F5-BIG-IP安裝配置維護(hù)手冊(cè)

F5BIG-IP

安裝、配置及維護(hù)手冊(cè)

^^A)niTrusty

北京協(xié)力友信科技發(fā)展有限公司

2005年11月

目錄

F5設(shè)備初始化安裝3

功能配置及維護(hù)25

基于Web配置BIG-IP的準(zhǔn)備25

基于Web配置BIG-IP25

服務(wù)器群組規(guī)定和VIP28

Pool（服務(wù)器池）配置28

會(huì)話連續(xù)性保持設(shè)定29

VinualServer（VIP）配置31

服務(wù)器健康狀況監(jiān)控44

健康檢查管理界面44

定義特別的健康檢查45

綁定對(duì)服務(wù)器的檢查方法49

其它系統(tǒng)設(shè)置51

路由轉(zhuǎn)發(fā)功能51

附加冗余設(shè)定52

查看實(shí)時(shí)系統(tǒng)內(nèi)存狀態(tài)53

日志文件54

Pool（服務(wù)器池）及其節(jié)點(diǎn)的實(shí)時(shí)狀態(tài)56

設(shè)備管理58

多級(jí)管理員權(quán)限控制58

系統(tǒng)配置備份和恢復(fù)59

實(shí)時(shí)查看數(shù)據(jù)包分發(fā)狀態(tài)60

注意事項(xiàng)61

管理員賬號(hào)密碼61

CBD機(jī)房F5BIG-IP配置內(nèi)容62

F5設(shè)備初始化安裝

F5所有的產(chǎn)品在初始化配置時(shí)是一樣的，只是根據(jù)具體配置信息做相應(yīng)更改即可。

準(zhǔn)備工作：

使用超級(jí)終端建立一個(gè)連接，通過(guò)Console電纜一端連接BIG-IP,一端連接COM,COM

的參數(shù)設(shè)置如圖：

針對(duì)本項(xiàng)目中的BIG-IP2400,具體配置信息如下：

1、建立連接后，輸入“root”帳號(hào)和默認(rèn)密碼“default”（該密碼可以通過(guò)標(biāo)準(zhǔn)的unix命令進(jìn)行

更改）后，即可登錄BIP-IP系統(tǒng):

2、缺省的終端類型為山00,回車后在提示符下面輸入config命令（config命令是對(duì)F5

進(jìn)行初始化配置時(shí)使用的命令），如圖:

2-SecureCRT-OX

EditViewOptionsTransferScriptTookWindowHelp

?虱I④淚|跑唱鼎與齒繡9f|B

Copyright1996-2002F5Networks,Inc.,Seattle,Washington,U.S.A.

Allrightsreserved.

F5,F5Networks,theF5logo,BIG-IP,3-DNS,ICONTROL,GLOBAL-SITE,

SEE-IT,EDGE-FX,FIREGUARD,INTERNETCONTROLARCHITECTURE,and

IPAPPLICATIONSWITCHareregisteredtrademarksortrademarksoF

F5Networks,Inc.intheU.S.andcertainothercountries.Allother

trademarksmentionedinthisdocumentarethepropertyoftheir

respectiveowners.

U.S.Patents6,374,300;6,473,802.Otherpatentspending.

BYUSINGTHISSOFTWAREYOUAGREETHATYOUHAVEREADTHELICENSEANDANY

OTHERRELEVANTLICENSE<S>,THATYOUAREBOUNDBYALLTERMSANDTHATITIS

THEONLYAGREEMENTBETWEENUS,SUBJECTTOAMENDMENTS,REGARDINGTHE

SOFTWAREANDDOCUMENTATION.PLEASENOTETHATYOUMAYNOTUSE,COPY,MODIFY

ORTRANSFERTHEPROGRAMORDOCUMENTATIONORANYCOPY,EXCEPTASEXPRESSLY

PROVIDEDBYAGREEMENT.

