F5设备装机_验机流程.doc

F5设备验机流程1 设备外观检测当设备需要检验时，首先检查设备序列号（一般在前面板或者前面板的右侧，格式为bip111111s）、包装、外观、配件、内存（需要启动设备）、模块、License（需要启动设备）等，将情况填写到入库单及F5设备检验表（Excel格式，需自制）。内存查看：physmem mLicense查看：cat /config/RegKey.license（入库单仅需填写是否有License，Excel表格需要把文件内容即27位注册码或者25位注册码填写清楚。）2 F5的设备分类： BIGIP LTMBIGIP BIGIP LC BIGIP GTM WA WanJet 其它 Firepass ASM说明：对于BIGIP系统，系统需要重装后入库（具体的安装步骤下面会有说明）；对于其它F5设备，只要设备能启动到用户名密码输入的提示就表示设备系统没有问题。BIGIP的设备型号（标注蓝色的为已经停止生产的设备，设备的型号从系统的后面板或者左面板可以查看）：* BIG-IP 520 and 540 (D35)* BIG-IP 1000 (D39)* BIG-IP 1500 (C36)* BIG-IP 2400 (D44)* BIG-IP 3400 (C62)* BIG-IP 3400 RoHS (C62a)* BIG-IP 3410 (C100)* BIG-IP 5100 and 5110 (D51)* BIG-IP 6400 (D63)* BIG-IP 6800 (D68)* BIG-IP 8400 (D84)* BIG-IP 8800 (D88)3 BIGIP的软件分类BIGIP v9包括两类9.3.1 HF1和9.4.3 HF3，为目前的稳定版本，主要用于目前的主流设备（上面没有标注为蓝色的设备型号），没有特别说明时，9.3.1 HF1为设备默认安装系统，对于6400以上的设备，如果需要测试ASM、WA模块，需要安装9.4.3 HF3。HF1为系统补丁，需要及时查看是否有新的补丁发布。BIGIP v4目前的稳定版本为4.5.14，用于上面标注为蓝色的设备使用。BIGIP系统重装 说明：没有特别说明的情况下，BIGIP设备安装9.3.1 HF1系统。以下为9.3.1安装示例。1 将串口线和设备的console口连接好，用RJ45线将设备管理口和PC连接好，启动设备。2 使用winscp或者F-Secure SSH File Transfer备份/config/RegKey.license到本地计算机，文件夹的命名规则型号序列号（3400_bip213367s）。注意：该序列号需要保存到excel表格。实用步骤如下：1、 系统备份和恢复 F5 的设备配置可以保存为一个后缀为.ucs 的文件，以便今后必要时进行系统恢复。该系统配置 ucs 文件是一个二进制文件，并不能阅读，如果用户只是想了解 F5 的配置内容，可以通过阅读设备系统/config 目录下的 bigip_base.conf 和 bigip.conf 两个文件。其中，bigip_base.conf 保存的是有关系统的网络配置（二/三层配置），而 bigip.conf保存的是有关系统的业务配置内容（四/七层配置）。因此，为方便今后的维护，可以要求管理员同时备份当前配置的 ucs文件和 bigip_base.conf、bigip.conf文件。 备份和系统恢复操作在 system的 Archives目录下进行。 如下图，Upload 用来恢复系统配置信息，Create用来备份系统配置信息。备份配置： 点击备份后，输入文件名，如 XXXX.ucs，然后点击 finished，就开始备份；完成后，可以点击下载该配置文件包保存到本地计算机。（恢复配置： 当设备出现问题，或者返修后，需要恢复以前的配置的时候，只要点击 Upload，然后选择对应于该设备的配置文件包即可，设备会自行导入相关配置。）2、 将/config 目录下的 bigip_base.conf 和 bigip.conf ，bigip.license三个文件挎出来，bigip_base_conf是（2/3层的配置信息），bigip.conf是应用层配置信息，bigip.license是license配置信息，在激活license时用到里面的如下此项：Registration Key : HNHRV-JBBGN-FQFAW-NLXMP-KFAOTCJ也可以从RegKey.license这个文件里得到如上license。 注意：将regkey.license或rndc.key拷出来，等系统安装完以后再复制回来，注册的时候用到。如果是全新安装系统，这一步不用做。由于安装的3600系列的F5，所以这里不能用9.3.1.ISO，要用9.4.7.ISO，不同型号，用的ISO不同。3 用VMWARE重装系统，系统安装完成后填写好入库单交库管，及F5设备检验表（Excel格式）。 首先，选择需要安装的系统ISO，例如，BIGIP-7.1.iso，然后启动vmware。 当系统提示vt100出现时，vmware启动暂停需要按enter键继续。 选择Provide network installtion services提供网络安装服务。 是否启用DHCP Server，按enter键继续。 DHCP地址范围选择，使用默认数字，按enter键继续。 选择文件传输协议，使用默认设置，按enter键继续。系统会有DHCP启用的一些提示，到此为止，BIGIP系统网络安装服务已经准备好。以上部分的目的：安装DHCP的目的是在自己的本上用Vmware创建一个10网段的DHCP，让F5从这个VM_DHCP上得到IP，好把一些文件上传到F5上。启动SecureCRT，使用console连接设备（端口速率为19200），将BIGIP设备设为网络启动。我的电脑是COM4口，进来以后，执行下面的这条命令：b db Boot.NetReboot enablereboot观察console口的信息输出。.Restarting system.?HLoading vmlinuz.Loading initrd.img.Ready.INIT: version 2.84 bootinginsmod: e100: no module by that name foundinsmod: e1000: no module by that name foundEnabling USB support.