學(xué)習(xí)資料F負(fù)載均衡器培訓(xùn)資料完成演示文稿

學(xué)習(xí)資料F負(fù)載均衡器培訓(xùn)資料完成版演示文稿當(dāng)前第1頁\共有37頁\編于星期六\23點優(yōu)選學(xué)習(xí)資料F負(fù)載均衡器培訓(xùn)資料完成版當(dāng)前第2頁\共有37頁\編于星期六\23點由于目前現(xiàn)有網(wǎng)絡(luò)的各個核心部分隨著業(yè)務(wù)量的提高，訪問量和數(shù)據(jù)流量的快速增長，其處理能力和計算強(qiáng)度也相應(yīng)地增大，使得單一的服務(wù)器設(shè)備根本無法承擔(dān)。

針對此情況而衍生出來的一種廉價有效透明的方法以擴(kuò)展現(xiàn)有網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性的技術(shù)就是負(fù)載均衡（LoadBalance）。１．負(fù)載均衡當(dāng)前第3頁\共有37頁\編于星期六\23點典型的F5對服務(wù)器作負(fù)載均衡的網(wǎng)絡(luò)拓?fù)洌篧eb/APPServerWeb/APPServerCisco65091.路由方式（一進(jìn)一出）當(dāng)前第4頁\共有37頁\編于星期六\23點2.旁掛的方式：當(dāng)前第5頁\共有37頁\編于星期六\23點2、整個負(fù)載均衡的實現(xiàn)過程，示例：virtualserver

:80pool(name=WEB_POOL)member(server=:80)member(server=:80)member(server=:80)Load

Balancing當(dāng)前第6頁\共有37頁\編于星期六\23點BIG-IP應(yīng)用交換機(jī)后面的一組服務(wù)器:80、:80、:80對外構(gòu)成一臺虛擬的服務(wù)器（VirtualServer）:80，對外提供服務(wù)。當(dāng)一個訪問虛擬服務(wù)器:80的請求到達(dá)負(fù)載均衡器以后，負(fù)載均衡器根據(jù)預(yù)先設(shè)定的負(fù)載均衡算法從服務(wù)器pool(WEB_POOL)中挑選一臺服務(wù)器來服務(wù)該請求，例如選定的是:80；然后通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）將訪問請求包的目的地址與端口轉(zhuǎn)換成:80，并將數(shù)據(jù)包發(fā)給。服務(wù)器處理訪問請求，并作出回應(yīng)?；貞?yīng)的包必須返回到負(fù)載均衡器上，由負(fù)載均衡器將回應(yīng)包的源地址與端口轉(zhuǎn)換回虛擬服務(wù)器的地址與端口，并返回給客戶。這樣完成一次訪問過程。當(dāng)前第7頁\共有37頁\編于星期六\23點3、常用負(fù)載均衡算法：?輪詢（RoundRobin）：順序循環(huán)將請求一次順序循環(huán)地連接每個服務(wù)器。當(dāng)其中某個服務(wù)器發(fā)生第二到第7層的故障，BIG/IP就把其從順序循環(huán)隊列中拿出，不參加下一次的輪詢，直到其恢復(fù)正常。

?

比率（Ratio）：給每個服務(wù)器分配一個加權(quán)值為比例，根椐這個比例，把用戶的請求分配到每個服務(wù)器。當(dāng)其中某個服務(wù)器發(fā)生第二到第7層的故障，BIG/IP就把其從服務(wù)器隊列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。

當(dāng)前第8頁\共有37頁\編于星期六\23點

?

優(yōu)先權(quán)（Priority）：給所有服務(wù)器分組，給每個組定義優(yōu)先權(quán)，BIG/IP用戶的請求，分配給優(yōu)先級最高的服務(wù)器組（在同一組內(nèi)，采用輪詢或比率算法，分配用戶的請求）；當(dāng)最高優(yōu)先級中所有服務(wù)器出現(xiàn)故障，BIG/IP才將請求送給次優(yōu)先級的服務(wù)器組。這種方式，實際為用戶提供一種熱備份的方式。

? 最小的連接數(shù)（LeastConnection）：傳遞新的連接給那些進(jìn)行最少連接處理的服務(wù)器。當(dāng)其中某個服務(wù)器發(fā)生第二到第7層的故障，BIG/IP就把其從服務(wù)器隊列中拿出，不參加下一次的用戶請求的分配，直到其恢復(fù)正常。當(dāng)前第9頁\共有37頁\編于星期六\23點5、常用健康檢查方式：5.1

