【正文】 UGS 3400 vlan1 UGHc 3400 vlan1 UHLc 3400 vlan1 UHLc 3400 vlan1127 UGRS 4352 lo0 UH 4352 lo0 link6 UC 3400 vlan0 link8 UC 3400 vlan2 link8 UHLc 3400 vlan2 link8 UHLc 3400 vlan2 UHLc 3400 lo0f5test1:~在BIGIP系統(tǒng)CLI界面中用TCPDUMP驗證SNAT配置。由于NAT和SNAT不能共存，可以針對特定節(jié)點創(chuàng)建單個節(jié)點組成的負載均衡池Pool，服務為“0”，然后創(chuàng)建虛擬服務器VIP，服務也為“0”，將VIP和Pool關(guān)聯(lián)起來，這時候這個VIP就是那臺要訪問的服務器。amp。(4) 按“Finished”完成添加SNAT IP地址。 配置步驟(1) 在導航面板中選擇Local TrafficSNATs標簽，點擊“Create”按鈕添加SNAT地址。amp。NAT地址與節(jié)點地址是一對一的關(guān)系。NAT和SNAT都可以通過地址轉(zhuǎn)換訪問外部網(wǎng)絡，不過SNAT不接受外部發(fā)起的連接。 配置SNAT跟路由器、防火墻一樣，BIGIP系統(tǒng)提供NAT (Network Address Translation)和SNAT(Secure Network Address Translation)地址轉(zhuǎn)換機制，SNAT地址轉(zhuǎn)換跟Cisco PAT方式類似。如果圖標為藍色說明節(jié)點或虛擬服務器狀態(tài)未知，通常此時沒有啟用Monitor。 檢查系統(tǒng)狀態(tài)配置完負載均衡池、節(jié)點監(jiān)控和虛擬服務器后，我們可以通過“Local trafficVirtual Servers”頁面查看Virtual server的狀態(tài)；“Local trafficPool”頁面查看Pool的狀態(tài)。2. 監(jiān)控與負載均衡池相關(guān)聯(lián)配置步驟：(1) 點擊左側(cè)的導航條，選擇Local Traffic Virtual Servers Pools標簽，選中需要監(jiān)控的負載均衡池（Pool）(2) 將Monitore與負載均衡池相關(guān)聯(lián)(3) 在Health Monitors中將可用的Monitor方式選中點擊“”添加到Active欄中。Node Default設置可以在Local Traffic Virtual Servers Nodes Default Monitor標簽中調(diào)整；如果需要針對具體節(jié)點調(diào)整監(jiān)控方式，選擇下拉框Health Monitors為Node Specific，將可用的Monitor方式選中點擊“”添加到Select Monitors中；如果不需要監(jiān)控，選擇None即可。 監(jiān)控與節(jié)點/負載均衡池相關(guān)聯(lián)監(jiān)控必須要跟節(jié)點/負載均衡池相關(guān)聯(lián)才能生效。 說明： 當默認監(jiān)控方法無法實現(xiàn)檢測服務器運行狀態(tài)時，需要定制的監(jiān)控。(4) 完成監(jiān)控配置后，點擊“Finished”完成配置。圖48 創(chuàng)建Monitor－自定義Monitor(3) 在“Configure”表格中使用默認屬性。配置步驟：(1) 在導航面板中選擇“Monitor”中的“Monitors”標簽，點擊“Create”按鈕添加監(jiān)控。 自定義節(jié)點狀態(tài)監(jiān)控節(jié)點如果使用標準服務，只需要使用BIGIP系統(tǒng)提供默認監(jiān)控模板即可，不需要進行自定義。 配置健康檢查節(jié)點狀態(tài)監(jiān)控（Monitor）用于檢驗負載均衡池中成員節(jié)點的連接和服務信息，包括健康監(jiān)控和性能監(jiān)控，當池中成員節(jié)點性能下降時BIGIP系統(tǒng)將會把流量重定向到其它節(jié)點。 說明： 會話保持驗證可使用“tcpdump”工具進行驗證，tcpdump使用參見附錄說明。(7) 點擊“Finished”完成創(chuàng)建虛擬服務器。(5) 根據(jù)業(yè)務需要可以對應調(diào)整Protocol、OneConnect Profile（用于實現(xiàn)TCP連接復用，即多個連接到負載均衡器時，負載均衡器只需一個連接到內(nèi)部服務器，以提升服務器性能）、HTTP Profile、FTP Profile等。(4) 在Configuration欄的Type類型中，缺省為“Standard”方式，一般不需要更改。圖43 虛擬服務器配置1圖44 虛擬服務器配置2(2) 在 “Name”文本框中輸入名稱，(3) “Address”文本框中輸入虛擬服務器IP地址，并在“Service Port”文本框中輸入服務端口號或在下拉框中選擇現(xiàn)有的服務名稱。虛擬服務器有許多類型，本文只講述業(yè)務與軟件產(chǎn)品使用的標準虛擬服務器配置。(5) 添加所有組成員，點擊“Finished”完成配置。(3) 在 “Load Balancing Method”表格中選擇負載均衡方法，通常采用默認輪詢方法。配置步驟：(1) 左側(cè)導航條中選擇 Local Traffic Virtual Servers Pools標簽，點擊“Create”按鈕添加服務器池(Pool)。