ContactinformationislocatedintheFile：/CONTACTS

Terminaltype?CvtlOO]

TArmiHAItUOAit”匕

|Readyssh2:AE5^|24,22-24Rows180ColsVT100/

3、命令執(zhí)行后，出現(xiàn)配置主菜單，其中有3部分選項(xiàng)：（A）（R）/Requested/OptionaL當(dāng)我

們第一次配置時(shí)可以使用選項(xiàng)A,以后修改配置時(shí)可以使用Requested配置，定義其他

選項(xiàng)時(shí)，可以使用Optional選項(xiàng)，冗余系統(tǒng)可以使用選項(xiàng)（R）,更改root密碼可以使

用選項(xiàng)（P）,更改WEB管理員的密碼（W）等。在這里,我們選擇選項(xiàng)A

4、經(jīng)過(guò)確認(rèn)后，系統(tǒng)將提示您是否同意對(duì)系統(tǒng)配置代修改，并且您原來(lái)的系統(tǒng)設(shè)置會(huì)被存

在/usf7local/ucs/se1up_b文件當(dāng)中做備份，在這里我們選擇“是"繼續(xù)。

5、經(jīng)過(guò)確認(rèn)頁(yè)面后，進(jìn)入鍵盤布局選擇，通常情況下（缺省）選擇：US-Standard101key：

6、接下來(lái)，系統(tǒng)要求用戶鍵入root用戶的口令，并確認(rèn)一次:

7、要求用戶輸入BIG-IP完全域名（FQDN）,我們輸入bip2400_b.jczx。這個(gè)域名沒有實(shí)

際意義，只要是按照標(biāo)準(zhǔn)的域名格式填寫即可。如圖:

8、卜.面開始進(jìn)入網(wǎng)絡(luò)i殳置，首先是冗余的選擇。由于這次我們實(shí)施的是兩臺(tái)設(shè)備冗余的方

案,因此我們選擇“是”：

9、接著是冗余配置的基本信息，包括：UnitNumber（用來(lái)區(qū)分互為冗余的兩臺(tái)設(shè)備，不

存在主備之分）、FailoverIP（形成冗余的另一臺(tái)設(shè)備的IP地址，通常建議采用單獨(dú)

VLAN）、冗余監(jiān)測(cè)方法（Hardwired表示用專用心跳線，Network表示用網(wǎng)線）。在這里,

UnitNumber輸入2.FailoverIP（另一臺(tái)BIG-IP的VLANfail_over的IP

地址），冗余監(jiān)測(cè)方法選擇Hardwired：

10、接著是端口速率傳輸設(shè)定，為10/100BASE-TX端口，通常情況下將其設(shè)置為auto即

可；為1000BAS3sx端口，通常情況下將其設(shè)置為auto即可；為管理用端口，設(shè)為

auto即可。如圖所示，并按C鍵繼續(xù):

厘2-SecureCRT口回岡

FileEditViewOptionsTransferScriptTookWindowHelp

?劉④淚|電烏鋁昌富線，9|國(guó)

i-CONFIGUREINTERFACES

Usethearrowkeystonavigate.Press<Enter>tochooseaninterface

andconfigureitsmediasettings.PressCtocontinue.

NOTE：Forbestresults,choosetheAutomediasetting.Insomecases,

devicesconfiguredforAutomediaareincompatibleandtheproperduplex

settingwillnotbenegotiatedbetweenthesedevices.Inthesecases

youmayneedtosetthemediasettingstothesamespeedandduplexon

boththisdeviceandthecorrespondingswitchorhost.

115

1?16auto

2?1auto

2?2auto

3?1Lauto

?auto

<scN

ollisttosee?ore>

ReadysshZ:AE542f|15,2624Rows,80ColsVT100

11、下面進(jìn)入VLANIP的設(shè)置，在VLANIP的設(shè)置界面中，按A可以增加新的VLAN,

按D可以刪除現(xiàn)有VLAN。我們將多余VLAN刪除，并倉(cāng)U建新的VLAN,如下圖所示:

選中VLANexternal,回車后，選擇“禁止端口鎖死"(Portlockdown功能定義管理員

是否可以通過(guò)這人VLAN進(jìn)入BIG-IP系統(tǒng)進(jìn)行管理。如果為on則為不能進(jìn)入，如果

為。ft則為可以進(jìn)入):

并進(jìn)行如FIP設(shè)置:

設(shè)置完成后返回VLANIP設(shè)置主菜單:

選中VLANinternal回車后，同樣選擇“禁止端11鎖死”:

