F5GTM配置步骤

1、f5 gtm 配置步骤配置步骤presented by: james yang 2applicationdeliverynetworkusersdata centerthe leader in application delivery networkingsapmicrosoftoracleat homein the officeon the roadbusiness goal: achieve these objectives in the most operationally efficient manner3名词解释名词解释listener:gtm对外提供dns解析服务的地址wideip

2、:gtm需要动态解析的域名，比如pool:在gtm中特指gtm_pool，由一个或多个virtual server组成，pool是一个逻辑概念vs：全称virtual server，通常为ip:port，其中的ip就是wideip所对应的地址4gtm应用逻辑结构图应用逻辑结构图-多多idclink_1datacenter_pool_1pool_2pool_3generic hostbigipvs4vs5vs6link_2datacenter_pool_1pool_2pool_3vs1vs2vs3generic hostbigipinternet5gtm应用逻辑结构图应用逻辑结构图-多多idc多

3、链路多链路vs1vs2vs3link_1link_2datacenter_pool_1pool_2pool_3vs4vs5vs6generic hostbigip/lcvs7vs8vs9link_3link_4datacenter_pool_1pool_2pool_3vs10vs11vs12generic hostbigip/lcinternet6初始化设备初始化设备安装最新的9.x版本，最好是全新安装方式，不要做im升级打最新的hotfix，下载地址http:/ certificate-renew注意红色框中的内容为必填项，common name就是ns纪录的名称9配置配置ntpsystem

4、-general properties-ntpgtm必须配置ntp服务器，如果还有其他的ltm设备加入，也必须配置同样的ntp图中地址为建议地址10初始化基本配置初始化基本配置通常情况下gtm采用一个网络接口划分一个vlan，并配置相应的self ip配置默认路由配置ntp server配置listener，注意一定和selfip相同，如果有多个selfip，则配置多个listener与之对应配置respect fallback dependency11网络接口配置网络接口配置network-vlansnetwork-selfips在这台gtm上有两条链路接入，所以有多个vlan和slefip

5、。通常情况下只有一个vlan、一个selfip和一个default gateway地址12listener的配置的配置global traffic-listenerslistener的地址与self ip必须相同，否则只能做动态解析，也就是wideip解析。在zone runner里配置的部分必须是与selfip地址相同的listener才能解析。多条链路的情况下需要配置多个listener13配置配置respect fallback dependencysystem-general propoties-global traffic-load balancing该选项的主要作用为当请求命中到f

6、allback算法的时候，fallback算法将根据vs的状态返回ldns地址。如果不勾，则gtm将会不管vs的状态。14rtt算法的网络距离搜集方式配置算法的网络距离搜集方式配置15gtm元素配置元素配置16添加添加datacenterglobal traffic-datacenters如果是分布式数据中心，则每个数据中心为一个datacenter如果在datacenter中包含多链路并且具有lc，该数据中心同样为一个datacenter如果datacenter包含多链路但没有lc，则每条链路为一个datacenter。如过采用单台gtm直接跨接在多条链路上，则每条链路为一个datacent

7、er17添加添加servers必须将gtm自己添加到相应的datacenter中bigip/lc/gtm作为bigip添加，并使用autodiscovery，健康检查方式为bigip单独的服务器作为genaral host添加，host address与virtual server为同一个地址，在host处配置健康检查18添加添加gtm自身自身如果gtm有多个公网地址，则添加多个地址address list中健康检查选用bigip19添加添加bigip/lc作为bigip类型添加把多个地址都添加到address list健康检查选用bigipvs和link开启auto discovery一台l

8、c在一个datacenter内20lc-link auto discoverylink最好auto discovery只有lc才有link object，gtm是不能在ltm上discovery link出来的，不管ltm有多少条链路接入link auto discovery 只有在default gateway 是一个pool的时候才能生效21添加添加bigip/lc的下一个步骤的下一个步骤在gtm端执行bigip_add命令，系统自动将所有添加过的bigip设备添加一次。必须知道对端的root密码。22添加添加bigip/lc的下一个步骤的下一个步骤big3d_install将自动更新远程

9、系统的big3d（v9）或big3dshim(v4.5)23添加服务器添加服务器-generic hosthost地址与vs地址相同monitor根据实际情况配置必须属于某个datacenter24添加添加pool建议的算法顺序为topology、none、rtt，实际配置时可根据具体的要求进行调整。选择virtual server通常设置ttl为300通常情况下不要配置健康检查25关于关于vs的顺序的调整的顺序的调整点击此处调整vs的顺序此处的数字代表vs顺序26添加添加wideip没有特别注意事项添加即可注意在首次添加后，如果没有预先在zonerunner中配置相应的域。则系统将在zone

10、runner中自动创建wideip后缀的域名。比如wideip为则在zonerunner中自动添加的domain。27zone runner实现标准实现标准bind解析配置解析配置28关于关于zonerunner通过wideip添加后形成的zone基本上都是错误的注意master server和e-mail contact部分。zone里面的ns纪录通常会用自身的fqdn来生成，往往和域名解析纪录不同，注意要更改在添加wideip后，要检查在zonerunner中是否有相应的纪录另外一种较好的办法是在添加wideip之前先把zonerunner配置好29标准的域标准的域soa纪录纪录maste

11、r server必须和在域名注册商注册的名字或者上级域所指向的ns纪录一样email contact最好不要写错了。30标准的标准的zone中还包含的元素中还包含的元素配置文件存放于/var/named/config/namedb/db.external.图中所示只是一个例子，注意需要将子域的基本纪录完整配置，具体情况具体分析。特别注意soa和ns纪录31如何打开如何打开gtm的递归查询功能的递归查询功能在部署gtm的时候，经常遇见客户需要打开递归查询功能，以供内部客户机上网的时候，也可以使用gtm作为local dns使用参照： http:/ syncgroup在中心gtm图形界面里配置，开启syncsync group name比较重要不要忘记sync dns zone files34gtm sync group配置配置在主gtm上加入所有的远端gtm作为bigip加入35gtm sync group配置配置先在中心gtm上执行bigip_add将远端gtm加入到本地然后在远端gtm上执行gtm_add，获取中心gtm上的所有配置，并将自己加入到sync group只有在中心节点上修改配置后，会同步到远端gtm36基本的基本的trouble shootingtc