F5负载均衡双机热备实施方案

1、®IT agility. Your way.F5双机热备实施说明2012/12/4项目拓扑图及说明瞅总1 III SflIIIi IKIH-EI瞬如 1IM «fuih F|M0-N4；r:负載剧暫跚&i ；*训交播貼IIIPtH 刖朗HP 和帥 K；? |IPDI5W（；1ILK W552*-!.A虹总側务器轴mM川船叨HPDISMMIIP创cm計Wuria出UCS3 :It盘阵列IVVUIHI AR库MM.4JUSIDB平台两台F5负载均衡设备采用旁挂的方式连接至交换机，设备地址和虚拟地址 在服务器的内网地址段中划分；使用 F5为认证应用服务器进行流量负载均衡。

2、设备信息及IP分配表二5:型号 BIG-IP LTM 1600 软件版本：V10.2.4对外地址对外端口内网地址内网端口协议设备名备注1F5-1IP地址2F5-2IP地址3F5浮动地址1F5-1数据同步2F5-2数据同步508080TCP认证服务器180TCP认证服务器2三、实施步骤及时间3.1、F5设备加电测试3.2、配置F5及F5双机，需2.5小时3.3、测试F5双机切换，需0.5小时，这

3、部分作为割接准备工作。3.4、先添加认证服务器单节点到 F5设备50的虚拟服务中，在内网测试应用，需0.5小时3.5、将应用服务器从双机模式更改为集群模式，将认证服务器两个 节点添加到F5设备，这个时间取决于服务器模式更改的时间。3.6、在防火墙上更改认证服务器的映射地址，将原来的地址更改为F5设备上的虚拟服务IP地址50，TCP协议80端口。四、回退方法在外部网络不能访问认证服务时，回退的方法是在防火墙上把F5设备虚拟服务器50地址映射，更改为原单台认证服务器IP地址，将认证服务器集群模式退回双机模式。五、F5设备

4、配置步骤5.1、设置负载均衡器管理网口地址F5 BIG-IP 1600设备的面板结构：BIG-IP 160（应用交换机具备四个10/100/1000M自适应的网络接口及二个光纤接 口.10/100/1000 in terface 4 个 10/100/1000 M 自适应的网络接口Gigabit fiber in terface 2 个 1000M 多模光纤接口Serial con sole port 一个串口命令行管理端口Failover port 一个串口冗余状态判断端口。Mgmt in terface 一个 10/100M管理端口注：互为双机的两台 BIG-IP必须用随机附带的Failo

5、ver线相连起来。BIG-IP上电开机以后，首先需要通过机器前面板右边的LCD旁的按键设置管理网口（设备前面板最左边的网络接口）的IP地址。管理网络接口有一个缺省的IP地址，一般为45。注：管理网络接口的IP地址不能与业务网络在同一网段，根据业务网络的地址划分，相应的调整管理网络接口的网络地址。如果，在SMS中负载均衡口的external vlan和internal vlan已经采用了 /24的网段，必须修改管理网口缺省的IP地址到另外一个网段。通过LCD按键修改管理网口 IP地址的方法如下：1、按红色X按键进入Options选项；2、在液晶面板上通

6、过按键按以下顺序设置管理网口的网络地址：Options->System->IP Address/Netmask->Commit如果通过LCD按键修改完IP地址以后，选择 Commit，地址无法成功改变（例如出现IP地址 为全零的情况），很有可能是管理口IP地址与系统内已经配置发生冲突。出现这种情况，关机重启以后，另选一个 IP网段来设置管理网口地址。警告：在设置好网络管理口地址以后，通过网络登陆到BIG-IP上进行其它配置更改时，都要保证网络管理口的网络连接完好。否则有时会出现修改的配置无法被成功加载应用的情 况，因为网络管理口为 Down的情况会妨碍配置文件的加载。5.2、

