bigipv9配置及維護(hù)手冊(cè)-wenkub.com
2025-01-15 13:22 本頁(yè)面
【正文】 察看 F5雙機(jī)熱備狀態(tài) F5 可通過(guò)前面板的指示燈和 web 頁(yè)面內(nèi)的顯示來(lái)查看當(dāng)前設(shè)備是否處于 active或 standby狀態(tài) 前面板的第二個(gè)指示燈，也就是 status 燈，顯示綠色表示該設(shè)備是 active 狀態(tài)；如果 status 燈為桔黃色，表示該設(shè)備是 standby狀態(tài)。 進(jìn)入 system的archives 頁(yè)面，選擇 create 可以保存當(dāng)前配置文件。 Failsafe:用來(lái)配置觸發(fā)切換的機(jī)制，包括 system， gateway和 vlan 四四 ．． 設(shè)設(shè) 備備 管管 理理 root密碼的更改 用戶名 root 及其密碼是管理員通過(guò) SSH 管理 F5 設(shè)備時(shí)使用的用戶名和密碼，建議管理員定期更改此密碼。 Redundant配置 BIGIP設(shè)備的 Redundant配置 如下： 進(jìn)入 F5 的 WEB 管理界面之后，點(diǎn)擊左側(cè)導(dǎo)航欄中的 system里的 high availability，即可出現(xiàn)如下圖所示的界面。通常，在兩臺(tái) BIGIP 距離較遠(yuǎn)的 時(shí)候采用這種方式。 Redundant配配 置置 BIGIP Redundant的概念 在 BIGIP 系統(tǒng)中， Redundant 機(jī)制可保證系統(tǒng)的高可靠性。表示所有源服務(wù)器可以輪流翻譯成 snat pool 內(nèi)的多個(gè)外部地址出去。 第 20 頁(yè) 選擇 create，創(chuàng)建一個(gè)新的 SNAT name： 這個(gè) SNAT 的名字 translation： 表示服務(wù)器出去訪問(wèn)需要翻譯成的地址。其中， NAT主要 用于將內(nèi)網(wǎng)的一個(gè)地址映射到外網(wǎng)的一個(gè)地址。 根據(jù)內(nèi)容交換的需求不同， Rules 的創(chuàng)建可以簡(jiǎn)單也可以復(fù)雜。 Rule 可以根據(jù)特定的數(shù)據(jù)比如 IP 包頭來(lái)直接將流量轉(zhuǎn)到相應(yīng)的 pool。 進(jìn)入 F5 的 WEB 管理界面之后，點(diǎn)擊左側(cè)導(dǎo)航欄中的 Monitor，即可出現(xiàn)如下圖所示的界面。 Default pool：選擇這個(gè) virtual server 對(duì)應(yīng)的 pool Default persistence profile：選擇這個(gè) virtual server 對(duì)應(yīng)的 會(huì)話保持方式 最后選擇 finished 完成。為了便于記憶及區(qū)分其他的 virtual server，可以取一個(gè)與應(yīng)用有關(guān)的名字，如： web_vs。當(dāng)用戶訪問(wèn)這個(gè)Virtual Server 時(shí)， BIGIP 會(huì)經(jīng)過(guò)負(fù)載均衡策略的算法及對(duì)服務(wù)器的健康檢查來(lái)決定將用戶的訪問(wèn)轉(zhuǎn)發(fā)到對(duì)應(yīng) 這個(gè) Pool 中的某個(gè)真實(shí)的服務(wù)器上。點(diǎn)擊 后的頁(yè)面如下： 在 name 里輸入這個(gè) profile 對(duì)應(yīng)的名字，然后在 persistence type 里選擇 source address affinity，選擇后頁(yè)面如下 第 13 頁(yè) 選擇 timeout 的 custom，然后將時(shí)間改為用戶需要的數(shù)值，本例中為 300 秒 ，然后選擇 finish，完成操作。而已經(jīng)在會(huì)話保持表中的新建聯(lián)接將 會(huì)根據(jù)會(huì)話保持的策略去往對(duì)應(yīng)的服務(wù)器。這時(shí)，如果同一用戶的多個(gè)請(qǐng)求被分配到不同的服務(wù)器上，則會(huì)出現(xiàn)服務(wù)器拒絕服務(wù)的情況。 通過(guò)單擊對(duì)應(yīng)的 Pool 的名稱這個(gè)對(duì)象，可以瀏覽和編輯該 Pool 對(duì)象的各種屬性， 如在 properties 里選擇對(duì)整個(gè) pool 的 health monitor。然后 點(diǎn)擊 將地址和端口添加 到 pool 里 ，如果有多個(gè)服務(wù)器，按上述方法重復(fù)進(jìn)行。 Load Balancing Method:定義負(fù)載地均衡的算法 。 我們可以根據(jù)需要通過(guò)單擊 來(lái)添加一個(gè) pool。簡(jiǎn)單來(lái)說(shuō)，如果有兩臺(tái) WEB server 需要 BIGIP 提供負(fù)載均衡，那么我們就將這兩臺(tái) WEB server 定義在一個(gè) Pool 中，并 第 9 頁(yè) 必需將這個(gè) Pool 取一個(gè)唯一的名字，如 web_pool。 Services 配置主要目的是簡(jiǎn)化配置，通常情況下不建議使用。其中 Node Address 相關(guān)的部分主要是通過(guò) ICMP 檢查服務(wù)器節(jié)點(diǎn)狀態(tài)。 第 8 頁(yè) Virtual Server 為 BIGIP 上對(duì)外提供服務(wù)的地址加上服務(wù)端口，每個(gè) Virtual Server后對(duì)應(yīng)一個(gè)或者多個(gè) Pool。 iRules 是 BIGIP 特性中的一個(gè)重要組件， Rule 是一個(gè)用戶編寫的 script，用來(lái)在兩個(gè)或者更多的 pool 中進(jìn)行選擇。在配置過(guò)程中， Node 不需要單獨(dú)添加，而在 Pool 的配置中進(jìn)行。 設(shè)備標(biāo)識(shí) : BIGIP 3400 端口為 F5 設(shè)備上的 10/100/1000M 自適應(yīng) 端口 , 詳見面板標(biāo)識(shí) . ， 端口為 F5 設(shè)備上的 光纖 端口 , 詳見面板標(biāo)識(shí) . 端口為 F5 的 mgmt 端口 ，詳見面板標(biāo)識(shí) . 第 4 頁(yè) Vlan劃分 及物理連接 設(shè)備的 SN 是在設(shè)備右側(cè)面的一張條形碼 F51（ SN： bip070985s） 底層網(wǎng)絡(luò)配置 VLAN 端口 ip 備注 Vlan1 8508 的 vlan Vlan1 floating ip 8508 的 vlan Vlan2 , 作 trunk 交換機(jī)的 vlan Vlan2 floating ip 交換機(jī)的 vlan Vlan3 , 8508 的 vlan Vlan3 flo
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1