F5GTM配置流程说明

1、F5 GTM配置流程说明1） 首先定义好F5 GTM对外提供DNS解析的外网IP地址；然后在域名服务器上 授权那些域名的解析工作指向到 F5 GTM;2） 登陆到 F5 GTM ;3）配置步骤：A.点击Networ In terfaces查看端口状态（1.1接内网交换机，1.3接外网 交换机）B.点击 NetworVLANS Create（创建内外网 VLAN名）点击（Create按钮）General PropertiesNarrwTagTrtprfaripvai I a bl e1.输入Vian名 例：ExNet2.输入Vian标签例：40943.选择(Available)端口，点击 <

2、;<按钮,添加到UntaggedCnfigurstiQinc EaEGwfWFdi)NarirtxtiletResourizeBUntaggcdAvailableTaggedInterfates】ii. i1. 21.12 1?. 2Corfiguirntac-n: I 已“二口_Z_Scurize CheekMTLJ讶"Updita Canc»l Dal*L« |C.点击 Network Self IPs配置端口 IPNJ A PAddre&iNetnrjw/LANs令 Unit ID1|f1255J5i25S.12flExNet0172 2S 5

3、.221255.2552550JnNet0S电.点击(Create按钮)默认配置:自定义配置：（因为只对外提供DNS解析服务，所以只须开启53 port ；5S 64 16614?MetmaEik¥LANPort LockdownCurtomi ListEz2<etD.路由定义配置：1.点击 Local Traffic- Poolsl隔I TraflwD PackMacsMcnitorsCawmcr 1SSL工市:ste?Gonfigu ration: Ba=i± NameHealth MonitorsResourcesLoad balancing MethodNew

4、 MembersCance5.点击Add按钮1输入ActiveAvailable* >>富 at ewhf_ z ct c p_hal f_open ugLp2.健康检查选中gateway_icmp,点击 <<按钮添保持默认值| urnasiie rar丄o (noaea° Mew AddressINode Lrst厂Address:Service PortAdd2.点击 Networ RoutesNrtwarkI1* * JWerfxH Rcutrsz SelfRPad呂斤也姑SMr*irKjTr« wTjunhVUKs応Pr-epertlesTy

5、peL-titiral urNetmaskCtnc*l3.点击Finished按钮完成设Select.Delete6.点击Finished按钮完成设置3输入网关 IP(例:58)4.点击下列箭头，选择* All Servicessfsuit保持默认值U W -Lse jaleTay.Use PcolLit VUK.NjtctE：定义监听地址：点击 Global Traffic1.点击下拉箭头，选择 Use poolListe ners2.选择前面创建的Decti nation1输入监听IP地址：VLAN TrafficIm VLAXe*-4'保持默认值CsnEl2

6、.点击Finished按钮完成设置F定义数据中心：点击 Global Traffic Data Centers1. 创建数据中心名：Glol TrafficDprlrit<北：5C |j3ta lertLinksMonit3(yZaieRjrner3.点击Finished按钮完成设置2. 创建 Servers:2.1 首先把自身（GTM）加入到Servers否则Data Centers显示不可知状态点击 Global Traffic Data Centers Servers:Narnf*ProductAddrcK ListDots CenterStatus"=Co nfig u

7、ratian：VniTLual SrfvF OiseryVirtJdl Snivel Lib-lTi'fli-nlation PartrMHInrioirMOA«»V4 I Slit up I ILlnle tJiis-EaveryDi 1 a-dl.AT. |AILd7.点击Create按钮完成设置2.2创建 Virstual Servers:1.输入GTM|dig-i= (smau 小2.点击下拉箭头选择 BiG-iPsystem(single)2.2.1 点击 Global Traffic Data Centers Servers:2.2.2 定义 Serve

8、r再添加 Virstual Servers成员ConfigjratioivSe&ctedAvailableHealth IManritorsms hi6健康检查选择http,点击 <<按钮添加RewurcfsName:7.定义 VS nameVirtual Ser. sp List示例图:/kdcress:Service Port;ranslation：ranslstion Port'piTTF8.输入IP地址9选择HTTP协议10.点击Add按钮&VS可以定义多个tDe th11.点击Create按钮完成设置2.3创建 Data Centers Links

9、:点击 Global Traffic Data Centers Links5cncrfll ProptrlityConfiguration: I tiai-'Health MDnrtorzEnabledAvailableG-1E1P llfLk5.健康检查选择gateway icmp协议，按 <<按钮6.点击Create按钮完成设G:定义Zone（此步骤须在建立 Wide ips前建立）1.1 点击 Global Traffic ZoneRunner:Global Traffie &2«jin«.Resource Record Li或 Zone

10、LidView listNaimed Config u rationfirn!Vievr NamezL=JZone NameSsErch | Rss&t Search 点击Create按钮Flecardi CreationTTL3.输入TTL值：5004.输入M a st er ServerEiTLdil Cantd-匚【SOA RecordSerial NumberlOGOO| StcoDdf t 3£M石俏EOOSiCGSdiflGCSstc-zdiRefresh IntegralNegative TTL口武ry IntervalExpireHiTh - r A T1 r

11、tp - A u'-丄丄HETTL 5.输入 TTL: 1286输入:Nam? Ser/erC-TSte ARrtord匚 tn ableCanctl | Rtc«aTFmiifitd7.点击Finished按钮完成设置H:定义 Pools and 创建 wide IPs:1.1点击 Global Traffic Wide IPs PoolsHea th MonitorsActiveAvailablezreal s-sanrrz-«httphttpEaMmlKrsLssd &alancing MethodFallback IPPreferr-ed: Glob

12、al Avsilaiilit* I AltemaitlB： I Rcnnid Eabis. J I Fgllbaclc Retism DNS2.点击下拉箭头选择：Global AvailabilityVirtual Serve Re 5e1c 匚*:.:峠Ratio:F l ember List3.点击下拉箭头，选择V（可添加多个）4.点击Add按钮General Propnerties| Na me1.输入 pool name1 Sue ltd "!5.点击Finished按钮完成设置2.1创建wide IPs创建域名） 点击 Global traffic Wide IPsGlob

13、al Traffic »Wide IPsWid« P ListStdtisticsE点击Create按钮Creett.+Status * N amePartition Alisses iu-les PdIsGlobal Traffic » Wide IPsWid» IP ListStatiiticsc-rG-enreral Pra |»ertieE：E=.S1.±Name1.输入域名例:Stat#i RulesiRule ListiRulfcHZIAid*.Vs | DowaPoolsLoad Balancirhg MethodS：l

14、 = £aL ATMilabili -d<2点击下拉箭头选择 GobalPfnirtsnt#Pool ListList Resort PoolZanrslPock.Ratio： 13.选择使用那个Pool4.点击Add按钮添加示例图:5.点击Finished按钮完成设置 States至 NamePartitiOTAliis»s iRulesPoolsa.CCB&B.CDITliCommon01al.cc6333. ucjmCorTirftori01Common01|q-|Comrnori01al.ccGS.匚 cktiCommon01oal.cc7&&

15、amp;S.CQmCornrhofi01«2.cc6333.co<nComrrvon01Comnwi01a2.cc6SS8xoimCommofi01ILJa-ccGSSS-comCornrftofi01CrtlTt.| Fact 1 cf 1 CiZ *C-lf-aEl.：i/fiLst e.&&实现手动切换功能： < 当线路故障或服务故障恢复时，GTM不自动恢复服务可 用，必须手动切换>点击 Global Traffic Wide IPs Pools 选择一个 pool（例：web_pool）3.点击Update按钮完成设置升级操作系统:1、上传I

16、SO文件到：/shared/images（如果没有images这个目录，自已创建 ） cd /shared/images系统会自动重启2、上传补丁包到当前系统的：/shared/images :cd /shared/imagesbigpipe software desired HD1.2 product BIG-IP switchboot -b HD1.2-设成启动盘version 10.2.0 build 1789.0补丁版本号switchboot -查看设置full_box_reboot -打补丁成功后重启3、下载 Geolocation 全球地址库：解压：geoip-data-ISP-1.0.0-20110303.62.0.i686.rpm、geoip-data-Org-1.0.0-20110303.62.0.i686.rpm、geoip-data-Regio n2-1.0.0-20110303.62.0.i686.rpm 把这三个文件上传到 F5 GTM /var/tmp/GeoLocation（ 自己创建 GeoLoc