7、登录BIGIP的WEB管理界面管理BIGIP有两种方式，一种是基于 WEB的https管理方式，另一种是基于ssh的命令行管理 方式。除特别配置外，采用WEB的管理方式即可。WEB登录方式如下：1 .在管理员的IE地址栏内输入BIGIP设备的IP地址，452.回车后出现系统警告信息Sfleuritj nfaimalian 典 u exchange wilh I his sis 匚 onnal be- viewBd ai 孑十 changed bjj c4hers. Hoevei. lheia it a piotolem wilh I he迅 The secu

8、rtv CEfiificatc was ssued 切 占 compare 屮弭 h»ve nal 匚 ha sen la liurt View I he 匚 eitfiEdle la deleimine whelhei 闫 u Fvanl ta buiLtheaulhoiily. A 伽 Serial con sole port 一个串口命令行管理端口Failover port 一个串口冗余状态判断端口。Mgmt in terface 一个 10/100M管理端口Serial con sole port 一个串口命令行管理端口Failover port 一个串口冗余状态判断端口。M

9、gmt in terface 一个 10/100M管理端口The niwe cri lhe secuiily oeihli匸占I皀 c irrdd ar dses nd mdeh l he n日i君 出lhe疽泊ivaRt Id proceed?Serial con sole port 一个串口命令行管理端口Failover port 一个串口冗余状态判断端口。Mgmt in terface 一个 10/100M管理端口Serial con sole port 一个串口命令行管理端口Failover port 一个串口冗余状态判断端口。Mgmt in terface 一个 10/100M管理端

10、口View Celtficale点击Yes3. 然后系统提示输入基于 WEB配置的用户名和密码。目前的admin帐号的密码为admin5.3、激活 License在配置BIG-IP之前，先要激活 License。从 System->License->Re-activate 进入 License 激活界面:1 S*E£nn Vt 1 S-fsnAsReH JIBdU-r(kziAdttCnamti Kfv i-idIri&CFZl.VJtJMFPP|Ejaj c-wte-1Adjvrfcjn bWixiO 如wtWicSjiprn M- |_|p*nw 曲 Um i

11、Elanl，-mriwyRcgislRfi KeyFl-irerTK-rfCXJWfWOK佻阿TRO K(ry ListnMFMWmW® Q0fhf*Si« T»t| <?F>31 ef 1: DosserCfcck here 何 access fS Owns ng SffvirSl ep 2 LceFi Nng Ser,*r|加谕| F |5 5 Dossier复制进以下页面，产生进入 ，将产生的Lice nse 文件：Activate License (BIG-IP 9.x, FirePass &.x and TralllcBNeld)Us

12、e His page bo submil a Bl(J-IF V9x FlePas? V5.0 orTrainc SMId dosrsierfeir license aclatlan.tfyau are attempllim to acUbe h ncewe for BIG-IP V«.k cr i8Mw, pl阴詐 click hgr?To acbvle rwr pmdudyou will needwir produd do&EierEnW your dosi&rorSelect ¥our<loE：5i的 illaj| 州 18血输入正确后即可进入

13、BIGIP勺WEB管理界面5 5 :FMMrtw5 5.4、初始化设置BIG-IP 1上的平台(Platform)通用属性设置进入 System Platformig亂&护齐dflom (10.133.-訐1 Temalesi nd WiZMdsI CrBBi? common 即剧Mem tnfficarid tysbetn cunluraUdnslocal TrarfficCantrudhe det缎y of apkcalm irafflc Tor a 側炸l 削聲Network1 Can n 扣佬 nelwork 址恨他 1orfdulwig and sidiiriQ.P韶仙Con

14、ngurabofl«vic£ CehiDcaleGeneral PropemeaUgerAdminisfirationLioansF'latfomnHih A)血佃 blliS&MCfiSRoWAccmt.dminAccowilSSH ACCQ船SSH IP to-越 Enabled|rAll Addrmes QPreterences- I ILIF|Up 咖 |SEE® nteretSB-P® - ES®鮒电称掰)电腕¥ pWlxrril - S?1设定管理端口的ip地址45Host name根

