F5配置操作手冊(cè)

F5負(fù)載均衡配置手冊(cè)文件修訂版本號(hào)修訂日期作者修訂簡(jiǎn)述V1.02014/5/20朱晶晶修訂V1.12015/2/3朱晶晶修訂目錄文件修訂 21.說(shuō)明 32.操作范圍 43.配置操作 43.1 應(yīng)用配置操作 43.2 網(wǎng)絡(luò)配置操作 93.3 應(yīng)用配置同步操作 111.說(shuō)明F5是生產(chǎn)環(huán)境（trust區(qū)域）使用的負(fù)載均衡設(shè)備，主要為PMS、CRM、HTCC等系統(tǒng)前端使用，通過(guò)L4層策略，將用戶(hù)請(qǐng)求平均分配到多臺(tái)服務(wù)器上。同時(shí)也對(duì)系統(tǒng)前端起到冗余作用，當(dāng)某臺(tái)前端異常宕機(jī)，會(huì)及時(shí)從應(yīng)用池中踢除，使用系統(tǒng)正常訪(fǎng)問(wèn)不受影響。2.操作范圍配置主要涉及兩臺(tái)F5設(shè)備（一主一備），操作包括應(yīng)用配置以及網(wǎng)絡(luò)配置，應(yīng)用配置只需在其中一臺(tái)設(shè)備上配置完成后（通常為主設(shè)備），同步到備機(jī)上即可。目前使用的LTM應(yīng)用負(fù)載均衡模塊，不支持網(wǎng)絡(luò)部分的配置同步，因此涉及網(wǎng)絡(luò)的配置，需要分別在兩臺(tái)設(shè)備上進(jìn)行操作。當(dāng)前主備關(guān)系如下，主：備：3.配置操作應(yīng)用配置操作首先登錄F5主設(shè)備，使用具有管理員權(quán)限的帳號(hào)登錄登錄完成（如下圖），首先查看左上角當(dāng)前設(shè)備狀態(tài)，UNIT1:Active，表示當(dāng)前設(shè)備為主，如為stadnby，則為備。確認(rèn)當(dāng)前設(shè)備為主設(shè)備后，在左側(cè)導(dǎo)航欄中，展開(kāi)“LocalTraffic”-“VirtualSerevers”找到“virtualServerList”項(xiàng)，打開(kāi)。打開(kāi)VirtualServerList后，點(diǎn)“Create”，在這里新增一條應(yīng)用策略（VS）按下圖所示，在Name中填入應(yīng)用策略名稱(chēng)，在Destination及selectport中填入應(yīng)用虛擬IP地址以及端口號(hào)，在type中，下拉菜單選擇“Performance(Layer4)”，完成后，點(diǎn)擊“finish”完成。以上配置完成，再進(jìn)行應(yīng)用池配置，展開(kāi)“LocalTraffic”-“Pool”,打開(kāi)”P(pán)oolList”。點(diǎn)擊“create“按下圖所示，在Name中填寫(xiě)應(yīng)用池名稱(chēng)，在healthmonitors中，選擇健康檢查方式（一般前端默認(rèn)使用http），在LoadBalancingMethod中，選擇負(fù)載均衡策略（輪詢(xún)或者最小連接數(shù)，默認(rèn)使用輪詢(xún)）以上應(yīng)用程序池創(chuàng)建完成，進(jìn)行到該應(yīng)用池中，同樣在“LocalTraffic”-“Pool”,打開(kāi)”P(pán)oolList”，進(jìn)入創(chuàng)建的應(yīng)用池后，再點(diǎn)members菜單進(jìn)入。進(jìn)入后，點(diǎn)”add“菜單，在address處，如果需要添加到應(yīng)用池的服務(wù)器已存在，則選擇”NodeList”，如果沒(méi)有添加過(guò)，則選擇“NewAddress”,并填入服務(wù)器的IP地址，在servicePort中選擇對(duì)應(yīng)的端口，完成后點(diǎn)擊Finished。網(wǎng)絡(luò)配置操作此操作僅在服務(wù)器網(wǎng)段有新增的情況下進(jìn)行，以下操作必須確認(rèn)所有填入的IP地址都沒(méi)能被使用。進(jìn)入Network–VLANS–VLANList點(diǎn)Create，進(jìn)入新增菜單，Name這里填寫(xiě)VLAN信息，Tag處填寫(xiě)VLAN號(hào)，interfaces處選擇，1.1,1.2,2.1，以上選擇填寫(xiě)完成后，點(diǎn)Finshed完成。VLAN信息添加完成后，進(jìn)入selfips選項(xiàng)，點(diǎn)create。這里添加一個(gè)地址，用于該VLAN的接入，分別在IPaddress和netmask處填寫(xiě)IP和子網(wǎng)掩碼，在VLAN這里選擇前面創(chuàng)建與之對(duì)應(yīng)的VLAN，點(diǎn)Finished完成。以上完成，再繼續(xù)添加一個(gè)浮動(dòng)地址（如下圖所示），該地址作用于主備之間的切換。同樣進(jìn)入selfips選項(xiàng)，點(diǎn)create，填寫(xiě)IP地址以及子網(wǎng)掩碼，選擇VLAN，此外還要勾選“FloatingIP”，最后點(diǎn)finished完成。應(yīng)用配置同步操作在主設(shè)備上新增或修改應(yīng)用配置后，確認(rèn)配置有效后，需將配置同步到對(duì)端備機(jī)上。進(jìn)行System–HighAvailability–ConfigSync如下圖所示，在synchronize處有兩個(gè)選項(xiàng)，“synchronizetopeer”表示將本機(jī)配置同步到對(duì)端，“synchronizefrompeer”表示從對(duì)端同步配