【文章內(nèi)容簡介】 由于我們要對后臺服務(wù)器做負(fù)載均衡，所以要提供一個(gè)供 Intra用戶訪問的 IP地址，在 BIGIP 中，我們稱這個(gè) IP 地址為 VIP。要建立 VIP 要做兩個(gè)工作：其一是對需要做負(fù)載均衡的服務(wù)器設(shè)置成組（在 BIGIP 中我們稱這個(gè)組為 Pool（服務(wù)器池） ）；其二是要為這個(gè)組設(shè)置一個(gè) VIP。具體配置如下： Pool（服務(wù)器池） 配置 通過單擊頁面左側(cè)對象樹的 Pool（服務(wù)器池） ，在頁面右側(cè)顯示 Pool（服務(wù)器池） 的信息。 F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 30 我們可以根據(jù)需要通過單擊 來添加一個(gè) pool（服務(wù)器池） ，也可以通過單擊 來刪除一個(gè) Pool（服務(wù)器池） 。點(diǎn)擊 ，會出現(xiàn)如下圖所示的設(shè)置窗口： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 31 在上面的窗口中可以編輯 Pool（服務(wù)器池） 的相關(guān)信息，其中包括：可以編輯 Pool（服務(wù)器池） 的名字（ zhenghe）；可以在 Load Balancing Method 下拉菜單中選擇一種適合的負(fù)載均衡的算法，在 Resources 中，輸入要做負(fù)載均衡的 Server 的 IP 地址、服務(wù)、與同一個(gè) Pool（服務(wù)器池） 中其它 Server 之間的輪發(fā)數(shù)據(jù)報(bào)的比例、優(yōu)先級。然后單擊 ，同樣輸入所有做負(fù)載均衡 Server 的信息，然后 單擊 DONE，完成 Pool（服務(wù)器池） 的添加。 另外，通過點(diǎn)擊對應(yīng)的 Pool（服務(wù)器池） 的名稱這個(gè)對象，我們可以瀏覽和編輯該P(yáng)ool（服務(wù)器池） 對象的各種屬性：負(fù)載均衡算法、成員列表、權(quán)重比率、優(yōu)先級、會話連續(xù)性保持、 Pool（服務(wù)器池） 會話狀態(tài)等。 編輯修改任何屬性后，需點(diǎn)擊 “Apply”使新的配置生效。 會話連續(xù)性保持設(shè)定 單擊對應(yīng)的 Pool（服務(wù)器池） 的名稱，進(jìn)入下圖界面： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 32 繼續(xù)點(diǎn)擊 “Persistence”，進(jìn)入會話連續(xù)性保持設(shè)定： 根據(jù)需要，啟用 Simple Persistence 功 能 ，將 Timeout 時(shí)間設(shè)置為 7200 秒，用以根據(jù)用戶端 IP 保證用戶訪問服務(wù)器的持續(xù)性。由于是冗余系統(tǒng)，在 “Mirror Persistence”后面 F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 33 打勾，開啟 “會話連續(xù)性保持信息即時(shí)同步 ”。 Virtual Server（ VIP） 配置 通過單擊頁面左側(cè)對象樹的 Virtual Servers，在頁面右側(cè)顯示 Virtual Servers 的信息： 同樣的，我們可以根據(jù)需要通過單擊 來添加一個(gè) VIP，也可以通過單擊 來刪除一個(gè) VIP。點(diǎn)擊 ，會出現(xiàn)如下圖所示的設(shè)置窗口： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 34 在上圖窗口中 “Address”一欄中填入 VIP 的 IP 地址 ； “Service”一欄填入 VIP提供服務(wù)的 TCP/UDP 端口號 80（或者從右面下拉框中選擇），不填即代表 0，也就是所有端口； “Netmask”一欄可以根據(jù)需求填寫子網(wǎng)掩碼，使 VIP 成為一組 IP，而非一個(gè)單一 IP。完成后點(diǎn)擊 “NEXT”出現(xiàn)如下窗口： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 35 這里我們可以設(shè)定該 VIP 是否允許地址轉(zhuǎn)換（ Address Translation）和端口轉(zhuǎn)換（ Port Translation），以及該 VIP 在哪些 VLAN 里面生效。根據(jù)具體需求，這里無須改動，直接點(diǎn)擊 “NEXT”，進(jìn)入下一頁面： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 36 在這個(gè)窗口中可以選擇該 VIP 使用的 Pool（服務(wù)器池） ，或 Rule。