15、据FQDN的命名规则注：主机名用来标识 BIG-IP系统自身。主机名必须符合DNS域名标准。主机部分必须以字母开始，并至少为 2个字符。举例：f5-。警告：BIG-IP双机系统的主机名必须不一样，否则配置同步会产生错误，可能导致破坏lice nse。设定root用户密码default设定admin用户密码admin允许SSH访问，否则不能实现双机重启机器配置网络层按照拓扑结构，对F5 BIGIP的网络层进行配置，划分vlan，定义IP地址及路由。戈U分vlan点击左侧的导航条，进入Network VLANS,在右侧可以对 vlan进行配置。创建方法如下:点击 create:Nctwcirh 孙

16、 WLANsP-iameT旳Cwrctl RupeT：Name:设置这个 vian的名字。Tag为相应 VLAN 的 VLAN IDIn terface:定义Available中显示的端口有选择性的划分到这个选入Untagged栏即可。点击上工完成。vlan中。指定端口后，单击J根据网络规划，负载均衡器上一共要定义了以下几个VLAN:I I ««寻疳晒础诵応妙.仁X iBK4PS-b.F5z0fl(W.m .WIIWOA m VLANS：VLANLiSlBOvemewteusnslm perbwira j nd te 砒血1 k 讯,VLAMlist'iVNGrBU

17、psLflcaiTraBc* A NamePaitnanTagirfagged harfaces Tagged inlsrtaDes2 inlemalConwrW4Wi210 sjncComm23|CIE3IR .詁I Templsles andWizjnfaI r 冋佔 CtEl&h 料時 incand 缈血 cm 和 niira.Ur删炉章12nfffKB50山1.4iJgV昌cmCNwalhear appMiantitfc ri boilrra nd wartIWwortiTtfcesRoulssSelf PSPFtteraRale ShapingEOTingTieeTrunks

18、DmriBHxngrw注：internal为业务流量VLAN。VLAN ID应与网络规划中的 VLAN 致。注：sync VLAN端口为双机网络心跳接口，网络心跳信号及双机配置同步信息都是通过这一网线传输，因此要用网线将双机的2.3 口对连起来。VLAN ID 4094为BIG-IP自动生成的。（也可以指定）。5.5、定义IP地址在划分完Vian后，即可对每个 vlan进行IP地址的定义。方法如下:点击左侧导航条中的Networks >self IpsInterfaces网线传输，因此要用网线将双机的2.3 口对连起来。VLAN ID 4094为BIG-IP自动生成的。（也可以指定）。网

19、线传输，因此要用网线将双机的2.3 口对连起来。VLAN ID 4094为BIG-IP自动生成的。（也可以指定）。 Routes口 'elf IPPacket Filters Spanning Treen Trunks口 VLANs ARP在右侧可以对Ip地址进行配置。”苗咋眈 出血：1D.1.b.f5n ：0.U:,-Hraniiw: Bff.HmDrte: Seg 10 312User MiniIQ1S J3M-W SM爭Ai忙S町RA 则商刪斯fi|lht1ktheSyncArammenM盟阻 irri ,居In 啣 hl I:阳tefwortiteitosRciulesSetf

20、iPs际加讯邮Rale ShapingIF WSS101333.204PajffiDnCommw| NetmasK12552552S6.0VLW血冏»PMLocto俪AlawDefaut tFlQ3triglP汩j Templates and Viftznta L_j CiMle Hnwn a；ptcafi liallic IfUiyWfT CDTI 何個Locai Traffic:血i陽de*删 常 卿期妙 tiiiic M i bcU his networkLifiguraijonkwd Cei. oetei?IP address:输入IP地址Netmask:输入子网掩码Vlan

21、：选择将这个IP地址绑定在哪个 vlan上。选择下拉菜单将显示所有已设置的vlan名。Port Lockdown:保持默认值 Allow Default oFloating IP:如果系统为冗余工作方式，需对每台设备的每个vlan均设置两个IP地址。其中一个是self IP另一个则为floating IP,即两台设备共用的IP地址。选中此项即代表这个IP地址为Float ing IP。其中，MGMT 是 BIG-IP 的管理网口， BIG IP1 的管理网口 IP 地址为 45,BIG-IP2 管理网口的IP地址45。其中Unit ID 不为零的为

