【正文】 ......................................................................... 62 實時查看數(shù)據(jù)包分發(fā)狀態(tài) ................................................................................. 63 注意事項 ........................................................................................... 64 管理員賬號密碼 ................................................... 64 F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 3 CBD 機房 F5 BIGIP 配置內(nèi)容 ....................................................... 65 F5 設(shè) 備初始化安裝 F5 所有的產(chǎn)品在初始化配置時是一樣的，只是根據(jù)具體配置信息做相應(yīng)更改即可。 準(zhǔn)備工作： 使用超級終端建立一個連接，通過 Console 電纜一端連接 BIGIP，一端連接 COM，COM 的參數(shù)設(shè)置如圖： 針對本項目中的 BIGIP 2400，具體配置信息如下： 建立連接后，輸入 “root”帳號和默認(rèn)密碼 “default”（該密碼可以通過標(biāo)準(zhǔn)的 unix 命令進行更改）后，即可登錄 BIPIP 系統(tǒng)： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 4 缺省的終端類型為 vt100，回車后在提示符下面輸入 config 命令（ config 命令是對 F5 進行 初始化配置時使用的命令），如圖： 命令執(zhí)行后，出現(xiàn)配置主菜單，其中有 3 部分選項： (A)(R)/Requested/Optional，當(dāng)我們第一次配置時可以使用選項 A，以后修改配置時可以使用 Requested 配置， F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 5 定義其他選項時，可以使用 Optional 選項，冗余系統(tǒng)可以使用選項（ R），更改 root密碼可以使用選項（ P），更改 WEB 管理員的密碼（ W）等。 經(jīng)過確認(rèn)后，系統(tǒng)將提示您是否同意對系統(tǒng)配置作修改，并且您原來的系統(tǒng)設(shè)置會被存在 /usr/local/ucs/ 文件當(dāng)中做備份，在這里我們選擇 “是”繼續(xù)。 這個域名沒有實際意義，只要是按照標(biāo)準(zhǔn)的域名格式填寫即可。由于這次我們實施的是兩臺設(shè)備冗余的方案，因此我們選擇 “是 ”： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 8 接著是 冗余配置的基本信息，包括： Unit Number（用來區(qū)分互為冗余的兩臺設(shè)備，不存在主備之分）、 Failover IP（形成冗余的另一臺設(shè)備的 IP 地址，通常建議采用單獨 VLAN）、冗余監(jiān)測方法（ Hardwired 表示用專用心跳線， Network 表示用網(wǎng)線）。如圖所示，并按 C 鍵繼續(xù)： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 10 1 下面進入 VLAN IP的設(shè)置，在 VLAN IP的設(shè)置界面中，按 A可以增加新的 VLAN，按 D 可以刪除現(xiàn)有 VLAN。如果為 on 則為不能進入，如果為 off 則為可以進入）： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 11 并進行如下 IP 設(shè)置： 設(shè)置完成后返回 VLAN IP 設(shè)置主菜單： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 12 選中 VLAN internal 回車后，同樣選擇 “禁止端口鎖死 ”： 并進行如下 IP 設(shè)置： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 13 VLAN IP 最終設(shè)置如下圖所示： 1 然后是 VLAN 端口的設(shè)定， VLAN 端口的設(shè)置界面如下圖所示： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 14 選中 external 回車后，將 ~，劃入該 VLAN： 按 C 鍵返回 ： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 15 按 C 鍵返回，然后選中 internal 回車后，將 ： 最終 VLAN 端口設(shè)置如下： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 16 1 下面選擇 host 文件里對應(yīng)剛才輸入的 FQDN（ ）的 VLAN IP，我們選擇 external： 1 下面是定義默認(rèn)網(wǎng)關(guān)，我們輸入 ： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 17 1 然后是 Web 管理的相關(guān)設(shè)置，首先進入如下界面： 這個管理界面用來將域名與 VLAN作一對一的綁定，只有作了域名綁定的 VLAN才能夠被管理者從遠(yuǎn)程通過 Web 的方式訪問到。首先選中 external，回車： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 18 輸入合適的 FQDN 后回車，選擇 “Replace keys”，以使 BIP 重新生成 HTTPS訪問所需要的 key。 最終域名與 VLAN 綁定結(jié)果如下圖： 1 下面是 Web 訪問管理的管理員密碼設(shè)定： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 20 1 接下來是設(shè)定 Web 管理者的 IP 范圍，可以使用 *作為通配符： 1 然后，系統(tǒng)需要用戶輸入一些 相關(guān)信息，以便生成 SSL 需要的 key（理論上講這里的信息可以任意填寫）： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 21 1 下面是遠(yuǎn)程 SSH 訪問的設(shè)定，首先選擇 “改變原有 SSH 設(shè)定 ”： 然后設(shè)定 SSH 管理者的 IP 地址范圍： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 22 2 下面 BIP會讓用戶選擇，是否為 F5工程師留有一個可遠(yuǎn)程登錄此設(shè)備的 support帳號，以便接受遠(yuǎn)程的技術(shù)支持服務(wù)。它們是選項（ A）的一部分。 由于 BIGIP 使用SSL 加密的 HTTP，所以我們在 IE 的地址欄內(nèi)輸入： 圖所示： F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 27 IE 會提示安全警告信息，缺省為 No，為了配置 BIGIP 選擇 Yes。 F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 28 單擊 OK，進入 BIGIP 的 WEB 頁面，單擊超級鏈接 Configure your BIGIP(R) using the Configuration Utility： 然后進入 BIP 設(shè)置的主頁面： 單擊這里進入配置界面 單擊這里可以下載 Link Control 的說明文檔 單擊這里進入配置界面 F5 BIGIP 安裝及 維護手冊 北京協(xié)力友信科技發(fā)展有限公司 Tel:01068058820 29 通過上面這個頁面，我們就可以對 F5 進行一系列的功能配置。要建立 VIP 要做兩個工作：其一是對需要做負(fù)載均衡的服務(wù)器設(shè)置成組（在 BIGIP 中我