F5 BIG-IP LTM V9負載均衡器配置指導(dǎo)書

1、F5 BIG-IP LTTM負載均衡衡器配置指導(dǎo)導(dǎo)書 目 錄TOC o 1-3 h z u HYPERLINK l _Toc139950089 第1章 F5 BIG-IIP LTMM簡介 PAGEREF _Toc139950089 h 1 HYPERLINK l _Toc139950090 1.1 負載均均衡技術(shù)簡介介 PAGEREF _Toc139950090 h 1 HYPERLINK l _Toc139950091 1.22 F5 BBIG-IPP LTM產(chǎn)產(chǎn)品介紹 PAGEREF _Toc139950091 h 1 HYPERLINK l _Toc139950092 第2章 BIGG-

2、IP LLTM規(guī)劃與與配置準備工工作 PAGEREF _Toc139950092 h 3 HYPERLINK l _Toc139950093 2.1 BIGG-IP LLTM配置步步驟 PAGEREF _Toc139950093 h 3 HYPERLINK l _Toc1399500094 2.2 組網(wǎng)網(wǎng)規(guī)劃 PAGEREF _Toc139950094 h 3 HYPERLINK l _Toc139950095 2.2.1 規(guī)規(guī)劃準備要點點 PAGEREF _Toc139950095 h 4 HYPERLINK l _Toc139950096 2.2.2 組組網(wǎng)圖 PAGEREF _Toc13

3、9950096 h 4 HYPERLINK l _Toc139950097 2.3 BIGG-IP面板板說明 PAGEREF _Toc139950097 h 8 HYPERLINK l _Toc139950098 第3章 基本配配置 PAGEREF _Toc139950098 h 9 HYPERLINK l _Toc139950099 3.1 通過LLCD面板設(shè)設(shè)置BIG-IP管理網(wǎng)網(wǎng)口地址 PAGEREF _Toc139950099 h 10 HYPERLINK l _Toc139950100 3.2 通過管管理網(wǎng)口登錄錄BIG-IIP WebbUI界面 PAGEREF _Toc139950

4、100 h 11 HYPERLINK l _Toc139950101 3.3 激活LLicensse PAGEREF _Toc139950101 h 12 HYPERLINK l _Toc139950102 3.4 設(shè)置PPlatfoorm PAGEREF _Toc139950102 h 15 HYPERLINK l _Toc139950103 3.5 修改系系統(tǒng)時鐘 PAGEREF _Toc139950103 h 16 HYPERLINK l _Toc139950104 3.6 配置網(wǎng)網(wǎng)絡(luò) PAGEREF _Toc139950104 h 17 HYPERLINK l _Toc13995010

5、5 3.6.1 劃劃分VLANN PAGEREF _Toc139950105 h 18 HYPERLINK l _Toc139950106 3.6.2 配配置VLANN IP地址址 PAGEREF _Toc139950106 h 19 HYPERLINK l _Toc139950107 3.6.3 設(shè)設(shè)置接口速率率和雙工類型型 PAGEREF _Toc139950107 h 21 HYPERLINK l _Toc139950108 3.6.4 配配置靜態(tài)路由由 PAGEREF _Toc139950108 h 21 HYPERLINK l _Toc139950109 3.6.5 配配置Linkk

6、 Aggrregatiion（可選選） PAGEREF _Toc139950109 h 22 HYPERLINK l _Toc139950110 第4章 負載均均衡業(yè)務(wù)配置置 PAGEREF _Toc139950110 h 24 HYPERLINK l _Toc139950111 4.1 節(jié)點配配置 PAGEREF _Toc139950111 h 24 HYPERLINK l _Toc139950112 4.2 配置負負載均衡池 PAGEREF _Toc139950112 h 25 HYPERLINK l _Toc139950113 4.3 配置虛虛擬服務(wù)器 PAGEREF _Toc13995

7、0113 h 27 HYPERLINK l _Toc139950114 4.3.1 創(chuàng)創(chuàng)建虛擬服務(wù)務(wù)器 PAGEREF _Toc139950114 h 27 HYPERLINK l _Toc139950115 4.3.2 將將虛擬服務(wù)器器和負載均衡衡器相關(guān)聯(lián)和和會話保持配配置 PAGEREF _Toc139950115 h 29 HYPERLINK l _Toc139950116 4.4 配置健健康檢查 PAGEREF _Toc139950116 h 31 HYPERLINK l _Toc139950117 4.4.1 自自定義節(jié)點狀狀態(tài)監(jiān)控 PAGEREF _Toc139950117 h 3

8、1 HYPERLINK l _Toc139950118 4.4.2 監(jiān)監(jiān)控與節(jié)點/負載均衡池池相關(guān)聯(lián) PAGEREF _Toc139950118 h 34 HYPERLINK l _Too4.4.33 檢查系統(tǒng)統(tǒng)狀態(tài) PAGEREF _Toc139950119 h 36 HYPERLINK l _Toc139950120 4.5 配置SSNAT PAGEREF _Toc139950120 h 36 HYPERLINK l _Toc139950121 4.5.1 配配置步驟 PAGEREF _Toc139950121 h 36 HYPERLINK l _Toc13995

9、0122 4.5.2 驗驗證SNATT配置 PAGEREF _Toc139950122 h 37 HYPERLINK l _Toc139950123 第5章 雙機配配置 PAGEREF _Toc139950123 h 39 HYPERLINK l _Toc139950124 5.1 注意事事項 PAGEREF _Toc139950124 h 39 HYPERLINK l _Toc139950125 5.2 雙機設(shè)設(shè)置 PAGEREF _Toc139950125 h 39 HYPERLINK l _Toc139950126 5.3 雙機狀狀態(tài)監(jiān)控設(shè)置置 PAGEREF _Toc139950126

10、 h 42 HYPERLINK l _Toc139950127 5.4 雙機狀狀態(tài)檢查和配配置同步 PAGEREF _Toc139950127 h 43 HYPERLINK l _Toc139950134 第6章 附錄BB 常見問題題說明 PAGEREF _Toc139950134 h 61 HYPERLINK l _Toc139950135 6.1 BIGG-IP單機機或兩臺雙機機系統(tǒng)處于SStandbby狀態(tài)，為為什么？ PAGEREF _Toc139950135 h 61 HYPERLINK l _Toc139950137 6.2 BIGG-IP系統(tǒng)統(tǒng)如何進行配配置備份和恢恢復(fù)？ PAG

