【文章內(nèi)容簡(jiǎn)介】 P。第4章 負(fù)載均衡業(yè)務(wù)配置負(fù)載均衡業(yè)務(wù)配置主要包含以下幾個(gè)方面：l Node 節(jié)點(diǎn) —— 一般在Pool配置中添加，也可以單獨(dú)創(chuàng)建?？梢栽贜ode頁(yè)面中配置節(jié)點(diǎn)健康檢查。 l Pool 負(fù)載均衡池 —— 包含可以將請(qǐng)求發(fā)送到其中進(jìn)行處理的服務(wù)器。l Profile —— 定義Virtual Server行為的設(shè)置?？梢允褂孟到y(tǒng)自帶Profile，有些業(yè)務(wù)需要自定義Profile。l Virtual Server 虛擬服務(wù)器 —— Virtual Server接收客戶端的訪問請(qǐng)求，然后將請(qǐng)求分發(fā)給被負(fù)載均衡的節(jié)點(diǎn)服務(wù)器上。l iRule —— iRule是基于TCL語(yǔ)言的腳本處理引擎，可以非常靈活的實(shí)現(xiàn)一些特殊的流量處理需求。l Monitor —— Monitor跟蹤Pool成員的當(dāng)前狀態(tài)?？梢圆捎孟到y(tǒng)自帶Monitor。有些業(yè)務(wù)需要自定義Monitor。 l SNAT —— 在負(fù)載均衡器內(nèi)部的服務(wù)器主動(dòng)向外發(fā)起訪問時(shí)，在負(fù)載均衡器上所做的地址映射。amp。 說明： 服務(wù)器負(fù)載均衡器的設(shè)置只需要在一臺(tái)BIGIP1上進(jìn)行設(shè)置，設(shè)置好以后，可以通過雙機(jī)配置同步的方式將配置更新到BIGIP2上。 節(jié)點(diǎn)配置節(jié)點(diǎn)（Node）可以單獨(dú)配置，一般在Pool配置時(shí)添加。點(diǎn)擊左側(cè)的導(dǎo)航條，選擇Local Traffic Virtual Servers Nodes標(biāo)簽，點(diǎn)擊“Create…”按鈕添加節(jié)點(diǎn)（node）圖41 節(jié)點(diǎn)配置在上圖中輸入節(jié)點(diǎn)（服務(wù)器）的IP和名稱，選擇相應(yīng)的Monitors，點(diǎn)擊Finished完成配置。 配置負(fù)載均衡池負(fù)載均衡池是負(fù)載均衡器中重要的屬性，是根據(jù)負(fù)載均衡策略接收數(shù)據(jù)流量的一組設(shè)備。池與特定虛擬服務(wù)器相關(guān)聯(lián)，流向虛擬服務(wù)器的流量通常會(huì)轉(zhuǎn)給相關(guān)聯(lián)的負(fù)載均衡池的成員節(jié)點(diǎn)。池可以執(zhí)行負(fù)載均衡操作，比如發(fā)送流量到池中的指定節(jié)點(diǎn)或定義會(huì)話保持方式。當(dāng)配置池時(shí)，必須配置池名、成員IP地址和負(fù)載均衡方法（BIGIP系統(tǒng)默認(rèn)策略為輪詢“Round Robin”方式）。配置步驟：(1) 左側(cè)導(dǎo)航條中選擇 Local Traffic Virtual Servers Pools標(biāo)簽，點(diǎn)擊“Create”按鈕添加服務(wù)器池(Pool)。圖42 負(fù)載均衡池配置頁(yè)面(2) 在“Name”中輸入負(fù)載均衡器名稱。(3) 在 “Load Balancing Method”表格中選擇負(fù)載均衡方法，通常采用默認(rèn)輪詢方法。(4) 在“Resources”表格中的“Address”文本框輸入成員IP地址，在“Service Port”文本框中輸入服務(wù)端口（通用服務(wù)可以在下拉框選擇對(duì)應(yīng)服務(wù)），點(diǎn)擊“Add”添加到“Current Members”當(dāng)前成員列表中。(5) 添加所有組成員，點(diǎn)擊“Finished”完成配置。 