在這里我們選擇剛剛設(shè)置好的 Pool（服務(wù)器池） ——zhenghe。點(diǎn)擊 “NEXT”繼續(xù)： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 37 這個(gè)窗口用來設(shè)置該 VIP 的會話信息是否即時(shí)同步到互為冗余的另一臺 BIP。出于應(yīng)用系統(tǒng)需求，我們將其選擇為 “是 ”，在后面的方框中打上勾。點(diǎn)擊 “NEXT”，系統(tǒng)會提示進(jìn)行會話信息同步將消耗大量的系統(tǒng)性能，點(diǎn)擊 “Yes”，確定，出現(xiàn)下圖窗口： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 38 這個(gè)窗口用來設(shè)置 “下一跳 ”使用的 Pool（服務(wù)器池） 。點(diǎn)擊 “DONE”， 完成 VIP 的添加。完成后如下圖所示： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 39 點(diǎn)擊 VIP ，進(jìn)入該 VIP 的屬性配置界面： 點(diǎn)擊 “Virtual Service Properties”： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 40 這里可以設(shè)定該 VIP 是否為 TCP/UDP 數(shù)據(jù)報(bào)提供負(fù)載均衡服務(wù)，以及會話的 Idle Timeout閾值（即會話在 BIP 的 Session Table 中存活時(shí)間）。默認(rèn)情況下， TCP 為開啟， 1005 秒；UDP 為關(guān)閉， 60 秒。根據(jù)應(yīng)用需要，我們將 “Idle Connection Timeout TCP”設(shè)置為 7200秒。 同樣的，我們 可以根據(jù)需要通過單擊 再 來添加一個(gè) VIP，也可以通過單擊 來刪除一個(gè) VIP。 以 （ FTP 服務(wù)）為例， 點(diǎn)擊 ，會出現(xiàn)如下圖所示的設(shè)置窗口： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 41 在上圖窗口中 “Address”一欄中填入 VIP 的 IP 地址 ； “Service”一欄填入 VIP提供服務(wù)的 TCP/UDP 端口號（或者從右面下拉框中選擇），不填即代表 0，也就是所有端口； “Netmask”一欄可以根據(jù)需求填寫子網(wǎng)掩碼，使 VIP 成為一組 IP，而非一個(gè)單一 IP。完成后點(diǎn)擊 “NEXT”出現(xiàn)如下窗口： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 42 這里我們可以設(shè)定該 VIP 是否允許地址轉(zhuǎn)換（ Address Translation）和端口轉(zhuǎn)換（ Port Translation），以及該 VIP 在哪些 VLAN 里面生效。根據(jù)具體需求，這里無須改動，直接點(diǎn)擊 “NEXT”，進(jìn)入下一頁面： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 43 在這個(gè)窗口中可以選擇該 VIP 使用的 Pool（服務(wù)器池） ，或 Rule。在這里我們選擇 設(shè)置好的 Pool（服務(wù)器池） ——ftp_15_16。點(diǎn)擊 “NEXT”繼續(xù)： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 44 這個(gè)窗口用來設(shè)置該 VIP 的會話信息是否即時(shí)同步到互為冗余的另一臺 BIP。出于應(yīng)用系統(tǒng)需求，我們將其選擇為 “是 ”，在后面 的方框中打上勾。點(diǎn)擊 “NEXT”，系統(tǒng)會提示進(jìn)行會話信息同步將消耗大量的系統(tǒng)性能，點(diǎn)擊 “Yes”，確定，出現(xiàn)下圖窗口： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 45 這個(gè)窗口用來設(shè)置 “下一跳 ”使用的 Pool（服務(wù)器池） 。點(diǎn)擊 “DONE”，完成 VIP 的添加。完成后如下圖所示： F5 BIGIP 安裝及 維護(hù)手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 46 服務(wù)器健康狀況監(jiān)控 健康檢查管理界面 為了保證當(dāng)某臺服務(wù)器出現(xiàn)故障時(shí)， BIGIP 可以及時(shí)地發(fā)現(xiàn)，并停止將用戶的請求導(dǎo)向這臺服務(wù)器，必需在 BIGIP 中定義服務(wù)器健康狀況監(jiān)控。 通過單擊頁面左側(cè)對象樹的 Monitor，在