f5詳細(xì)配置手冊(cè)(編輯修改稿)
2025-07-02 18:37 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 cp 4353 tcp domain udp 4353 }一行。如果在b base list的輸出中發(fā)現(xiàn)有self allow { default none }一行，則運(yùn)行以下兩條命令：b self allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }b base save所后用命令more /config/ allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }已經(jīng)保存到文件中。 reboot按照拓?fù)浣Y(jié)構(gòu)，對(duì)F5 BIGIP的網(wǎng)絡(luò)層進(jìn)行配置，劃分vlan，定義IP地址及路由。點(diǎn)擊左側(cè)的導(dǎo)航條，進(jìn)入Network224。VLANS，在右側(cè)可以對(duì)vlan進(jìn)行配置。創(chuàng)建方法如下：點(diǎn)擊create: Name:設(shè)置這個(gè)vlan的名字。Tag:為相應(yīng)VLAN的VLAN IDInterface:定義Available中顯示的端口有選擇性的劃分到這個(gè)vlan中。指定端口后，單擊選入U(xiǎn)ntagged欄即可。點(diǎn)擊完成。根據(jù)SMS的網(wǎng)絡(luò)規(guī)劃，負(fù)載均衡器上一共要定義了以下幾個(gè)VLAN：注：external, ,internal為業(yè)務(wù)流量VLAN。VLAN ID應(yīng)與網(wǎng)絡(luò)規(guī)劃中的VLAN一致。注：netfailover ，網(wǎng)絡(luò)心跳信號(hào)及雙機(jī)配置同步信息都是通過(guò)這一網(wǎng)線傳輸。VLAN ID 4094為BIGIP自動(dòng)生成的。(也可以指定)。注： VLAN和internal VLAN主要是為了有時(shí)候可以將筆記本接在相應(yīng)VLAN進(jìn)行測(cè)試，而不受BIGIP與交換機(jī)之間網(wǎng)絡(luò)連接的影響。在劃分完Vlan后，即可對(duì)每個(gè)vlan進(jìn)行IP地址的定義。方法如下：點(diǎn)擊左側(cè)導(dǎo)航條中的Networks—self Ips在右側(cè)可以對(duì)Ip地址進(jìn)行配置。創(chuàng)建方法如下：點(diǎn)擊Create:IP address:輸入IP地址Netmask:輸入子網(wǎng)掩碼Vlan：選擇將這個(gè)IP地址綁定在哪個(gè)vlan上。選擇下拉菜單將顯示所有已設(shè)置的vlan名。Port Lockdown:保持默認(rèn)值A(chǔ)llow Default。Floating IP:如果系統(tǒng)為冗余工作方式，需對(duì)每臺(tái)設(shè)備的每個(gè)vlan均設(shè)置兩個(gè)IP地址。其中一個(gè)是self IP,另一個(gè)則為floating IP,即兩臺(tái)設(shè)備共用的IP地址。選中此項(xiàng)即代表這個(gè)IP地址為Floating IP。按照網(wǎng)絡(luò)的規(guī)劃， IP地址定義如下：SMS BIGIP 3400應(yīng)用交換機(jī) VLAN與IP地址規(guī)劃(BIGIP 34001)NameVLAN NameVLAN IDSelf IPFloating IPExternal20Internal10Netfailover4094mgmt(BIGIP 34002)NameVLAN NameVLAN IDSelf IPFloating IPExternal20Internal10Netfailover4094mgmt其中，MGMT是BIGIP的管理網(wǎng)口，BIG－,。BIGIP1的SELF IP配置如下：注：以下拷屏只是展示如何通過(guò)WEB界面進(jìn)行相應(yīng)的配置，其中的IP地址不一定正確，請(qǐng)根據(jù)實(shí)際情況的IP地址劃分進(jìn)行配置。其中Unit ID不為零的為Floating IP.Floating IP設(shè)置要打上勾。BIGIP2的SELF IP配置如下：BIG－IP2上不需要配置Floating IP，因?yàn)镕loatingIP可以從BIGIP1上同步過(guò)來(lái)。點(diǎn)擊左側(cè)導(dǎo)航條中的Networks—Routes224。Add對(duì)路由進(jìn)行配置Type:定義配置的是默認(rèn)網(wǎng)關(guān)還是靜態(tài)路由。Destination:定義目標(biāo)網(wǎng)段Netmask:定義目標(biāo)網(wǎng)段的掩碼Resource:定義網(wǎng)關(guān)地址點(diǎn)擊完成。按照用戶(hù)的需求，另外，還需要增加一個(gè)靜態(tài)路由，即到機(jī)房二的數(shù)據(jù)包的下一跳指向機(jī)房一中第二層防火墻的Untrust區(qū)雙機(jī)共享地址。(High Availability)High Availability就是雙機(jī)冗余（Cluster），要求兩臺(tái)BIGIP的版本相同。配置方法如下： Pair的IP地址首先，確認(rèn)BIG－IP已經(jīng)轉(zhuǎn)換為雙機(jī)模式。在WEB頁(yè)面的左側(cè)導(dǎo)航條選擇SYSTEM224。Platform 把Hith Availability設(shè)置中應(yīng)選擇為Redundant Pair模式。其中BIGIP1的Unit ID為1，BIGIP2的Unit ID為2。然后，在WEB頁(yè)面的左側(cè)導(dǎo)航條選擇SYSTEM224。Hith Availability：BIGIP1的設(shè)置如下：BIGIP2的設(shè)置如下Primary Failover Address輸入兩臺(tái)BIGIP的Netfailover VLAN Self IP地址：BIGIP1的Self , Peer 。BIGIP1的Self , Peer 。Secondary Failover Address輸入兩臺(tái)BIGIP的Internal VLAN Self IP地址。BIGIP1的Self , Peer 。BIGIP1的Self , Peer 。Redundancy Mode選擇Active/Standby模式并Enable Network Failover選項(xiàng)。其他參數(shù)保持默認(rèn)值。Failsafe設(shè)置在滿(mǎn)足某些條件的時(shí)候，觸發(fā)BIGIP發(fā)生切換。根據(jù)彩鈴5期的要求，配置了VLANs的FailSafe配置，當(dāng)處于Active狀態(tài)的BIGIP的internal和external兩個(gè)VALN在設(shè)定的時(shí)間內(nèi)沒(méi)有任何流量，自動(dòng)切換到備機(jī)。警告：在沒(méi)有完成External VLAN和Internal VLAN的網(wǎng)絡(luò)接線之前，不要啟用自動(dòng)切換機(jī)制。對(duì)External VLAN和Internal VLAN啟用基于VLAN監(jiān)控的自動(dòng)切換機(jī)制，步驟如下：在WEB頁(yè)面的左面導(dǎo)航界面選擇:SYSTEM 224。High A
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1