F5 BigIP V9V10 系統(tǒng)安裝升級(jí)手冊(cè)

第2頁共25頁F5BigIPV9/V10SystemInstallSOPHangZhouDigitalChinaShenKan2009-8-21目錄前言 3一．安裝前準(zhǔn)備 41.設(shè)備及工具準(zhǔn)備 42.線纜鏈接及串口預(yù)設(shè) 42.1線纜連接 42.2設(shè)置工作站COM口設(shè)置 43.準(zhǔn)備安裝版本文件及補(bǔ)丁文件 6二．V9系統(tǒng)安裝 71.啟動(dòng)vmware 72.設(shè)置vmware 83.啟動(dòng)ISO鏡像 94.安裝BIGIP過程 11三．V10系統(tǒng)安裝 151.上傳安裝文件 152.登錄命令行安裝 152.1安裝設(shè)備 152.2image2disk安裝 162.3參數(shù)說明 163.Web頁面安裝 174.優(yōu)盤或者光驅(qū)安裝 18四．補(bǔ)丁安裝 191.V9補(bǔ)丁安裝 192.V10補(bǔ)丁安裝 20五．License激活 221．生成dossier文件 222．登錄F5官方激活頁面，獲取激活碼 223．設(shè)備激活 25前言F5之前大家都熟悉了V9的虛擬機(jī)安裝方法，但隨著LTM平臺(tái)的升級(jí)，V10已經(jīng)完全放棄了通過虛擬機(jī)安裝的方式，并且在分區(qū)格式上都有了新的改變。 為了幫助大家更好的熟悉V10的安裝，特寫此文。本人也在摸索中前進(jìn)，錯(cuò)誤在所難免。望各位高手在實(shí)際安裝過程中提出寶貴意見。 備注：F5之前的老平臺(tái)1500/3400…等平臺(tái)可以升級(jí)到最新V10版本，但新平臺(tái)1600/3600…等最低支持V9.4.6。所以在本次文章說明中，如果是安裝V9.3.1及以下版本，需要在老平臺(tái)上實(shí)驗(yàn)。HA實(shí)驗(yàn)建議采用目前最新V9.4.7版本。 好了廢話不說了，開始動(dòng)手….一．安裝前準(zhǔn)備1.設(shè)備及工具準(zhǔn)備1.1BigIP1500和1600各1臺(tái)，如果不需要V9.3.1可以用2臺(tái)1600。1.2工作站一臺(tái)并且預(yù)安裝了：Telnet管理工具例如SecureCRT；SSH工具例如F-SecureSSHClient；VMwareWorkstation(最好高點(diǎn)的版本例如4.5.2)1.3各種連接線：網(wǎng)線（RJ45）,ConsoleCable,等等1.4上網(wǎng)環(huán)境：以便申請(qǐng)license或其他上網(wǎng)需要2.線纜鏈接及串口預(yù)設(shè)2.1線纜連接Consolecable連到BigIPConsole口和工作站COM口，網(wǎng)線連到BigIP的管理口MGMT和工作站網(wǎng)卡。2.2設(shè)置工作站COM口設(shè)置舉例：SecureCRT則設(shè)置如下：目前大伙的筆記本不是都有串口的，更多是采用USB轉(zhuǎn)接線，注意在設(shè)備管理器中查看自己的COM口序號(hào)。3.準(zhǔn)備安裝版本文件及補(bǔ)丁文件登錄/頁面左上角login（帳號(hào)可自行注冊(cè)申請(qǐng)）點(diǎn)擊download，選擇相應(yīng)的版本及補(bǔ)丁下載，準(zhǔn)備安裝使用注：驗(yàn)證MD5，保證下載文件正確。二．V9系統(tǒng)安裝1.啟動(dòng)vmware安裝vmware就不說了，如果沒有請(qǐng)自行下載安裝。如果沒有現(xiàn)成的，就新建一個(gè)liunx的鏡像2.設(shè)置vmware選擇光驅(qū)啟動(dòng)，可以刪除硬盤和軟驅(qū)以免出現(xiàn)問題。光驅(qū)選擇剛才下載好的ISO文件即可。3.啟動(dòng)ISO鏡像注：如果設(shè)置沒問題，幾乎所有的過程全部默認(rèn)即可。