F5負載均衡配置介紹

1、F5 負載均衡器的功能介紹和配置圖示2010-06-0307:50:57來源：軟考網(wǎng)瀏覽：167次基于龐大的網(wǎng)絡(luò)結(jié)構(gòu)，集群服務(wù)器的使用帶來了不少流量等負載問題。那么相對的，負載均衡的技術(shù)也應(yīng)運而生。每一種技術(shù)都需要產(chǎn)品的支持，那么現(xiàn)在我們來認識一下 F5 負載均衡器的一種。那么首先我們先把產(chǎn)品的結(jié)構(gòu)功能進行一下介紹。許多廠商推出了專用于平衡服務(wù)器負載的負載均衡器，如 F5Network 公司的 BIG-IP,Citrix公司的 NetScaler?F5BIG-IPLTM 的官方名稱叫做本地流量管理器，可以做 4-7 層負載均衡,具有負載均衡？應(yīng)用交換？會話交換？狀態(tài)監(jiān)控？智能網(wǎng)絡(luò)地址轉(zhuǎn)換？！用

2、持續(xù)性？響應(yīng)錯誤處理？IPv6 網(wǎng)關(guān)？高級路由？智能端口鏡像？SSL 加速？智能 HTTP 壓縮？TCP 優(yōu)化？第 7 層速率整形？內(nèi)容緩沖？內(nèi)容轉(zhuǎn)換？連接加速？高速緩存？Cookie 加密？選擇性內(nèi)容加密？應(yīng)用攻擊過濾？拒絕服務(wù)（DoS）攻擊和 SYNFlood 保護？防火墻一包過濾？包消毒等功能？以下是 F5BIG-IP 用作 HTTP 負載均衡器的主要功能：？F5BIG-IP 提供 12 種靈活的算法將所有流量均衡的分配到各個服務(wù)器，而面對用戶，只是？F5BIG-IP 可以確認應(yīng)用程序能否對請求返回對應(yīng)的數(shù)據(jù)？假如 F5BIG-IP 后面的某一臺服務(wù)器發(fā)生服務(wù)停止？死機等故障，F(xiàn)5 會檢

3、查出來并將該服務(wù)器標(biāo)識為宕機，從而不將用戶的訪問請求傳送到該臺發(fā)生故障的服務(wù)器上？這樣，只要其它的服務(wù)器正常，用戶的訪問就不會受到影響？宕機一旦修復(fù),F5BIG-IP就會自動查證應(yīng)用已能對客戶請求作出正確響應(yīng)并恢復(fù)向該服務(wù)器傳送？F5BIG-IP 的 iRules 功能可以做 HTTP 內(nèi)容過濾，根據(jù)不同的域名？URL,將訪問請求傳送到不同的服務(wù)器？卜面,結(jié)合實例，配置 F5BIG-IPLTMv9.x 負載均衡器：？F5BIG-IP 具有動態(tài)Session 的會話保持功能？如圖，假設(shè)域名 被解析到 F5 負載均衡器的外網(wǎng)/公網(wǎng)虛擬 IP:(vs_squid),該虛擬 IP 下有

4、一個服務(wù)器池(pool_squid),該服務(wù)器池下包含兩臺真實的 Squid服務(wù)器(1 和2)?？如果 Squid 緩存未命中， 則會請求 F5 的內(nèi)網(wǎng)虛擬 IP:(vs_apache),該虛擬 IP 下有一個默認服務(wù)器池(pool_apache_default),該服務(wù)器池下包含兩臺真實的 Apache 服務(wù)器(1 和 2),當(dāng)該虛擬 IP 匹配 iRules 規(guī)則時，則會訪問另外一個服務(wù)器池(pool_apache_irules),該服務(wù)器池下同樣包含兩臺真實的 Apache 服務(wù)

5、器(3和 4)?？另外，所有真實服務(wù)器的默認網(wǎng)關(guān)指向 F5 負載均衡器的自身內(nèi)網(wǎng) IP,即 ?？所有的真實服務(wù)器通過 SNATIP 地址 訪問互聯(lián)網(wǎng)？默認192.166112七層負載均衡l(MfflVLfcH：inttrnfll)L_1!；為同西虹彳麗 r 宿L31康搠服務(wù)器：V3_apacke)；默認網(wǎng)關(guān)指 向 F5Squi睇命中J建立后端 Rp&dL1 網(wǎng)口接外網(wǎng)交換機17 網(wǎng)口接內(nèi)網(wǎng)交損機，必 sd、燈晶，服務(wù)器也接在內(nèi)網(wǎng)交扳機上3.1管理網(wǎng)口出廠 iPJhttpi7/132160,12IPHeE

