【正文】 mirror conn enable } virtual any_ip enable virtual any_ip timeout 15 nats nat { to unit 1 } nat { to unit 1 } nat { to unit 1 } nat { to unit 1 } 。以及選擇以前保存的配置，進(jìn)行系統(tǒng)恢復(fù)。如下圖所示： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 58 如圖所示，通過(guò) System Log， 我們可以看出一些系統(tǒng) 硬件級(jí)的狀態(tài) 如圖所示，通過(guò) BIPIP Log，我們可以看出一些 BIGIP 系統(tǒng)功能模塊的進(jìn)程狀態(tài) F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 59 如圖所示，通過(guò) Monitor Log，我們可以看出一些節(jié)點(diǎn)服務(wù)的運(yùn)行狀態(tài) Pool（服務(wù)器池） 及其節(jié)點(diǎn)的實(shí)時(shí)狀態(tài) 我們可以在 “Statistics”——“Pool（服務(wù)器池） ”頁(yè)面中， 察看系統(tǒng) Pool（服務(wù)器池）實(shí)時(shí)狀態(tài) ，如下圖： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 60 我們可以在 “Statistics”——“Node”頁(yè)面中， 察看系統(tǒng)節(jié)點(diǎn)的實(shí)時(shí)狀態(tài) ，如下圖： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 61 設(shè)備管理 多級(jí)管理員權(quán)限控制 通過(guò)單擊 “System”——“User Authentication”，我們可以進(jìn)行系統(tǒng)管理員的設(shè)置，如下圖： 點(diǎn)擊管理員名稱 admin 可以 修改管理員密碼： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 62 系統(tǒng)配置備份和恢復(fù) 在 “System Admin”——“Configuration Management”中，我們可以通過(guò)輸入一個(gè)文件名（系統(tǒng)自動(dòng)加上 “.ucs”擴(kuò)展名）來(lái)保存當(dāng)前的配置。 查看實(shí)時(shí)系統(tǒng)內(nèi)存狀態(tài) 我們可以在 “Statistics”——“Memory”頁(yè)面中， 察看系統(tǒng)的總內(nèi)存容量和內(nèi)存的實(shí)時(shí)占用情況 ，如下圖： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 57 日志文件 通過(guò)點(diǎn)擊左側(cè)的 “Log Files”，我們可以在線察看 F5 BIGIP 的系統(tǒng) Log、 BIGIP 管理配置 Log 和系統(tǒng)監(jiān)測(cè) Log。 “Synchronize Configuration”用來(lái)進(jìn)行冗余設(shè)備間的手工配置同步。 點(diǎn)擊 Basic Associations， 可以查看所有節(jié)點(diǎn)服務(wù)所使用的 健康監(jiān)測(cè) 規(guī)則，如圖： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 54 其它系統(tǒng)設(shè)置 路由轉(zhuǎn)發(fā)功能 如果網(wǎng)絡(luò)系統(tǒng)需要用戶能夠直接訪問(wèn)到后臺(tái)節(jié)點(diǎn)服務(wù)器，則需開(kāi)啟 F5 BIGIP 的路由轉(zhuǎn)發(fā)功能，該功能在 “System”——“Advanced Properties” 頁(yè)面里進(jìn)行設(shè)置： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 55 將 “ipforwarding”開(kāi)啟，即可使 F5 BIGIP 具備路由轉(zhuǎn)發(fā)功能 。 F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 52 點(diǎn)擊 “Monitors”——“Node Associations”，進(jìn)入 monitor 的關(guān)聯(lián)綁定設(shè)置界面： 從 “Choose Monitor”一欄中選擇 系統(tǒng)自帶 的 monitor（ tcp），點(diǎn)擊〉〉將其規(guī)定為 某幾格對(duì)象 的 “Monitor Rule”，在需要關(guān)聯(lián)該 monitor 的 Node 后面的 “Associate Current Monitor Rule”處打勾，點(diǎn)擊 “Apply”確定操作即可。點(diǎn)擊 “DONE”。根據(jù)應(yīng)用需要，我們 不需要 填入任何內(nèi)容 ，點(diǎn)擊 “next”： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 51 接著是設(shè)定目的地，包括 IP 地址和 TCP/UDP 端口。