= DONE PROBING MODULES =Wed Jan 10 05:26:29 UTC 2007Linux (none) 2.4.21 #2 Wed Apr 26 05:38:49 PDT 2006 i686 i686 i386 GNU/Linuxprocessor : 0vendor_id : GenuineIntelcpu family : 15model : 2model name : Intel(R) Pentium(R) 4 CPU 2.80GHzstepping : 9cpu MHz : 2799.300cache size : 512 KBfdiv_bug : nohlt_bug : nof00f_bug : nocoma_bug : nofpu : yesfpu_exception : yescpuid level : 2wp : yesflags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tmbogomips : 5583.66Internet Software Consortium DHCP Client V3.0rc12Copyright 1995-2001 Internet Software Consortium.All rights reserved.For info, please visit /products/DHCPListening on LPF/eth0/00:e0:81:42:8d:e8Sending on LPF/eth0/00:e0:81:42:8d:e8Listening on LPF/lo/Sending on LPF/lo/Sending on Socket/fallbackDHCPDISCOVER on lo to 55 port 67 interval 7DHCPDISCOVER on eth0 to 55 port 67 interval 7DHCPOFFER from 99DHCPREQUEST on eth0 to 55 port 67DHCPACK from 99bound to 10 - renewal in 268 seconds.= Uncompressing zoneinfo =/usr/share /INIT: Entering runlevel: 3Complete F5 platform detection.platform=C62a family=0x08000000Terminal type? vt100 当出现vt100的提示后，按enter键继续。 安装提示警告，选择Yes继续。 系统许可说明，选择Continue继续。 系统版权说明，选择Continue继续。 系统配置备份提示，选择Yes继续。 如果系统此时提示没有找到任何ISO文件，是因为版本不同，此时需要在VS里更换ISO文件。上图这个提示是说找到了一个99上这台计算机上的ISO文件，是不是使用这个ISO，如果使用，就选择NO，如果不想使用，想用其他的ISO，就选择YES，自己改一个路径就可以。系统安装路径提示，如果选择 YES ，下一页会让你输入一个地址，所以选择No继续。我安装在CF1.1上。选择OK，继续，注意，上图应该将光标选择到“install packages:”这一项。选择done，继续，“select default boot location”如果不想从新安装的系统启动，想从从他的系统启动，那就选择第一项来更改启动分区，这里不做改动，直接Done，选择OK。 选择引导顺序，如果安装在HD1.1则选择HD1.1按空格，然后选择OK继续。 安装总计信息，选择Continue继续。观察Console信息输出。Results will be sent to install log /var/log/install.log.Restarting syslogd for status : Start : Creating RAM disk for RPM : =Transferring=: package set: LTM.: repository: 99/: name: BIG-IP: version: 9.1.2: transfer product: 99/cdserver/BIGIP912 to /mnt/tmp/install/ram/BIGIP912: 22 of 245 packages : 44 of 245 packages : 51 of 245 packages : 75 of 245 packages : 85 of 245 packages : 93 of 245 packages : 99 of 245 packages : 122 of 245 packages : 139 of 245 packages : 157 of 245 packages : 184 of 245 packages : 199 of 245 packages : 204 of 245 packages : 227 of 245 packages : 232 of 245 packages : 245 of 245 packages : BACKUP data .: BACKUP CF1.1:: BACKUP CF1.1:renamed_: Disk update: removing partition (hda.3): Disk update: removing partition (hdc.4): Disk update: removing DOS partition (hda.2): Creating boot image : Creating partition: : Creating filesystem: : Installing boot loader (GRUB).disk_id for grub (install): : Installing boot files in DOS partition on drive : Installing grub MBR and patching boot files on drive : Creating partition: : Creating partition: : Creating logical partitions for : Creating filesystem hda5 (/): Creating filesystem hda7 (/config): Creating filesystem hda8 (/var): Creating logical partitions for : Creating filesystem hdc5 (/): Creating filesystem hdc6 (*swap): Creating filesystem hdc7 (/config): Creating filesystem hdc8 (/var): Creating filesystem hdc9 (/usr)D: Preparing rpm databases on /mnt/tmp/install/slot/hda.1/mnt/tmp/install/slot/hda.1 /dev/: BEGINNING BIG-IP specific pre-pkg tasks for /mnt/tmp/install/slot/: Package Filter: loading package : 58 of 245 packages : 110 of 245 