常用的健康檢查方式有以下幾種：

ICMPTCPHTTPFTP當(dāng)前第10頁\共有37頁\編于星期六\23點

簡單MonitorICMP

利用互聯(lián)網(wǎng)控制信息協(xié)議（ICMP）檢查節(jié)點的狀態(tài)。

TCP

Monitor

通過嘗試從節(jié)點接收特定內(nèi)容來驗證TCP服務(wù)。

HTTPMonitor

通過嘗試從網(wǎng)頁接收特定內(nèi)容來驗證HTTP服務(wù)。

FTPMonitor

通過嘗試將特定文件下載到LTM系統(tǒng)的/var/tmp目錄來驗證文件傳輸協(xié)議（FTP）服務(wù)。一旦下載成功，就不用保存該文件。當(dāng)前第11頁\共有37頁\編于星期六\23點如圖創(chuàng)建一個httpMonitor:點擊邊Monitor進(jìn)入，然后點擊左上角create創(chuàng)建一個monitor.當(dāng)前第12頁\共有37頁\編于星期六\23點當(dāng)前第13頁\共有37頁\編于星期六\23點如上圖：這是一個標(biāo)準(zhǔn)的HTTPMonitor的配置，根據(jù)需求可做改動，如訪問時服務(wù)器需用戶名密碼的驗證可上面面加入，也可修改超時時間或檢測間格的時間，或者GET的內(nèi)容．創(chuàng)建完后點擊Finished,就會有一個新的Monitor，名為my_http新增在列表中，最后我們可以在配置POOL時將其應(yīng)用上去．當(dāng)前第14頁\共有37頁\編于星期六\23點如圖：當(dāng)前第15頁\共有37頁\編于星期六\23點5、如何配置一組服務(wù)器的負(fù)載均衡5.1開始進(jìn)入GUI管理界面1．當(dāng)沒

有對BIGIP1500進(jìn)行任何配置的時候，BIGIP1500會把它的管理端口的IP地址設(shè)置為192．168．1．245,當(dāng)這個地址與其他主機(jī)地址有沖突時，BIGIP1500會試著把IP地址192．168．245．245分配給管理端口。

我們配置客戶端主機(jī)的IP地址為192．168．1．2，使我們的客戶端主機(jī)與BIGIP1500的管理端口在同一個網(wǎng)段上，由于BIGIP1500使用SSL加密的HTTP，所以我們在IE的地址欄內(nèi)輸入：

．168．1．245

2

．然后按照系統(tǒng)提示輸入基于WEB配置的用戶名和密碼。當(dāng)前第16頁\共有37頁\編于星期六\23點5.2系統(tǒng)基本配置在Bigip1500管理界面的左邊選擇System區(qū)域，然后選擇Platform，就可以對系統(tǒng)進(jìn)行基本的配置，Bigip1500的系統(tǒng)基本配置主要配置管理端口地址、主機(jī)名、管理員用戶密碼等設(shè)置，另外如果需要實現(xiàn)雙機(jī)熱備，在系統(tǒng)基本配置里面把SingelDevice改為RedundantPair，并在UnitID里面確定本機(jī)為熱備雙機(jī)中的Unit1還是Unit2，這里Bigip1500-1設(shè)為Unit1，Bigip1500-2設(shè)為Unit2,如圖所示為Bigip1500-1的頁面，Bigip1500-1的hostname設(shè)為f5-1.cmcc.com。Bigip1500-2的hostname設(shè)為f5-2.cmcc.com。這里ROOT的密碼為：default。ADMIN的密碼為：admin。當(dāng)前第17頁\共有37頁\編于星期六\23點圖示：當(dāng)前第18頁\共有37頁\編于星期六\23點5.3網(wǎng)絡(luò)部分的配置：先配置VLAN

首先，要建立一個內(nèi)部Vlan，這里命名為internal，以便兩臺機(jī)器之間進(jìn)行配置同步、會話內(nèi)存復(fù)制等功能的數(shù)據(jù)傳輸；在管理界面左邊的網(wǎng)絡(luò)設(shè)置區(qū)域，選擇Vlan菜單，然后點擊新建；然后在Vlan的界面中設(shè)置的名稱internal，并選擇把端口加入internal，如圖所示：當(dāng)前第19頁\共有37頁\編于星期六\23點當(dāng)前第20頁\共有37頁\編于星期六\23點