經(jīng)協(xié)商， Interval 定為 10 秒， Timeout 為 31 秒。通常 Interval 設(shè)置為幾秒至幾分鐘， Timeout 等于 3倍 Interval 加 1 秒為宜，視應(yīng)用情況而定。根據(jù) 數(shù)據(jù) 監(jiān)測(cè)中心應(yīng)用需要， F5 BIGIP 需 做 FTP 的健康檢查，以判定每臺(tái)后臺(tái)服務(wù)器是否能夠正確提供用戶所需的服務(wù)。 同樣的，我們可以根據(jù)需要通過(guò)單擊 來(lái)自定義一個(gè) Monitor，也可以通過(guò)單擊來(lái)刪除一個(gè) Monitor。 通過(guò)單擊頁(yè)面左側(cè)對(duì)象樹(shù)的 Monitor，在頁(yè)面右側(cè)顯示 Monitor 的信息。點(diǎn)擊 “DONE”，完成 VIP 的添加。出于應(yīng)用系統(tǒng)需求，我們將其選擇為 “是 ”，在后面 的方框中打上勾。在這里我們選擇 設(shè)置好的 Pool（服務(wù)器池） ——ftp_15_16。完成后點(diǎn)擊 “NEXT”出現(xiàn)如下窗口： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 42 這里我們可以設(shè)定該 VIP 是否允許地址轉(zhuǎn)換（ Address Translation）和端口轉(zhuǎn)換（ Port Translation），以及該 VIP 在哪些 VLAN 里面生效。 同樣的，我們 可以根據(jù)需要通過(guò)單擊 再 來(lái)添加一個(gè) VIP，也可以通過(guò)單擊 來(lái)刪除一個(gè) VIP。默認(rèn)情況下， TCP 為開(kāi)啟， 1005 秒；UDP 為關(guān)閉， 60 秒。點(diǎn)擊 “DONE”， 完成 VIP 的添加。出于應(yīng)用系統(tǒng)需求，我們將其選擇為 “是 ”，在后面的方框中打上勾。在這里我們選擇剛剛設(shè)置好的 Pool（服務(wù)器池） ——zhenghe。完成后點(diǎn)擊 “NEXT”出現(xiàn)如下窗口： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 35 這里我們可以設(shè)定該 VIP 是否允許地址轉(zhuǎn)換（ Address Translation）和端口轉(zhuǎn)換（ Port Translation），以及該 VIP 在哪些 VLAN 里面生效。 Virtual Server（ VIP） 配置 通過(guò)單擊頁(yè)面左側(cè)對(duì)象樹(shù)的 Virtual Servers，在頁(yè)面右側(cè)顯示 Virtual Servers 的信息： 同樣的，我們可以根據(jù)需要通過(guò)單擊 來(lái)添加一個(gè) VIP，也可以通過(guò)單擊 來(lái)刪除一個(gè) VIP。 會(huì)話連續(xù)性保持設(shè)定 單擊對(duì)應(yīng)的 Pool（服務(wù)器池） 的名稱，進(jìn)入下圖界面： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 32 繼續(xù)點(diǎn)擊 “Persistence”，進(jìn)入會(huì)話連續(xù)性保持設(shè)定： 根據(jù)需要，啟用 Simple Persistence 功 能 ，將 Timeout 時(shí)間設(shè)置為 7200 秒，用以根據(jù)用戶端 IP 保證用戶訪問(wèn)服務(wù)器的持續(xù)性。 另外，通過(guò)點(diǎn)擊對(duì)應(yīng)的 Pool（服務(wù)器池） 的名稱這個(gè)對(duì)象，我們可以瀏覽和編輯該P(yáng)ool（服務(wù)器池） 對(duì)象的各種屬性：負(fù)載均衡算法、成員列表、權(quán)重比率、優(yōu)先級(jí)、會(huì)話連續(xù)性保持、 Pool（服務(wù)器池） 會(huì)話狀態(tài)等。點(diǎn)擊 ，會(huì)出現(xiàn)如下圖所示的設(shè)置窗口： F5 BIGIP 安裝及 維護(hù)手冊(cè) 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 31 在上面的窗口中可以編輯 Pool（服務(wù)器池） 的相關(guān)信息，其中包括：可以編輯 Pool（服務(wù)器池） 的名字（ zhenghe）；可以在 Load Balancing Method 下拉菜單中選擇一種適合的負(fù)載均衡的算法，在 Resources 中，輸入要做負(fù)載均衡的 Server 的 IP 地址、服務(wù)、與同一個(gè) Pool（服務(wù)器池） 中其它 Server 之間的輪發(fā)數(shù)據(jù)報(bào)的比例、優(yōu)先級(jí)。具體配置如下： Pool（服務(wù)器池） 配置 通過(guò)單擊頁(yè)面左側(cè)對(duì)象樹(shù)的 Pool（服務(wù)器池） ，在頁(yè)面右側(cè)顯示 Pool（服務(wù)器池） 的信息。 服務(wù)器群組規(guī)定和 VIP 本手冊(cè)中的配置以本項(xiàng)目中的 BIGIP 2400（ ） 為例 由于我們要對(duì)后臺(tái)服務(wù)器做負(fù)載均衡，所以要提供一個(gè)供 Int