11、EREF _Toc139950137 h 64 HYPERLINK l _Toc139950138 6.3 SSHH訪問具有密密碼加密傳輸輸?shù)膬?yōu)點，請請問從哪里獲獲取SSH客戶端端？ PAGEREF _Toc139950138 h 64 HYPERLINK l _Toc139950139 6.4 網(wǎng)絡(luò)設(shè)設(shè)備通常有收收集系統(tǒng)信息息的宏命令，F(xiàn)5有沒有相應(yīng)命令？ PAGEREF _Toc139950139 h 65 HYPERLINK l _Toc139950140 6.5 如何使使用TCPDDUMP進行行Troubbleshoootingg？ PAGEREF _Toc139950140 h 67

12、 HYPERLINK l _Toc139950141 6.6 如何實實時監(jiān)視BIIG-IP的的連接狀態(tài)？ PAGEREF _Toc139950141 h 69 HYPERLINK l _Toc139950142 6.7 如何備備份和恢復(fù)配配置？ PAGEREF _Toc139950142 h 69 HYPERLINK l _Toc139950143 6.8 如何添添加“只讀”權(quán)限的管理理員帳號 PAGEREF _Toc139950143 h 70 HYPERLINK l _Toc139950144 6.9 如何查查詢設(shè)備的序序列號？ PAGEREF _Toc139950144 h 71 HYP

13、ERLINK l _Toc139950145 6.10 對某某一Virttual SServerr用TCPDUUMP命令無無法抓到包如如何處理？ PAGEREF _Toc139950145 h 72關(guān)鍵詞：負載均均衡池、虛擬擬服務(wù)器，節(jié)節(jié)點、會話保保持、監(jiān)控、EECV、EAAV、SNAAT摘 要：按照常見的配配置步驟，本本文對F5 BIG-IIP LTMM負載均衡器器設(shè)備配置進進行說明，并并對負載均衡衡器的基本概概念和F5設(shè)設(shè)備使用過程程中遇到的常常見問題進行行解答。本指導(dǎo)書適用用于BIG-IP LTTM 15000/34000負載均衡衡器(BIGG-IP vversioon 9)?？s略語清單

14、：ECVExttendedd Conttent VVerifiicatioon 可擴展的內(nèi)內(nèi)容驗證EAV Exxtendeed Appplicattion VVerifiicatioon可擴展的應(yīng)應(yīng)用驗證SNATSeecure Netwoork Adddresss Trannslatiion安全網(wǎng)絡(luò)地地址轉(zhuǎn)換LTMLoccal Trrafficc Manaager本地流量管管理器LACPLiink Agggregaation Contrrol Prrotocool鏈路匯聚控控制協(xié)議參考資料清單：Platforrm Guiide: 11500, 3400, 64000, andd 68000,

15、F5 Netwoorks, 2005Installlationn, Liccensinng, annd Upggradess for BIG-IIP Systtems, F5 Neetworkks, 20005BIG-IP Netwwork aand Syystem Managgementt Guidde, F55 Netwworks, 20055F5 BIG-IP LTTM簡介負載均衡技術(shù)簡簡介隨著業(yè)務(wù)與軟件件產(chǎn)品與IPP網(wǎng)絡(luò)關(guān)系愈愈加密切，業(yè)業(yè)務(wù)平臺提供供的性能以及及可靠性是電電信級應(yīng)用的的關(guān)鍵因素。業(yè)業(yè)務(wù)與軟件產(chǎn)產(chǎn)品中Porrtal、WWAP網(wǎng)關(guān)、彩彩鈴和MMSS等業(yè)務(wù)直接接通過Intt

16、ernett提供網(wǎng)絡(luò)服服務(wù)。由于IInternnet對業(yè)務(wù)務(wù)服務(wù)訪問具具有不可預(yù)知知性，傳統(tǒng)的的服務(wù)器提供供大量并發(fā)服服務(wù)已經(jīng)面臨臨處理能力和和I/O性能能的瓶頸，當當業(yè)務(wù)超過已已經(jīng)界限將會會出現(xiàn)“Serveer Tooo Busyy”乃至服務(wù)器器宕機等問題題。針對單臺服務(wù)器器有限的性能能存在瓶頸的的情況，負載載均衡器通過過負載均衡機機制將所有請請求平均分配配到多臺節(jié)點點服務(wù)器，使使得系統(tǒng)業(yè)務(wù)務(wù)處理能力大大大提升。此此外，負載均均衡器還能監(jiān)監(jiān)控服務(wù)器節(jié)節(jié)點的可用性性，其中某一一臺服務(wù)器故故障時，能將將訪問請求轉(zhuǎn)轉(zhuǎn)移到其它可可以正常工作作的服務(wù)器。負載均衡器通常常稱為四層交交換機或七層層交換機。

17、四四層交換機主主要分析IPP層及TCP/UDP層，實實現(xiàn)四層流量量負載均衡。七層交換機機除了支持四層層負載均衡以以外，還有分分析應(yīng)用層的的信息，如HHTTP協(xié)議議URI或CCookiee信息。F5 BIG-IP LTTM產(chǎn)品介紹紹隨著F5 BIIG-IP 1000/2400負負載均衡器停停產(chǎn)，華為公公司的替代選選型為F5 BIG-IIP LTMM 15000/34000。目前F5公司負載均衡衡器(亦稱為為本地流量管管理器)有BIG-IIP LTMM 15000、BIG-IIP LTMM 3400、BIGG-IP LLTM 64400 、BIG-IP LTTM 6800等型號。F5 BIG-IP

