f5詳細配置手冊-資料下載頁
2025-06-05 18:37本頁面
【正文】 示沒有一臺服務(wù)器可用，藍色表示服務(wù)器的狀態(tài)未知(可能沒有對Pool設(shè)置健康檢查方法，或正在對服務(wù)器狀態(tài)進行檢查。)其中的Virtual Server根據(jù)實際情況進行添加。SNAT 是一個將原始IP 地址（也就是源IP 地址）映射到您所選擇的轉(zhuǎn)換地址的對象。因此，SNAT 會讓LTM 系統(tǒng)將入站數(shù)據(jù)包的源IP 地址轉(zhuǎn)換為您指定的地址。SNAT 的目的非常簡單，即：確保負載均衡器內(nèi)網(wǎng)的服務(wù)器主動向負載均衡器外部的網(wǎng)絡(luò)進行訪問時，地址會轉(zhuǎn)換為外網(wǎng)可路由的地址。創(chuàng)建方法如下：先修改系統(tǒng)的General Properties－＞Local Traffic:將SNA Packet Forwarding設(shè)置由TCP and UDP Only改為All Traffic，使SNAT不僅支持TCP與UDP包的地址轉(zhuǎn)換，不可以支持ICMP的地址轉(zhuǎn)換。注：如果不改為All Traffic，將無法由Internal VLAN Ping通外網(wǎng)地址。點擊左側(cè)導航條中的Local Traffic224。SNATs224。Create:為該SNAT設(shè)置一個名稱，并在Translation中輸入轉(zhuǎn)換后的IP地址，點擊Origin的下拉菜單，選擇IP address list在address中輸入IP地址點擊ADD進行添加。輸入完畢后，點擊Finished即可。要將服務(wù)器的地址都轉(zhuǎn)成Virtual Server的地址，因此一個設(shè)置好的SNAT的屬性如下：s這個設(shè)置將對所有主動由服務(wù)器發(fā)往SP的數(shù)據(jù)包進行地址轉(zhuǎn)換。此外，還要選取Translation修改SNAT地址的Idle TimeOut值。，點擊右側(cè)Translation 地址：在SNAT Address的TCP idle Timeout的選項選擇Specify，輸入Timeout的參數(shù)，一般改為3600。而對UDP和IP的Idle Timeout值可以不需要設(shè)定，采用缺省值。BIGIP的配置信息，除了Network的配置（例如：VLAN，IP等），其他的配置可以通過ConfigSync同步，步驟如下：進入System224。High Availability224。Configsync頁面： Synchronize TO Peer: 把本地的配置同步到對方Synchronize FROM Peer: 把另外一臺BIGIP的配置同步到本地。成功的配置同步后的信息如下：在完成上述配置，并順利完成同步以后，請盡快將配置備份出來。備份方法如下：進入System224。Archives，點擊Create: 配置備份好后，點擊設(shè)配置文件并下載到外部電腦上：三、系統(tǒng)運行狀態(tài)檢查及維護：選取Local Traffic查看Pool Member的狀態(tài)變化信息?？梢渣c擊TimeStamp選擇日志信息排列的時序。點擊左側(cè)導航條中的Local TrafficNodes圖中綠色狀態(tài)表示節(jié)點狀態(tài)正常。點擊左側(cè)導航條中的Local TrafficPoolsStatistics,可以查看到各Pool以及Pool的Members的狀態(tài)，以及流量和連接數(shù)的信息。點擊左側(cè)導航條中的OverviewPerformance，可以查看Memory，CPU使用率等信息。登錄bigip的WEB管理界面時需使用Admin的用戶名，登錄bigip的命令行界面需要使用root的用戶名，更改這個兩個用戶名的方法如下：點擊左側(cè)導航條的System224。Platform，進入其屬性頁面：在右側(cè)的頁面中，可以在User Administration中對這兩個用戶名的密碼進行更改。更改完畢后點擊Update即可生效?！爸蛔x”權(quán)限的管理員帳號為了避免對bigip進行誤操作，建議管理員以“只讀”權(quán)限的用戶名進行登錄，建立“只讀”權(quán)限的管理員帳號方法如下：點擊左側(cè)導航條的System224。Users224。Create:進入添加管理員帳號的操作界面：在該頁面中，User Name代表用戶名Authentication:輸入該用戶登錄時得到的密碼Web User Role選擇該用戶登錄時所具有的操作權(quán)限. Administrator:超級用戶 Operator:可以對服務(wù)器節(jié)點進行up/down操作的權(quán)限 Guest:完全只讀的權(quán)限 No Access:無任何訪問的權(quán)限：負載均衡器的序列號可能從設(shè)備前面板右邊的機架安裝處獲得，是在一個條形碼標簽下面以bip開頭的一串字串。如果設(shè)備已經(jīng)上架，不方便查看設(shè)備的序列號的話，也可以通過License文件，獲取設(shè)備的序列號。License文件保存在/config/。在文件中搜尋以下信息：Registration Key : JSUIFIISENYSJWQJRRVPLIVYDKELicensed version : Platform ID : C62aAppliance SN : Registration Key : JSUIFIISENYSJWQJRRVPLIVYDKELicensed version : Platform ID : C62aAppliance SN : bip083200s其中的bip083200s即為設(shè)備的序列號。通過Qkview工具可以采集BIGIP上的配置信息及日志信息，以供離線的故障診斷。如果可以通過Web界面進行管理，則可由System224。Support中運行Qkview工具，運行過程如下：Qkview運行過程大概會持續(xù)3至5分鐘，執(zhí)行結(jié)果如下：點擊Download下載Qkview的輸出文件 。注意修改下載文件的文件名以免雙機的文件重名沖突。 Server用TCPDUMP命令無法抓到包如何處理？可能是該Virtual Server的屬性中選用了Performance Layer4類型，導致數(shù)據(jù)包由四層加層ASIC芯片處理而沒有流經(jīng)CPU引起，碰到這種情況，選取該Virtual Server將type由Performance Layer4臨時改為Standard再來用TCPDUMP命令抓包，抓包以后，改回到Performance Layer4。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1