并進(jìn)行如下IP設(shè)置:

VLANIP最終設(shè)置如卜.圖所示:

12、然后是VLAN端口的設(shè)定，VLAN端口的設(shè)置界面如下圖所示:

選中external回車后，將1.17.8各端口前面選上X,劃入該VLAN：

按C鍵返回:

按C鍵返回，然后選中internal回車后，將端II劃入該VLAN：

2-SecureCRTEl回區(qū)1

EditViewOptionsTransferScriptTookWindowHelp

?劉熱淚|電噂Q|烏考昌富終，9|國(guó)

——ASSIGNINTERFACEST0VLANS

Usethearrowkeystonavigate.Press<Enter>tochooseaVLANand

modifythelistofinterfaces.PressCtocontinue.

external1.11.21.31.41.5l.G1.71.82.12.2

internal1.151.16

Press<Enter>totoggleInterfacesForVLAN[internalJ：

Usearrowkeystoaccessinterfacesnotshown.PressCtocontinue?

X1.15

X1C.1A6

Jo

l

23,a

Ready|ssh2:AES-12€|13,56|24Rows,80Cds|VT100

最終VLAN端口設(shè)置如下:

13、下面選擇host文件里對(duì)應(yīng)剛才輸入的FQDN(bip2400_b.jczx)的VLANIP,我們選

擇external：

14、下面是定義默認(rèn)網(wǎng)關(guān)，我們輸入06254：

10.10.6.32-SecureCRT口回國(guó)

EditViewOptionsTransferScriptTookWindowHelp

疝就淚I電eq?考昌富終，91國(guó)

-CONFIGUREDEFAULTGATEWAY

ThedefaultgatewayroutedetermineswheretheBIG-IPshouldsend

networktrafficForwhichthereisnomorespecificroute.

Tosetupasingledefaultroute,typeonedefaultgatewayIPaddress?

Ifyoutypemorethanoneaddress,theBIG-IPcreatesadefault

gatewaypool.TheFirstaddressinthelistisenteredasa

traditionaldefaultroute.EachIPaddressinthelistmustbeonthe

sameIPnetworkastheBIG-IP.NOTE;Onlyadefaultroute,nodeFault

gatewaypool,willbesetuponunlicensedsystems.

Enterdefaultrouteaddressesseparatedbyaspace.

Ifyoudonotwantadefaultroute,leavethisoptionblank,

IPs：10.10.6.254-

Readyssh2:AES-12J18,2024Rows,80ColsVT100

15、然后是Web管理的相關(guān)設(shè)置，首先進(jìn)入如卜界面:

這個(gè)管理界面用又將域名與VLAN作一對(duì)一的綁定，只有作了域名綁定的VLAN才能

夠被管理者從遠(yuǎn)程通過(guò)Web的方式訪問到。因此，我們將現(xiàn)有的兩個(gè)VLAN都進(jìn)行

域名綁定，以便進(jìn)行遠(yuǎn)程Web管理。首先選中external,回車：

輸入合適的FQDN后回車，選擇“Replacekeys"，以使BIP重新生成HTTPS訪問所

需要的key,完成后返回域名與VLAN綁定的主設(shè)置菜單，選擇internal,進(jìn)行相同設(shè)

置:

輸入合適的FQDN后回車，選擇“Replacekeys"，以使BIP重新生成HTTPS訪問所

需要的key。

最終域名與VLAN綁定結(jié)果如下圖:

85]2-SecureCRT-OX

FileEditViewOptionsTransferScriptTookWindowHelp

?盅i④淚I電eQ|0鼎昌囪矮qf|B

I-CONFIGUREWEBUTILITYINTERFACES

YouwillnowconfiguretheBIG-IPwebserverforusewiththe

ConfigurationUtility.Thewebservermaylistenonanyorallof

theVLANSbelow.ForeachVLAN,youwillbeaskedForthenameby

whichtheserverwillbeknownonthenetworkassociatedwiththat

VLAN,Itisvalidtoassignthesamenametomorethanoneentry.

