BIGIPV9HA配置文档.doc

BIG-IP V9 HA 实验配置指导书一、 网络拓扑 环境说明：1 有2台BIG-IP3400 通过链路冗余的方式分别上链到一台交换机上，该交换机上链到路由器出口。BIG-IP下联到1台集线器，集线器下联到2台WEB服务器。2 地址分配和网关设定，VLAN划分以及飘移地址设置如上图。3 2台WEB服务器的WEB服务端口是80。二、 配置说明1 准备工作：备份2台BIG-IP的RegKey.license和 bigip.license 到本地。2 初始向导配置：a 登陆第一台的BIG-IP管理界https:54 输入管理用户的用户名和密码。输入用户名：初始用户User name : adminPassword: adminb 启动安装向导，启动第一台BIG-IP 安装向导输入管理端口的基本信息Management port：IP Address：45 Network Mask： Management Route：54Hostname：High Availability：Redundant pairUnit id： 1Time zone：Asia/shanghaiRoot Account：输入root密码：defaultAdmin Account：输入admin 密码 admin以下默认。输入三层配置External: Self IP： Address：1 Netmask： Port Lockdown：Allow DefaultDefault Gateway： Floating IP： 3 Port Lockdown：Allow DefaultVLAN Name： externalVLAN Tag ID： 4094VLAN Interfaces： 1.1-1.2 internal: Self IP： Address：52 Netmask： Port Lockdown：Allow DefaultFloating IP： 54 Port Lockdown：Allow DefaultVLAN Name： internalVLAN Tag ID： 4093VLAN Interfaces： 1.5-1.6C启动安装向导，启动第二台BIG-IP 安装向导安装向导如第一台的界面输入管理端口的基本信息Management port：IP Address：44 Network Mask： Management Route：54Hostname：High Availability：Redundant pairUnit id： 2Time zone：Asia/shanghaiRoot Account：输入root密码：defaultAdmin Account：输入admin 密码 admin以下默认。输入三层配置External: Self IP： Address：2 Netmask： Port Lockdown：Allow DefaultDefault Gateway： Floating IP： 3 Port Lockdown：Allow DefaultVLAN Name： externalVLAN Tag ID： 4094VLAN Interfaces： 1.1-1.2 internal: Self IP： Address：53 Netmask： Port Lockdown：Allow DefaultFloating IP： 54 Port Lockdown：Allow DefaultVLAN Name： internalVLAN Tag ID： 4093VLAN Interfaces： 1.5-1.6D同步2台设备在的上面选择SystemHigh Availability-configSync-Synchronize to peer。确定系统同步同步成功。3 Monitor 的建立A 首先如上图：建立Http的monitor在local traffic-Monitorcreate 具体参数设置：Monitor name: http_testType：httpSend string：get/index.html剩下的参数默认设置,然后点Finish确认建立完成B首先如下图：建立Tcp的monitor，具体参数默认设置，点finish确认建立完成。4 Pool 的建立建立Web的pool。在Local traffic-pool-create输入pool的参数A输入POOL的名称 Pool name：pool_httpB绑定健康检查monitor Health Monitors：http_test(这里可以不加用tcp来做检查，现在这里绑定它是因为后面测试ecv检查时需要用到)、tcp_testC选择负载均衡的方法 Load balancing Method: Least Connection(member) 建议D输入Member的信息 Priority group Activation：Less than 2 Available Member Address： 00 Service Port： 80 http Priority： 1 然后按Add按钮，添加一个Member。 继续在空白处添加Member Priority group Activation：Less than 2 Available Member Address： 01 Service Port： 80 http Priority： 1最后点Finish 完成pool的建立。5 Profile 的建立在local traffic-profilescreate，建立profileProfile Name ：profile_http剩下的参数默认设置。 建立成功后，如上图。6 Visual Server 的建立 在local traffic-Virtual Servers-Create 下建立Virtual server。Virtual server具体参数设置具体参数：Name：Vs_httpDestination： 00Service Port： 80 httpState： enableProtocol： tcpHTTP Profile： profile_http 绑定刚才建立的profileVLAN Traffic： all vlansDefault Pool： pool_http剩下的参数默认设置。点击 Finish 完成Virtual server的建立7 同步设置在的上面选择SystemHigh Availability-configSync-Synchronize to peer。确定系统同步同步成功。三、 其他设置1 会话保持设置A Source IP Address：基于原地址的会话保持。设置Local traffic -persistence-createName ： source address_testPersistence Type： source address affinityParent Profile： source_addrTimeout： 600 （将客户会话保持的时间设置为10分钟）B Cookie Insert基于cookie插入的会话保持，设置Local traffic -persistence-create。Name ： cookiePersistence Type： cookieParent Profile： cookieCookie Method： cookie insertC绑定Persistence 在virtual server-Resource绑定Default Pool： pool_httpDefault Persistence Profile： sourceaddress_testFallback Persistence Profile： cookie最后点击 Update确定。2 ECV健康检查http方式：Get/index.html3 包过滤 IP Packet Filtera启动packet Filter b设置 packet filterUnhandled Packet Action ：discard