bigipv9配置及維護(hù)手冊(cè)(參考版)
2025-01-23 13:22本頁面
【正文】 在 web 頁面上的左上角顯示了當(dāng)前設(shè)備的狀態(tài)如下圖，但要保證本機(jī)支持JAVA 。 第 25 頁 F5前面板液晶屏監(jiān)控 F5 可通過前面板的液晶屏來查看設(shè)備的管理 ip 地址 通過按左右的箭頭即可在液晶屏上查看管理 ip 地址。選擇 upload 可以從本地將配置文件上傳到 F5 上，然后恢復(fù)。 admin密 碼的更改在 web 頁面 下進(jìn)行，具體方法如下： 進(jìn)入 system的 platform頁面 第 24 頁 更改完成后選擇 update 系統(tǒng)配置備份和恢復(fù) F5 可以保存當(dāng)前的配置到一個(gè)文件里，以便將來可以恢復(fù)。 Root 密碼的更改可 在命令行 和 web 頁面 下進(jìn)行，具體方法如下： 1) 命令行： 在＃提示符下用標(biāo)準(zhǔn)的 UNIX 命令即可更改 root 密碼。 Configsync:用來兩臺(tái) F5 設(shè)備間做配置同步操作 在這里可以向?qū)Χ嗽O(shè)備和從對(duì)端設(shè)備同步配置。 第 22 頁 redundancy 里用來配置 F5 冗余相關(guān)配置。 VLAN 檢查方式下， BIGIP 將會(huì)檢查配置了 Vlan Armsafe 的 VLAN 流量，如果該 VLAN 沒有流量，則 BIGIP 將會(huì)切換到對(duì)端設(shè)備。 兩臺(tái) BIGIP 之間的切換觸發(fā)除了檢測(cè)心跳之外，還有網(wǎng)關(guān)檢查和 VLAN 檢查方式。 網(wǎng)絡(luò)數(shù)據(jù)線方式： 兩臺(tái) BIGIP 通過網(wǎng)絡(luò)連接來發(fā)送和接收心跳信號(hào)。在一臺(tái)設(shè)備或其網(wǎng)絡(luò)連接發(fā)生故障的時(shí)候， BIGIP 冗余系統(tǒng)可以在毫秒級(jí)切換到另外一臺(tái)設(shè)備上，保證系統(tǒng)的正常運(yùn)行?？梢暂斎胍粋€(gè)網(wǎng)段或所有 ip 選擇 finish后完成設(shè)置。 Automap： 表示所有源服務(wù)器將翻譯成 BIGIP 的 self ip 地址出去。 第 21 頁 Snat pool： snat pool 可以包括多個(gè)地址。包括三種選擇： ip address： 輸入單個(gè)地址。 進(jìn)入 F5 的 WEB 管理界面之后，點(diǎn)擊左側(cè)導(dǎo)航欄中的 local traffic 里的SNAT，即可出現(xiàn)如下圖所示的界面。 SNAT是將多個(gè)地址對(duì)外映射為一個(gè)地址。 if ( _uri ends_with gif or _uri ends_with html ) { use ( cache_pool ) } else { use ( server_pool ) } SNAT配配 置置 SNAT的概念 SNAT在 BIGIP中的全名叫 SecureNAT，主要包括 NAT和 SNAT兩種。下 面給出了一個(gè)簡(jiǎn)單的 rule 的例子。在 Expressions 中，你可以使用許多元素，比如函數(shù)，表達(dá)式運(yùn)算符， literal 或者運(yùn)算符。例如， Rules 可 以配置為判斷以下條件： 是否在數(shù)據(jù)包中包含以 ”cgi”作為結(jié)尾的 HTTP 請(qǐng)求？ 是否數(shù)據(jù)包的源地址是以八進(jìn)制 “206”為開頭？ 是否在 TCP 的數(shù)據(jù)包中包含字符串 “ABC”？ 另外，可以 通過 創(chuàng)建一個(gè) rule 來對(duì)用戶請(qǐng)求進(jìn)行重定向，比如 host name，目標(biāo)端口或者 URI 路徑。 當(dāng)一個(gè)連接到達(dá) Virtual Server 的時(shí)候，如果它沒有命中當(dāng)前的 Session表，BIGIP 系統(tǒng)可以通過執(zhí)行 rule 來選擇一個(gè)相關(guān)的 pool。 第 16 頁 點(diǎn)擊 create 可以生成新的 monitor，如下 在 name 處輸入 monitors 的名字，選擇 type 為 tcp，出現(xiàn)如下頁面 第 17 頁 選擇 advance 出現(xiàn)如下頁面 第 18 頁 在 service port 輸入 443，然后 finish完成 這樣建好的 monitor 就可以在 pool 里使用。 通過單擊頁面左側(cè)導(dǎo)航欄 的 Monitor，在頁面右側(cè)顯示 Monitor 的信息。 通過單擊其中的某個(gè) Virtual Server 的 名字 ，可以瀏覽或編輯其具體的各項(xiàng)屬性。 Servie port： 輸入服務(wù)端口號(hào) ，如果開放所有端口，輸入 0。 Destination： 輸入對(duì)外提供服務(wù)的虛擬 ip 地址。點(diǎn)擊 后的頁面如下： 第 15 頁 此頁面的解釋如下： Name:給這個(gè) virtual server 定義一個(gè)名字。 Virtual Server配置 通過單擊頁面左側(cè)導(dǎo)航欄 的 Virtual Servers，在頁面右側(cè)顯示 Virtual Servers的信息。這個(gè) IP 地址在 BIGIP 中被稱為 Virtual Server。 這樣，在此時(shí)間內(nèi)，在擁有相同 IP 的用戶在訪問此服務(wù)時(shí)，將被 BIGIP 定位在同 一臺(tái)服務(wù)器上。 第 12 頁 我們可以根據(jù)需要通過單擊 來添加一個(gè) persistence profile。 在此項(xiàng)目中，必需保證用戶的訪問能夠定位在一臺(tái)服務(wù)器上才能使用戶的訪問正常。如果在Pool 中配置了會(huì)話保持，則在 BIGIP 運(yùn)行過程中，未在會(huì)話保持表中有對(duì)應(yīng)項(xiàng)的新建的聯(lián)接將會(huì)命中 Pool 的負(fù)載均衡策略，然后 BIGIP 在會(huì)話保持表中加入該記錄。所以在對(duì)此類應(yīng)用，我們通常需要配置會(huì)話保持。并且在服務(wù)器端會(huì)對(duì)每一個(gè)用戶分配一個(gè) Session ID 和一些其他的相關(guān)資源，這些資源通常存放在服務(wù)器的內(nèi)存里。在 members 里
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1