池可以執(zhí)行負載均衡操作，比如發(fā)送流量到池中的指定節(jié)點或定義會話保持方式。 配置負載均衡池負載均衡池是負載均衡器中重要的屬性，是根據(jù)負載均衡策略接收數(shù)據(jù)流量的一組設備。 節(jié)點配置節(jié)點（Node）可以單獨配置，一般在Pool配置時添加。amp。有些業(yè)務需要自定義Monitor。l Monitor —— Monitor跟蹤Pool成員的當前狀態(tài)。l Virtual Server 虛擬服務器 —— Virtual Server接收客戶端的訪問請求，然后將請求分發(fā)給被負載均衡的節(jié)點服務器上。l Profile —— 定義Virtual Server行為的設置?？梢栽贜ode頁面中配置節(jié)點健康檢查。配置鏈路匯聚時不需要啟用LACP。點擊左側(cè)的導航條，進入Network224。 配置Link Aggregation（可選）為提高鏈路可靠性，BIGIP與LAN Switch互連網(wǎng)絡采用兩條網(wǎng)線進行鏈路匯聚。l Destination: 定義目標網(wǎng)段l Netmask: 定義目標網(wǎng)段的掩碼l Resource: 定義網(wǎng)關(guān)地址(3) 點擊完成。接口操作模式默認為自適應，通常不建議修改。(3) 點擊完成。選中此項即代表這個IP地址為Floating IP。l Floating IP:如果系統(tǒng)為冗余工作方式，需對每臺設備的每個VLAN均設置兩個IP地址。l Port Lockdown: 通常保持默認值Allow Default。圖311 Self IP設置(2) 在頁面對應欄進行填寫：l IP address: 輸入IP地址l Netmask: 輸入子網(wǎng)掩碼l VLAN：選擇將這個IP地址綁定在哪個VLAN上。圖310 打開Self IPs頁面在右側(cè)可以對Ip地址進行配置。 配置VLAN IP地址在劃分完VLAN后，即可對每個VLAN進行IP地址的定義。指定端口后，單擊選入Untagged欄即可，如果對選定接口號點擊“Tagged ”， Trunk端口。(4) 將接口分配到VLAN中。如果不填，系統(tǒng)將自動分配一個VLAN號。在Name文本框設置這個VLAN的名字，如“External”。創(chuàng)建方法如下：(1) 點擊”Create…”按鈕。 劃分VLAN點擊左側(cè)的導航條，進入Network VLANs。 (3) 系統(tǒng)時鐘主要用于 F5 日志文件的計時時間。 reboot 注意： (1) 對于臨時License的設備，不要輕易改系統(tǒng)時間，后果是License失效。b) 如果在b base list的輸出中發(fā)現(xiàn)有self allow { default none }一行，則運行以下兩條命令：b self allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }b base savec) 所后用命令more /config/ allow { default tcp ssh tcp udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 }已經(jīng)保存到文件中。a) 在命令行運行b base list命令，檢查初始化設置。命令格式： date monthdayhourminuteyear.second date 如設置2007年1月1日中午12：00：00 date (4) 保存時間到BIOS。(2) 執(zhí)行date檢查系統(tǒng)時鐘。常用的SSH客戶端有PUTTY或Secure Shell Client等。 說明： 通常雙機系統(tǒng)中主機Unit ID設置為1，備機Unit ID為2。 (3) BIGIP雙機系統(tǒng)的主機名必須不一樣，否則配置同步會產(chǎn)生錯誤，可能導致破壞license。主機部分必須以字母開始，并至少為2個字符。(2) 主機名用來標識BIGIP系統(tǒng)自身。密碼與大小寫敏感，建議密碼中包含大寫/小寫字母和數(shù)字。圖36 Platform頁面 注意： (1) root密碼允許用戶通過命令行訪問BIGIP系統(tǒng)。F5 BIGIP采用Linux時區(qū)設置，中國時區(qū)其中沒有北京時區(qū)信息，可以就近選擇如下時區(qū)：Asia/Chungking（重慶）、Asia/Harbin（哈爾濱）、Asia/Hong_Kong（香港）、Asia/Macao（澳門）、Asia/Shanghai（上海）和Asia/Urumqi（烏魯木齊）。Platform頁面可設置Host Name、Root密碼、Admin密碼、Time Zone。 設置Platform平臺(Platform)主要配置系統(tǒng)的通用屬性，比如，主機名、IP地址、系統(tǒng)管理員帳號等。圖33 輸入注冊碼圖34 產(chǎn)生Dossier(3) 進入，將產(chǎn)生的Dossier復制進以下頁面，產(chǎn)生License文件。如果是更改License，屏幕顯示為Reactivate。圖31 BIGIP配置工具WEB界面 激活License在配置BIGIP之前，先要激活License，否則BIGIP無法提供負載均衡服務。(3) 系統(tǒng)提示輸入用戶名和密碼。如果已經(jīng)通過液晶面板上的按鍵更改過IP，輸入相應的IP地址。將計算機連接BIGIP 的管理網(wǎng)口，以WEB方式登陸：(1) 在管理員的IE地址欄內(nèi)輸入BIGIP設備的管理接口IP