18、 LTTM負載均衡衡產(chǎn)品規(guī)格6800系列超級多用途流量量管理處理器：雙CPPU基本內(nèi)存：2GGBASIC：Paacket Veloccity AASIC2千兆位CU端口口：16個千兆位光纖端口口：(SFPP - GBBIC Miini)4個個（2個標準準、2個可選選）包括：SSL TPS/MMax TPPS/Bullk加速模塊：（1100/200,000/2GB/秒秒）流量吞吐量：44GB/秒可選硬件設(shè)備：硬件壓縮*/6400系列高級多用途流量量管理處理器：雙CPPU基本內(nèi)存：2GGBASIC：Paacket Veloccity AASIC2千兆位CU端口口：16個千兆位光纖端口口：(SFPP

19、 - GBBIC Miini)4個個（2個標準準、2個可選選）包括：SSL TPS/MMax TPPS/Bullk加速模塊：（1100/155,000/2GB/秒秒）流量吞吐量：22GB/秒可選硬件設(shè)備：硬件壓縮*/FIPS處理*（8,0000TPSS/1GB SSL吞吐吐量）3400系列中級多用途流量量管理處理器：單CPPU基本內(nèi)存：1GGBASIC：Paacket Veloccity AASIC2千兆位CU端口口：8個千兆位光纖端口口：(SFPP - GBBIC Miini)2個個可選包括：SSL TPS/MMax TPPS/Bullk加速模塊：（1100/8,000/11GB/秒）流量吞

20、吐量：11GB/秒3400系列普通多用途流量量管理處理器：單CPPU基本內(nèi)存：7668MBASIC：無千兆位CU端口口：2個千兆位光纖端口口：2個可選選包括：SSL TPS/MMax TPPS/Bullk加速模塊：（1100/2,000/5500 MBB/秒）流量吞吐量：5500MB/秒BIG-IP LTM規(guī)劃劃與配置準備備工作BIG-IP LTM配置置步驟在對F5 BIIG-IP進進行配置之前前，首先要做做好規(guī)劃工作作。BIG-IP LTTM主要配置置步驟如下：組網(wǎng)規(guī)劃 在組網(wǎng)規(guī)劃劃中，包含主主機名、IPP地址/VLLAN、路由由、虛擬服務(wù)務(wù)器、地址池池、負載均衡衡算法、會話話保持方式、雙雙

21、機等內(nèi)容進進行規(guī)劃，并并繪制出組網(wǎng)網(wǎng)拓撲圖。初始化配置 通常使使用WebUUI完成初始始化配置，包括激活LLicensse、平臺配配置和網(wǎng)絡(luò)配配置。配置網(wǎng)絡(luò)VLAAN和IP地地址更改系統(tǒng)時鐘（可可選）配置負載均衡池池配置節(jié)點狀態(tài)監(jiān)監(jiān)控配置虛擬服務(wù)器器配置SNAT/NAT配置雙機 說明： (1) 本配配置步驟為常常見配置順序序。本文沒有有包括過濾和和SSL PProxy等等配置。(2) 主用用BIG-IIP系統(tǒng)要完完成以上所有有配置步驟，備備用BIG-IP系統(tǒng)可可以跳過5-8步，而通通過主用BIIG-IP系系統(tǒng)將配置同同步到備用BBIG-IPP系統(tǒng)中去。組網(wǎng)規(guī)劃本節(jié)主要根據(jù)典典型F5 BBIG-

22、IPP LTM典典型應(yīng)用以實實例給出配置指南，并結(jié)合合業(yè)軟產(chǎn)品給給出說明，后后續(xù)章節(jié)具體體配置說明不不一定跟本實實例完全相同同。規(guī)劃準備要點在安裝BIG-IP系統(tǒng)之之前，請檢查查如下準備工工作是否做好好：設(shè)備物理連接規(guī)規(guī)劃。IP地址規(guī)劃，根根據(jù)實際需要要劃分網(wǎng)段和和分配IP地地址，通常網(wǎng)網(wǎng)絡(luò)設(shè)備IPP地址為網(wǎng)絡(luò)絡(luò)中最大IPP地址（默認認網(wǎng)關(guān)使用最最大IP地址址），往下遞遞推；主機設(shè)設(shè)備從網(wǎng)絡(luò)中中最小IP地地址往上遞推推進行分配。BIG-IP雙雙機需要3個個外部VLAAN IP，2個分分別為主備機機的Selff IP，一一個為Shaare IPP。BIG-IP雙雙機需要3個個內(nèi)部VLANN IP

23、，22個分別為主主備機的Seelf IPP，一個為SShare IP。每一個虛擬服務(wù)務(wù)器IP地址或NATT需要一個外外部VLANN IP。SSNAT映射射IP地址可可以跟虛擬服服務(wù)器IP地地一樣。BIG-IP內(nèi)內(nèi)部每個節(jié)點點需要一個內(nèi)內(nèi)部VLANN IP。 確定BIG-IIP主機名，并并且確保BIIG-IP雙雙機主機名不不一樣。組網(wǎng)圖典型F5 BIIG-IP LTM負載載均衡器部署署方式采用“雙臂旁掛”式連接（如如 REF _Ref137629135 r h 圖2-1所示示）。典型F5 BIIG-IP LTM負載載均衡器部署署示意圖BIG-IP面面板說明F5 BIG-IP前面板板增加了LCCD

24、面板，可可以通過LCCD面板設(shè)置置管理接口、CConsolle口，也可可以重啟系統(tǒng)統(tǒng)和清空LCCD告警等操操作。F5接口槽位號號編號遵循由由上到下，然然后由左到右右規(guī)則。例如如，BIG-IP LTTM 34000第一槽位位為8端口千兆以以太網(wǎng)接口，22槽位為2端端口SFP千兆網(wǎng)網(wǎng)接口。F5 BIG-IP LTTM 15000/34000前面板如如下圖所示：F5 BIG-IP LTTM 15000/14000前面板示示意圖基本配置本文以BIG-IP LTTM 34000為例講解解整個配置過過程，基本上上講解了BIIG-IP整整個配置過程程。對于新的BIGG-IP設(shè)備備，基本配置置主要包括：通過L