配置虛擬服務(wù)器虛擬服務(wù)器（Virtual server）是一個(gè)可PING的虛擬IP地址和服務(wù)端口的組合（:），虛擬服務(wù)器與負(fù)載均衡池（Pool）相對(duì)應(yīng)，負(fù)載均衡池由一或多個(gè)節(jié)點(diǎn)（Node）組成。虛擬服務(wù)器有許多類型，本文只講述業(yè)務(wù)與軟件產(chǎn)品使用的標(biāo)準(zhǔn)虛擬服務(wù)器配置。 創(chuàng)建虛擬服務(wù)器配置步驟：(1) 在導(dǎo)航面板中選擇Local Traffic Virtual Servers標(biāo)簽，點(diǎn)擊“Create”按鈕添加虛擬服務(wù)器。圖43 虛擬服務(wù)器配置1圖44 虛擬服務(wù)器配置2(2) 在 “Name”文本框中輸入名稱，(3) “Address”文本框中輸入虛擬服務(wù)器IP地址，并在“Service Port”文本框中輸入服務(wù)端口號(hào)或在下拉框中選擇現(xiàn)有的服務(wù)名稱。對(duì)于FTP服務(wù)必須要從下拉框選擇服務(wù)名稱。(4) 在Configuration欄的Type類型中，缺省為“Standard”方式，一般不需要更改。如果虛擬服務(wù)器只用于內(nèi)部一個(gè)節(jié)點(diǎn)服務(wù)器1:1方式訪問時(shí)，可以選用“Forwarding (IP)”方式；如果負(fù)載均衡器僅用于4層交換，可以采用“Performance (Layer 4)”方式，以提高四層處理性能；如果虛擬服務(wù)器用于HTTP服務(wù)，可以采用“Performance (HTTP)”方式，以提升HTTP請(qǐng)求處理性能。(5) 根據(jù)業(yè)務(wù)需要可以對(duì)應(yīng)調(diào)整Protocol、OneConnect Profile（用于實(shí)現(xiàn)TCP連接復(fù)用，即多個(gè)連接到負(fù)載均衡器時(shí)，負(fù)載均衡器只需一個(gè)連接到內(nèi)部服務(wù)器，以提升服務(wù)器性能）、HTTP Profile、FTP Profile等。(6) 在Resourse屬性中，選擇相應(yīng)的pool和persistence方式。(7) 點(diǎn)擊“Finished”完成創(chuàng)建虛擬服務(wù)器。 將虛擬服務(wù)器和負(fù)載均衡器相關(guān)聯(lián)和會(huì)話保持配置配置步驟：(1) 在“Local Traffic→Virtual Servers”中點(diǎn)擊相應(yīng)的Virtual server，選擇Resources項(xiàng)圖45 會(huì)話保持配置頁(yè)面(2) 對(duì)Default Persistence Profile進(jìn)行配置圖46 選擇會(huì)話保持方法amp。 說明： 會(huì)話保持驗(yàn)證可使用“tcpdump”工具進(jìn)行驗(yàn)證，tcpdump使用參見附錄說明。(3) 點(diǎn)擊”Update”完成配置。 配置健康檢查節(jié)點(diǎn)狀態(tài)監(jiān)控（Monitor）用于檢驗(yàn)負(fù)載均衡池中成員節(jié)點(diǎn)的連接和服務(wù)信息，包括健康監(jiān)控和性能監(jiān)控，當(dāng)池中成員節(jié)點(diǎn)性能下降時(shí)BIGIP系統(tǒng)將會(huì)把流量重定向到其它節(jié)點(diǎn)。配置節(jié)點(diǎn)狀態(tài)監(jiān)控包括如下兩項(xiàng)工作：l 自定義節(jié)點(diǎn)狀態(tài)監(jiān)控l 監(jiān)控與節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián)其中自定義節(jié)點(diǎn)狀態(tài)監(jiān)控配置步驟是可選的，當(dāng)使用默認(rèn)監(jiān)控模板時(shí)，此步驟可以跳過。 