22、Floating IP.* .EIEIPS fl.ftoQnW,L .舜、棘”陋卧竝工具（5?补MhitnifncCui*: Sep 1flB 3J12User adrmPAddras 帕弦抽Tw 9-l5PM(C$T|鼬杞 Adn-BtnmrSync RecommendedMainHelp.AboutNeiWMfc » §酣 I內 >> 1D.13l3.fi Ceraewpsfrcrnara卿悯.m inti h 幽力“:。民PmpertesW|. TemplatoandWiiaHls im Crewe wmor RiMlm t&ffic end 3

23、問 lem can切 rdmiBLLkJ Traffic匕JNlrginEd恤削刖3聊曰MaIn他fbr b lail btm曙怙卫血NelwkinteriaasRoutesSelfPsomigurabcnFloati ng IP设置要打上勾。5.6、配置路由点击左侧导航条中的 Networks >Routes Add对路由进行配置Type:定义配置的是默认网关还是静态路由。Destination:定义目标网段Netmask:定义目标网段的掩码Resource:定义网关地址亠 Finished I 宀“点击元成。按照用户的需求，缺省路由是三层交换机VRRP地址10.13331Nel wo

24、rk » Routes » nefwult PvflPl opeplieBTypeDefault GetewayDestinaiionNelmasko.o anResourceUse Gstsway. v | 19(2.15®.'i .1Ufxivte5.7、配置双机设置(High Availability)High Availability就是双机冗余(Cluster),要求两台BIGIP的版本相同。配置方法如下:A、配置 Redundant Pair 的 IP 地址首先，确认BIG IP已经转换为双机模式。在 WEB页面的左侧导航条选择S

25、YSTEM Platform忸；血 a思cm 圜 h X $血顾 133”“'? t IM* tlTyiopi斬 m pies urn即Geml Properties0 Autonafc (PHCP； $HarjalUaragementPcrtCon*guratjorIP AMress:Vanagemerl PortMetwrk Mtslcklanagerrent Route:isxwn-Dst NameUse Nanagemenl Port IP Address |»Hos:3 AddressRecuncant卩创卜Higt hJiiabiifl：阡UnillD|Asiai

26、Chofigqing7Time ZoneTfemplales andVArdis Crera corw wtatoMffc and systeni configu 曲仰&r Welwwk吕丘1. Con'gur-f! MwM eemsib for fQUlii 何伽炒 ing.岸* Local Traffic住戸 Corrlo ttiE detvEF)' of appl cafcr Inllkfof fl looiBiei rework.把Hith Availability设置中应选择为 Redundant Pair模式。其中 BIG-IP1 的 Unit ID 为 1

27、, BIG-IP2 的 Unit ID 为 2。 然后，在 WEB页面的左侧导航条选择SYSTEM Hith Availability :BIG-IP1的设置如下:二 i81G-PJ-a.f5.axn(10.1. x QBIG】P*b.f5m(lC ：33“Hostname a.5axnBate S« 10.20*2User «J*iiPAidress: 10 133 3 2WTm 9:09PM(CST：iRW Adnr.$trato(Partfcfi：Comlog outI Unit1:Act(ve | |j ConfigSync: OKAboutSystem »

28、;> HighAYOilabdityTeduMancyRedundancyCoMgSyncNeM FailiverNetwork Mirronng HA GroupFaiksafeGeneral Properties以 Access sUMtcs, pefformnce3raphs, and命制竹ns.Q Templates aM wizardsCre8le co*(non appixontraKc yti system coffjralnns.Local TrafficSr otrol the dekery o' a: : eaten traffic Ibra local am

29、 netwoefcq HetwortConjure-eCiVOfietemsrB for Dutrgand swtchhg.lupitatei Force to Standby Force Offline:©3JG1P®沛5(1(U“X 3IG-!Pt-b.f5.OT(10.133. .今直尬.协Hoslnarre 8 Oite: Sep KI的2User adniiF Address: 101333.204Tme: 910PV(CSTiRote: AdmitofParton:oirrronLogoutf5ModUnit 1: ActiveConfigSynccOKSyst