25、CD面板板設(shè)置BIGG-IP管理理網(wǎng)口地址通過管理網(wǎng)口登登錄BIG-IP WeebUI界面面通過Setupp Utillity激活活Licennse、配置Plaatformm和配置網(wǎng)絡(luò)絡(luò)。也可以通通過導(dǎo)航菜單單Systeem - Licennse激活LLicensse；Sysstem - Plaatformm配置Plaatformm。 注意： 在安裝之前，必必須注意如下下事項：(1) BBIG-IPP的接口與VLLAN分配相相關(guān)，網(wǎng)線連連接接口位置置不能隨意更更改，否則可可能導(dǎo)致網(wǎng)絡(luò)絡(luò)無法連接。(2) 互為雙機的的兩臺BIGG-IP必須須用隨機附帶帶的Faillover線線相連起來。 (3)

26、BBIG-IPP LTM 1500/3400隨隨機不再自帶帶Consoole線纜，可可以通過LCCD面板設(shè)置置/獲取管理理網(wǎng)口地址來來進行基本配配置。通過LCD面板板設(shè)置BIGG-IP管理理網(wǎng)口地址BIG-IP上上電開機以后后，首先需要要通過機器LLCD面板的的按鍵設(shè)置MManageement管管理網(wǎng)口的IIP地址。管管理網(wǎng)絡(luò)接口口缺省的IPP地址為1992.1688.1.2445/24。設(shè)置步驟如下：使用LCD面板板將IP地址添加加到管理界面面中。配置管管理IP地址時，首首先應(yīng)添加IIP地址。按下顯示屏上的的X按鈕Opptionss選項。進入系統(tǒng)菜單并并按下復(fù)選標標記按鈕。進入IP地址菜菜單

27、并按下復(fù)復(fù)選標記按鈕鈕。再次按下復(fù)選標標記按鈕，進進入IP地址址輸入界面。使用上下箭頭鍵鍵輸入管理IIP地址，并并按下復(fù)選標標記按鈕。輸入IP地址后后，添加該地地址的網(wǎng)絡(luò)掩掩碼：進入網(wǎng)絡(luò)掩碼菜菜單，并按下下復(fù)選標記按按鈕。輸入網(wǎng)絡(luò)掩碼，并并按下復(fù)選標標記按鈕。（可選）添加完完IP地址和和網(wǎng)絡(luò)掩碼后后，即可添加加缺省路由。進入缺省路由菜菜單，并按下下復(fù)選標記按按鈕。使用上下箭頭鍵鍵輸入缺省路路由，并按下下復(fù)選標記按按鈕。如果您您未確定缺省省路由，可以以使用0.00.0.0。提交確認配置。進入“Commmit提交菜菜單”，并按下復(fù)復(fù)選標記按鈕鈕。當“確認菜單”出現(xiàn)時，按按下復(fù)選標記記按鈕。 說明：

28、 Managemment (mgmt)接口可以用用于維護管理理用途，可以以將該接口連連接到業(yè)務(wù)系系統(tǒng)維護VLLAN。在設(shè)置好網(wǎng)絡(luò)管管理口地址以以后，通過網(wǎng)網(wǎng)絡(luò)登陸到BBIG-IPP上進行其它它配置更改時時，都要保證證網(wǎng)絡(luò)管理口口的網(wǎng)絡(luò)連接接完好。否則則有時會出現(xiàn)現(xiàn)修改的配置置無法被成功功加載應(yīng)用的的情況，因為為網(wǎng)絡(luò)管理口口為Downn的情況會妨妨礙配置文件件的加載。在在bigipp 9.2.3版本里，如如果管理網(wǎng)口口的網(wǎng)線沒有有連接的情況況下，mgmmt intterfacce的屬性為為變?yōu)閙eddia noone。如果果這個屬性被被保存成uccs文件，再再次重新加載載的時候，就就會出現(xiàn)不能能

29、順利加載的的情況。在這這種情況下，如如果做雙機配配置同步，也也會出現(xiàn)同步步后配置無法法正常加載的的情況。這種種情況下，建建議升級版本本或打Hottfix-BBIG-IPP-9.2.3-CR661825補補丁。管理網(wǎng)絡(luò)接口的的IP地址不不能與業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)在同一網(wǎng)網(wǎng)段，避免出出現(xiàn)地址沖突突。根據(jù)業(yè)務(wù)務(wù)網(wǎng)絡(luò)的地址址劃分，相應(yīng)應(yīng)的調(diào)整管理理網(wǎng)絡(luò)接口的的網(wǎng)絡(luò)地址。如果通過LCDD按鍵修改完完IP地址以以后，選擇CCommitt，地址無法法成功改變(例如出現(xiàn)IIP地址為全全零的情況)，很有可能能是管理口IIP地址與系系統(tǒng)內(nèi)已經(jīng)配配置發(fā)生沖突突。出現(xiàn)這種種情況，關(guān)機機重啟以后，重重新選定IPP地址或網(wǎng)段段來設(shè)

30、置管理理網(wǎng)口地址。通過管理網(wǎng)口登登錄BIG-IP WeebUI界面面BIG-IP有有兩種管理方式，一種是基于于WEB的hhttps管管理方式，另另一種是基于于ssh的命命令行管理方方式。BIGG-IP vv9已經(jīng)不再再支持Tellnet和FFTP方式訪訪問。除特別別配置外，BBIG-IPP的配置主要要采用WEBB的管理方式式即可。將計算機連接BBIG-IPP 的管理網(wǎng)網(wǎng)口，以WEEB方式登陸陸：在管理員的IEE地址欄內(nèi)輸輸入BIG-IP設(shè)備的的管理接口IPP地址，如httpps:/1192.1668.1.2245。 管理接口的缺省省IP地址為1192.1668.1.2245。如果果已經(jīng)通過液液

31、晶面板上的的按鍵更改過過IP，輸入入相應(yīng)的IPP地址。連接后出現(xiàn)安全全警告提示窗窗口，點擊Yes繼續(xù)。系統(tǒng)提示輸入用用戶名和密碼碼。缺省的用用戶名和密碼碼為adminn和adminn輸入正確后即可可進入BIGG-IP配置置工具WEBB界面。BIG-IP配配置工具WEEB界面激活Licennse在配置BIG-IP之前，先先要激活Liicensee，否則BIIG-IP無無法提供負載載均衡服務(wù)。從Systemm-Liccense-Activaate進入LLicensse激活界面面。如果是更改改Licennse，屏幕幕顯示為Ree-actiivate。激活Licennse輸入產(chǎn)品的注冊冊碼，然后產(chǎn)產(chǎn)生