自定義節(jié)點(diǎn)狀態(tài)監(jiān)控節(jié)點(diǎn)如果使用標(biāo)準(zhǔn)服務(wù)，只需要使用BIGIP系統(tǒng)提供默認(rèn)監(jiān)控模板即可，不需要進(jìn)行自定義。當(dāng)監(jiān)控信息需要對(duì)服務(wù)的內(nèi)容或服務(wù)協(xié)議信息進(jìn)行監(jiān)控時(shí)，這時(shí)需要進(jìn)行自定義節(jié)點(diǎn)狀態(tài)監(jiān)控。配置步驟：(1) 在導(dǎo)航面板中選擇“Monitor”中的“Monitors”標(biāo)簽，點(diǎn)擊“Create”按鈕添加監(jiān)控。圖47 創(chuàng)建Monitor－選擇Monitor類型模板(2) 在“Type”中選擇采用模板，比如HTTP或HTTPS等，在“Name” 文本框輸入監(jiān)控名稱。圖48 創(chuàng)建Monitor－自定義Monitor(3) 在“Configure”表格中使用默認(rèn)屬性。根據(jù)監(jiān)控模板的不同對(duì)屬性進(jìn)行配置，比如對(duì)HTTP ECV屬性的“Send String”配置為“GET /user/”；將Internal更改為10秒，Timeout更改為31秒(3 X Internal +1)。(4) 完成監(jiān)控配置后，點(diǎn)擊“Finished”完成配置。amp。 說明： 當(dāng)默認(rèn)監(jiān)控方法無(wú)法實(shí)現(xiàn)檢測(cè)服務(wù)器運(yùn)行狀態(tài)時(shí)，需要定制的監(jiān)控。例如，默認(rèn)的域名方式使用“GET /”命令無(wú)法獲取正確頁(yè)面或頁(yè)面經(jīng)過多次重定向，這時(shí)BIGIP系統(tǒng)無(wú)法正確檢測(cè)服務(wù)器狀態(tài)，我們需要手工更改命令，比如“GET /user/”，使HTTP檢查方法可以檢測(cè)出服務(wù)器的運(yùn)行狀態(tài)。 監(jiān)控與節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián)監(jiān)控必須要跟節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián)才能生效。1. 監(jiān)控與節(jié)點(diǎn)相關(guān)聯(lián)配置步驟：(1) 點(diǎn)擊左側(cè)的導(dǎo)航條，選擇Local Traffic Virtual Servers Nodes標(biāo)簽，選中需要監(jiān)控的節(jié)點(diǎn)（Node）圖49 調(diào)整Health Monitors(2) 節(jié)點(diǎn)配置項(xiàng)下拉框Health Monitors缺省為Node Default。Node Default設(shè)置可以在Local Traffic Virtual Servers Nodes Default Monitor標(biāo)簽中調(diào)整；如果需要針對(duì)具體節(jié)點(diǎn)調(diào)整監(jiān)控方式，選擇下拉框Health Monitors為Node Specific，將可用的Monitor方式選中點(diǎn)擊“”添加到Select Monitors中；如果不需要監(jiān)控，選擇None即可。圖410 配置Default Monitor(3) 完成配置后，點(diǎn)擊Update按鈕使配置生效。2. 監(jiān)控與負(fù)載均衡池相關(guān)聯(lián)配置步驟：(1) 點(diǎn)擊左側(cè)的導(dǎo)航條，選擇Local Traffic Virtual Servers Pools標(biāo)簽，選中需要監(jiān)控的負(fù)載均衡池（Pool）(2) 將Monitore與負(fù)載均衡池相關(guān)聯(lián)(3) 在Health Monitors中將可用的Monitor方式選中點(diǎn)擊“”添加到Active欄中。(4) 完成配置后，點(diǎn)擊Update按鈕使配置生效。 