V11.1双机配置手册.doc

神州数码 曾嵩 2012年02月21日 V11.1双机配置手册一、 准备工作：升级软件版本至V11.1，并打上最新的Hotfix。主机配置：Vlan，SelfIP配置：注意：Floating IP不再具有Unit ID，而是从属于Traffic Group，之后会有详细的介绍由于当前环境没有串口心跳线，所以采用Network Failover，所以同步的vlan要打开默认没有开放的unicast端口1026。建立一个Virtual Server：二、 Device Group配置：v11 版本中的一个重要变化，是改变了之前版本A/A, A/S 模式的双机结构，将系统的冗余扩展为N+M 模式，也就是说可以实现：A/A/S, A/S/S, A/A/A/A, A/A/A/S, A/A/S/S等多种主备模式。并且引入了一个概念叫做Device Group，就是一组f5同步、切换设备的集合，最多可以支持32台设备。默认情况下点击Device选项可以看到当前的设备信息：在Device Connectivity里面，预先配置用做双机的Vlan，SelfIP，Network Failover（建议使用业务口+管理口两组Unicast network failover）以及Mirroring地址交换两台设备之间的证书，如果是两台设备做主备或双活，选择Peer Authority Devices方式，在两台设备上都可以针对Device Group进行操作：输入对端地址，用户名和密码交换证书之后创建Device Group，点击Create：Group类型选择Sync-failover，要求两台设备的型号，软件版本一致！选择当前的两台设备勾选Network FailoverDevice Group建立完成之后，可以在Device里看到对端状态，下图是正常的主备状态：备机状态为灰色Standby，与Device里看到的设备状态一致：此时左上角会提示进行双机的初始化同步，同步的方向与V9、V10相同：按照正确的方向进行同步之后，同步状态变成In Sync状态，此时备机上也可以看到之前创建的VS：随意修改一些配置信息，同步状态再次变成Changes Pending，需要再次同步：这样，一个标准的主备结构的双机就配置完成了。三、 Traffic Group：V11与V9，V10版本的一大区别在于没有了Unit ID的区别，而是使用Traffic Group来替代，这样就打破了之前两台之间做双机的限制，可以做到多台的集群。双机做好之后会有一个默认的Traffic Group：在这个traffic group里可以设置其中的一台设备为默认的主设备，也可以做MAC Masquerade（Vlan里不再有相应的配置）。Auto Failback指的是设备的抢占模式，也就是说这个Traffic Group里的Default Device因为触发某种切换条件而发生切换时（例如重启），当Default Device恢复正常状态时，如果Auto Failback选项Enabled，这个Traffic Group的流量会切回到这个Default Device上面。此外，手动进行主备切换时，也是针对Traffic Group进行切换。之前配置的Floating IP和Virtual Server都属于这个默认的Traffic Group，也就是一个Failover Group。点击左边选项卡里的（+）创建一个新的Traffic Group：选择Default Device选择Auto Failback将一个新的Floating IP加入到这个Traffic Group创建一个新的Virtual Server，并将它关联到新的Traffic Group里。同步之后，将traffic-group-2的Default Device设置成：此时再看Device状态，两台都已经是Active。在这种情况下，访问vs_test的流量会发送到