30、em » HghAvailabilrty:ConfigSyrKaOvefYiewAccess statistics pefixrmncegraphs, andinl3tohej)xJ；:cisRedundancyConSgSyncNecwikFailwr Network Mirroring WGroupFail-safeM Templates and WizardsCreate o:<n*on 绑 exonflodsystefnconuitons.Configuration:Local TrafficQI艮 0:<itroi the very oU:dcaton trof

31、tc Ibr a oca areenetwoctnetvwteten讹 formb* and swt?n;IESystemConfigurationDwce CertificatesUpdate§8 i©BWAf5500LX皿(IOin“i Q G w 56E SIS) IM© 0 CoigurabonLocjI TrafficConr：inea&yH 那um traffcViccalarwieUMNetwxicConjre reuort eenerts fcr roitrgoxlswgghW*D(kFai>wP 细 UanaxmeM加K Enabl

32、edp：192168.1245bf5com|10133 3204|10133 3205)1025SjswnCuuFi/jidOuriCe>i:eC<ift3fe$ScftnareManajemert licenseFfisourcePrwsiafingRattxmHghAA3il3titt/*chess心Uricasl,Edt Delete-W饶fflWPZangX ©SH>tbAam(10m“i 0 r丽鎚IA"勺stroTB eB.canDtfr Sep10.2G12User MnnPAdJrew D13332UMe ?12PV(C$T)R:te Af

33、twmtocSI UrattAcweIConhgSyncOKgrapis. ard vies 力 蚀皿Sptem » High AiaAatiMy: Netmxk llirronng8 Redmircy# TenplatesandlWxanfc Creae ctnwt 卿tealcn trsttc 斜仆yWncor勺事totsCcdfigSmcNetwXFHw bWwodcNhrcrinQ HAJroupFal-safeGeneral ProfilesMrrcm; Addresslocal TrafficCan：l tie oewry d apRutm traffc VitcaUre

34、nrt.ArtemafelliiTonngMjressNetwxkCentre retwort eeoerts forroitigaieswtchngConfigurationte.iCedfates3 中丄：自：上 wet ° LWS . LX/S 6土 - iei£4PS -i.fi.jw.(a.I.3K-rj-bE.CW1 ：，.血. I '.:'ilt-IPI-i.fiW(».L ijj'aiS-Pi-al.swflfi.；!.如果需要对检查方法的属性进行定制，以下以定制TCP端口检查为例，方法如下：点击左侧导航条中的 Local

35、Traffic Mo nitor Create，在 Ge neral Properties 中选择 TCP土 - iei£4PS -i.fi.jw.(a.I.3K-rj-bE.CW1 ：，.血.如果需要对检查方法的属性进行定制，以下以定制TCP端口检查为例，方法如下：点击左侧导航条中的 Local Traffic Mo nitor Create，在 Ge neral Properties 中选择 TCP土 - iei£4PS -i.fi.jw.(a.I.3K-rj-bE.CW1 ：，.血.B、配置双机自动切换机制FailSafe配置Failsafe设置在满足某些条件的时候，

36、触发BIGIP发生切换。根据彩铃5期的要求，配置了VLANs的FailSafe配置，当处于 Active状态的BIGIP的internal和external两个VALN在设定 的时间内没有任何流量，自动切换到备机。警告：在没有完成External VLAN和Internal VLAN的网络接线之前，不要启用自动切换机制。对External VLAN和Internal VLAN启用基于 VLAN监控的自动切换机制，步骤如下：在WEB页面的左面导航界面选择：SYSTEM High Availability Fail-safe如果需要对检查方法的属性进行定制，以下以定制TCP端口检查为例，方法如下：

37、点击左侧导航条中的 Local Traffic Mo nitor Create，在 Ge neral Properties 中选择 TCP土 - iei£4PS -i.fi.jw.(a.I.3K-rj-bE.CW1 ：，.血.如果需要对检查方法的属性进行定制，以下以定制TCP端口检查为例，方法如下：点击左侧导航条中的 Local Traffic Mo nitor Create，在 Ge neral Properties 中选择 TCP土 - iei£4PS -i.fi.jw.(a.I.3K-rj-bE.CW1 ：，.血.HcTe ! anj-F L ® 1 甌E，