Usethearrowkeystonavigate.Press<Enter>tochooseanentryto

configure,modify,orreplacekeys.Press"C'tocontinuetonext

stage.

externalexternal.bigip2400_b.Jczx?gov.cS

internalinternal.bigip2400Jb.Jczx.gov.cn

Readyssh2:AES-12￡|13,5324Rows,80ColsVT100A

16、下面是Web訪問管理的管理員密碼設(shè)定:

17、接下來(lái)是設(shè)定Web管理者的IP范圍，可以使用*作為通配符:

18、然后，系統(tǒng)需要用戶輸入一些相關(guān)信息，以便生成SSL需要的key（理論上講這里的

信息可以任意填寫）：

10.10.6.32-SecureCRT口回國(guó)

EditViewOptionsTransferScriptTookWindowHelp

疝就淚I電eq?考昌富終，91國(guó)

I-ENTERWEBSERVERCERTIFICATION

Country：CN

State/Province：BJ

City：BJ

Company：GD

CompanyDivision：GD

Entertheinformationtogenerateaself-signedSSLcertificate.This

willenableSSLonyourwebserverandshouldbesufficientforinternal

use.YoumillbeaskedForyourcountry,state,city,company,and

companydivision.Theentereddataisnotvalidatedxbutkeepinmind

thatitwillbedisplayedwiththecertificate.Itisvalidtoleave

the"Division"Fieldblank.

Readyssh2:AES-12€8,3424Rows,80ColsVT100

19、下面是遠(yuǎn)程SSH訪問的設(shè)定，首先選擇“改變?cè)蠸SH設(shè)定”:

20、然后設(shè)定SSH管理者的IP地址范圍:

21、下面BIP會(huì)讓用戶選擇，是否為F5工程師留有一個(gè)可遠(yuǎn)程登錄此設(shè)備的support帳

號(hào)，以便接受遠(yuǎn)程的技術(shù)支持服務(wù)。通常，為安全起見，我們直接按回車，將此帳號(hào)

關(guān)閉：

22、然后是時(shí)區(qū)設(shè)置，我們選擇“Asia/Shanghai"（無(wú)Asia/BHjing）：

23、關(guān)閉NTP功能:

24、DNSProxy功能無(wú)須設(shè)置:

25、由于我們沒有結(jié)合外部的LDAP或RADIUS服務(wù)器對(duì)用戶進(jìn)行身份驗(yàn)證、計(jì)費(fèi)的需求,

所以在“是否采用遠(yuǎn)程認(rèn)證”這一項(xiàng)里選擇“N”：

26、全部初始化設(shè)置完畢:

27、BIP將自動(dòng)重啟，如果BIP沒有自動(dòng)重啟，建議手動(dòng)鍵入reboot命令使設(shè)備重啟:

至此，全部初始化配置完成，以后如果需要更改一些設(shè)置，可以通過(guò)再次輸入config命令,

使用REQUESTED、OPTIONAL下面的選項(xiàng)，進(jìn)行修改。它們是選項(xiàng)（A）的一部分。

功能配置及維護(hù)

基于Web配置BIG-IP的準(zhǔn)備

1、PC一臺(tái)

2、IE4或者更高的版本

基于Web配置BIG-IP

由于我們?cè)谇懊嬉呀?jīng)對(duì)BIG-IP進(jìn)行了初始化配置，所以在這里，只要使我們的客戶端主機(jī)

能夠訪問到BIG-IP,即可通過(guò)Web界血對(duì)BIG-IP進(jìn)行配置維護(hù)。由于BIG-IP使用SSL加密的

HTTP,所以我們?cè)贗E的地址欄內(nèi)輸入：，回車即可。如下圖所示：

3aboutd>lank-MicrosoftInternettxplorer

NeEd<VtewTookHeip的

二G：兇圓心Q』也Wi0氏BN.回卷&?