32、申請Liicensee的Dosssier。輸入注冊碼產(chǎn)生Dossiier進入 HYPERLINK httpss:/ httpss:/llicensse/dosssier.jsp，將將產(chǎn)生的Doossierr復(fù)制進以下下頁面，產(chǎn)生生Licennse文件。進入F5網(wǎng)站激激活Liceense 注意： 完成F5 BIIG-IP設(shè)設(shè)備Liceense激活活后，請重啟啟設(shè)備或者在在CLI使用用bigsttart rrestarrt命令可以以手工重啟BBIG-IPP服務(wù)進程。設(shè)置Platfform平臺(Plattform)主要配置系系統(tǒng)的通用屬屬性，比如，主主機名、IPP地址、系統(tǒng)統(tǒng)管理員帳號號等?？梢酝ㄍ?/p>

33、過WebUUI進入配置頁面面Systeem - Platfform。Platfform頁面面可設(shè)置Hoost Naame、Rooot密碼、AAdmin密密碼、Timme Zonne。如果是是雙機，還要要設(shè)置Higgh Avaailabiility和和Unit ID。F5 BIG-IP采用Linuux時區(qū)設(shè)置置，中國時區(qū)區(qū)其中沒有北北京時區(qū)信息息，可以就近近選擇如下時時區(qū)：Asiia/Chuungkinng（重慶）、AAsia/HHarbinn（哈爾濱）、AAsia/HHong_KKong（香香港）、Assia/Maacao（澳澳門）、Assia/Shhanghaai（上海）和和Asia/Uru

34、mqqi（烏魯木木齊）。其他他地區(qū)可以根根據(jù)Timee Zonee下拉列表框框進行相應(yīng)選選擇。Platforrm頁面 注意： (1) root密密碼允許用戶戶通過命令行行訪問BIGG-IP系統(tǒng)統(tǒng)。建議rooot密碼長長度大于6位位，但不要超超過32位字字節(jié)。密碼與與大小寫敏感感，建議密碼碼中包含大寫寫/小寫字母母和數(shù)字。如如果BIG-IP系統(tǒng)為為雙機系統(tǒng)，兩兩臺主備機的的root密密碼必須保持持一致。(2) 主主機名用來標標識BIG-IP系統(tǒng)自自身。主機名名必須符合DDNS域名標標準。主機部部分必須以字字母開始，并并至少為2個個字符。舉例例：。 (3) BBIG-IPP雙機系統(tǒng)的的主機名必須須

35、不一樣，否則則配置同步會會產(chǎn)生錯誤，可可能導(dǎo)致破壞壞licennse。如果BIG-IIP運行于雙雙機高可用性性模式，因此此需要在系統(tǒng)統(tǒng)通用屬性中中設(shè)置雙機：設(shè)置雙機 說明： 通常雙機系統(tǒng)中中主機Uniit ID設(shè)設(shè)置為1，備備機Unitt ID為22。修改系統(tǒng)時鐘修改BIG-IIP系統(tǒng)時鐘鐘必須要通過過CLI命令令行界面完成成，請通過CConsolle或SSHH方式連接到到BIG-IIP。常用的的SSH客戶戶端有PUTTTY或Seecure Shelll Clieent等。用SSH客戶端端連接BIGG-IP的管管理網(wǎng)口地址址，進入命令令行模式。執(zhí)行date檢檢查系統(tǒng)時鐘鐘。rootZZJHZ-

36、PPS-MMSS3-SW002:Acttive confiig # ddateThu Mayy 25 116:59:15 CSST 20006如果系統(tǒng)時鐘跟跟當前時間相相差較大，使使用datee命令修改系系統(tǒng)時鐘。命令格式：# date .# date MMDDHHHMMYYYYY.SSS如設(shè)置20077年1月1日日中午12：000：00# date 01011120020007.000保存時間到BIIOS。# hwcloock ssystohhc設(shè)置缺省管理權(quán)權(quán)限策略。在命令行運行bb basee listt命令，檢查查初始化設(shè)置置。如果b base list的的輸出已經(jīng)有有self all

37、oww deefaultt tcp ssh ttcp htttps uudp effs tcpp snmpp protto osppf udpp domaain uddp snmmp tcpp 43533 tcp domaiin udpp 43533 一行，則進進入到步驟66 重新啟動動BIG-IIP。如果在b baase liist的輸出出中發(fā)現(xiàn)有sself aallow deffault none 一行，則則運行以下兩兩條命令：b self alloww deefaultt tcp ssh ttcp htttps uudp effs tcpp snmpp protto osppf udpp

38、 domaain uddp snmmp tcpp 43533 tcp domaiin udpp 43533 b base save所后用命令moore /cconfigg/bigiip_basse.connf查看biigip_bbase.cconf文件件確認sellf alllow defauult tccp sshh tcp httpss udp efs ttcp snnmp prroto oospf uudp doomain udp ssnmp ttcp 43353 tccp dommain uudp 43353 已已經(jīng)保存到文文件中。重新啟動BIGG-IP。# rebooot 注意： (

39、1) 對于于臨時Liccense的的設(shè)備，不要要輕易改系統(tǒng)統(tǒng)時間，后果果是Liceense失效效。(2) 對對于在運行的的冗余系統(tǒng)，建建議先修改SStandbby，修改完完畢，觀察一一段時間，再再把Actiive設(shè)備切切換為Staandby后后再修改，以以保證系統(tǒng)的的不間斷。 (3) 系系統(tǒng)時鐘主要要用于 F55 日志文件件的計時時間間。配置網(wǎng)絡(luò)根據(jù)組網(wǎng)規(guī)劃，對F5 BIGIP的網(wǎng)絡(luò)進行配置，包括劃分VLAN、定義IP地址及路由等。劃分VLAN點擊左側(cè)的導(dǎo)航航條，進入NNetworrk - VLANss。打開VLANss頁面在右側(cè)可以對VVLAN進行行配置。創(chuàng)建建方法如下：點擊”Creaate

