F5巡检手册v2资料

2020-5-21F5 Networks 第 1 页, 共 17 页 F5F5 巡检手册巡检手册 F5 Networks 2020-5-21F5 Networks 第 2 页, 共 17 页 目目 录录 一、面板结构及状态灯判断一、面板结构及状态灯判断 .3 1.1 面板结构.3 1.2 状态灯判断.3 二、运维的基本连接方式二、运维的基本连接方式 .4 2.1 图形界面.4 2.2 命令行.6 三、三、F5F5 日常巡检内容日常巡检内容 .6 3.1 观察前面板状态灯(LED)状态：.6 3.2 观察前面板上 LED 信息.8 3.3 WEB 界面监控.8 3.4 主备工作状态.10 3.5 NODES/POOLS状态.10 3.6 POOL流量分配情况.11 3.7 CPU 利用率.12 3.8 异常处理.14 3.9 主备同步配置.14 3.10 PERFORMANCE 月曲线 .15 3.11 采集日志信息.17 3.12 备份当前配置.17 2020-5-21F5 Networks 第 3 页, 共 17 页 一、面板结构及状态灯判断一、面板结构及状态灯判断 1.1 面板结构面板结构 F5 BigIP 设备的面板结构: 10/100/1000 interface 多个10/100/1000 M 自适应的网络接口 Gigabit fiber interface 多个1000M 多模光纤接口 Serial console port 一个串口命令行管理端口 Failover port 一个串口冗余状态判断端口 Mgmt interface 一个10/10/1000M 管理端口 1.2 状态灯判断状态灯判断 BigIP 在正常工作时可以通过状态显示灯判断工作状态, 10/100/1000 M 端口连接状态灯, 绿色为连接正常,数字代表连接速率 面板右侧系统状态灯 System 正常情况下为绿色, 为系统工作正常 2020-5-21F5 Networks 第 4 页, 共 17 页 Status 正常情况下的Active 设备为绿色, 而Backup 设备为橙色 Activity 在有数据流量通过时闪烁, 无数据流量时定时闪 Alarm 为健康检查报警, 当系统发现有服务节点处于”不健康”状态时的提示报警 二、运维的基本连接方式二、运维的基本连接方式 2.1 图形界面图形界面 在发现系统工作不正常的情况下, 一般建议通过GUI的WEB界面进行进一步的 故障判断和排除 基于Web 配置BIG-IP 的准备 1、 安装Windows 操作系统的PC 一台 2、 IE 5 或者更高的版本 3、 一根反线, 连接PC 和BigIP 的Mgmt 管理端口 基于Web 配置BIG-IP 1当没有对BIG-IP 进行任何配置的时候，可以通过液晶屏看到机器的管理IP 地 址，一般为45，我们配置客户端主机的IP 地址为管理地址的同网段地址，由于 BIG-IP 使用SSL加密的HTTP，所以我们在IE 的地址栏内输入：https:/1921681245; 2020-5-21F5 Networks 第 5 页, 共 17 页 2回车后，出现安全警告信息，缺省为No，为了配置BIG-IP 选择Yes。 3然后系统提示输入基于WEB 配置的用户名和密码,默认的用户名是admin 密码: admin 4单击OK，进入BIG-IP 的WEB 页面，左边的菜单里共有四栏，分别用来配置不同的信 息， 2020-5-21F5 Networks 第 6 页, 共 17 页 2.2 命令行命令行 有两种方式可以连接到 F5 设备 使用 SSH 通过网络连接到 F5。 使用 Console 线方式连接到 F5。 三、三、F5F5 日常巡检内容日常巡检内容 3.1 观察前面板状态灯观察前面板状态灯(LED)状态：状态： BIG-IP 前面板状态灯(LED)状态 Alarm 灯是否亮，双机状态灯是否改变。关于 LED 的 状态，参看以下说明： LED 功能说明如下： 2020-5-21F5 Networks 第 7 页, 共 17 页 正常状态下，LED 的显示情况： 出现告警时的 LED 状态： 2020-5-21F5 Networks 第 8 页, 共 17 页 3.2 观察前面板上观察前面板上 LED 信息信息 观察 BIG-IP 前面板上的液晶显示面板(LCD)信息,是否有告警信息。 3.3 WEB 界面监控界面监控 如有告警信息或 Alarm 灯亮，则需要通过 WEB 管理界面作进一步监控： 登陆 WEB 管理界面,利用 https:/bigip ip address 登陆 WEB 管理界面，然后点击 SystemLogs 检查详细的日志信息： 2020-5-21F5 Networks 第 9 页, 共 17 页 如果告警信息是关于被负载均衡的服务器上的服务 down,则可以通过 Overview- Statistics 来查看服务器上的状态： 从日志中检查详细的告 警信息 2020-5-21F5 Networks 第 10 页, 共 17 页 3.4 主备工作状态主备工作状态 在 F5 前面板上直接可以查看到主备机的状态，确认原先的 F5 主备未做过切换。 或在命令行输入 b failover show 确认 big1 工作在 active 状态，big2 工作在 standby 状态 这是系统默认状态，如果有变化且非人为设定，则代表系统切换过，需细查原因。 3.5 Nodes/Pools 状态状态 进一步可以检查 Nodes、Pools 的状态，点击左侧导航条中的 Local Traffic-Nodes 逐一检查异常状态的 Virtual Server、Pools 和 Nodes. 2020-5-21F5 Networks 第 11 页, 共 17 页 图中绿色状态表示节点状态正常。 3.6 Pool 流量分配情况流量分配情况 观察流量在 Pool 成员之间的分配情况，点击左侧导航条中的 Local Traffic-Pools- Statistics,可以查看到各 Pool 以及 Pool 的 Members 的状态，以及流量和连接数的信息。 2020-5-21F5 Networks 第 12 页, 共 17 页 以此判断流理分配情况是否正常。 3.7 CPU 利用率利用率 如果从液晶显示面板上观察到 CPU 使用率过高(高于常见值)或内存消耗过大(大于常见 值)，则需要通过 WEB 页面观察设备各项性能参数，找出性能参数发生异常变化的时间点， 并查找导致异常的原因： 建议 CPU 利用率应低于 50，峰值不超过 70为宜。 2020-5-21F5 Networks 第 13 页, 共 17 页 观察 BIG-IP 运行时的 性能参数 2020-5-21F5 Networks 第 14 页, 共 17 页 3.8 异常处理异常处理 若出现难于识别的异常，先执行 QKView 命令全面采集系统日志信息并下载下来。 3.9 主备同步配置主备同步配置 通过 https 登录管理界面，点击 System/High Availabity，选择 syn to peer。一般而言， 我们会使用主用设备（Active 设备）同步到备用设备（Standby 设备） 。在每次在 Active 设 备做过修改后，必须同步到 Standby 机器上。 在上述巡检工作的基础上填写日常巡检表总结。 观察 BIG-IP 运行时的 性能参数 2020-5-21F5 Networks 第 15 页, 共 17 页 3.10 Performance 月曲线月曲线 观察系统 Performance 周曲线，分析各项情况指标的变化趋势： 2020