F5BIG-IP.doc

1、 登录到F5 BIG-IP管理界面：1、初次使用：、打开F5 BIG-IP电源，用一根网线（直连线和交叉线均可）连接F5 BIG-IP的3.1管理网口和笔记本电脑的网口，将笔记本电脑的IP地址配置为“192.168.1.*”，子网掩码配置为“”。、用浏览器访问F5 BIG-IP的出厂默认管理IP地址45或45、输入出厂默认用户名：admin，密码：admin、点击Activate进入F5 BIG-IP License申请与激活页面，激活License。、修改默认管理密码。2、以后登录：通过F5 BIG-IP的自身外网IP登录。、假设设置的F5自身外网IP为，就可以通过/登录。、还可以通过SSH登录，用户名为root，密码跟Web管理的密码相同。2、 创建两个VLAN：internal和external，分别表示内网和外网。1、创建VLAN：internal（内网）在“NetworkVLANs”页面点击“create”按钮：、Name栏填写：internal（填一个英文名称）、Tag栏填写：4093（填一个数字）、Interfaces栏：将Available列的“1.1”拉到Untagged列。1.1表示F5 BIG-IP的第一块网卡。2、创建VLAN：external（外网）在“NetworkVLANs”页面点击“create”按钮创建VLAN：、Name栏填写：internal（填一个英文名称）、Tag栏填写：4094（填一个数字）、Interfaces栏：将Available列的“1.2”拉到Untagged列。1.2表示F5 BIG-IP的第二块网卡。三、创建F5 BIG-IP的自身IP：分别对应internal（内网）和external（外网）。1、创建自身内网IP：在“NetworkSelf IPs”页面点击“create”按钮：、IP Address栏填写：（填内网IP地址）、Netmask栏填写：（填内网子网掩码）、VLAN栏选择：internal、Port Lockdown栏选择：Allow Default（默认值）2、创建自身外网IP：在“NetworkSelf IPs”页面点击“create”按钮：、IP Address栏填写：（填外网IP地址）、Netmask栏填写：（填外网子网掩码）、VLAN栏选择：external、Port Lockdown栏选择：Allow Default（默认值）四、创建默认网关路由1、创建默认网关路由在“NetworkRoutes”页面点击“create”按钮：、Type栏选择：Default Gateway（默认值）、Resource栏选择：Use Gateeay.，在其后的输入框填写网关IP地址：（这里假设此IP为外网网关地址）五、创建服务器自定义健康检查1、创建自定义HTTP健康检查：monitor_http在“Local TrafficMonitors”页面点击“create”按钮：、Name栏填写：monitor_http（填一个英文名称）、Type栏选择：HTTP、Import Settings栏选择：HTTP、Interval栏填写：5（表示每5秒钟进行一次健康检查）、Timeout栏填写：16（表示健康检查的连接超时时间为16秒）、Send String栏填写：GET /（也可以根据自己的需求发送其他方法的请求，例如HEAD /或者GET /index.htm）、Receive String栏填写：（填写对应的返回字符串，默认不填写）6、 创建服务器池（pool）1、创建Squid服务器池：test_app在“Local TrafficPools”页面点击“create”按钮：、Name栏填写：test_app（填一个英文名称）、Health Monitors栏：将HTTP健康检查“gateway_icmp”由Available列拉到Active列、Load Balancing Method栏选择：Round Robin（这里选择的负载均衡方式是轮询，也可以选择其他方式）轮询（RoundRobin）：顺序循环将请求一次顺序循环地连接每个服务器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从顺序循环队列中拿出，不参加下一次的轮询，直到其恢复正常。 比率（Ratio）：给每个服务器分配一个加权值为比例，根椐这个比例，把用户的请求分配到每个服务器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。 优先权（Priority）：给所有服务器分组，给每个组定义优先权，BIG/IP用户的请求，分配给优先级最高的服务器组（在同一组内，采用轮询或比率算法，分配用户的请求）；当最高优先级中所有服务器出现故障，BIG/IP才将请求送给次优先级的服务器组。这种方式，实际为用户提供一种热备份的方式。 最小的连接数（LeastConnection）：传递新的连接给那些进行最少连接处理的服务器。当其中某个服务器发生第二到第7层的故障，BIG/IP就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。、New Members栏：先选择New Address，再添加两台服务器的IP地址14、15以及它们的端口8080七创建虚拟服务器（Virtual Servers）在“Local TrafficVirtual Servers”页面点击“create”按钮：、General Properties大类下：、Name栏填写：test_vs（填一个英文名称）、Destination栏：选择Host，填写服务器的外网虚拟IP（Virtual IP，简称VIP）：、Service Port栏填写：8080、Configuration大类下：、Configuration栏选择: Advanc