40、”按鈕。VLAN設(shè)置設(shè)置VLAN名名。在Namme文本框設(shè)置這這個VLANN的名字，如如“Exterrnal”。在“Tag”中中參照VLAAN規(guī)劃表輸輸入VLANN號。如果不填填，系統(tǒng)將自自動分配一個個VLAN號號。建議按照照VLAN規(guī)規(guī)劃表輸入VVLAN號，如如果啟用Taagged Interrface時時，可以跟交交換機的8002.1q Trunkk端口匹配起起來。將接口分配到VVLAN中。在“Resources”表格中Interface:定義Available中顯示的端口有選擇性的劃分到這個VLAN中。指定端口后，單擊選入Untagged欄即可，如果對選定接口號點擊“Tagged ”，則

41、該端口為802.1q Trunk端口。點擊完成。配置VLAN IP地址在劃分完VLAAN后，即可可對每個VLLAN進行IIP地址的定定義。方法如如下：點擊左側(cè)導(dǎo)航條條中的Nettworkss - Seelf Ipps。打開Self IPs頁面面在右側(cè)可以對IIp地址進行行配置。配置步驟：點擊”Creaate”按鈕。Self IPP設(shè)置在頁面對應(yīng)欄進進行填寫：IP addrress: 輸入IP地地址Netmaskk: 輸入子網(wǎng)掩掩碼VLAN：選擇擇將這個IPP地址綁定在在哪個VLAAN上。選擇擇下拉菜單將將顯示所有已已設(shè)置的VLLAN名。Port Loockdowwn: 通常保持默默認值A(chǔ)lll

42、ow Deefaultt。當沒有配配置b seelf alllow時，可可以選擇Alllow AAll。Floatinng IP:如果系統(tǒng)為為冗余工作方方式，需對每每臺設(shè)備的每每個VLANN均設(shè)置兩個個IP地址。其其中一個是SSelf IIP,另一個個則為Flooatingg IP,即即兩臺設(shè)備共共用的IP地地址。選中此此項即代表這這個IP地址址為Floaating IP。Unit IDD: 對于雙雙機的浮動IIP，需要選選擇Floaating IP，并選選擇對應(yīng)的UUnit IID號。點擊完成。設(shè)置接口速率和和雙工類型點擊左側(cè)導(dǎo)航條條中打開Netwwork - Intterfacces選擇相

43、相應(yīng)的端口。接接口操作模式式默認為自適適應(yīng)，通常不不建議修改。接口操作模式設(shè)設(shè)置配置靜態(tài)路由點擊左側(cè)導(dǎo)航條條中的Nettworkss - Rooutes打開路由頁面創(chuàng)建方法如下：點擊在頁面對應(yīng)欄進進行填寫：Type: 定定義配置的是是默認網(wǎng)關(guān)還還是靜態(tài)路由由。Destinaation: 定義目標網(wǎng)網(wǎng)段Netmaskk: 定義目標網(wǎng)網(wǎng)段的掩碼Resourcce: 定義網(wǎng)關(guān)地地址點擊完成。 注意： 定義網(wǎng)關(guān)后需要要重啟BIGG-IP的服服務(wù)，biggstartt resttart命令令可以手工重重啟BIG-IP服務(wù)進進程。配置Link Aggreegatioon（可選）為提高鏈路可靠靠性，BIGG

44、-IP與LLAN Swwitch互互連網(wǎng)絡(luò)采用用兩條網(wǎng)線進行鏈路路匯聚。BIIG-IP將將鏈路匯聚稱稱之為Truunk，不要要與IEEEE 802.1q的Trrunk屬于于混淆。點擊左側(cè)的導(dǎo)航航條，進入NNetworrkTrunnks:鏈路匯聚頁面 注意： 經(jīng)測試，BIGG-IP LLTM和華為為Quidwway交換機機鏈路匯聚可可以實現(xiàn)兼容容性對接。配配置鏈路匯聚聚時不需要啟啟用LACPP。負載均衡業(yè)務(wù)配配置負載均衡業(yè)務(wù)配配置主要包含以下幾個個方面：Node 節(jié)點點 一般在Poool配置中中添加，也可可以單獨創(chuàng)建建。可以在NNode頁面面中配置節(jié)點點健康檢查。 Pool 負載載均衡池 包含可

45、以將將請求發(fā)送到到其中進行處處理的服務(wù)器器。Profilee 定義Virrtual Serveer行為的設(shè)設(shè)置?？梢允故褂孟到y(tǒng)自帶帶Profiile，有些些業(yè)務(wù)需要自自定義Proofile。Virtuall Servver 虛擬擬服務(wù)器 Virtuual Seerver接接收客戶端的的訪問請求，然然后將請求分分發(fā)給被負載載均衡的節(jié)點點服務(wù)器上。iRule iRule是是基于TCLL語言的腳本本處理引擎，可可以非常靈活活的實現(xiàn)一些些特殊的流量量處理需求。Monitorr Monittor跟蹤Pooll成員的當前前狀態(tài)?？梢圆捎孟迪到y(tǒng)自帶Moonitorr。有些業(yè)務(wù)務(wù)需要自定義義Monittor。

46、 SNAT 在負載均衡衡器內(nèi)部的服服務(wù)器主動向向外發(fā)起訪問問時，在負載載均衡器上所所做的地址映映射。 說明： 服務(wù)器負載均衡衡器的設(shè)置只只需要在一臺臺BIG-IIP1上進行行設(shè)置，設(shè)置置好以后，可可以通過雙機機配置同步的的方式將配置置更新到BIIG-IP22上。節(jié)點配置節(jié)點（Nodee）可以單獨獨配置，一般在在Pool配配置時添加。點擊左側(cè)的導(dǎo)航航條，選擇LLocal Trafffic - Virttual SServerrs -NNodes標標簽，點擊“Creatte”按鈕添加節(jié)節(jié)點（nodde）節(jié)點配置在上圖中輸入節(jié)節(jié)點（服務(wù)器器）的IP和和名稱，選擇擇相應(yīng)的Monitoors，點擊擊Fi