38、3(3 tM如果需要对检查方法的属性进行定制，以下以定制TCP端口检查为例，方法如下：点击左侧导航条中的 Local Traffic Mo nitor Create，在 Ge neral Properties 中选择 TCP土 - iei£4PS -i.fi.jw.(a.I.3K-rj-bE.CW1 ：，.血.如果需要对检查方法的属性进行定制，以下以定制TCP端口检查为例，方法如下：点击左侧导航条中的 Local Traffic Mo nitor Create，在 Ge neral Properties 中选择 TCP土 - iei£4PS -i.fi.jw.(a.I.3K

39、-rj-bE.CW1 ：，.血.lUiitktTKSpic RHomnwrxtedHet | 血卿an W: Fdl-Mte: VLANs如果需要对检查方法的属性进行定制，以下以定制TCP端口检查为例，方法如下：点击左侧导航条中的 Local Traffic Mo nitor Create，在 Ge neral Properties 中选择 TCP土 - iei£4PS -i.fi.jw.(a.I.3K-rj-bE.CW1 ：，.血.FaPsale尹 TflT网刖些测荷胡出 Cute unren lOHutini tiic 血驴凶弼tghWnrmiout轄軸0 im$fnaiMFai

40、lMfLwal Traffic- I RemMyc._VUNFal-Mfe山巾if ipDicitcfi mZc tr g lull i 血 r)e刖ftCfwnm |rf5SrsWi卅时A疽窗则;Fai禺也:Gitewift疔T杏勿刖師邙lUit1;JktinSync RKHrmncfedeWxs 附fumnct g 闻i 皋 a Hl ki$ It 哺 MI HisP| TempiBlEsandar jLj CrsW unwin 阳曲bm biHit 刑 缈lein出伽僵饰.Conflg&iH£卜脚曲 FsImt N館朋 Mkm閒ng l-K GroupFaH-safe*

41、 WIIDThfshMActon2滋凤gte脚 JWCH0FAwf帥1啊険1$RjamowLocal Traffiche冏哥or酣宮ii帥 Mffic 勺s kiHi trettfw】riLNehwrt期唱I便陋宙皿抽W 血 niiiiganBiClhg.SrstemConfgurrtGnCM：E!住曲国曲5.8、配置服务器负载均衡注：服务器负载均衡器的设置只需要在一台BIG-IP1上进行设置，设置好以后，可以通过双机配置同步的方式将配置更新到BIG-IP2上。在设置好基础网络，即可对实现服务器负载均衡进行配置。主要涉及以下几个方面：Monitor（不一定需要设，有时候可以采用系统自带Moni

42、tor）Monitor跟踪Pool成员的当前状态或者性能Profile（不一定需要设，有时候可以采用系统自带Profile）Profile包含定义Virtual Server 行为的设置。负载均衡Pool负载均衡Pool包含可以将请求发送到其中进行处理的服务器。iRules负载均衡控制规则。Virtual ServerVirtual Server接收客户端的访问请求，然后将请求分发给被负载均衡的服务器上。SNAT在负载均衡器内部的服务器主动向外发起访问时，在负载均衡器上所做的地址映射。访问时A、配置 MonitorMonitor可以实现对服务器实施健康检查。以确定服务器是否可以对外提供服务。注

43、：目前并不存在着故障服务器进行切换的需求，只是需要根据客户端源地址来选择服务器，因此并不需要对服务器进行监控。以下只是用于说明服务器状态检查的配置方式。可以直接进入到下一步骤。如果需要对检查方法的属性进行定制，以下以定制TCP端口检查为例，方法如下：点击左侧导航条中的 Local Traffic Mo nitor Create，在 Ge neral Properties 中选择 TCPNameSei&cL.Select .EidemalFTPGsfleway iCMPHTTPHTTPSICMPIM4PLDAPMSSQLNNITPOraclePOP3RADIUSReal ServerSc

