【正文】 如下圖所示： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 63 實時查看數據包分發(fā)狀態(tài) 通過點擊左側的 “BIGpipe”， 在 bigpipe 右面的空白處填入 conn， 我們可以在線察看F5 BIGIP 系統(tǒng) 實時對數據包做負載均衡 的分配情況，并且可以 實時刷新。我們在此可以設置顯示行數，設置過濾，以及實時刷新。 附加冗余設定 我們可以在 “System”——“Redundant Properties”頁面中，進行一些附加的冗余設置，如下圖： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 56 “Gateway Failsafe”是系統(tǒng)進行冗余切換的另一個觸發(fā)條件，用來讓 F5 BIGIP 監(jiān)測與某個網關設備的連通性，一旦與 “Router”一欄中設定的 IP 地址失去 ICMP 聯(lián)系，系統(tǒng)工作會自動切換至 backup 設備。 綁定對服務器的檢查方法 添加自定義的健康檢查（ monitor）后，我們需要將被監(jiān)視的各節(jié)點與相應的 monitor對應起來，以確認各節(jié)點的健康狀態(tài)。 設置完點擊 “NEXT”： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 50 此窗口用來設置基于 FTP的 ECV 健康檢查的內容。 以 FTP 健康檢查為例， 點擊 ，進入自定義 monitor 的設置窗口： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 48 在 “Name”一欄中填入該 monitor 的名稱（ ftp_21），并選擇基本繼承者為 tcp，點擊“NEXT”： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 49 在這個窗口里，我們可以設置健康檢查的間隔時間（ Interval），和判定后臺服務器（ Node）失效的總時長（ Timeout）。 如下圖所示： 在 BIGIP 中，已經內置了多種健康檢查方法，而用戶也可以根據自己的需求對健康檢查實現(xiàn)自定義。點擊 “NEXT”，系統(tǒng)會提示進行會話信息同步將消耗大量的系統(tǒng)性能，點擊 “Yes”，確定，出現(xiàn)下圖窗口： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 45 這個窗口用來設置 “下一跳 ”使用的 Pool（服務器池） 。根據具體需求，這里無須改動，直接點擊 “NEXT”，進入下一頁面： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 43 在這個窗口中可以選擇該 VIP 使用的 Pool（服務器池） ，或 Rule。根據應用需要，我們將 “Idle Connection Timeout TCP”設置為 7200秒。點擊 “NEXT”，系統(tǒng)會提示進行會話信息同步將消耗大量的系統(tǒng)性能，點擊 “Yes”，確定，出現(xiàn)下圖窗口： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 38 這個窗口用來設置 “下一跳 ”使用的 Pool（服務器池） 。根據具體需求，這里無須改動，直接點擊 “NEXT”，進入下一頁面： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 36 在這個窗口中可以選擇該 VIP 使用的 Pool（服務器池） ，或 Rule。由于是冗余系統(tǒng)，在 “Mirror Persistence”后面 F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 33 打勾，開啟 “會話連續(xù)性保持信息即時同步 ”。然后單擊 ，同樣輸入所有做負載均衡 Server 的信息，然后 單擊 DONE，完成 Pool（服務器池） 的添加。要建立 VIP 要做兩個工作：其一是對需要做負載均衡的服務器設置成組（在 BIGIP 中我們稱這個組為 Pool（服務器池） ）；其二是要為這個組設置一個 VIP。 由于 BIGIP 使用SSL 加密的 HTTP，所以我們在 IE 的地址欄內輸入： 圖所示： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 27 IE 會提示安全警告信息，缺省為 No，為了配置 BIGIP 選擇 Yes。 最終域名與 VLAN 綁定結果如下圖： 1 下面是 Web 訪問管理的管理員密碼設定： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 20 1 接下來是設定 Web 管理者的 IP 范圍，可以使用 *作為通配符： 1 然后，系統(tǒng)需要用戶輸入一些 相關信息，以便生成 SSL 需要的 key（理論上講這里的信息可以任意填寫）： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 21 1 下面是遠程 SSH 訪問的設定，首先選擇 “改變原有 SSH 設定 ”： 然后設定 SSH 管理者的 IP 地址范圍： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 22 2 下面 BIP會讓用戶選擇，是否為 F5工程師留有一個可遠程登錄此設備的 support帳號，以便接受遠程的技術支持服務。如果為 on 則為不能進入，如果為 off 則為可以進入）： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 11 并進行如下 IP 設置： 設置完成后返回 VLAN IP 設置主菜單： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 12 選中 VLAN internal 回車后，同樣選擇 “禁止端口鎖死 ”： 并進行如下 IP 設置： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 13 VLAN IP 最終設置如下圖所示： 1 然后是 VLAN 端口的設定， VLAN 端口的設置界面如下圖所示： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 14 選中 external 回車后，將 ~，劃入該 VLAN： 按 C 鍵返回 ： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 15 按 C 鍵返回，然后選中 internal 回車后，將 ： 最終 VLAN 端口設置如下： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 16 1 下面選擇 host 文件里對應剛才輸入的 FQDN（ ）的 VLAN IP，我們選擇 external： 1 下面是定義默認網關，我們輸入 ： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 17 1 然后是 Web 管理的相關設置，首先進入如下界面： 這個管理界面用來將域名與 VLAN作一對一的綁定，只有作了域名綁定的 VLAN才能夠被管理者從遠程通過 Web 的方式訪問到。由于這次我們實施的是兩臺設備冗余的方案，因此我們選擇 “是 ”： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 8 接著是 冗余配置的基本信息，包括： Unit Number（用來區(qū)分互為冗余的兩臺設備，不存在主備之分）、 Failover IP（形成冗余的另一臺設備的 IP 地址，