F5负载均衡配置介绍

1、F5 负载均衡器的功能介绍和配置图示2010-06-0307:50:57来源：软考网浏览：167次基于庞大的网络结构，集群服务器的使用带来了不少流量等负载问题。那么相对的，负载均衡的技术也应运而生。每一种技术都需要产品的支持，那么现在我们来认识一下 F5 负载均衡器的一种。那么首先我们先把产品的结构功能进行一下介绍。许多厂商推出了专用于平衡服务器负载的负载均衡器，如 F5Network 公司的 BIG-IP,Citrix公司的 NetScaler?F5BIG-IPLTM 的官方名称叫做本地流量管理器，可以做 4-7 层负载均衡,具有负载均衡？应用交换？会话交换？状态监控？智能网络地址转换？！用

2、持续性？响应错误处理？IPv6 网关？高级路由？智能端口镜像？SSL 加速？智能 HTTP 压缩？TCP 优化？第 7 层速率整形？内容缓冲？内容转换？连接加速？高速缓存？Cookie 加密？选择性内容加密？应用攻击过滤？拒绝服务（DoS）攻击和 SYNFlood 保护？防火墙一包过滤？包消毒等功能？以下是 F5BIG-IP 用作 HTTP 负载均衡器的主要功能：？F5BIG-IP 提供 12 种灵活的算法将所有流量均衡的分配到各个服务器，而面对用户，只是？F5BIG-IP 可以确认应用程序能否对请求返回对应的数据？假如 F5BIG-IP 后面的某一台服务器发生服务停止？死机等故障，F5 会检

3、查出来并将该服务器标识为宕机，从而不将用户的访问请求传送到该台发生故障的服务器上？这样，只要其它的服务器正常，用户的访问就不会受到影响？宕机一旦修复,F5BIG-IP就会自动查证应用已能对客户请求作出正确响应并恢复向该服务器传送？F5BIG-IP 的 iRules 功能可以做 HTTP 内容过滤，根据不同的域名？URL,将访问请求传送到不同的服务器？卜面,结合实例，配置 F5BIG-IPLTMv9.x 负载均衡器：？F5BIG-IP 具有动态Session 的会话保持功能？如图，假设域名 被解析到 F5 负载均衡器的外网/公网虚拟 IP:(vs_squid),该虚拟 IP 下有

4、一个服务器池(pool_squid),该服务器池下包含两台真实的 Squid服务器(1 和2)?？如果 Squid 缓存未命中， 则会请求 F5 的内网虚拟 IP:(vs_apache),该虚拟 IP 下有一个默认服务器池(pool_apache_default),该服务器池下包含两台真实的 Apache 服务器(1 和 2),当该虚拟 IP 匹配 iRules 规则时，则会访问另外一个服务器池(pool_apache_irules),该服务器池下同样包含两台真实的 Apache 服务

5、器(3和 4)?？另外，所有真实服务器的默认网关指向 F5 负载均衡器的自身内网 IP,即 ?？所有的真实服务器通过 SNATIP 地址 访问互联网？默认192.166112七层负载均衡l(MfflVLfcH：inttrnfll)L_1!；为同西虹彳丽 r 宿L31康搠服务器：V3_apacke)；默认网关指 向 F5Squi睇命中J建立后端 Rp&dL1 网口接外网交换机17 网口接内网交损机，必 sd、灯晶，服务器也接在内网交扳机上3.1管理网口出厂 iPJhttpi7/132160,12IPHeE

6、 管理入口ht611.1.2；自身内网 IF：1921631.2i百RISHATIP16kl.1V11CSIWkT:suetallserver)Il-I麻漉血墟羽 l服莠器：vs_squid)I-自尊开函二617L7.2*iaxUrnd.)f用户访问 blog：.$pool_EquidF5 负载均衡器设置最终篇本文详细介绍了 F5 负载均衡器的一下模块设置。包才 monitor,SNAT 等等方面的配置问题。那么具体内容请详细参见文章。通过前面一系列的 F5 负载均衡器配置，相信大家已经轻车熟路了，那么在最后我们对F5 负载均衡器的具体功能模块进行一个配置说明。通过这些配置的完成，那么整个层面

7、的设置就完成了，好了，不多说，就来看文章吧。F5 负载均衡器的 virtualserver 配置(1)在配置工具 Web 页面的导航面板中选择VirtualServers中的VirtualServers标签，点击“ADD按钮添加虚服务器？(2)在“AddVirtualServer窗口的Address文本框中输入虚拟服务器 IP 地址，并在“Service”文本框中输入服务端口号或在下拉框中选择现有的服务名称，点击“Next”执行下一步？(3)在“AddVirtualServer窗口的aConfigureBasicProperties页面中点击Next执行下一步？在AddVirtualServe

8、r窗口的SelectPhysicalResources页面中点击单选按钮“Pool,并在下拉框中选择虚拟服务器对应的负载均衡池？(4)按“Done”完成创建虚寸服务器？F5 负载均衡器的 monitor 的配置(1)在配置工具 Web 页面的导航面板中选择Monitor中的Monitors标签，点击“ADD 按钮添加监控(2)根据需要选择相关关联类型：NodeAssociations标签？NodeAddressAssociations标签？ServiceAssociations标签？(3)被选关联标签中，在“ChooseMonitor表格中选择监控名称，点击“按钮添加到“MonitorRule

9、监控规格文本框中？监控规则可以为一条或多条？(4)选择监控规则后，在对应节点的AssociateCurrentMonitorRule复选框中选中？如果欲删除监控关联，则选中对应节点的DeleteExistingAssocation复选框？(5)点击“Apply关联监控http:/2010-04-2222:36佚名互联网我要评论(0)F5 负载均衡器的 SNAT 配置(1)在配置工具 Web 页面的导航面板中选择“NATs 冲的“SNATs 标签，点击“ADD 按钮添加(2)在“AddSNAT 窗口中“TranslationAddress的IP”文本框中输入 SNATIP 地址,并在Origin

10、List的OriginAddress文本框中输入节点 IP 地址或在“OriginVLAN下拉框中选择 VLAN 名称，点击“”加入CurrentList列表？(3)按“Done完成添加 SNATIP 地址？F5 负载均衡器主备机同步及切换校验具体在 system/RedundantProperties/synchonizeConfig.F5 负载均衡器的维护F5 负载均衡器节点及应用的检查通过System-NetworkMap页面查看节点及应用状态绿色：节点或虚拟服务器为“UP红色：节点或虚拟服务器状态为“Down”灰色：节点或虚拟服务器被禁用日志的检查(1)当天日志：从 web 上查看 l

11、ogs 中的 systemlog?bigiplog?monitorlog,看日志中是否有异常？(2)7 天内的日志系统日志文件-/var/log/messages 消息，系统消息BIG-IP 日志文件-/var/log/bigipaExternalBIG-IPeventsMonitor 日志文件-/var/log/bigdInternalBIG-IPEvents3DNS 日志文件-/var/log/3dns3DNSInformation用 gzcat?more?vi 命令打开F5 负载均衡器流量的检查(1)业务上的基本维护主要是在 F5 上查看 F5 分发到各节点的 connect 是否负载均衡，一般不应有数量级的差别(2)通过 WEB-pool-poolstatistics 中查看 connection 项中的 total 和 current 项， 不应有明显的数量级的差别(3)F5qkview 命令执行 qkview,执行完成后将输出信息保存在文件“/var/tmp/-tech.out中，供高级