bigipf5v9配置及維護手冊(參考版)
2024-08-19 06:02本頁面
【正文】 在web頁面上的左上角顯示了當前設(shè)備的狀態(tài)如下圖，但要保證本機支持JAVA。 F5前面板液晶屏監(jiān)控F5可通過前面板的液晶屏來查看設(shè)備的管理ip地址通過按左右的箭頭即可在液晶屏上查看管理ip地址。選擇upload可以從本地將配置文件上傳到F5上，然后恢復(fù)。admin密碼的更改在web頁面下進行，具體方法如下：進入system的platform頁面更改完成后選擇update 系統(tǒng)配置備份和恢復(fù)F5可以保存當前的配置到一個文件里，以便將來可以恢復(fù)。Root密碼的更改可在命令行和web頁面下進行，具體方法如下：1) 命令行：在＃提示符下用標準的UNIX命令即可更改root密碼。Configsync:用來兩臺F5設(shè)備間做配置同步操作在這里可以向?qū)Χ嗽O(shè)備和從對端設(shè)備同步配置。redundancy里用來配置F5冗余相關(guān)配置。VLAN檢查方式下，BIGIP將會檢查配置了Vlan Armsafe的VLAN流量，如果該VLAN沒有流量，則BIGIP將會切換到對端設(shè)備。兩臺BIGIP之間的切換觸發(fā)除了檢測心跳之外，還有網(wǎng)關(guān)檢查和VLAN檢查方式。網(wǎng)絡(luò)數(shù)據(jù)線方式：兩臺BIGIP通過網(wǎng)絡(luò)連接來發(fā)送和接收心跳信號。在一臺設(shè)備或其網(wǎng)絡(luò)連接發(fā)生故障的時候，BIGIP冗余系統(tǒng)可以在毫秒級切換到另外一臺設(shè)備上，保證系統(tǒng)的正常運行?？梢暂斎胍粋€網(wǎng)段或所有ip選擇finish后完成設(shè)置。Automap：表示所有源服務(wù)器將翻譯成BIGIP的self ip地址出去。Snat pool：snat pool可以包括多個地址。包括三種選擇：ip address：輸入單個地址。進入F5的WEB管理界面之后，點擊左側(cè)導(dǎo)航欄中的local traffic里的SNAT，即可出現(xiàn)如下圖所示的界面。SNAT是將多個地址對外映射為一個地址。if ( _uri ends_with gif or _uri ends_with html ) {use ( cache_pool )}else {use ( server_pool )} SNAT配置SNAT的概念SNAT在BIGIP中的全名叫SecureNAT，主要包括NAT和SNAT兩種。下面給出了一個簡單的rule的例子。在Expressions中，你可以使用許多元素，比如函數(shù)，表達式運算符，literal或者運算符。例如，Rules可以配置為判斷以下條件：是否在數(shù)據(jù)包中包含以”cgi”作為結(jié)尾的HTTP請求？是否數(shù)據(jù)包的源地址是以八進制“206”為開頭？是否在TCP的數(shù)據(jù)包中包含字符串“ABC”？另外，可以通過創(chuàng)建一個rule來對用戶請求進行重定向，比如host name，目標端口或者URI路徑。當一個連接到達Virtual Server的時候，如果它沒有命中當前的Session表，BIGIP系統(tǒng)可以通過執(zhí)行rule來選擇一個相關(guān)的pool。點擊create可以生成新的monitor，如下在name處輸入monitors的名字，選擇type為tcp，出現(xiàn)如下頁面選擇advance出現(xiàn)如下頁面在service port輸入443，然后finish完成這樣建好的monitor就可以在pool里使用。通過單擊頁面左側(cè)導(dǎo)航欄的Monitor，在頁面右側(cè)顯示Monitor的信息。 通過單擊其中的某個Virtual Server的名字，可以瀏覽或編輯其具體的各項屬性。Servie port：輸入服務(wù)端口號，如果開放所有端口，輸入0。Destination：輸入對外提供服務(wù)的虛擬ip地址。點擊后的頁面如下：此頁面的解釋如下：Name:給這個virtual server定義一個名字。V
電大資料相關(guān)推薦
鄂ICP備17016276號-1