【導讀】目前，許多廠商推出了專用于平衡服務器負載的負載均衡器，如F5Network公司的BIG-IP，F5BIG-IPLTM的官方名稱叫做本地流量管理器，可以做4-7層負。①、F5BIG-IP提供12種靈活的算法將所有流量均衡的分配到各個服務器，而面對用戶，只是一臺虛擬服務器。②、F5BIG-IP可以確認應用程序能否對請求返回對應的數據。不將用戶的訪問請求傳送到該臺發(fā)生故障的服務器上。的訪問就不會受到影響。宕機一旦修復，F5BIG-IP就會自動查證應用已能對客戶請求作出。正確響應并恢復向該服務器傳送。③、F5BIG-IP具有動態(tài)Session的會話保持功能。該服務器池下包含兩臺真實的Apache服務器（和），“.*”，子網掩碼配置為“”。④、點擊Activate進入F5BIG-IPLicense申請與激活頁面，激活License。⑤、修改默認管理密碼。②、還可以通過SSH登錄，用戶名為root，密碼跟Web管理的密碼相同。③、Interfaces欄：將Available列的“”拉到Untagged列。

　　

【正文】 Timeout 為從F5 收不到包的時間起，經過多長時間就發(fā)生切換。此配置不能同步，需要在 F5的主備機上同時配置。每個 vlan 都可以配置 vlan arm failsafe。 具體在 Network 下 (2)在 web 頁面中選擇 system，在 redundant properties 中把 gateway failsafe選擇則可。 Router 是需要監(jiān)控的地址。此配置不能同步，需要在 F5 的主備機上同時配置。一套 F5 上只能配置一個 gateway failsafe 具體在 system/redundant properties/gateway failsafe F5 MAC masquerade 配置 Mac Masquerading 是 F5 的 Shared IP Address (Floating)的 MAC 地址， F5 如果不配置此項，則 shared IP Address 的 MAC 地址與每臺 F5 的 vlan self IP Address 的 MAC 地址是一樣的。 一般服務器是以 shared IP Address 為網關，在兩臺 F5 上都配置了 Mac Masquerade（相同的 MAC 地址），這樣當 F5 發(fā)生切換后，服務器上 shared IP address 的 MAC 不變，保證了業(yè)務的不中斷 具體在 Network 下 F5 的 pool 配置 (1)在配置工具 Web 頁面的導航面板中選擇“ Pools”中的“ Pools”標簽，點擊“ ADD”按鈕添加服務器池 (Pool)。 (2)在池屬性（ Pool Properties）中的“ Load Balancing Method”表格中選擇負載均衡策略，通常采用默認策略：“ Round Robin” (3)在“ Resouces”表格中的“ Member Address”文本框輸入成員 IP 地址，在“ Service”文本框中輸入服務端口，點擊 “ ”添加到“ Current Members”當前成員列表中。 (4)添加所有組成員，點擊“ Done”完成配置。 (5)在“ Pools”中的“ Pool Name”列選中特定池，然后池屬性頁面中選擇“ Persistence”標簽。 (6)在“ Persistence Type”表格中選定會話保持類型。點擊“ Apply”應用配置。 F5 的 virtual server 配置 (1)在配置工具 Web 頁面的導航面板中選擇“ Virtual Servers”中的“ Virtual Servers”標簽，點擊“ ADD”按鈕添加虛擬服務器。 (2)在“ Add Virtual Server”窗口的“ Address”文本框中輸入虛擬服務器 IP地址，并在“ Service”文本框中輸入服務端口號或在下拉框中選擇現有的服務名稱，點擊“ Next”執(zhí)行下一步。 (3)在“ Add Virtual Server”窗口的“ Configure Basic Properties”頁面中點擊“ Next”執(zhí)行下一步。 在“ Add Virtual Server”窗口的“ Select Physical Resources”頁面中點擊單選按鈕“ Pool”，并在下拉框中選擇虛擬服務器對應的負載均衡池。 (4)按“ Done”完成創(chuàng)建虛擬服務器。 F5 的 monitor 的配置 (1)在配置工具 Web 頁面的導航面板中選擇“ Monitor”中的“ Monitors”標簽，點擊“ ADD”按鈕添加監(jiān)控 (2)根據需要選擇相關關聯類型：“ Node Associations”標簽、 Node Address Associations”標簽、 Service Associations”標簽。 (3)被選關聯標簽中，在“ Choose Monitor”表格中選擇監(jiān)控名稱， 點擊“ ”按鈕添加到“ Monitor Rule”監(jiān)控規(guī)格文本框中。監(jiān)控規(guī)則可以為一條或多條。 (4)選擇監(jiān)控規(guī)則后，在對應節(jié)點的“ Associate Current Monitor Rule”復選框中選中。如果欲刪除監(jiān)控關聯，則選中對應節(jié)點的“ Delete Existing Assocation”復選框。 (5)點擊“ Apply”關聯監(jiān)控 F5 的 SNAT 配置 (1)在配置工具 Web 頁面的導航面板中選擇“ NATs”中的“ SNATs”標簽，點擊“ ADD”按鈕添加 SNAT 地址。 (2)在“ Add SNAT”窗口中“ Translation Address”的“ IP”文本框中輸入 SNAT IP 地址，并在“ Origin List”的“ Origin Address”文本框中輸入節(jié)點 IP 地址或在“ Origin VLAN”下拉框中選擇 VLAN 名稱，點擊“ ”加入“ Current List”列表。 (3)按“ Done”完成添加 SNAT IP 地址。 1 F5 主備機同步及切換校驗 具體在 system/Redundant Properties/synchonize Config... 1業(yè)務的校驗 F5 主備 機切換的校驗 F5 主備機業(yè)務運行的校驗 其中 1~6 是基本配置， 7~10 業(yè)務配置， 11~12 校驗 二、 F5 負載均衡器的維護 F5 節(jié)點及應用的檢查 通過“ System Network Map”頁面查看節(jié)點及應用狀態(tài) 綠色 :節(jié)點或虛擬服務器為“ UP” 紅色 :節(jié)點或虛擬服務器狀態(tài)為“ Down” 灰色 :節(jié)點或虛擬服務器被禁用 日志的檢查 (1)當天日志：從 web 上查看 logs 中的 system log、 bigip log、 monitor log，看日志中是否有異常。 (2)7 天內的日志 系統日志 文件 /var/log/messages 消息 , 系統消息 BIGIP 日志文件 /var/log/bigip “ External” BIG IP events Monitor 日志文件 /var/log/bigd “ Internal” BIG IP Events 3DNS 日志文件 /var/log/3dns 3DNS Information 用 gzcat、 more、 vi 命令打開 F5 流量的檢查 (1)業(yè)務上的基本維護主要是在 F5 上查看 F5 分發(fā)到各節(jié)點的 connect 是否負載均衡，一 般不應有數量級的差別 (2)通過 WEBpool pool statistics 中查看 connection 項中的 total 和current 項，不應有明顯的數量級的差別 (3)F5 qkview 命令 執(zhí)行 qkview，執(zhí)行完成后將輸出信息保存在文件“ /var/tmp/”中，供高級技術支持用 (4)F5 tcpdump 命令 TCPDUMP 是 Unix 系統常用的報文分析工具， TCPDUMP 經常用于故障定位，如會話保持失效、 SNAT 通信問題等 tcpdump [ adeflnNOpqRStvxX ] [ c count ] [ F file ] [ i interface ] [ m module ] [ r file ] [ s snaplen ] [ T type ] [ w file ] [ E algo:secret ] [ expression ] 本篇文章來源于 黑客基地 全球最大的中文黑客站 原文鏈接： 負載均衡器簡明配置手冊 .mht F5負載均衡算法及基本原理 BIGIP 支持以下負載均衡選項： ? 輪詢（ RoundRobin） ： 順序循環(huán)將請求一次順序循環(huán)地連接每個服務器。當其中某個服務器發(fā)生第二到第 7 層的故障， BIG/IP 就把其從順序循環(huán)隊列中拿出，不參加下一次的輪詢，直到其恢復正常。 ? 最小的連接數（ LeastConnection） ： 傳遞新的連接給那些進行最少連接處理的服務 器。當其中某個服務器發(fā)生第二到第 7 層的故障， BIG/IP 就把其從服務器隊列中拿出，不參加下一次的用戶請求的分配，直到其恢復正常。 ? 最快模式（ Fastest） ： 傳遞連接給那些響應最快的服務器。當其中某個服務器發(fā)生第二到第 7層的故障， BIG/IP 就把其從服務器隊列中拿出，不參加下一次的用戶請求的分配，直到其恢復正常。 ? 觀察模式（ Observed）： 連接數目和響應時間以這兩項的最佳平衡為依據為新的請求選擇服務器。當其中某個服務器發(fā)生第二到第 7 層的故障， BIG/IP 就把其從服務器隊列中拿出，不參加下一次的用戶請求的分配，直到其恢復正常。 ? 預測模式（ Predictive）： BIG/IP 利用收集到的服務器當前的性能指標，進行預測分析，選擇一臺服務器在下一個時間片內，其性能將達到最佳的服務器相應用戶的請求。(被 BIGIP 進行檢測 ) 。 ? 動態(tài)比率（ Dynamic Ratio）： BIGIP 通過 Agent 或者 SNMP 收集服務器的 CPU 占用率、內存占用率、磁盤占用率等系統關鍵參數，并按照比率來對這些參數進行計算，最終得 出服務器的性能狀況來進行流量分配。