47、nishhed完成配配置。配置負載均衡池池負載均衡池是負負載均衡器中中重要的屬性性，是根據(jù)負載載均衡策略接接收數(shù)據(jù)流量量的一組設(shè)備備。池與特定定虛擬服務(wù)器器相關(guān)聯(lián)，流流向虛擬服務(wù)務(wù)器的流量通通常會轉(zhuǎn)給相相關(guān)聯(lián)的負載載均衡池的成成員節(jié)點。池池可以執(zhí)行負負載均衡操作作，比如發(fā)送送流量到池中中的指定節(jié)點點或定義會話話保持方式。當配置池時，必必須配置池名名、成員IPP地址和負載載均衡方法（BIGG-IP系統(tǒng)統(tǒng)默認策略為為輪詢“Roundd Robiin”方式）。配置步驟：左側(cè)導(dǎo)航條中選選擇 Loccal Trrafficc - VVirtuaal Serrvers -Poools標簽，點點擊“Crea

48、tte”按鈕添加服服務(wù)器池(PPool)。負載均衡池配置置頁面在“Name”中輸入負載均均衡器名稱。在 “Loadd Balaancingg Methhod”表格中選擇擇負載均衡方方法，通常采采用默認輪詢詢方法。在“Resouurces”表格中的“Addreess”文本框輸入入成員IP地地址，在“Serviice Poort”文本框中輸輸入服務(wù)端口口（通用服務(wù)務(wù)可以在下拉拉框選擇對應(yīng)應(yīng)服務(wù)），點點擊“Add”添加到“Curreent Meemberss”當前成員列列表中。添加所有組成員員，點擊“Finishhed”完成配置。配置虛擬服務(wù)器器虛擬服務(wù)器（VVirtuaal serrver）是是一

49、個可PIING的虛擬擬IP地址和和服務(wù)端口的的組合（比如如192.1168.2000.30:http），虛虛擬服務(wù)器與與負載均衡池池（Pooll）相對應(yīng)，負負載均衡池由由一或多個節(jié)節(jié)點（Nodde）組成。虛虛擬服務(wù)器有有許多類型，本本文只講述業(yè)業(yè)務(wù)與軟件產(chǎn)產(chǎn)品使用的標標準虛擬服務(wù)務(wù)器配置。創(chuàng)建虛擬服務(wù)器器配置步驟：在導(dǎo)航面板中選選擇Locaal Traaffic - Viirtuall Servvers標簽簽，點擊“Creatte”按鈕添加虛虛擬服務(wù)器。虛擬服務(wù)器配置置1虛擬服務(wù)器配置置2在 “Namee”文本框中輸輸入名稱，“Addresss”文本框中輸輸入虛擬服務(wù)務(wù)器IP地址址，并在“Se

50、rviice Poort”文本框中輸輸入服務(wù)端口口號或在下拉拉框中選擇現(xiàn)現(xiàn)有的服務(wù)名名稱。對于FFTP服務(wù)必必須要從下拉拉框選擇服務(wù)務(wù)名稱。在Configguratiion欄的TType類型型中，缺省為為“Standdard”方式，一般般不需要更改改。如果虛擬擬服務(wù)器只用用于內(nèi)部一個個節(jié)點服務(wù)器器1:1方式式訪問時，可可以選用“Forwaardingg (IP)”方式；如果果負載均衡器器僅用于4層層交換，可以以采用“Perfoormancce (Laayer 44)”方式，以提提高四層處理理性能；如果果虛擬服務(wù)器器用于HTTTP服務(wù)，可可以采用“Perfoormancce (HTTTP)”方式

51、，以提提升HTTPP請求處理性性能。根據(jù)業(yè)務(wù)需要可可以對應(yīng)調(diào)整整Protoocol、OOneConnnect Profiile（用于于實現(xiàn)TCPP連接復(fù)用，即即多個連接到到負載均衡器器時，負載均均衡器只需一一個連接到內(nèi)內(nèi)部服務(wù)器，以以提升服務(wù)器器性能）、HHTTP PProfille、FTP PProfille等。在Resourrse屬性中中，選擇相應(yīng)應(yīng)的pooll和perssistennce方式。點擊“Finiished”完成創(chuàng)建虛擬擬服務(wù)器。 將虛擬服務(wù)器和和負載均衡器器相關(guān)聯(lián)和會會話保持配置置配置步驟：在“Locall TraffficVirtuual Seerverss”中點擊相應(yīng)應(yīng)的

52、Virtuaal serrver，選選擇Resoourcess項會話保持配置頁頁面對Defaullt Perrsisteence PProfille進行配置置選擇會話保持方方法 說明： 會話保持驗證可可使用“tcpduump”工具進行驗驗證，tcppdump使使用參見附錄錄說明。點擊”Updaate”完成配置。配置健康檢查節(jié)點狀態(tài)監(jiān)控（MMonitoor）用于檢檢驗負載均衡衡池中成員節(jié)節(jié)點的連接和和服務(wù)信息，包包括健康監(jiān)控控和性能監(jiān)控控，當池中成成員節(jié)點性能能下降時BIIG-IP系系統(tǒng)將會把流流量重定向到到其它節(jié)點。配置節(jié)點狀態(tài)監(jiān)監(jiān)控包括如下下兩項工作：自定義節(jié)點狀態(tài)態(tài)監(jiān)控監(jiān)控與節(jié)點/負負載均

53、衡池相相關(guān)聯(lián)其中自定義節(jié)點點狀態(tài)監(jiān)控配配置步驟是可可選的，當使使用默認監(jiān)控控模板時，此此步驟可以跳跳過。自定義節(jié)點狀態(tài)態(tài)監(jiān)控節(jié)點如果使用標標準服務(wù)，只只需要使用BBIG-IPP系統(tǒng)提供默默認監(jiān)控模板板即可，不需需要進行自定定義。當監(jiān)控控信息需要對對服務(wù)的內(nèi)容容或服務(wù)協(xié)議議信息進行監(jiān)監(jiān)控時，這時時需要進行自自定義節(jié)點狀狀態(tài)監(jiān)控。配置步驟：在導(dǎo)航面板中選選擇“Monittor”中的“Monittors”標簽，點擊擊“Creatte”按鈕添加監(jiān)監(jiān)控。創(chuàng)建Monittor選擇擇Monittor類型模模板在“Type”中選擇采用用模板，比如如HTTP或或HTTPSS等，在“Name” 文本框輸輸入監(jiān)控名