完成internalVlan后，在管理界面左邊的網(wǎng)絡(luò)設(shè)置區(qū)域，點擊SelfIP，然后點擊Create，對本機(jī)用于配置同步的IP地址進(jìn)行設(shè)置，在這里，設(shè)置Bigip1500-1的internal同步地址為，設(shè)置Bigip1500-2的同步地址5當(dāng)前第21頁\共有37頁\編于星期六\23點圖示：當(dāng)前第22頁\共有37頁\編于星期六\23點接著按以上方式分別為兩臺設(shè)備新建一個SelfIP,即設(shè)備本身的IP,bigip1500-1為:3,bigip1500-2為都為注意:Floatingip選項不打勾.當(dāng)前第23頁\共有37頁\編于星期六\23點5.4、路由配置

配好了VLAN,設(shè)好了SelfIP,現(xiàn)在我們開始為internalvlan設(shè)置路由,點擊Routes，然后點擊Create，可以進(jìn)入路由配置界面，這里需要配置的是缺省路由，在type中選擇DefaultGateway，然后在Resource項輸入缺省路由地址，，最后點擊finished，即可完成配置：當(dāng)前第24頁\共有37頁\編于星期六\23點圖示：當(dāng)前第25頁\共有37頁\編于星期六\23點5.5BIGIP1500LocalTraffic配置注意：以下配置可只在一臺設(shè)備上操作，配置完畢后，同步到另一臺設(shè)備即可服務(wù)器組設(shè)置 對外虛擬應(yīng)用服務(wù)器面對所有客戶端連接的統(tǒng)一虛擬服務(wù)器，所有客戶端都會配置連接到這個虛擬應(yīng)用服務(wù)器進(jìn)行應(yīng)用訪問。 首先根據(jù)配置需求，建立內(nèi)部應(yīng)用服務(wù)器群的服務(wù)器池，進(jìn)入bigip1500-1點擊左邊LocalTraffic管理區(qū)域的pool選項，然后在右邊的配置界面點擊Create，進(jìn)入建立服務(wù)器池的配置界面；在這里，建立內(nèi)部提供應(yīng)用服務(wù)的pool。當(dāng)前第26頁\共有37頁\編于星期六\23點有幾個應(yīng)用就建立幾個POOL：當(dāng)前第27頁\共有37頁\編于星期六\23點建立對外服務(wù)的虛擬服務(wù)器：點擊管理界面左端的LocalTraffic區(qū)域，并點擊VirtualServers，在右邊管理界面中點擊Create，進(jìn)入虛擬服務(wù)器建立界面，在Name區(qū)域，輸入虛擬服務(wù)器的名字，并在Destination區(qū)域，確定類型為host，同時輸入對外服務(wù)的VIP。然后在Resource區(qū)域，選擇此虛擬服務(wù)器對應(yīng)的服務(wù)器池，對于需要會話保持并且選擇缺省的會話保持設(shè)置，source_addr，點擊finished，即可完成設(shè)置。注：對外有幾個應(yīng)用服務(wù)就建幾個VS，并且根據(jù)具體網(wǎng)絡(luò)情況需確定是否將SNAT設(shè)置成automap。當(dāng)前第28頁\共有37頁\編于星期六\23點如圖：當(dāng)前第29頁\共有37頁\編于星期六\23點5.6同步配置雙機(jī)備份基本配置選擇system->highavaliable->redundancyBigip1500-1上配置Bigip1500-2上配置當(dāng)前第30頁\共有37頁\編于星期六\23點如圖：當(dāng)前第31頁\共有37頁\編于星期六\23點雙機(jī)同步雙機(jī)備份同步配置:選擇Bigip1500-1的system->highavaliable->configsync點擊synctopeer，看配置是否同步到Bigip1500-2結(jié)束：完成以上安裝配置步驟以后,F5實現(xiàn)對多臺應(yīng)用服務(wù)器負(fù)載均衡.當(dāng)前第32頁\共有37頁\編于星期六\23點6、日常維護(hù)6.1BIG-IP系統(tǒng)如何進(jìn)行配置備份和恢復(fù)？可以通過以下WEB界面進(jìn)行配置的備份