packages : 182 of 245 packages : 241 of 245 packages : Package Filter: checking : cavium_: skipped for non-Cavium : cn1xxx_: skipped for non-Cavium : : skipped: is not ftag SERVER_APPLIANCE , APPLICATION_SWITCH , BLADE_SERVER: : skipped (Install Support): libhalmsg-nonbj-1.0.F5-7.0.: skipped: is not ftag SERVER_APPLIANCE , APPLICATION_SWITCH , BLADE_SERVER: : skipped: is not ftag SERVER_APPLIANCE , APPLICATION_SWITCH , BLADE_SERVER: Preparing packages for : : : : : perl-SOAP-L: pam_bigip_: : iControl-wsdl-1.0.F5-0.5: : : ca-bundle-1.0.0-7.0warning: group tomcat4 does not exist - using : : : : : : : : setup-2.5.25-7.0warning: /var/log/lastlog created as /var/log/: : basesystem-8.0-7.0warning: /etc/ld.so.conf created as /etc/: : : : libstdc+-3.2.2-7.0: libcpp-1.0.F5-7.0: : : : bigdb-1.0.F5-7.0: isc-1.0.F5-7.0: tcp_: ha_table-1.0.F5-7.0: cppcommon-1.0.F5-7.0: : : : : : : : f5base-1.0.0-0.6warning: /var/ssh/f5/ssh_host_dsa_key saved as /var/ssh/f5/ssh_host_dsa_key.rpmorigwarning: /var/ssh/f5/ssh_host_dsa_key.pub saved as /var/ssh/f5/ssh_host_dsa_key.pub.rpmorigwarning: /var/ssh/f5/ssh_host_key saved as /var/ssh/f5/ssh_host_key.rpmorigwarning: /var/ssh/f5/ssh_host_key.pub saved as /var/ssh/f5/ssh_host_key.pub.rpmorigwarning: /var/ssh/f5/ssh_host_rsa_key saved as /var/ssh/f5/ssh_host_rsa_key.rpmorigwarning: /var/ssh/f5/ssh_host_rsa_key.pub saved as /var/ssh/f5/ssh_host_rsa_key.pub.rpmorigwarning: /var/ssh/root/f5/authorized_keys saved as /var/ssh/root/f5/authorized_keys.rpmorigwarning: /var/ssh/root/f5/identity saved as /var/ssh/root/f5/identity.rpmorigwarning: /var/ssh/root/f5/identity.pub saved as /var/ssh/root/f5/identity.pub.rpmorigwarning: /var/ssh/root/f5/known_hosts saved as /var/ssh/root/f5/known_: : : : : : : : : : : : : : libmcp_cpp-1.0.F5-7.0: : : : : : : : : : : : : : : : : halid-1.0.F5-9.0: libhalmsg-1.0.F5-7.0: libhal-1.0.F5-9.0: libbigpacket-1.0.F5-9.0: : : : libpva-1.0.F5-7.0: : libpva10-1.0.F5-7.0: : : : : SysV: : : : : : : : : mod_auth_: pam_radius_: pam_: haltools-1.0.F5-7.0: : : : : : : : : : : : : bigtop-1.0.F5-7.0: : : tmctl-1.0.F5-7.0: MAKEDEV-3.3.2-7.0: : : : f5_update_checker-1.0.F5-7.0: log2mail-1.0.F5-7.0: mibs_pack-1.0.F5-9.0: : rrdshim-1.0.F5-7.0: : apache_auth_token_mod-1.0.F5-7.0: : : : : : : : : mod_: : : : : : : : kernel-smp-2.4.21-7.0ls: readlink: No such file or directoryls: file: No such file or directoryls: expected: No such file or directoryext2fs_check_if_mount: No such file or directory while determining whether /dev/loop0 is : : : : : : : : : tmm-1.0.F5-0.0: : perl-URI-1.23-7.0: monitors-genericdb-1.0.F5-0.5: : : : iControl-handlers-1.0.F5-0.5: perl-Apache-Admin-C: perl-Config-G: : perl-DateM: perl-HTML-T: perl-HTML-P: : perl-XML-P: perl-XML-E: : perl-F: otcu-1.0.F5-7.0: monitors-1.0.F5-0.5: : : Flashing new firmware to SCCP: This will take almost 4 : Do NOT reboot your machine until this : Updating : Updating initrd.img. (this one takes the longest): monitors-oracledb-1.0.F5-0.5: : : tmm-debug-1.0.F