54、稱稱。創(chuàng)建Monittor自定定義Moniitor在“Confiigure”表格中使用用默認屬性。根根據(jù)監(jiān)控模板板的不同對屬屬性進行配置置，比如對HHTTP EECV屬性的的“Send Strinng”配置為“GET /user/indexx.htmll”；將Intternall更改為100秒，Timmeout更更改為31秒秒(3 X Interrnal +1)。完成監(jiān)控配置后后，點擊“Finisshed”完成配置。 說明： 當默認監(jiān)控方法法無法實現(xiàn)檢檢測服務(wù)器運運行狀態(tài)時，需需要定制的監(jiān)監(jiān)控。例如，默默認的域名方方式使用“GET /”命令無法獲獲取正確頁面面或頁面經(jīng)過過多次重定向向，這時BI

55、IG-IP系系統(tǒng)無法正確確檢測服務(wù)器器狀態(tài)，我們們需要手工更更改命令，比比如“GET /user/indexx.htmll”，使HTTTP檢查方法法可以檢測出出服務(wù)器的運運行狀態(tài)。監(jiān)控與節(jié)點/負負載均衡池相相關(guān)聯(lián)監(jiān)控必須要跟節(jié)節(jié)點/負載均均衡池相關(guān)聯(lián)聯(lián)才能生效。監(jiān)控與節(jié)點相關(guān)關(guān)聯(lián)配置步驟：點擊左側(cè)的導(dǎo)航航條，選擇LLocal Trafffic - Virttual SServerrs -NNodes標標簽，選中需需要監(jiān)控的節(jié)節(jié)點（Node）調(diào)整Healtth Monnitorss節(jié)點配置項下拉拉框Heallth Moonitorrs缺省為NNode DDefaullt。Nodde Deffau

56、lt設(shè)設(shè)置可以在LLocal Trafffic - Virttual SServerrs -NNodes - Deefaultt Moniitor標簽簽中調(diào)整；如如果需要針對對具體節(jié)點調(diào)調(diào)整監(jiān)控方式式，選擇下拉拉框Heallth Moonitorrs為Nodde Speecificc，將可用的的Monittor方式選選中點擊“ Virttual SServerrs -Poools標簽，選中需需要監(jiān)控的負負載均衡池（Pool）將Monitoore與負載載均衡池相關(guān)關(guān)聯(lián)在Healthh Moniitors中中將可用的MMonitoor方式選中中點擊“Virtuual Seerverss”頁面查看V

57、irtuaal serrver的狀狀態(tài)；“Locall trafffic-Pool”頁面查看Pool的狀狀態(tài)。當圖標為綠色時時表示節(jié)點或或虛擬服務(wù)器器可用，當圖標標為紅色則意意味著節(jié)點或或虛擬服務(wù)器器狀態(tài)為離線線，如果圖標標為黃色說明節(jié)點或或虛擬服務(wù)器器不可用。如果圖標為為藍色說明節(jié)點或或虛擬服務(wù)器器狀態(tài)未知，通通常此時沒有有啟用Monnitor。如如果圖標為黑黑色說明虛擬服服務(wù)器被禁用用。配置SNAT跟路由器、防火火墻一樣，BBIG-IPP系統(tǒng)提供NNAT (NNetworrk Adddress Transslatioon)和SNNAT(Seecure Netwoork Adddresss

58、Trannslatiion)地址址轉(zhuǎn)換機制，SSNAT地址址轉(zhuǎn)換跟Ciisco PPAT方式類類似。如果不不啟用NATT/SNATT，負載均衡衡池內(nèi)部節(jié)點點將無法訪問問外部網(wǎng)絡(luò)，即即外部IP可可以通過虛擬擬服務(wù)器IPP訪問負載均均衡池節(jié)點，但但負載均衡池池內(nèi)部節(jié)點不不能發(fā)起對外外連接。NAT和SNAAT都可以通通過地址轉(zhuǎn)換換訪問外部網(wǎng)網(wǎng)絡(luò)，不過SSNAT不接接受外部發(fā)起起的連接。一一個SNATT地址可以對對應(yīng)一個節(jié)點點地址、多個個節(jié)點地址或或一個VLAAN網(wǎng)段。NNAT地址與與節(jié)點地址是是一對一的關(guān)關(guān)系。本文僅僅給出業(yè)務(wù)與與軟件常用的的SNAT配配置步驟。 說明： SNAT地址可可以不是唯一一

59、的，比如，SSNAT地址址可以使用虛虛擬服務(wù)器的的IP地址。配置步驟在導(dǎo)航面板中選選擇Locaal Traaffic-SNATTs標簽，點點擊“Creatte”按鈕添加SSNAT地址址。SNAT配置在“Name”文本框中輸輸入名稱在 “Trannslatiion”文本框中輸輸入SNATT IP地址址，并在“Origiin Lisst”的“Origiin Adddress”文本框中輸輸入節(jié)點IPP地址或在“VLAN Trafffic”的下拉框中中選擇“Enablle on”或“Disabble onn”在VLAN List中中選擇相應(yīng)的的Vlan，點點擊“Geernal Propeertiess

60、Locaal TraafficGernaal”中啟用“Snat Packeet forrwardiing“。 說明： 如果需要添加外外部單獨訪問問內(nèi)部特定節(jié)節(jié)點IP。由由于NAT和和SNAT不不能共存，可可以針對特定定節(jié)點創(chuàng)建單單個節(jié)點組成成的負載均衡衡池Pooll，服務(wù)為“0”，然后創(chuàng)建建虛擬服務(wù)器器VIP，服服務(wù)也為“0”，將VIPP和Pooll關(guān)聯(lián)起來，這這時候這個VVIP就是那那臺要訪問的的服務(wù)器。驗證SNAT配配置在檢查SNATT配置正確性性之前，必須須確保BIGG-IP系統(tǒng)統(tǒng)網(wǎng)關(guān)已經(jīng)配配置完畢。請請在CLI界界面用“netsttat nr”命令確定網(wǎng)網(wǎng)關(guān)信息已經(jīng)經(jīng)配置完畢：f5te