七|葡httpg：“l(fā)0.10^^一近十Co：]洪?|三的"MchWcb,Wopttrw,

Opent^pagehttp$://10.10^.32/...[■■■]U:internet

±7drt?均4boa：bUnt?~g?.SI2-Secure...qDoomenU?網(wǎng)050..10:26

IE會(huì)提示安全警告信息，缺省為No,為了配置BIG-IP選擇Yes。

然后系統(tǒng)提示輸入基于WEB配置的用戶名和密碼:

Connectto2?x

在初始化配置時(shí)，我們已設(shè)置密碼為:

用戶名：admin

密碼：default

注：這個(gè)用戶名及密碼的定義是在初始化時(shí)配置的，如果用戶想對(duì)密碼進(jìn)行更改，必需到超

級(jí)終端中選擇（W）Configwebservers項(xiàng)進(jìn)行更改。

單擊OK,進(jìn)入BIG-IP的WEB頁(yè)面，單擊超級(jí)鏈接ConfigureyourBIG-IP(R)usingthe

ConfigurationUtility：

3BIG-IP-Micro?oftInternetExplorer

FifeEd<V^ewF^orftesTookHdp

，。畫國(guó)心戶…☆，《<??e氏3?,皿笈y?

|匐httA：“l(fā)0.10632jb^wVbQ：N3?co<rmZ?Qene<&jrdex▼[g]GoCo?[—三]除SearchWeb■&)292UocUd@OphrwJ

ConfigurationUtility

TheConfiguratonUtilitytsawebapplicationthatyoucanusetoadministerandmonrtorthisBIG-IP(R)overasecure

BIGIPconnectionFomthisutilityyoucancooHgureaw>devarietyofitemsmdudingkrtualserversandnodes,redundantsyslemsettogi,

IPfibersandralefibers,networkaddresstranslationsforindividualnodes,andSNMPsettmgs

SuppoitedBiowseis:Netscape(R)Nwgator(R)47(Windows(R)orUnuxOS),andMicrosoft(R)InternetExplorer50and55

(WidowsOS)

CoiifiUineyouiBIGIP⑻usingtfieC

Vigwihe"theConfigijratiooUbhtvSo

SgtupUlilhyUsefwfirst-timeboo：setup

SiteConfigurationWizards

QasjcSiltConfi<iut<>tionWizoid

ie_SheC、nflgmailonWizdid單擊這里進(jìn)入配置界面

ActiveActiveWizui

On-lineDocumentation

8GpSoMon$Guide(odO

Rafe佗neeGuide(p%

單擊這里可以卜載Link

AdditionalLinksF5NecworkEHomePage的說(shuō)明文檔

AskF5WebS3Control

CompMYComaciIMormalion_

TermsandEndUse，LicenseAgreement

AgreementsLeaalNohc”

AdditionalSoftwareDownloads

SSHSSHChEs

SNMP81GlpMi8ElhRdjkeMIS1“。?！?MB

RMONMl。BnUgtMI6

4)Oom二合.Internet

然后進(jìn)入BIP設(shè)置的主頁(yè)面:

⑥小應(yīng)用年序夕叫出stated；S3:Q?訊陽(yáng)必

通過(guò)上面這個(gè)頁(yè)面，我們就可以對(duì)F5進(jìn)行一系列的功能配置。

服務(wù)器群組規(guī)定和VIP

本手冊(cè)中的配置以本項(xiàng)目中的BIG4P2400（10.10632）為例

由于我們要對(duì)后臺(tái)服務(wù)器做負(fù)載均衡，所以要提供一個(gè)供Intranet用戶訪問的IP地址，在

BIG-IP中，我們稱這個(gè)IP地址為VIP.要建立VIP要做兩個(gè)工作：其一是對(duì)需要做負(fù)載均衡的服

務(wù)器設(shè)置成組（在BIG-IP中我們稱這個(gè)組為Pool（服務(wù)器池））：其一是要為這個(gè)組設(shè)置一個(gè)VIP.

具體配置如下：

Pool（服務(wù)器池）配置

通過(guò)單擊頁(yè)面左側(cè)對(duì)象樹的Pool（服務(wù)器池），在頁(yè)面右側(cè)顯示Pool（服務(wù)器池）的信息。

我們可以根據(jù)需要通過(guò)單擊添加一個(gè)pool（服務(wù)器池），也可以通過(guò)單擊國(guó)來(lái)刪除

□,會(huì)出現(xiàn)如下圖所示的設(shè)置窗口:

一個(gè)Pool（服務(wù)器池）。點(diǎn)擊

在上面的窗口中可以編輯Pool（服務(wù)器池）的相關(guān)信息，其中包括：可以編輯Pool（服務(wù)滯池）

的名字（zhenghe）；可以在LoadBalancingMethod下拉菜單中選擇一種適合的負(fù)載均衡的算法，

在Resources中，輸入要做負(fù)載均衡的Server的IP地址、服務(wù)、與同一個(gè)Pool（服務(wù)器池）中

其它Server之間的輪發(fā)數(shù)據(jù)報(bào)的比例、優(yōu)先級(jí)。然后單擊>>,同樣輸入所有做負(fù)載均衡Server

的信息，然后單擊DONE,完成Pool（服務(wù)器池）的添加。

另外，通過(guò)點(diǎn)擊對(duì)應(yīng)的Pool（服務(wù)器池）的名稱這個(gè)對(duì)象，我們可以瀏覽和編輯該Fool（服

務(wù)器池）對(duì)象的各種屬性：負(fù)載均衡算法、成員列表、權(quán)重比率、優(yōu)先級(jí)、會(huì)話連續(xù)性保持、Pool

（服務(wù)器池）會(huì)話狀態(tài)等。編輯修改任何屬性后，需點(diǎn)擊“Apply”使新的配置生效。

會(huì)話連續(xù)性保持設(shè)定

單擊對(duì)應(yīng)的Pool（服務(wù)器池）的名稱，進(jìn)入下圖界面:

3ConfiqurationUUlity-MicrosoftinternetLxplorer

&*eiJewFff^orfceslootUdp

Q?**?0回國(guó)6/赍，*2e備心%，UKB￡11?⑥，

▼]HGoCoogk"[三]&SearchWeb,§)292UocUd@OpbmsJ

二i：金)http5：//l2ibg<^uitibQ：or/.eg

BIIINIIHbigip2400_BIGIP

Standby?

2311:18:51CST2OO4PodSwtstcsVPersisteNConnectons

000449

ReturntcPoolLis：

System

由VirtualServers

2NodesPoolzhenghe

君Pools

9RulesLeosiConnections(nodeoddress)▼

士NATs

歌中騎CurrentMembers

,ProxiesMemberAddressService:

PNetwork

&FiltersResources:10.106.11:8000

010.106.H8000

Monitors

LBIGpipeorchoose▼orchoose▼

CStatistics

Minimum,

■LogFiles

ActiveMembers:

MMindtermSSH

窗SystemAdminFallbackHost:

HeaderToInsert:

HeaderToErase:

EnableSNAT:

EnableNAT:.

rncar

IInknn<8-

朗小應(yīng)用程序夕必出3.irwt

繼續(xù)點(diǎn)擊“Persistence"，進(jìn)入會(huì)話連續(xù)性保持設(shè)定:

3ConGqurationUUlfty-、ro40ftInternetLxplorer

&teW<lookUdp

,0回圖6Qjk貨.ES*20備融△?jm￡1"⑥，

二)：金]http5：“l(fā)0.10632ibQRAg：Nc。▼]QGoCoogle[三]&SearchWeb,§3292UocUd@OpbmsJ

fSIIINIRHbigip2400_

Standby

Frig2311:19:01CST2004PoolPropert>^\/%r*HtensVPoetPemstentConrtecacm

Wkne00(X59

■,System

AVirtualServersPoolzhenghe

2Nodes

理PoolsMirror

8RulesNodeSelec

士NATsExpression

lhProxiesNone

PNetwork

SSLTimeout:

&Filters

MonitorsSIP

LBIGpipeTimeout:

BStatisticsSimple

■LogFiles

MMindtermSSH

%SystemAdmin

Timeout:

PersistenceType

Expression:

PassiveHTTPCookie

Method:

secs

?小應(yīng)用程序夕雙7出stated

根據(jù)需要，啟用SimplePersistence功能，將Timeout時(shí)間設(shè)置為7200秒，用以根據(jù)用戶

端IP保證用戶訪問服務(wù)器的持續(xù)性。由于是冗余系統(tǒng)，在“MirrorPersistence”后面打勾，開啟“會(huì)

話連續(xù)性保持信息即時(shí)同步工

VirtualServer(VIP)酉己置

通過(guò)單擊頁(yè)面左側(cè)對(duì)象樹的VirtualServers,在頁(yè)面右側(cè)顯示VirtualServers的信息:

