F5 GTM配置流程说明.doc

14F5 GTM配置流程说明1） 首先定义好F5 GTM对外提供DNS解析的外网IP地址；然后在域名服务器上授权那些域名的解析工作指向到F5 GTM;2） 登陆到F5 GTM https:/IP;3） 配置步骤：A点击Network Interfaces 查看端口状态(1.1接内网交换机，1.3接外网交换机)B. 点击NetworkVLANS Create(创建内外网VLAN名)点击(Create按钮)4.点击Finished按钮完成设置3.选择(Available)端口，点击按钮,添加到Untagged保持默认值2.输入Vlan标签 例：40941.输入Vlan 名 例：ExNet示例图：C. 点击Network Self IPs 配置端口IP点击(Create按钮)默认配置：2.输入子网掩码3.点击下拉箭头，选择所属Vlan4.点击Finished按钮完成设置1.输入IP 地址自定义配置：（因为42只对外提供DNS解析服务，所以只须开启53 port；2.点击Update按钮完成设置1.选择TCP/UDP, 输入53，点击Add按钮D.路由定义配置： 1.点击Local Traffic Pools点击(Create按钮)3.输入网关IP(例：58)2.健康检查选中gateway_icmp,点击按钮添加4.点击下列箭头，选择* All Services6. 点击Finished按钮完成设置1.输入default_gateway_pool5.点击Add按钮保持默认值2.点击NetworkRoutes 点击Add按钮 3. 点击Finished按钮完成设置2.选择前面创建的default_gateway_pool1.点击下拉箭头，选择Use pool保持默认值E：定义监听地址：点击Global Traffic Listeners点击Create按钮 2. 点击Finished按钮完成设置保持默认值1.输入监听IP地址：42F:定义数据中心：点击Global TrafficData Centers1. 创建数据中心名：点击Create按钮3. 点击Finished按钮完成设置2.输入自定义名：NWT_IDC1.输入自定义名：HK_NWT_IDC保持默认值2. 创建Servers:2.1 首先把自身(GTM)加入到Servers;否则Data Centers 显示不可知状态点击Global TrafficData Centers Servers:点击Create按钮6.健康检查选用bigip,点击按钮添加,点击按钮4.点击Add按钮2.点击下拉箭头选择BIG-IP system(single)5.点下列箭头选择所属数据中心,例：HK_NWT_IDC1.输入GTM3.输入IP地址：427.点击Create按钮完成设置2.2 创建Virstual Servers:2.2.1点击Global TrafficData Centers Servers:点击Create按钮2.2.2 定义Server,再添加Virstual Servers成员6.健康检查选择http,点击按钮添加3.输入IP地址：44可添加多个IP5.点下列箭头选择所属数据中心,例：HK_NWT_IDC4.点击Add按钮1.输入web_svr2.点击下拉箭头选择Generic Host11. 点击Create按钮完成设置&.VS可以定义多个10.点击Add按钮9.选择HTTP协议7.定义VS name8. 输入IP地址示例图：2.3 创建Data Centers Links:点击Global TrafficData Centers Links点击Create按钮5.健康检查选择gateway_icmp协议,按按钮6. 点击Create按钮完成设置4.点击下拉箭头选择HK_NWT_IDC3.点击Add按钮2.输入网关IP地址1.定义Link nameG:定义Zone (此步骤须在建立Wide ips前建立)1.1点击 Global Traffic ZoneRunner:点击Create按钮2.输入Zone name：1.点击下拉箭头，选择external6.输入：7. 点击Finished按钮完成设置5.输入TTL：1284.输入3.输入TTL值：500H:定义Pools and 创建 wide IPs:1.1 点击Global TrafficWide IPs Pools点击Create按钮4.点击Add按钮5. 点击Finished按钮完成设置3.点击下拉箭头，选择VS（可添加多个）2.点击下拉箭头选择：Global Availability1.输入pool name2.1 创建wide IPs(创建域名)点击Global traffic Wide IPs点击Create按钮1.输入域名例：3.选择使用那个Pool4.点击Add按钮添加2.点击下拉箭头选择Gobal Availability5. 点击Finished按钮完成设置示例图：&实现手动切换功能：点击Global TrafficWide IPsPools选择一个pool(例：web_pool)3.点击Update按钮完成设置2. 点击方框，打上勾1.点击下拉箭头，选择Advanced升级操作系统V9.4 To V10.2.0：1、上传ISO文件到：/shared/images(如果没有images这个目录，自已创建)cd /shared/imagesimage2disk -instslot=HD1.1 -format=volumes BIGIP-707.0.iso系统会自动重启2、上传补丁包到当前系统的：/shared/images : Hotfix-BIGIP-10.2.0-1789.0-HF2.isocd /shared/images补丁版本号bigpipe software desired HD1.2 product BIG-IP version 10.2.0 build 1789.0 switchboot -b HD1.2 -设成启动盘switchboot l -查看设置full_box_reboot -打补丁成功后重启3、下载Geolocation 全球地址库：ip-geolocation-1.0.0-20110303.62.0.zip解压：geoip-data-ISP-1.0.0-20110303.62.0.i686.rpm、geoip-data-Org-1.0.0-20110303.62.0.i686.rpm、geoip-data-Region2-1.0.0-20110303.62.0.i686.rpm把这三个文件上传到F5 GTM /var/tmp/GeoLocation(自己创建GeoLocation的文件夹)rootgtm:Active GeoLocation # geoip_update_data -f geoip-data-ISP-1.0.0-20110303.62.0.i686.rpmrootgtm:Active GeoLocation # geoip_update_data -f geoip-data-Org-1.0.0-20110303.62.0.i686.rpmrootgtm:Active GeoLocation # geoip_update_data -f geoip-data-Region2-1.0.0-20110303.62.0.i686.rpmrootgtm:Active GeoLocation # ls /