實施問題處理手冊

GTM原理及其組建介 DNS流 GTM物理對 GTM邏輯對 方案設(shè) 設(shè)計理 網(wǎng)絡(luò)配 創(chuàng)建 添加 添加 創(chuàng)建 創(chuàng)建 Topology配 NS記錄添 創(chuàng)建 GTM填坑手 坑一：名 坑二：時 坑五：big3d版本問 坑七：Forward問 坑八：NTP問 文檔總 GTMGTM原理及其組建介紹DNSDNS訪問流程get_host_by_name()DNS查詢請求發(fā)送到本機(jī)指定的LocalDNS服LocalDNS服務(wù)器進(jìn)行遞歸查詢 ，獲得.com的NS記錄地址。詢問.com 的NS記錄地址詢 ，獲得A記錄地址返回客戶端A在內(nèi)存中A記錄對應(yīng)地A記錄對應(yīng)的地址:80TCPGET/GTMGTM物理對象DataCenterServerDataCenterGlobalTrafficManagersLocalTrafficManagersVirtualServersVirtueServerGTMGTM邏輯對象VirtualServersIP地址:端口的組合，代表一個應(yīng)用需要VirtueServer是一個邏輯組建，他代PoolWideIP(WIP)FQDN，關(guān)聯(lián)一個或多個方案設(shè)計拓?fù)浼罢f明方案設(shè)計拓?fù)浼罢f明GTM分布在兩個數(shù)據(jù)中心，在每條鏈路部署一臺，成為一個同步組LTM兩兩主備模式部署，對外連接運營商鏈路GTMInboundDNSDNS功能設(shè)計理念設(shè)計理念本方案嚴(yán)格按照F5設(shè)計理念，遵循GTM組件概念，即 enter,Link,Servers（virtualserver）邏輯組件：wideip,pool,virtualserver方案優(yōu)勢：方案優(yōu)勢：GTM各種算法，LTM、GTM的協(xié)同實現(xiàn)包括鏈路可用性探測、鏈路性能探測、server性能探測，靜動態(tài)算法均可使用，從而可充分合理的分配每條鏈路的使用，避免單條GTMdiscoverLTMLINKvirtualserver，無需人工干預(yù)，大大技術(shù)建議：技術(shù)建議：嚴(yán)格按照F5設(shè)計理念配置兩個DC，Link*n(n=鏈路數(shù)LTMGTMLTM上配置對應(yīng)與各ISP的VSGTM上將GTMLTM作為bigipvirutalserverautodiscover和linkautodiscoverLTMGTMLCISPLTM與GTM間數(shù)據(jù)傳輸（ISPISP上的GTMLTM傳輸只能跨運營商交換）整體配置步驟整體配置步驟（重要：所有配置均在一臺GTM設(shè)備上完成網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置創(chuàng)創(chuàng)建 ENTER添加添加SERVERGTM1serverserverDCbigip健康檢GTM均添加進(jìn)來。添加LTM添加LTM路，所以此處建議將兩條鏈路地址都進(jìn)行添加，Address和peeraddress分別寫兩臺LTM對應(yīng)的兩個創(chuàng)建POOL創(chuàng)建POOLPool里面的IPVirtualServer地址全部是從LTM上學(xué)習(xí)到的，pool的健康檢查不用配置,選擇pool的負(fù)載均衡方式，此處我使用的是Topology+StaticPersist+Global創(chuàng)建WIDEIP創(chuàng)建WIDEIP TOPOLOGYTOPOLOGY配置過點擊Create進(jìn)行創(chuàng)建。此處如果LDNS屬于 該地址在上圖NSNS記錄添加同步組配置同步組配置創(chuàng)建創(chuàng)建LISTENER其他配置步驟其他配置步驟（重要：操作在其他設(shè)備上，建議在開一條雙向兩個設(shè)備之間全部協(xié)議允許的策略。#gtm_add將GTMGTMGTM填坑手冊坑一：證書名稱中，設(shè)備之間會交換。因此我們需要建立不同名稱的，保證交換過程中不出問題。坑二：證書時間坑二：證書時間每個都擁有過期時間。默認(rèn)是1年的。如果不進(jìn)行修改，則我們每年都要更新，并重新建立GTM之間的信任關(guān)系。因此建議拿到設(shè)備直接Renew新的，并修改時間為10年。BIGIP_ADDBIGIP_ADD問題進(jìn)行交互。因此當(dāng)LTM設(shè)備或GTM設(shè)備上擁有多個SelfIP的時候，我們建議在其他設(shè)備上，通過GTM_ADD將所有IP地址均添加一遍。添加完后，在信任列表中可以看到很多，并且有IPIqdump報錯?？铀模和浇M問題坑四：同步組問題GTM_ADD的時候，GTM設(shè)備之間會自動建立同步組關(guān)系。但請注iqdumpLink出現(xiàn)不通狀態(tài)。BIG3DBIG3D版本問題GTMV10版本，LTMV9版本，BIG3D版本不同導(dǎo)致GTM同步組無法建立。本次調(diào)Big3DV10GTMBig3D_InstallV9LTM中。ZONERUNNERZONERUNNER問題處如果水平夠高，請參考的文檔《howtoconfigzonefilesthroughcli》。Bind環(huán)境中，每個域均會有一個DBFORWARD問題GTMForwardNamedConfigForwardForwardZoneNTP問題的服務(wù)器進(jìn)行添加，至少添加2個。添加完成后，必須在命令行行中進(jìn)試。文檔總結(jié)文檔總結(jié)本文檔由力尊信通科技李興華編寫。項目實施人員：李興華、馬振超、孫中海、王《GTM配置關(guān)鍵點及排錯總結(jié)》F5《howtoconfigzonefilesthroughcli》Holyzone