6、 管理入口ht611.1.2；自身內(nèi)網(wǎng) IF：1921631.2i百RISHATIP16kl.1V11CSIWkT:suetallserver)Il-I麻漉血墟羽 l服莠器：vs_squid)I-自尊開函二617L7.2*iaxUrnd.)f用戶訪問 blog：.$pool_EquidF5 負載均衡器設(shè)置最終篇本文詳細介紹了 F5 負載均衡器的一下模塊設(shè)置。包才 monitor,SNAT 等等方面的配置問題。那么具體內(nèi)容請詳細參見文章。通過前面一系列的 F5 負載均衡器配置，相信大家已經(jīng)輕車熟路了，那么在最后我們對F5 負載均衡器的具體功能模塊進行一個配置說明。通過這些配置的完成，那么整個層面

7、的設(shè)置就完成了，好了，不多說，就來看文章吧。F5 負載均衡器的 virtualserver 配置(1)在配置工具 Web 頁面的導(dǎo)航面板中選擇VirtualServers中的VirtualServers標(biāo)簽，點擊“ADD按鈕添加虛服務(wù)器？(2)在“AddVirtualServer窗口的Address文本框中輸入虛擬服務(wù)器 IP 地址，并在“Service”文本框中輸入服務(wù)端口號或在下拉框中選擇現(xiàn)有的服務(wù)名稱，點擊“Next”執(zhí)行下一步？(3)在“AddVirtualServer窗口的aConfigureBasicProperties頁面中點擊Next執(zhí)行下一步？在AddVirtualServe

8、r窗口的SelectPhysicalResources頁面中點擊單選按鈕“Pool,并在下拉框中選擇虛擬服務(wù)器對應(yīng)的負載均衡池？(4)按“Done”完成創(chuàng)建虛寸服務(wù)器？F5 負載均衡器的 monitor 的配置(1)在配置工具 Web 頁面的導(dǎo)航面板中選擇Monitor中的Monitors標(biāo)簽，點擊“ADD 按鈕添加監(jiān)控(2)根據(jù)需要選擇相關(guān)關(guān)聯(lián)類型：NodeAssociations標(biāo)簽？NodeAddressAssociations標(biāo)簽？ServiceAssociations標(biāo)簽？(3)被選關(guān)聯(lián)標(biāo)簽中，在“ChooseMonitor表格中選擇監(jiān)控名稱，點擊“按鈕添加到“MonitorRule

9、監(jiān)控規(guī)格文本框中？監(jiān)控規(guī)則可以為一條或多條？(4)選擇監(jiān)控規(guī)則后，在對應(yīng)節(jié)點的AssociateCurrentMonitorRule復(fù)選框中選中？如果欲刪除監(jiān)控關(guān)聯(lián)，則選中對應(yīng)節(jié)點的DeleteExistingAssocation復(fù)選框？(5)點擊“Apply關(guān)聯(lián)監(jiān)控http:/2010-04-2222:36佚名互聯(lián)網(wǎng)我要評論(0)F5 負載均衡器的 SNAT 配置(1)在配置工具 Web 頁面的導(dǎo)航面板中選擇“NATs 沖的“SNATs 標(biāo)簽，點擊“ADD 按鈕添加(2)在“AddSNAT 窗口中“TranslationAddress的IP”文本框中輸入 SNATIP 地址,并在Origin

10、List的OriginAddress文本框中輸入節(jié)點 IP 地址或在“OriginVLAN下拉框中選擇 VLAN 名稱，點擊“”加入CurrentList列表？(3)按“Done完成添加 SNATIP 地址？F5 負載均衡器主備機同步及切換校驗具體在 system/RedundantProperties/synchonizeConfig.F5 負載均衡器的維護F5 負載均衡器節(jié)點及應(yīng)用的檢查通過System-NetworkMap頁面查看節(jié)點及應(yīng)用狀態(tài)綠色：節(jié)點或虛擬服務(wù)器為“UP紅色：節(jié)點或虛擬服務(wù)器狀態(tài)為“Down”灰色：節(jié)點或虛擬服務(wù)器被禁用日志的檢查(1)當(dāng)天日志：從 web 上查看 l

11、ogs 中的 systemlog?bigiplog?monitorlog,看日志中是否有異常？(2)7 天內(nèi)的日志系統(tǒng)日志文件-/var/log/messages 消息，系統(tǒng)消息BIG-IP 日志文件-/var/log/bigipaExternalBIG-IPeventsMonitor 日志文件-/var/log/bigdInternalBIG-IPEvents3DNS 日志文件-/var/log/3dns3DNSInformation用 gzcat?more?vi 命令打開F5 負載均衡器流量的檢查(1)業(yè)務(wù)上的基本維護主要是在 F5 上查看 F5 分發(fā)到各節(jié)點的 connect 是否負載均衡，一般不應(yīng)有數(shù)量級的差別(2)通過 WEB-pool-poolstatistics 中查看 connection 項中的 total 和 current 項， 不應(yīng)有明顯的數(shù)量級的差別(3)F5qkview 命令執(zhí)行 qkview,執(zhí)行完成后將輸出信息保存在文件“/var/tmp/-tech.out中，供高級