F5负载均衡配置介绍

F5负载均衡器的功能介绍和配置图示2010-06-03 07:50:57 来源：软考网 浏览：167次 基于庞大的网络结构，集群服务器的使用带来了不少流量等负载问题。那么相对的，负载均衡的技术也应运而生。每一种技术都需要产品的支持，那么现在我们来认识一下F5负载均衡器的一种。那么首先我们先把产品的结构功能进行一下介绍。许多厂商推出了专用于平衡服务器负载的负载均衡器,如F5 Network公司的BIG-IP,Citrix公司的NetScalerF5 BIG-IP LTM 的官方名称叫做本地流量管理器,可以做4-7层负载均衡,具有负载均衡应用交换会话交换状态监控智能网络地址转换通用持续性响应错误处理IPv6网关高级路由智能端口镜像SSL加速智能HTTP压缩TCP优化第7层速率整形内容缓冲内容转换连接加速高速缓存Cookie加密选择性内容加密应用攻击过滤拒绝服务(DoS)攻击和SYN Flood保护防火墙包过滤包消毒等功能以下是F5 BIG-IP用作HTTP负载均衡器的主要功能:F5 BIG-IP提供12种灵活的算法将所有流量均衡的分配到各个服务器,而面对用户,只是一台虚拟服务器F5 BIG-IP可以确认应用程序能否对请求返回对应的数据假如F5 BIG-IP后面的某一台服务器发生服务停止死机等故障,F5会检查出来并将该服务器标识为宕机,从而不将用户的访问请求传送到该台发生故障的服务器上这样,只要其它的服务器正常,用户的访问就不会受到影响宕机一旦修复,F5 BIG-IP就会自动查证应用已能对客户请求作出正确响应并恢复向该服务器传送F5 BIG-IP具有动态Session的会话保持功能F5 BIG-IP的iRules功能可以做HTTP内容过滤,根据不同的域名URL,将访问请求传送到不同的服务器下面,结合实例,配置F5 BIG-IP LTM v9.x负载均衡器:如图,假设域名被解析到F5负载均衡器的外网/公网虚拟IP:(vs_squid),该虚拟IP下有一个服务器池(pool_squid),该服务器池下包含两台真实的Squid服务器(1和2)如果Squid缓存未命中,则会请求F5的内网虚拟IP:(vs_apache),该虚拟IP下有一个默认服务器池(pool_apache_default),该服务器池下包含两台真实的Apache服务器(1和2),当该虚拟IP匹配iRules规则时,则会访问另外一个服务器池(pool_apache_irules),该服务器池下同样包含两台真实的Apache服务器(3和4)另外,所有真实服务器的默认网关指向F5负载均衡器的自身内网IP,即所有的真实服务器通过SNAT IP地址访问互联网 F5负载均衡器设置最终篇 2010-04-22 22:36 佚名 互联网 我要评论(0) 本文详细介绍了F5负载均衡器的一下模块设置。包括monitor，SNAT等等方面的配置问题。那么具体内容请详细参见文章。通过前面一系列的F5负载均衡器配置，相信大家已经轻车熟路了，那么在最后我们对F5负载均衡器的具体功能模块进行一个配置说明。通过这些配置的完成，那么整个层面的设置就完成了，好了，不多说，就来看文章吧。F5负载均衡器的virtual server配置(1)在配置工具Web页面的导航面板中选择“Virtual Servers中的“Virtual Servers标签,点击“ADD按钮添加虚拟服务器(2)在“Add Virtual Server窗口的“Address文本框中输入虚拟服务器IP地址,并在“Service文本框中输入服务端口号或在下拉框中选择现有的服务名称,点击“Next执行下一步(3)在“Add Virtual Server窗口的“Configure Basic Properties页面中点击“Next执行下一步 在“Add Virtual Server窗口的“Select Physical Resources页面中点击单选按钮“Pool,并在下拉框中选择虚拟服务器对应的负载均衡池(4)按“Done完成创建虚拟服务器F5负载均衡器的monitor的配置(1)在配置工具Web页面的导航面板中选择“Monitor中的“Monitors标签,点击“ADD按钮添加监控(2)根据需要选择相关关联类型:“Node Associations标签Node Address Associations标签Service Associations标签(3)被选关联标签中,在“Choose Monitor表格中选择监控名称,点击“按钮添加到“Monitor Rule监控规格文本框中监控规则可以为一条或多条(4)选择监控规则后,在对应节点的“Associate Current Monitor Rule复选框中选中如果欲删除监控关联,则选中对应节点的“Delete Existing Assocation复选框(5)点击“Apply关联监控F5负载均衡器的SNAT配置(1)在配置工具Web页面的导航面板中选择“NATs中的“SNATs标签,点击“ADD按钮添加SNAT地址(2)在“Add SNAT窗口中“Translation Address的“IP文本框中输入SNAT IP地址,并在“Origin List的“Origin Address文本框中输入节点IP地址或在“Origin VLAN下拉框中选择VLAN名称,点击“加入“Current List列表(3)按“Done完成添加SNAT IP地址F5负载均衡器主备机同步及切换校验具体在system/Redundant Properties/synchonize Config.F5负载均衡器的维护F5负载均衡器节点及应用的检查通过“System - Network Map页面查看节点及应用状态绿色:节点或虚拟服务器为“UP红色:节点或虚拟服务器状态为“Down灰色:节点或虚拟服务器被禁用日志的检查(1)当天日志:从web上查看logs中的system logbigip logmonitor log,看日志中是否有异常(2)7天内的日志系统日志文件 - /var/log/messages消息,系统消息BIG-IP 日志文件 - /var/log/bigip“External BIG-IP eventsMonitor 日志文件 - /var/log/bigd“Internal BIG-IP Events3DNS 日志文件 - /var/log/3dns3DNS Information用gzcatmorevi命令打开F5负载均衡器流量的检查(1)业务上的基本维护主要是在F5上查看F5分发到各节点的connect是否负载均衡,一般不应有数量级的差别(2)通过WEB-pool- pool statistics中查看connection项中的total和current项,不应有明显的数量级的差别(3)F5 qkview命令执行qkview,执行完成后将输出信息保存在文件“/var/tmp/-tech.out中,供高级技术支持用(4)F5 tcpdump命令TCPDUMP是Unix系统常用的报文分