44、riptedSPSMTP3NMP DCASWMP DCA Bose SOAP-n. All rigrts resiarved.:jyiright c 1996-2005. F5 Networtcs,Page loadedTCPEchoTCP Hall Open在General Properties中输入你要建立的健康检查方式的名字，可以按需要设置好Interval和Timeout的时间。最后点击 Finished。B、配置负载均衡Pool负载均衡Pool是您组合起来接收和处理流量的一组设备，如Wei服务器。BIGIP系统将客户机发往Virtual Server的请求发送到Pool成员中的任一服

45、务器上。当创建负载均衡Pool时，将服务器（称作 Pool成员）分配到pool中，然后将pool与BIGIP系 统中的Virtual Server相关联。然后，BIPIP系统将进入Virtual Server中的流量传输到Pool 成员。单个服务器可隶属于一个或多个pool，这取决于您希望如何管理您的网络流量。创建pool的方法如下：点击左侧导航条中的Local Traffic Virtual Servers pools Create:- HKJPS'a.f5.COTi (10.1. XiKG-IP® -b.f5.ccHn(10.133.,.uOveiMwAccess sta

46、lrslics, pertarmance graphs and inis la n«|pfuMoolscahnguifatian- BasicNamed63a211_0O8O_pOOlaTarwl wizsmsCreate Gomrnan BppbGffton traffic 直腴 $卿亡血connguratiginsHeaim MonitorsLocal TrafTicNetwork MipI RADIUS qatewayjcmphHphttpsshttps_443inbondActiveAvailableVirtual SeberaResourcesProfilesLoad Ba

47、lanang MetnodRound RobiniRulesPriortbr Group Aclivaii onDisabledPoolsNodesMonitors10.133X211 £0301 Select.Mdress:Service Port: New Address O Node ListTramc ClassNew Members成员的健康检查方法，然后点击Finished即可。还有其它一些没有列在上面的pool，可以根据实际环境的需要进行添加。|R:1 P:0 C:0 1:8060输入pool的名字，并指定该 pool中的member成员的IP地址及

48、service port,并指定对 Pool畑 游应心血旧色建冶 丫邑如酣e场筑為£聽审絹懈at-隘§8'味砥耐-访沪mJ破曲列-说血娥珥一”奇* £日曹*吳纯*闵2?补5.9、建立Virtual server,实现对服务器的负载均衡Virtual Server是BIG-IP?本地流量管理（LTM）配置中最重要的组件。 BIG-IP收到到Virtual Serve啲客户请求后，以地址转换的方式， 将客户端的请求发送到 Virtual Server相应Pool中的 某个成员服务器上。Virtual Server可提高用于处理客户机请求的资源的可用性。创建Vi

49、rtual Server的方法如下：点击左侧导航条中的Local Traffic Virtual Servers Create:在General Properties部分，需指定该 Virtual server的名称，IP地址及服务端口。Configuration: I日能匕 'Type| Standsrd二|Protacd:OneConnect Profile(NoneHTTP ProfileFTP Profile|None *SSL Profile (Cfcent)NoneSSL Profile (Server)Sone*-|VLAN Traffic| All VLANS在Con

50、figuration部分，用户需跟据该Virtual server的类型，选择相应的配置参数。对于服务器负载均衡，需要创建一个虚拟务器，将会采用Performanee Layer4的类型，并选择上面创建的而协议（Protocol）则要根据虚拟服务器的类型选择是All Protocols。在 Virtual Server 的 Resources定义部分，Default Pool 选择 Virtual Server 所对应的 Server Pool， 及 iRule:注：Status为绿色，表示该 Virtual Server对应的Pool中至少有一台服务器可用，红色表示 没有一台服务器可用，蓝色

51、表示服务器的状态未知（可能没有对Pool设置健康检查方法，或正在对服务器状态进行检查。）其中的Virtual Server根据实际情况进行添加。磅 T1Q.1,. X iEfG-1P® - (10.133，.a 血ra1 t?l 1 ip«l3lt± ai VLl V'f 1 £.- 1 U3Cnsate commcin appkalran traffic canTi<gurstlQ<i$胡 J+ Status* NameFarttionesaruucn:£DB_3.2l2_7001_ysCommoni10-.1333.212TOCLKalTramc口D03.212=_8O9O_ysCammort1