP/UDP層，實(shí)現(xiàn)四層流量負(fù)載均衡。 說明： (1) 本配置步驟為常見配置順序。n 每一個(gè)虛擬服務(wù)器IP地址或NAT需要一個(gè)外部VLAN IP。F5 BIGIP LTM 1500/3400前面板如下圖所示：圖22 F5 BIGIP LTM 1500/1400前面板示意圖第3章 基本配置本文以BIGIP LTM 3400為例講解整個(gè)配置過程，基本上講解了BIGIP整個(gè)配置過程。配置管理IP地址時(shí)，首先應(yīng)添加IP地址。(3) （可選）添加完IP地址和網(wǎng)絡(luò)掩碼后，即可添加缺省路由。 說明： (1) Management (mgmt)接口可以用于維護(hù)管理用途，可以將該接口連接到業(yè)務(wù)系統(tǒng)維護(hù)VLAN。根據(jù)業(yè)務(wù)網(wǎng)絡(luò)的地址劃分，相應(yīng)的調(diào)整管理網(wǎng)絡(luò)接口的網(wǎng)絡(luò)地址。如果已經(jīng)通過液晶面板上的按鍵更改過IP，輸入相應(yīng)的IP地址。圖33 輸入注冊(cè)碼圖34 產(chǎn)生Dossier(3) 進(jìn)入，將產(chǎn)生的Dossier復(fù)制進(jìn)以下頁(yè)面，產(chǎn)生License文件。圖36 Platform頁(yè)面 注意： (1) root密碼允許用戶通過命令行訪問BIGIP系統(tǒng)。 (3) BIGIP雙機(jī)系統(tǒng)的主機(jī)名必須不一樣，否則配置同步會(huì)產(chǎn)生錯(cuò)誤，可能導(dǎo)致破壞license。命令格式： date monthdayhourminuteyear.second date 如設(shè)置2007年1月1日中午12：00：00 date (4) 保存時(shí)間到BIOS。 (3) 系統(tǒng)時(shí)鐘主要用于 F5 日志文件的計(jì)時(shí)時(shí)間。如果不填，系統(tǒng)將自動(dòng)分配一個(gè)VLAN號(hào)。圖310 打開Self IPs頁(yè)面在右側(cè)可以對(duì)Ip地址進(jìn)行配置。選中此項(xiàng)即代表這個(gè)IP地址為Floating IP。 配置Link Aggregation（可選）為提高鏈路可靠性，BIGIP與LAN Switch互連網(wǎng)絡(luò)采用兩條網(wǎng)線進(jìn)行鏈路匯聚。l Profile —— 定義Virtual Server行為的設(shè)置。amp。配置步驟：(1) 左側(cè)導(dǎo)航條中選擇 Local Traffic Virtual Servers Pools標(biāo)簽，點(diǎn)擊“Create”按鈕添加服務(wù)器池(Pool)。圖43 虛擬服務(wù)器配置1圖44 虛擬服務(wù)器配置2(2) 在 “Name”文本框中輸入名稱，(3) “Address”文本框中輸入虛擬服務(wù)器IP地址，并在“Service Port”文本框中輸入服務(wù)端口號(hào)或在下拉框中選擇現(xiàn)有的服務(wù)名稱。 說明： 會(huì)話保持驗(yàn)證可使用“tcpdump”工具進(jìn)行驗(yàn)證，tcpdump使用參見附錄說明。圖48 創(chuàng)建Monitor－自定義Monitor(3) 在“Configure”表格中使用默認(rèn)屬性。Node Default設(shè)置可以在Local Traffic Virtual Servers Nodes Default Monitor標(biāo)簽中調(diào)整；如果需要針對(duì)具體節(jié)點(diǎn)調(diào)整監(jiān)控方式，選擇下拉框Health Monitors為Node Specific，將可用的Monitor方式選中點(diǎn)擊“”添加到Select Monitors中；如果不需要監(jiān)控，選擇None即可。 配置SNAT跟路由器、防火墻一樣，BIGIP系統(tǒng)提供NAT (Network Address Translation)和SNAT(Secure Network Address Translation)地址轉(zhuǎn)換機(jī)制，SNAT地址轉(zhuǎn)換跟Cisco PAT方式類似。 配置步驟(1) 在導(dǎo)航面板中選擇Local TrafficSNATs標(biāo)簽，點(diǎn)擊“Create”按鈕添加SNAT地址。