f5-bigip負載均衡器培訓(參考版)
2025-03-07 15:43本頁面
【正文】 ? 確定 BIGIP主機名，并且確保 BIGIP雙機主機名不一樣。SNAT映射 IP地址可以跟虛擬服務器 IP地一樣。 ? BIGIP雙機需要 3個內(nèi)部 VLAN IP， 2個分別為主備機的 Self IP，一個為 Share IP。 ? IP地址規(guī)劃，根據(jù)實際需要劃分網(wǎng)段和分配 IP地址，通常網(wǎng)絡(luò)設(shè)備 IP地址為網(wǎng)絡(luò)中最大 IP地址（默認網(wǎng)關(guān)使用最大 IP地址），往下遞推；主機設(shè)備從網(wǎng)絡(luò)中最小 IP地址往上遞推進行分配。 ? 初始化配置 – 通常使用 WebUI完成初始化配置，包括激活License、平臺配置和網(wǎng)絡(luò)配置。 ? 如果 Nodes只接受 Client的訪問，而不需要 主動對外發(fā)起連接請求 ，不需要配置 NAT和 SNAT。 ? SNAT只應用于從內(nèi)部主動發(fā)起的流量， NAT在公司業(yè)務中很少用。 60 F5主備機的同步 F5主備機的同步： 同步 別的配置 當前配置 ? F5只能同步 Web 頁面的配置 ? 同步是一個 push或者 pull的操作 61 F5主機的判斷 通過 WEB檢查 ? 通過命令行檢查 – bigtop 62 強制把 F5主機變成備機 ? 只能把主機變成備機，但不能把備機變成主機 ? 命令方式 – b failover standby 63 F5雙機切換 切換方式 – Watchdog device – VLAN Arm Failsafe – SSL Proxy Failover – Gateway Failsafe 檢測方法 – Failover cable – Network Failover 64 Watchdog 機制 ? 主 F5有 硬件或軟件問題 ? Watchdog device 觸發(fā)一個切換動作 (重啟機器 ) ? 備機收不到主機的信息 ? 備機變成主機 65 VLAN Arm Failsafe機制 ? 檢測到?jīng)]有業(yè)務網(wǎng)絡(luò)流量 ? F5本身觸發(fā)一些流量 ? 仍然沒有沒有檢測到業(yè)務網(wǎng)絡(luò)流量 ? 發(fā)起切換進程 (重啟機器 ) ? 備機從主機中收不到信息 ? 備機變成主機 66 SSL Proxy Failover機制 ? 加密模塊硬件錯誤 ? 發(fā)起切換進程 (重啟機器 ) ? 備機從主機中收不到信息 ? 備機變成主機 67 Gateway Failsafe機制 ? ping GW沒有回應 ? 主機變成備機模式 Sta ? 備機從主機中收不到信息 ? 備機變成主機 68 檢測方法 Failover 線 – 主備機之間的串口線 – 檢查對端機器的電壓 Network 線 – 兩臺機器的內(nèi)網(wǎng)接口的通訊 Communication between boxes across internal interface – 檢查到?jīng)]有信號 廠商宣稱支持二個檢測方法，實際中建議用 Failover線 69 F5的 NAT和 SNAT F5的 NAT和 SNAT： ? NAT (Network Address Translation)和 SNAT(Secure Network Address Translation)都是地址轉(zhuǎn)換機制。 ?通常 BIGIP1的 Unit ID為 1， BIGIP2的 Unit ID為 2。 7 負載均衡器需要了解的問題 負載均衡器一般需要了解以下方面的問題： 支持的負載均衡 算法 支持的服務器 健康檢查的方法 如何 保持 客戶端和服務器的 會話 速度 /性能指標 安全性與可靠性 端口數(shù)量 8 內(nèi)容 負載均衡器概念 F5負載均衡器介紹 F5負載均衡器配置步驟 F5負載均衡器的維護 F5的常見組網(wǎng)方式 9 F5負載均衡器介紹 F5負載均衡器介紹 ? F5產(chǎn)品介紹 ? F5的配置方法 ? F5的幾個概念 ? F5的數(shù)據(jù)流 ? F5負載均衡算法介紹 ? F5策略保護方法介紹 ? F5健康檢查方法介紹 ? F5雙機介紹 ? F5地址轉(zhuǎn)換介紹 10 F5產(chǎn)品介紹（現(xiàn)在用的產(chǎn)品） 6800系列 —— 超級多用途流量管理 處理器：雙 CPU 基本內(nèi)存： 2GB ASIC： Packet Velocity ASIC2 千兆位 CU端口： 16個 千兆位光纖端口：(SFP GBIC Mini)4個（ 2個標準、 2個可選） 包括： SSL TPS/Max TPS/Bulk 加速模塊：（ 100/20,000/2GB/秒） 流量吞吐量： 4GB/秒 可選硬件設(shè)備：硬件壓縮 *（ 2GB/秒） 6400系列 —— 高級多用途流量管理 處理器：雙 CPU 基本內(nèi)存： 2GB ASIC： Packet Velocity ASIC2 千兆位 CU端口： 16個 千兆位光纖端口：(SFP GBIC Mini)4個（ 2個標準、 2個可選） 包括： SSL TPS/Max TPS/Bulk 加速模塊：（ 100/15,000/2GB/秒） 流量吞吐量： 2GB/秒 可選硬件設(shè)備：硬件壓縮 *（ 2GB/秒） FIPS處理 **（ 8,000TPS/1GB SSL吞吐量） 3400系列 —— 中級多用途流量管理 處理器：單 CPU 基本內(nèi)存： 1GB ASIC： Packet Velocity ASIC2 千兆位 CU端口： 8個 千兆位光纖端口：(SFP GBIC Mini)2個可選 包括： SSL TPS/Max TPS/Bulk 加速模塊：（ 100/8,000/1GB/秒） 流量吞吐量： 1GB/秒 2400系列 —— 普通多用途流量管理 處理器：單 CPU 基本內(nèi)存： 768MB ASIC：無 千兆位 CU端口： 2個 千兆位光纖端口（ GBIC ）： 2個可選 包括： SSL TPS/Max TPS/Bulk 加速模塊：（ 100/2,000/500 MB/秒）
公司管理相關(guān)推薦
鄂ICP備17016276號-1