檢查系統(tǒng)狀態(tài)配置完負(fù)載均衡池、節(jié)點(diǎn)監(jiān)控和虛擬服務(wù)器后，我們可以通過“Local trafficVirtual Servers”頁(yè)面查看Virtual server的狀態(tài)；“Local trafficPool”頁(yè)面查看Pool的狀態(tài)。當(dāng)圖標(biāo)為綠色時(shí)表示節(jié)點(diǎn)或虛擬服務(wù)器可用，當(dāng)圖標(biāo)為紅色則意味著節(jié)點(diǎn)或虛擬服務(wù)器狀態(tài)為離線，如果圖標(biāo)為黃色說明節(jié)點(diǎn)或虛擬服務(wù)器不可用。如果圖標(biāo)為藍(lán)色說明節(jié)點(diǎn)或虛擬服務(wù)器狀態(tài)未知，通常此時(shí)沒有啟用Monitor。如果圖標(biāo)為黑色說明虛擬服務(wù)器被禁用。 配置SNAT跟路由器、防火墻一樣，BIGIP系統(tǒng)提供NAT (Network Address Translation)和SNAT(Secure Network Address Translation)地址轉(zhuǎn)換機(jī)制，SNAT地址轉(zhuǎn)換跟Cisco PAT方式類似。如果不啟用NAT/SNAT，負(fù)載均衡池內(nèi)部節(jié)點(diǎn)將無(wú)法訪問外部網(wǎng)絡(luò)，即外部IP可以通過虛擬服務(wù)器IP訪問負(fù)載均衡池節(jié)點(diǎn)，但負(fù)載均衡池內(nèi)部節(jié)點(diǎn)不能發(fā)起對(duì)外連接。NAT和SNAT都可以通過地址轉(zhuǎn)換訪問外部網(wǎng)絡(luò)，不過SNAT不接受外部發(fā)起的連接。一個(gè)SNAT地址可以對(duì)應(yīng)一個(gè)節(jié)點(diǎn)地址、多個(gè)節(jié)點(diǎn)地址或一個(gè)VLAN網(wǎng)段。NAT地址與節(jié)點(diǎn)地址是一對(duì)一的關(guān)系。本文僅給出業(yè)務(wù)與軟件常用的SNAT配置步驟。amp。 說明： SNAT地址可以不是唯一的，比如，SNAT地址可以使用虛擬服務(wù)器的IP地址。 配置步驟(1) 在導(dǎo)航面板中選擇Local TrafficSNATs標(biāo)簽，點(diǎn)擊“Create”按鈕添加SNAT地址。圖411 SNAT配置(2) 在“Name”文本框中輸入名稱(3) 在 “Translation”文本框中輸入SNAT IP地址，并在“Origin List”的“Origin Address”文本框中輸入節(jié)點(diǎn)IP地址或在“VLAN Traffic”的下拉框中選擇“Enable on”或“Disable on”在VLAN List中選擇相應(yīng)的Vlan，點(diǎn)擊“”加入“Selected”列表。(4) 按“Finished”完成添加SNAT IP地址。(5) 通常我們希望內(nèi)部節(jié)點(diǎn)可以Ping到外部網(wǎng)絡(luò)，這時(shí)我們需要在SystemGernal PropertiesLocal TrafficGernal”中啟用“Snat Packet forwarding“。amp。 說明： 如果需要添加外部單獨(dú)訪問內(nèi)部特定節(jié)點(diǎn)IP。由于NAT和SNAT不能共存，可以針對(duì)特定節(jié)點(diǎn)創(chuàng)建單個(gè)節(jié)點(diǎn)組成的負(fù)載均衡池Pool，服務(wù)為“0”，然后創(chuàng)建虛擬服務(wù)器VIP，服務(wù)也為“0”，將VIP和Pool關(guān)聯(lián)起來(lái)，這時(shí)候這個(gè)VIP就是那臺(tái)要訪問的服務(wù)器。 驗(yàn)證SNAT配置在檢查SNAT配置正確性之前，必須確保BIGIP系統(tǒng)網(wǎng)關(guān)已經(jīng)配置完畢。請(qǐng)?jiān)贑LI界面用“nets