f5詳細配置手冊(編輯修改稿)
2025-07-02 18:37 本頁面
【文章內(nèi)容簡介】 cp 4353 tcp domain udp 4353 }一行。如果在b base list的輸出中發(fā)現(xiàn)有self allow { default none }一行，則運行以下兩條命令：b self allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }b base save所后用命令more /config/ allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }已經(jīng)保存到文件中。 reboot按照拓撲結(jié)構(gòu)，對F5 BIGIP的網(wǎng)絡(luò)層進行配置，劃分vlan，定義IP地址及路由。點擊左側(cè)的導(dǎo)航條，進入Network224。VLANS，在右側(cè)可以對vlan進行配置。創(chuàng)建方法如下：點擊create: Name:設(shè)置這個vlan的名字。Tag:為相應(yīng)VLAN的VLAN IDInterface:定義Available中顯示的端口有選擇性的劃分到這個vlan中。指定端口后，單擊選入Untagged欄即可。點擊完成。根據(jù)SMS的網(wǎng)絡(luò)規(guī)劃，負載均衡器上一共要定義了以下幾個VLAN：注：external, ,internal為業(yè)務(wù)流量VLAN。VLAN ID應(yīng)與網(wǎng)絡(luò)規(guī)劃中的VLAN一致。注：netfailover ，網(wǎng)絡(luò)心跳信號及雙機配置同步信息都是通過這一網(wǎng)線傳輸。VLAN ID 4094為BIGIP自動生成的。(也可以指定)。注： VLAN和internal VLAN主要是為了有時候可以將筆記本接在相應(yīng)VLAN進行測試，而不受BIGIP與交換機之間網(wǎng)絡(luò)連接的影響。在劃分完Vlan后，即可對每個vlan進行IP地址的定義。方法如下：點擊左側(cè)導(dǎo)航條中的Networks—self Ips在右側(cè)可以對Ip地址進行配置。創(chuàng)建方法如下：點擊Create:IP address:輸入IP地址Netmask:輸入子網(wǎng)掩碼Vlan：選擇將這個IP地址綁定在哪個vlan上。選擇下拉菜單將顯示所有已設(shè)置的vlan名。Port Lockdown:保持默認值A(chǔ)llow Default。Floating IP:如果系統(tǒng)為冗余工作方式，需對每臺設(shè)備的每個vlan均設(shè)置兩個IP地址。其中一個是self IP,另一個則為floating IP,即兩臺設(shè)備共用的IP地址。選中此項即代表這個IP地址為Floating IP。按照網(wǎng)絡(luò)的規(guī)劃， IP地址定義如下：SMS BIGIP 3400應(yīng)用交換機 VLAN與IP地址規(guī)劃(BIGIP 34001)NameVLAN NameVLAN IDSelf IPFloating IPExternal20Internal10Netfailover4094mgmt(BIGIP 34002)NameVLAN NameVLAN IDSelf IPFloating IPExternal20Internal10Netfailover4094mgmt其中，MGMT是BIGIP的管理網(wǎng)口，BIG－,。BIGIP1的SELF IP配置如下：注：以下拷屏只是展示如何通過WEB界面進行相應(yīng)的配置，其中的IP地址不一定正確，請根據(jù)實際情況的IP地址劃分進行配置。其中Unit ID不為零的為Floating IP.Floating IP設(shè)置要打上勾。BIGIP2的SELF IP配置如下：BIG－IP2上不需要配置Floating IP，因為FloatingIP可以從BIGIP1上同步過來。點擊左側(cè)導(dǎo)航條中的Networks—Routes224。Add對路由進行配置Type:定義配置的是默認網(wǎng)關(guān)還是靜態(tài)路由。Destination:定義目標網(wǎng)段Netmask:定義目標網(wǎng)段的掩碼Resource:定義網(wǎng)關(guān)地址點擊完成。按照用戶的需求，另外，還需要增加一個靜態(tài)路由，即到機房二的數(shù)據(jù)包的下一跳指向機房一中第二層防火墻的Untrust區(qū)雙機共享地址。(High Availability)High Availability就是雙機冗余（Cluster），要求兩臺BIGIP的版本相同。配置方法如下： Pair的IP地址首先，確認BIG－IP已經(jīng)轉(zhuǎn)換為雙機模式。在WEB頁面的左側(cè)導(dǎo)航條選擇SYSTEM224。Platform 把Hith Availability設(shè)置中應(yīng)選擇為Redundant Pair模式。其中BIGIP1的Unit ID為1，BIGIP2的Unit ID為2。然后，在WEB頁面的左側(cè)導(dǎo)航條選擇SYSTEM224。Hith Availability：BIGIP1的設(shè)置如下：BIGIP2的設(shè)置如下Primary Failover Address輸入兩臺BIGIP的Netfailover VLAN Self IP地址：BIGIP1的Self , Peer 。BIGIP1的Self , Peer 。Secondary Failover Address輸入兩臺BIGIP的Internal VLAN Self IP地址。BIGIP1的Self , Peer 。BIGIP1的Self , Peer 。Redundancy Mode選擇Active/Standby模式并Enable Network Failover選項。其他參數(shù)保持默認值。Failsafe設(shè)置在滿足某些條件的時候，觸發(fā)BIGIP發(fā)生切換。根據(jù)彩鈴5期的要求，配置了VLANs的FailSafe配置，當處于Active狀態(tài)的BIGIP的internal和external兩個VALN在設(shè)定的時間內(nèi)沒有任何流量，自動切換到備機。警告：在沒有完成External VLAN和Internal VLAN的網(wǎng)絡(luò)接線之前，不要啟用自動切換機制。對External VLAN和Internal VLAN啟用基于VLAN監(jiān)控的自動切換機制，步驟如下：在WEB頁面的左面導(dǎo)航界面選擇:SYSTEM 224。High A
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1