f5負(fù)載均衡實(shí)施方案-資料下載頁(yè)
2024-10-28 08:36本頁(yè)面
【導(dǎo)讀】Inter出口鏈路優(yōu)化項(xiàng)目實(shí)施方案
【正文】 A edu_ share ip A tel_ share ip H) wideip 配置 :53 name server: , , VLAN: tel_ Share IP: VLAN: edu_ Share IP: Inter Enduser DNS 請(qǐng)求解析 WideIP: Virtual Server Pool: :80, :80 Load Balancing Method: QOSRound Robin Firewall :80 Switch Virtual Server: :80, :80 Server Pool: web::80 Inter 出口鏈路優(yōu)化項(xiàng)目實(shí)施方案 Confidential Page9 of 10 WideIP 的 配置 : WideIP: Virtual Server Pool: :80, :80 Load Balancing Method: QOSRound Robin WideIP 設(shè)置 WIP Pool Name Pool Member (IP:Port) Load Balance Method Domain Persistence 1． 上線條件檢查。（發(fā)通知給相關(guān)部門、所有所需設(shè)備、線纜是否準(zhǔn)備充分、相關(guān)工程技術(shù)人員是否到位、 DNS 記錄修改） . 防火墻 配置 更改 在配置更改前，現(xiàn)將現(xiàn)有配置進(jìn)行備份，以便 恢復(fù) 防火墻 需要將原 網(wǎng)通 的 untrust 區(qū) 用私用地址的替換，（因?yàn)?網(wǎng)通 的 vlan 已經(jīng)終結(jié)在 F5 link controller 上）并更改默認(rèn)的網(wǎng)關(guān)。 并且去掉原來(lái)的對(duì) 公 網(wǎng)地址的 nat 規(guī)則，只做安全控制 。 A) IP 地址 分配 Untrust 區(qū)需更改地 址為 Name IP Address Fw1 untrust ip address Fw2 untrust ip address Floating ip address B) 路由配置 ? 默認(rèn)網(wǎng)關(guān)： 增加 規(guī)則設(shè) 置 Src ip Dst ip rules . 對(duì)網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行調(diào)整、接線、設(shè)備上線 . 修改 DNS 服務(wù)器設(shè)置 參見 i） Inter 出口鏈路優(yōu)化項(xiàng)目實(shí)施方案 Confidential Page10 of 10 . 業(yè)務(wù)流程檢查 業(yè)務(wù)流程檢查 業(yè)務(wù)名稱 檢查結(jié)果 所需 作的處理 /責(zé)任人 處理結(jié)果 . 配置回滾過(guò)程 如果出現(xiàn)需要回滾的情況，只需要將保存的防火墻配置恢復(fù)，恢復(fù)原來(lái)的連接網(wǎng)線 ， DNS 配置恢復(fù) 即可。 Chapter 3 實(shí)施時(shí)間表 實(shí)施時(shí)間表 實(shí)施步驟 時(shí)間（分鐘 ） 實(shí)施方 F5 離 線 配 置 F5 硬件自檢、 license 激活 120 F5 F5 vlan 劃分、 ip 地址分配 路由配置 outbound 訪問(wèn)配置 虛擬服務(wù)器的配置 wideip 配置 防火墻 配置 更改 現(xiàn)有配置進(jìn)行備份 Untrust、 Trust 區(qū) IP 地址 更改 默認(rèn)網(wǎng)關(guān) 更改 增加規(guī)則設(shè)置 網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行調(diào)整、接線、設(shè)備上線 5 DNS 服務(wù)器設(shè)置更改 5 業(yè)務(wù)流程檢查 30 實(shí)施不成功回滾 操作 恢復(fù)網(wǎng)絡(luò)連線 5 防火墻配置恢復(fù) 30 DNS 配置恢復(fù) 5
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1