如果有任何報(bào)錯(cuò)或者故障請(qǐng)查考vmware排錯(cuò)過程，比如需要注意BIOS啟動(dòng)順序等…Vmware設(shè)置好之后，建議配置自己PC的網(wǎng)卡為自動(dòng)獲取IP，檢查DHCP工作是否正常如果不能獲得IP，請(qǐng)檢查防火墻等所有可能，一定要在安裝之前確保DHCP工作正常。4.安裝BIGIP過程注：建議consloe一定要連接好，否則你不知道設(shè)備在干嘛設(shè)置F5網(wǎng)絡(luò)啟動(dòng)2種方式：用命令行：#bdbBoot.NetRebootenable#reboot用LCDPanel：system選到Netboot方式BigIP連上你的PXEserver并得到IP后，出現(xiàn)VT100界面，回車直接進(jìn)入安裝，注：這里需要說明是如果需要格式化硬盤請(qǐng)按ctr+c進(jìn)入sh-3.00#界面，通過wipedisk命令格式化硬盤，這樣能保證安裝的干凈徹底。每個(gè)選項(xiàng)都必須看清楚提示，選擇你需要的選擇no，除非你網(wǎng)絡(luò)上還有一個(gè)文件路徑選擇你要的版本，有的時(shí)候ISO上有多個(gè)哦選擇你需要安裝的分區(qū)，如果之前有版本，會(huì)被覆蓋。這里yes就開始安裝了，如果后悔就選擇NO，否則一切都晚了。等待安裝完畢后，建議通過命令full_box_reboot重啟。V9默認(rèn)最后安裝的系統(tǒng)為默認(rèn)系統(tǒng)，所以你會(huì)看到直接默認(rèn)啟動(dòng)了你新安裝的系統(tǒng)。三．V10系統(tǒng)安裝1.上傳安裝文件建議使用WinSCP工具，新建/shared/images目錄。缺省用戶root缺省密碼default如果無法使用用戶登錄，可詢問管理員或者參考單用戶登錄重置密碼2.登錄命令行安裝2.1安裝設(shè)備SecureCRT登錄Console口，進(jìn)入新建的images目錄由于安裝必須在非工作分區(qū)，所以事先通過switchboot–l查看當(dāng)前啟動(dòng)盤以及所有的啟動(dòng)分區(qū)，確定安裝分區(qū)。2.2image2disk安裝使用image2disk命令安裝系統(tǒng)Images2disk命令有特定的格式及語法2.3參數(shù)說明有些參數(shù)是特別需要注意的：如image2disk--instslot=HD1.2BIGIP-83.0.iso（由于沒有要求format，所以會(huì)保留硬盤上原有的9.X系統(tǒng)）image2disk--instslot=HD1.2--nosaveconfig--format=volumesBIGIP-83.0.iso（不保留原有系統(tǒng)）參數(shù)：--nosaveconfig比較適合全新安裝。不使用該參數(shù)，默認(rèn)會(huì)讀取原配置并已經(jīng)激活license--setdefault可以選擇重啟后的默認(rèn)分區(qū)，當(dāng)然也可以完成安裝后，輸入switchboot切換默認(rèn)啟動(dòng)分區(qū)，--reboot可以使得安裝完成后自動(dòng)重啟，建議不要使用，大不了輸入full_box_reboot開始重啟。注：V9.3.1及以前版本沒有image2disk命令，所以要安裝V10，請(qǐng)先通過V9安裝方式安裝V9.4.X。3.Web頁面安裝前提是必須之前已經(jīng)安裝過V10，而且只能安裝在另一個(gè)分區(qū)System??SoftwareManagement??ImageList4.優(yōu)盤或者光驅(qū)安裝以上安裝方式適合升級(jí)安裝，原系統(tǒng)可以登錄。某些特殊的情況下，Bigip無法登錄或者硬盤已經(jīng)被格式化。這就需要使用優(yōu)盤或者光驅(qū)安裝。注：如果你想格式化硬盤，建議也采用該方式安裝，查除硬盤diskinit–style后一定要注意分區(qū)格式。"