益小應(yīng)用H序夕（出stated3?…必

同樣的，我們可以根據(jù)需要通過(guò)單擊來(lái)添加一個(gè)VIP,也可以通過(guò)單擊值來(lái)刪除一個(gè)

VIP。點(diǎn)擊麗D|,會(huì)出現(xiàn)如下圖所示的設(shè)置窗口:

在上圖窗口中“Address"一欄中填入VIP的IP地址0635；“Service”一欄填入VIP提供服務(wù)

的TCP/UDP端口號(hào)80（或者從右面下拉框中選擇），不填即代表0,也就是所有端口；“Netmask”

一欄可以根據(jù)需求填寫子網(wǎng)掩碼，使VIP成為一組IP,而非一個(gè)單一IP。完成后點(diǎn)擊“NEXT”出

現(xiàn)如下窗口：

mAddVirtualServerWizard-MicrosoftInternetExplorer-nx

?

卷MmMSAddVirtualServerHELP

ConfigureBasicProperties

Enable:

EnableAddressTranslation:

EnablePortTranslation:0

EnableResetonServiceDown:□

EnableConnectionRebind:□

EnableARP:

EnableResetonTimeout:

DisableFastFlowAcceleration:□

ConnectionLimit:

Disaoled:Existing:

回

external

DisabledVLANsinternal

CANCELPREVIOUSNEXT

這里我們可以設(shè)定該VIP是否允許地址轉(zhuǎn)換(AddressTranslation)和端口轉(zhuǎn)換(Port

Translation),以及該VIP在哪些VLAN里面生效。根據(jù)具體需求,這里無(wú)須改動(dòng)，直接點(diǎn)擊“NEXT”,

進(jìn)入下一頁(yè)面：

在這個(gè)窗口中可以選擇該VIP使用的Pool（服務(wù)器池），或Rule。在這里我們選擇剛剛設(shè)

置好的Pool（服務(wù)器池）一zhenghe。點(diǎn)擊“NEXT”繼續(xù):

mAddVirtualServerWizard-MicrosoftInternetExplorer-[nX

?NIIHIIKSAddVirtualServerX

ConfigureRedundantProperties

CANCELPREVIOUSNEXTDONE

這個(gè)窗口用來(lái)設(shè)置該VP的會(huì)話信息是否即時(shí)同步到互為冗余的另一臺(tái)BIPo出于應(yīng)用系統(tǒng)

需求，我們將其選擇為“是”，在后面的方框中打上勾。點(diǎn)擊“NEXT”，系統(tǒng)會(huì)提示進(jìn)行會(huì)話信息同

步將消耗大量的系統(tǒng)性能，點(diǎn)擊“Yes”，確定，出現(xiàn)下圖窗口：

這個(gè)窗口用來(lái)設(shè)置“下一跳”使用的Pool（服務(wù)器池）。點(diǎn)擊“DONE"，完成VIP的添加。完成

后如下圖所示:

4］小應(yīng)用藝序夕MA（出started訊審M

點(diǎn)擊0635,進(jìn)入該VIP的屬性配置界面:

3ConGqurationUUlfty-MicrosoftinternetLxplorer

W<lookUdp

0^-Q回國(guó)弓?isea,￡heQ-&團(tuán)“j?級(jí)”⑥，

&)httx：“l(fā)0.10632QgwA^y"c。▼gjsGo.igk'r，|除SearchWeb-RjZ9ZUocled包Opttorw/

BIIIHIIHbigip2400_BIGIP

Standby

VrtuaiAMtess?

Fri23112402CST2004Proped電5

001000

ReturntoVirtualServerList

System

由VirtualServers

2NodesVirtualServer5:80

名Pools

8RulesEnable:“

士NATsStatus:ENABLE廠

■ProxiesVirtualServerAddress(5)Status:ENABLED

P

NetworkEnableTranslation:Address9,PortR

&Filters

EnableResetonServiceDown:□

/Monitors

EnableConnectionRebind：!□

C-BIGpipe

EnableARP:f3

DStatistics

■LogFilesEnableResetonTimeout:/

MMindtermSSHDisableFastFlow