請(qǐng)?jiān)贑LI界面用“netstat –nr”命令確定網(wǎng)關(guān)信息已經(jīng)配置完畢：f5test1:~ netstat nrRouting tablesInternet:Destination Gateway Flags MTU Ifdefault UGS 3400 vlan1 UGHc 3400 vlan1 UHLc 3400 vlan1 UHLc 3400 vlan1127 UGRS 4352 lo0 UH 4352 lo0 link6 UC 3400 vlan0 link8 UC 3400 vlan2 link8 UHLc 3400 vlan2 link8 UHLc 3400 vlan2 UHLc 3400 lo0f5test1:~在BIGIP系統(tǒng)CLI界面中用TCPDUMP驗(yàn)證SNAT配置。(3) 在導(dǎo)航條選擇SYSTEM High Availability，完成如下配置（通過舉例說明）：l Primary Failover Address輸入兩臺(tái)BIGIP的內(nèi)網(wǎng) Self IP地址BIGIP1的Self , Peer 。VLAN Failsafe配置步驟（方法二）：(1) 在Web界面導(dǎo)航條選擇High Availability (2) 在Failsafe標(biāo)簽下拉框選擇VLANs (3) 點(diǎn)擊Add按鈕添加VLAN Failsafe(4) 在VLAN下拉框選中特定VLAN（如External）圖55 VLAN Failsafe配置(1)(5) 在“Timeout”中填寫30(6) 在Action選擇Failover(7) 點(diǎn)擊Finished按鈕完成配置。切換到備機(jī)的web登錄頁(yè)面，可以觀察到，主用系統(tǒng)上的L4/L7層業(yè)務(wù)配置已經(jīng)全部同步到備機(jī)中了。l TTSSH —— ~roca/ TTSSH是公司標(biāo)準(zhǔn)軟件Tera Term的SSH擴(kuò)展免費(fèi)軟件。 注意： (1) 修改下載文件的文件名以免雙機(jī)的文件重名沖突。比如：host 。本命令不解析IP地址/端口號(hào)為主機(jī)名/服務(wù)名稱，同時(shí)顯示報(bào)文十二進(jìn)制和文本信息，報(bào)文最大為3400字節(jié)。Archives，點(diǎn)擊Create: (2) 配置備份好后，點(diǎn)擊設(shè)配置文件并下載到外部電腦上：恢復(fù)配置方法類似，在上圖中點(diǎn)擊Restore按鈕即可完成配置恢復(fù)。 對(duì)某一Virtual Server用TCPDUMP命令無法抓到包如何處理？可能是該Virtual Server的屬性中選用了Performance Layer4類型，導(dǎo)致數(shù)據(jù)包由四層加層ASIC芯片處理而沒有流經(jīng)CPU引起，碰到這種情況，選取該Virtual Server將type由Performance Layer4臨時(shí)改為Standard再來用TCPDUMP命令抓包，抓包以后，改回到Performance Layer4。Users224。... 21:48: : . ack 1 win 64636 (DF) 0x0000 012c 0800 4500 0028 cb2d 4000 7f06 3155 .,..E..(....1U 0x0010 0a4b 092c 8bd4 6002 0599 04b1 214f b5a0 .K.,..`.....!O.. 0x0020 1203 18bb 5010 fc7c a812 0000 0000 0000 ....P..|........ 0x0030 0000 .. 21:48: : . 304974934:304974935(1) ack 565108263 win 64882 (DF) 0x0000 012c 0800 4500 0029 38f7 4000 7f06 c38a .,..E..)8...... 0x0010 8bd4 6002 0a4b 092c 04b6 0599 122d 8c56 ..`..K.,..... 0x0020 21ae de27 5010 fd72 0a6b 0000 00 !..39。n dir 有src、dst、 src or dst和src and dst四種方向。 如何使用TCPDUMP進(jìn)行Troubleshooting？TCPDUMP是Unix系統(tǒng)常用的報(bào)文分析工具，TCPDUMP經(jīng)常用于故障定位，如會(huì)話保持失效、SNAT通信問題等。本例僅給出PuTTY的使用說明：運(yùn)行PuTTY，在“PuTTY Configuration”窗口中輸入主機(jī)名，并選定協(xié)議為“SSH”，點(diǎn)擊“Open”即可通過SSH登錄到BIGIP系統(tǒng)： 網(wǎng)絡(luò)設(shè)備通常有收集系統(tǒng)信息的宏命令，F(xiàn)5有沒有相應(yīng)命令？與華為路由器“display baseinformation”、華為交換機(jī)“display diagnosticinformation”、思科“show techsupport”和NetScreen防火墻“get te