volumes"or"partitions"有本質(zhì)區(qū)別："volumes"兼容之前的V9平臺(tái)，可以讓2個(gè)分區(qū)同時(shí)安裝V9和V10。"partitions"是V10新的分區(qū)格式，可以讓BIGIP安裝4個(gè)V10系統(tǒng)，但V9就不認(rèn)識(shí)了哦。光驅(qū)安裝過程相對(duì)簡(jiǎn)單，把ISO刻錄到光盤上安裝即可。優(yōu)盤安裝其實(shí)過程和光驅(qū)一樣，關(guān)鍵是如果制作這個(gè)F5啟動(dòng)優(yōu)盤。目前市面上不是所有的U盤都支持F5安裝制作，如果萬一不幸遇到了，那就換一個(gè)吧，呵呵！U盤制作其實(shí)說白了很簡(jiǎn)單，就是使用ISO里面自帶的mkdisk制作，但由于其要求在linux環(huán)境中，所以下面簡(jiǎn)單的描述下步驟：U盤制作：首先創(chuàng)建一個(gè)目錄mkdir/mnt/iso把上傳的ISO文件Mount，類似虛擬光驅(qū)的作用Mount–oloopBIGIP-83.0.iso/mnt/isoMkdisk如果你的U盤能識(shí)別到就沒問題了，還會(huì)讓你選擇設(shè)備平臺(tái)，我實(shí)驗(yàn)了下選擇3600也能給1600或者6900安裝，但1500和3400就不可以了。反之也一樣，所以建議針對(duì)平臺(tái)制作哦。安裝嘛就插在USB上，默認(rèn)就是USB啟動(dòng)。四．補(bǔ)丁安裝1.V9補(bǔ)丁安裝1.1確認(rèn)系統(tǒng)目前的版本及補(bǔ)丁2.2下載相對(duì)應(yīng)版本的hotfix文件下載方式同上；建議上傳至/var/tmp目錄備用。2.3檢查MD5值登錄命令行模式，檢查MD5值保證文件正確2.4安裝如果該數(shù)值正確，就可以直接安裝了注：請(qǐng)?jiān)徫覜]有回車哦，一是我已經(jīng)安裝過了，二是安裝V9補(bǔ)丁會(huì)影像現(xiàn)有業(yè)務(wù)，并且必須要求重啟。如果你是本地管理還可能使用命令，如果是遠(yuǎn)程請(qǐng)一定要注意重啟工作。否則一定會(huì)另你后悔。后面將V10補(bǔ)丁升級(jí)的時(shí)候就不一樣了，注意體會(huì)哦！建議安裝完畢后使用其推薦命令整機(jī)重啟重啟完畢后建議再次通過bversion檢查下版本。2.V10補(bǔ)丁安裝在此版本中，系統(tǒng)的更新以及hotfix是通過system->softwaremanagement來實(shí)現(xiàn)的。建議安裝之前最好是驗(yàn)證MD5值。2.1登錄bigip，上傳hotfix當(dāng)然你也可以在命令行或者通過winscp工具上傳至/shared/images注：V10和V9最大的區(qū)別，就是不支持當(dāng)前系統(tǒng)打補(bǔ)丁。2.2安裝hotfix進(jìn)入HotfixList界面，點(diǎn)擊import上傳新的hotfix的iso，當(dāng)前HD1.2是灰色的，所以如果要通過頁面打補(bǔ)丁，不需要在另一個(gè)分區(qū)也安裝一個(gè)V10，然后登錄另一個(gè)分區(qū)對(duì)該分區(qū)進(jìn)行升級(jí)。注：這個(gè)和V10升級(jí)的設(shè)計(jì)理念是分不開的，由于V10支持在頁面管理模式下安裝版本，完全可以安裝一個(gè)全新的版本后直接打上hotfix。其理念就是做完所有的工作，等待晚上切換和回退的快捷。因?yàn)?個(gè)分區(qū)唯一的不同就是補(bǔ)丁。當(dāng)然，之前命令行安裝時(shí)候有個(gè)參數(shù)image2disk–hotfix允許您在不愿意全部安裝V10的情況下，在另一個(gè)系統(tǒng)通過命令行安裝。但是這樣涉及很多此重啟。五．License激活V9/V10對(duì)于設(shè)備license激活是沒有區(qū)別的1．生成dossier文件登錄bigiphttps: