F5 BIG-IP负载均衡配置指南_第1页
F5 BIG-IP负载均衡配置指南_第2页
F5 BIG-IP负载均衡配置指南_第3页
F5 BIG-IP负载均衡配置指南_第4页
F5 BIG-IP负载均衡配置指南_第5页
已阅读5页,还剩59页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、目录TOC o 1-5 h z1概述1-1 HYPERLINK l bookmark4 o Current Document 1.1负载均衡技术1-2 HYPERLINK l bookmark6 o Current Document F5BIG-IP负载均衡设备1-2 HYPERLINK l bookmark8 o Current Document 1.2.1产品简介1-2 HYPERLINK l bookmark10 o Current Document 1.2.2配置方式1-3 HYPERLINK l bookmark12 o Current Document 1.2.3基本概念1-3F5

2、BIG-IP在AAA组网中的应用错误!未定义书签.2配置规划2-1 HYPERLINK l bookmark16 o Current Document 2.1组网规划2-2 HYPERLINK l bookmark22 o Current Document 2.2数据规划2-22.3配置AAAPortH错误!未定义书签。2.4配置流程错误!未定义书签。BIG-IP基本配置3-13.1检查BIG-IP软件版本错误!未定义书签.3.2登录BIG-IP的WEB管理页而错误!未定义书签。3.3激活License错误!未定义书签。3.4配置管理网口IP地址错误!未定义书签。3.5修改系统时间错误!未定义

3、书签。3.6配置平台属性错误!未定义书签。3.7重新启动BIG-IP错误!未定义书签。BIG-IP主机网络配置错误!未定义书签。4.1配置VLAN错误!未定义书签。4.2配置IP错误!未定义书签。4.3配置Route错误!未定义书签.4.4配置主备同步关系错误!未定义书签。BIG-IP备机网络配置错误!未定义书签。5.1配置VLAN错误!未定义书签。5.2配置IP错误!未定义书签。5.3配置主备同步关系错误!未定义书签。TOC o 1-5 h z HYPERLINK l bookmark192 o Current Document 6BIGIP负载均衡配置5-16.1配置会话保持Profile

4、错误!未定义书签。 HYPERLINK l bookmark194 o Current Document 配置Pool5-1 HYPERLINK l bookmark204 o Current Document 配置VirtualServer5-36.4主备配置文件同步错误!未定义书签。7配置验证错误!未定义书签。7.1检査Node状态7.2检查Pool状态.7.3检查链路状态错误!未定义书签。错误!未定义书签.错误!未定义书签。插图目录插图目录图1-1BIG-IP1600前而板视图1-2图2-1AAA的BIG-IP组网方案2-2图2-2F5BIG-IP配置流程错误!未定义书签。图3-1设置端

5、口属性错误!未定义书签。图32设置端口属性错误!未定义书签。表格目录表2-1Big-IP数据规划表2-2表2-2AAA系统及Portal模块数据规划表错误!未定义书签.1概述1概述关于本章标题内容1.1负载均衡技术介绍负载均衡技术。1.2F5BIG-IP负载均衡设备介绍F5BIG-IP的负载均衡设备。错误!未找到引用源。错误!未找到引用源。介绍F5BIG-IP在AAA组网中的应用。本章描述内容如卜表所示。1.1负载均衡技术在只部署了一台服务器的情况下,随着访问量的增加,一台服务器不能满足应用的需要,而需要增加更多的服务器。当部署了两台以上的服务器时,就可能会需要用到负载均衡器。服务器负载均衡器

6、是指设置在一组功能相同或相似的服务器前端,对到达服务器组的流量进行合理分发;并在其中某一台服务器故障时,能将访问请求转移到其它可以正常工作的服务器的软件或网络设备。通过服务器负均衡器,对流量进行合理分配,可以带来以下好处:提高性能负载均衡器可以实现服务器之河的负载平衡,从而提高了系统的反应速度与总体性能。提高可靠性负载均衡器可以对服务器的运行状况进行监控,及时发现运行异常的服务器,并将访问请求转移到其它可以正常工作的服务器上,从而提高服务器组的可靠性。提高可维护性采用了负均衡器器以后,可以根据业务量的发展情况灵活増加服务器,系统的扩展能力得到提高,同时简化了管理。1.2F5BIG-IP负载均衡

7、设备121产品简介F5Networks,Inc.是一家专注于IP网络流量和内容管理领域的厂商。F5公司的BIG-IP系统可以作为网络中的负载均衡设备。手册中介绍的F5负载均衡设备的硬件平台为BIG-EP1600,版本为10.2.3123.0。F5BIG-IP1600设备的前面板视图如图1-1所示。图1-1BIG-IP1600前面板视图BIG-IP1600应用交换机具备4个10/100/1000M自适应的网络接II及二个光纤接II。10/100/1000mterface4个10/100/1000M自适应的网络接II。Gigabitfiberniteiiace2个1000M多模光纤接IIoSeri

8、alconsoleport一个串丨1命令行管理端II。PC终端可以通过串II线连接此端I丨,配置BIG-IP0Failoverport一个串丨I冗余状态判断端IIo在主备冗余方式下通过随机附带的Failover线连接此端口。Mgmtinterface一个10/100W1000管理网II。配置管理网IIIP地址之后,可以通过网线连接此网口,配置BIG-IPo1.2.2配置方式BIG-IP1600提供两种配置方式:WEE方式通过HTTPS访问BIG-IP系统Web主页面进行配置。命令行方式SSH通过SSH远程登录进行配置。Console通过串II线连接ConsoleII进行配置。1.2.3基本概念

9、负载均衡池(Pool)负载均衡池是根据负载均衡策略接收数据流量的一组设备。池与特定虎拟服务器相关联,流向虚拟服务器的流量通常会转给相关联的负载均衡池中的成员节点。虚拟服务器(VirtualServer)虎拟服务器对应一个虚拟地址,是一个可见的、可路由的实体。客户端请求某个虚拟服务器,即请求某种类型的服务。建立虎拟服务器与负载均衡池之间的关联后,来自某个虎拟服务器的请求会被转发给与之关联的负载均衡池中的节点,由这个节点响应客户端的请求。节点状态监控(Monitor)节点状态监控用于检验负载均衡池中成员节点的连接和服务信息,包扌舌节点健康监控和性能监控。当池中成员节点性能下降或服务中断时,BIG-

10、IP设备将会把流量重定向到其它节点。节点(Node)节点是处理负载均衡器发送流量的设备,通常是业务服务器。当服务器加入负载均衡池成为池成员时,服务器就称为节点。会话保持(Persistence)会话保持就是指负载均衡器可以确保一系列相关联的访问请求会被分配到同一个节点上。2配置规划2配置规划关于本章标题内容2.1组网规划介绍负载均衡组网规划。2.2数据规划介绍手册中的F5BIG-IP的数据规划。错误!未找到引用源。错误!未找到引用源。介绍F5BIG-IP配置流程。本章描述内容如卜表所示。2.1组网规划F5BIG-IP在组网方案中采用单臂组网方式,或旁挂方式,即BIG-IP只有一个端II接入网络

11、。组网规划如图2所示,相关网元的IP规划请参考2.2数据规划。注意工作在主、备方式下的两台BIG-IP必须用随机附带的Failover线通过Failover口连接起来。图2BIG-IP组网方案ActiveBIG-IPBackupBIG-IP从人2.2数据规划F5BIG-IP数据规划如表2-1所示。表2Big-IP数据规划表参数ActiveF5BackupF5HostnameMgmtIP4546SelfIP1/242/24VIP4FloatingIP3心跳IPInternalVLAN1.11.1HAVLAN1.41.4GWIP3BIG-IP基本配置关于本章本章描述内容如卜表所示。标题内容错误!未

12、找到引用源。错误!未找到引用源。介绍如何检查BIG-IP的过程。3.1配置BIG-IP基本信息介绍如何BIG-IP基本信息的配置过程。3.1配置BIG-IP基本信息3.1.1配置管理网口IP地址管理网II的IP地址用于支持通过WEE方式或ssh命令行方式对F5进行配置。管理网口缺省的IP地址为45。CQ说明管理网口的IP地址不能业务网络在同一网段。如果业务网络的地址规划中存在IP地址与该缺省IP地址处于同一网段,需要相应的调整管理网口的网络地址。可以通过两种方式设置管理网II的IP地址:通过LCD按键按红色X按键。在液晶面板上通过按键按以下顺序设置管理网II的网络地址:System-Manag

13、ement-MgmtIP口在液晶面板上通过按键按以下顺序设置管理网II的子网掩码:System-Management-MgmtMask。通过ConsoleII将PC机上的串【I与F5BIG-IP设备面板上的Serialconsoleport用串口线连接。在PC机上通过超级终端登录F5BIG-IP,输入config根据提示设置管理网口的IP地址。用户名/密码默认为:root/defaulto超级终端端门属性设置如卜图所示。图3设置端口属性请口设這还原为默认值二取消应用)每秒位数选择19200o数据流控制选择“无”。其他参数保留缺省值。3.1.2修改系统时间操作步骤如下。步骤1以SSH方式登录F5

14、。F5默认的用户名和密码为:root/default。步骤2执行如下命令,检查F5的系统时钟。roots:-:qxj:Activeconfig#dareFriFeb617:26:59CST2009步骤3执行“date”命令,修改F5的系统时间。修改系统时间的命令格式为:date.*date051817312010.00步骤4执行如下命令,保存时间设置。#hwclocksystohc-结束3.1.3登录BIG-IP的WEB管理页面操作步骤如下。步骤1启动Web浏览器,输入https:/,按Enter”键。浏览器显示安全警报窗II,提示“是否继续”。CQ说明管理网口的IP地址。管理网口缺省的IP地

15、址为192.168丄245。步骤2单击“是”。BIG-IP系统提示输入用户名和密码。步骤3输入用户名和密码,单击“确认”。进入BIG-IP系统主页面。CQ说明BIG-IPWeb用户页面默认用户名和默认密码为admin和admino结束3.1.4激活License在配置BIG-IP之前,必须先激活F5的Licensee操作步骤如下。步骤1登录BIG-IP的WEE管理页面。未激活License之前,登录BIG-IP的WEE管理页面后,显示如卞页面。GeneralPropertiesUcenseNotActivatedActivate步骤2单击Activate,进入如下页面。GeneralPrope

16、rtiesBaseRegistrationKeyRegistrationKeyf|Add|Add-OnRegistrationKeyListEdit|DeleteActivationMethodOAutomaticManual|Next.步骤3单击BaseRegistrationKey对应的“Edit,在文本框中输入己获取的BaseRegistrationKey。ActivationMethod选择ManualsGeneralPropertiesBaseRegistrationKeyU6972-12712-20458-62220-9333331RevertAdd-OnRegistrationK

17、eyListRegistraronKeyIEdit|DeleteActivationMethod0Automatic0Manual|Next|步骤4单击“Next”o步骤5在弹出的对话框中单击“确定”,进入如下页面。RegistrationKeyRegistrationKeyListManualMethodU6972-12712-20458-62220-9333331OCopy/PasteTextODownloadfUploadFileStep1:Dossier8df29188da96b66fd8644aac2941ea645e4ad28ef0252358八b2c80f7badb40be512

18、78c72153250f51161b0e337e826025242d95df9b884d0Q92doogeob604ai2ea6b9a95e25dbb40fc6efa7a2591e065edl7b58bac47fba716daee646cee0c084788c6866dl64643d7184c04ca5c20790cacd5db2a700a953904059465327c0c3fL808b5a451e00758be26818dbfaHfb6ee891c22c6ca89d39de4415b4af2a933f64cl060990e6dfa8dda255afc9eeec55efe517ec826a8

19、3cfedefda7b769aeld0ccba2084b5f4012dcd25ddd2188a9dcld4b6270ab316e21b22del0fT5756dl7o27456o92e9b4blecf7b4ea564/Step2:LicensingServerClickheretoaccessF5LicerisingServerStep3:LiceuseA耳VNext.步骤6申请License文件。1.在步骤5”的图中,单击“step2”的超链接,进入F5License服务器。通常F5负载均衡器所处网络不能够直接上Liteniet,请将“Dossier”拷贝到可以上Internet的计算机中,

20、进入F5License服务器。F5License服务器地址。2.将产生的Dossier复制进以下页面。System”PlatformSystem”Platform/貞2%FhaPdRU(“丿ButriHDossie$ActivateLicense(BIG-IP9xFirePass5.xandTrafficshield)UsethispagetosubmitaBIG-IPV9:,FirePassV5.0orTrafficShielddossierforlicenseactii/ationIf/ouareatiemplingtoactivalealicenseforBIG-IPV4xoriSMan

21、,pleaseclickhereToactivaleyourproduct/ouwilIneedyourproducidossierEnteryourdossierorSeledyourdossierfie|制英.)心七)3.单击“Next”,生成License文件。步骤7在“步骤5”的图中,将申请的License填入“step3”的方框中。步骤8单击“Next”,完成License激活,进入平台配置页面。结束3.1-5配置平台属性操作步骤如卞。步骤1登录BIG-IP的WEE管理页面。步骤2配置主BIG-IP的平台通用属性。选择uPlatformn。E3SetupUtilityIntroduc

22、tionLicenseResourceProvisioningPlatformJNetwork设置GeneralProperties。卷ConfigurationGeneralPropertiesManagementPortConfigurationManagementPortHostNameHostIPAddressHighAvailabilityUnitIDTimeZoneUserAdministrationRootAccountAdminAccountSSHAccessDAutomatic(DHCP)QManualIPAddress:|45NetworkMask:|ManagementR

23、oute:|Use隔nzgemontPortIPAddress|RedundantPai阳Asia/Shanghai0EnabledSSHIPAllow卜AllAddressee匚UpdateManagementPort管理网口的IP地址、子网掩码.路由。HostNameF5BIG-IP的主机名。HigliAvailability采用双机冗余方式,设賈为RedundantPairoUnitID采用双机冗余方式,主备机的UnitID不同。设置UserAdnuiiistratioiio4BIG-IP网络配置UserAdministrationRootAccountPasswordConfirm:A

24、dminAccountPassword:Confirm:I-SSHAccess0EnabledSSHIPAllow*AllAddressesvack|NextRootAccountRootAccount为命令行帐号.初始密码为defaultoAdniniAccountAdnmiAccount为WEB管理的帐号,初始密码为adminSSHAccess选中复选框表示允许通过SSH方式配置F5BIG-IPOCD说明建议root密码长度大于6位,但不要超过32位。如果BIG-IP系统为冗余系统,两台主备机的root密码必须保持一致。步骤3单击Next,完成平台属性配置,进入如下页面。BasicNetw

25、orkConfigurationToconfigureabasicnetworkconfigurationusingaseriesofscreensthatprovidedefaultVLANinformation,clickNext.OnceyouconfigurethedefaultVLANs,youcanusetheoptionsinthenavigationmenutoconfigurethetrafficmanagementsettingsforthissystem.Next.AdvancedNetworkConfigurationToexittheSetupUtilityandco

26、nfigurethenetworksettingsthatmeetyourrequirements,clickFinished.Youcanusetheoptionsinthenavigationmenutoconfigurethenetworkandtrafficmanagementsettingsforthissystem.Finished步骤4单击Finished。结束关于本章标题内容4.1配置BIG-IP主机网络介绍如何配置BIG-IP主机网络的过程。4.2配置BIG-IP备机网络介绍如何配置BIG-IP备机网络的过程。本章描述内容如卜表所示。4.1配置BIG4P主机网络配置VLAN操

27、作步骤如卞。步骤1登录BIG-IP的WEE管理页面。步骤2选择“MainNetworkVLANs,如卜所示。MainAboutOverviewITemplatesandWizardsLIJCreatecommonapplication廿&彳ficandsystemconfigurations:.LocalTraffic同三戶Controlihedeliveryoiapplieationtrafficforalocalareanetwork.9.NetworkInterfacesRoutesSelfIPsG)PacketFiltersRateShapingS卩armingTreeTrunksRo

28、uteDomainsVLANs|Accessstatistics,performancegraphs,andlinkstohelplultools.步骤3在VLAN页面,单击uCreate,配置in忙malVLAN。NetworkVLAMs:VLANListNewVLAH.NetworkVLAMs:VLANListNewVLAH.GeneralPropertiesName|internalResourcesInterfacesUntagged2.21.3142.1AvailableTaggedConfiguration:BssicSourceCheckMTUI1500Cancel|Repeat

29、Finished:NameVLAN的名称。TagVLANIDa(保持默认空即可)Interfaces将端口添加到VLAN中,即将Available中的端口添加到Untagged中。步骤4单击Finished0,完成配置internalVLANo|口internalCommon40941.1Delete.步骤5在VLAN页面,单击uCreate,配置HAVLAN。将BIG-IP连接心跳线的端II添加到HAVLAN中。NetworkVLANs:VLANListhaNetworkVLANs:VLANListha好PropertiesLayer2StaticForwardingTableGeneral

30、PropertiesNamehaPartitionCommonTagI4093ResourcesUntagged14-AvailableInterfaces2.12.2TaggedConfiguration:BasicSourceCheckMTU1500UpdateCancel|Delete)步骤6单击Finishedv,完成配置HAVLAN。DeleteVLAHs:VLAHList1VLANListVLANGroups结束配置IP操作步骤如下。步骤1登录BIG-IP的WEE管理页面。步骤2选择“MainNetworkSelfIPs”,如下所示。HelpAboutOvervi

31、ewAccessstatistics,performancegraphs,andlinkstohelpfultools.TemplatesandWizardsCreatecommonapplicationtrafficandsysiemconfigurations.LocalTraffic氓言戶Controlthedeliveryofapplicationtrafficforalocalareanetwork.NetworkInterfacesRoutesSelfIPsPacketFilters步骤3在“SelfIPs”页面,单击Create,配置本机IP。Configuration|C3nc

32、el|DeleteIPAddressSelfIP地址。NetmaskSelfIP地址的网络掩码。VLAN选择设捏SelfIP地址的VLAN名称。下拉菜单中为己增加的VLAN名称。PortLockdown选择Allowdefault,允许通过该IP地址访问WEB管理页面。FloatingIP选中复选框表示增加的IP地址为冗余工作方式下的浮动IP地址。步骤4单击“Finished”,完成配置SelfIPo步骤5在“SelfIPs”页面,单击Create,配置浮动IP。NetworkSelfIPsConfigurationCancelRepeatFinishedFloatingIP选中复选框表示增加

33、的IP地址为冗余工作方式下的浮动IP地址。UmtID主BIG-IP选择1,备BIG-IP同样选择为1步骤6单击Fimshed,完成配置浮动IP。步骤7在“SelfIPs”页面,单击aCreaten,配置心跳IP。MainHelpAboutNetworkSelfIPsConfiguration|Cancel|Rpeat|Finished结束配置Route操作步骤如卞。步骤1登录BIG-IP的WEE管理页面。步骤2选择MainNetworkRoutes如下所示。1TemplatesandWizards1Creaiecommonapplicationtrafficandsystemconfigura

34、tion$.LocalTrafficControlthed&Irveryofapplicationtrafficforalocalareanetwork.4NetworkInterfacesRoutesI(+)SelfIPsPacketFiltersRateShapingSpanningTreeTrunksRouteDomainsVLANsARPOverviewAccess-statistics,perfornnanicegraphs.andlinkstohelpfultools.步骤3在Routes页面,单击“Add”,配置BIG-IP的网关地址。NetworkRoutesDefauKIPv

35、4PropertiesTypeDefaultGatewayRouteDomainID0(PartitionDefaultRouteDomain)DestinationNetmasko.o.o.oPartitionCommonResource|llseGateway.GatewayAddress|IPAddressy192123.20.254UpdateType选择uDefaultGatewaySystemHighAvailabilityv如卜所示。OverviewAccessstatistics,performancegraphs,andlinkstohelpfultools.Template

36、sandWizardsCreatecommonapplicationtrafficandsystemconfigurationg.LocalTrafficControlthedeliveryofapplicationtrafficforalocalareanetwork.NetworkConfigurenetworkelementsfarroutingandswitching.US!SystemConfigurationDeviceCertificatesSoftwareManagementLicenseResourceProvisioningLPlatformHighAvail3bility

37、TArchives步骤3在ConfigSvnc页面,配置页面如2SystemHighAvailability:ConfigSyncEJConfigSyncPeerISpecif/IPAddress.ConfiaSyncPeerAddressI1112EncryptionIoffEDetectConfigSyncStatusSEnabled46IAdd|sxqxj|1.1.11|1026SynchronizeSynchronizeTOPee|SynchronizeFROMPe鬭updateConfigSyncPeerAddiess配置为备机的心跳IP步骤4单击Update,完成配置更新。步骤5在

38、NetworkFailover页面,配置failover*如卜所示。SystemHighAvailability:NetworkFailoverRedundancyConfigSyncNetv/orkFailoverNetv/orkMirroringHAGroupFail-safeConfigurationNetv/orkFailoverPeerManagementAddressUnicastEditDeleteNetworkFailover勾选为Enabled,表示支持网络心跳PeerManagementAddress配置备机的MgmtIPConfigurationIdentifier随便填

39、写一个标识,本手册中为“sxqxj”oLocalAddress填写为主机的心跳IP地址RemoteAddress填写为备机的心跳IP地址Port1026是F5配置的网络心跳端口(默认)步骤6单击Update,完成配置。结束4.2配置BIG-IP备机网络4.2.1配置VLAN操作步骤如卜。步骤1登录备机BIG-IP的VEE管理页面。步骤2选择“MamNetworkVLANs,如卜所示。MainAboutfilOverviewAccessstatistics,performancegraphs,andlinkstohelplultools.TemplatesandWizardsCreatecomm

40、onapplication廿&彳市匚andsystemconfigurations:.LocalTrafficControl-thedeliveryolapplicationtrafficforalocalareanetwork.NetworkInterfacesRoutesSelfIPsPacketFiltersRateShapingS卩anningTreeTrunksRouteDomainsVLANs步骤3在VLAN页面,单击aCreatew,进入如下页面。配置internalVLAN将BIG-IP连入网络的端II添加到ExternalVLAN中。Network”VLANs:VLANLis

41、tNewVLAN.GeneralProperties|Name|internalTagResourcesInterfacesUntaggedAvailableTaggedConfiguration:IBasicQSourceCheckMTU|1500CancelRepeatFinishedNameVLAN的名称。TagVLANID.必须同主机的VLANDID一致Interfaces将端口添加到VLAN中,即将Available中的端口添加到Untagged中。配置HAVLAN将BIG-IP连接心跳线的端II添加到HAVLAN中。Network”VLANs:V

42、LANListNewVLAN-.GeneralPropertiesIhaTagAvailable2.12.2InterfacesUnlaggedUnlaggedTaggedConfiguration:NameSourceCheckMTU|1500cancelRepMFinished步骤4单击“Finished”,完成配置。结束4.2.2配置IP操作步骤如下。步骤1登录备机BIG-IP的WEE管理页面。步骤2选择“MainNetworkSelfIPs”,如下所示。MainHelpAboutBOverviewAccessstatistics,performancegraphs,a

43、ndlinkstohelpfultools.TemplatesandWizardsCreatecommonapplicationtrafficandsysiemconfigurations.LocalTrafficControlthedeliveryofapplicationtrafficforalocalareanetwork.NetworkInterfacesRoutesSelfIPsPacketFilters步骤3在SelfIP页面,单击“Createno1.设置SelfIPoIPAddressSelfIP地址。NetmaskSelfIP地址的网络掩码。VLAN选择设置SelfIP地址的

44、VLAN名称。下拉菜单中为己增加的VLAN名称。PortLockdown选择Allowdefault,允许通过该IP地址访问WEB管理页面。FloatingIP选中复选框表示增加的IP地址为冗余工作方式下的浮动IP地址。2.设置FloatingIP。|Cancell|Repeat|(FinishedlFloatingIP选中复选框表示增加的IP地址为冗余工作方式下的浮动IP地址。UnitID主BIG-IP选择1,备BIG-IP同样选择为1o|Cancell|Repeat|(Finishedl3.设置心跳IPMainHelpAboutNetworkSelfIPsConfigurationCanc

45、el|只即胡|FinishedNetwork网SeiriPsrsm尸ListCzleklIPAddress6NetmaskPartitionVLANsUnrtlDCommonha0192.123.2012255255255.0Commoniniernai0B192.123.2013255.2S5255.0Commoninternal1Delete.结束配置Route操作步骤如下。步骤1登录BIG-IP的WEE管理页面。步骤2选择“MainNetworkRoutes”,如下所示。1TemplatesandWizards1Creaiecommonapplicationtrafficandsyste

46、mconfiguration$.LocalTrafficControlthed&Irveryofapplicationtrafficforalocalareanetwork.4NetworkInterfacesRoutesI(+)SelfIPsPacketFiltersRateShapingSpanningTreeTrunksRouteDomainsVLANsARPOverviewAccess-statistics,perfornnanicegraphs.andlinkstohelpfultools.步骤3在Routes页面,单击“Add”,配置BIG-IP的网关地址。TypeIDefault

47、GatewayVIIPAddress|54IUseGateway.丘RouteDomainIDDestinationNetmaskResourceGatewayAddressCancel|RepeatFinishodType选择uDefaultGatewayM。Resource设置为默认网关地址。步骤4单击Finishedv,完成配置。结束424配置主备同步操作步骤如下。步骤1登录备机BIG-IP的WEE管理页面。步骤2选择SystemHighAvailabilityv如卜所示。OverviewAccessstatistics,performancegraphs,andlinkstohelpf

48、ultools.TemplatesandWizardsCreatecommonapplicationtrafficandsystemconfigurationg.LocalTrafficControlthedeliveryofapplicationtrafficforalocalareanetwork.NetworkConfigurenetworkelementsfarroutingandswitching.US!SystemConfigurationDeviceCertificatesSoftwareManagementLicenseResourceProvisioningLPlatform

49、HighAvail3bilityTArchives步骤3在ConfigSvnc页面,配置页面如2systemHignAvaiiattirty:contigsyncRedundancyConfiaSyncNetworkFailoverNetworkMirrorinaHAGroupFail-safeConfiguration:|AdvancedQConfigSyncPeerSpecifyIPAddress.BConfigSyncPeerAddressConfigSyncUserName:|adminEncryption|offHDetectConfigSyncStatus/EnabledStatu

50、sMessagePeerstateisunknownduetopossibleconnectivit/problemsLastChange(Self)FriMar0214:53:59CST2012LastChange(Peer)NoDataLastConfigSyncNoDataSynchronizeSynchronizeTOPeerSynchronizeFROMPeer|update|ConfigSviicPeerAddress配置为主机的心跳IP步骤4单击Update,完成配置更新。步骤5在“NetworkFailover”页面,配置failover,如F所示。SystemHighAvai

51、lability:NetworkFailoverSystemHighAvailability:NetworkFailoverRedundancyConfigSyncNetworkFailoverNetworkMirroringHAGroupFail-safeConfigurationNetworkFailoverPeerManagementAddress45Unicast|Add|EditDeleteNetworkFailover勾选为Enabled,表示支持网络心跳PeerManagementAddress填写为主机的MgmtIPConfigurationIdentifier随便填写一个标识

52、,本文中此处为“sxqxj”。LocalAddress填写为备机的心跳IP地址RemoteAddress填写为主机的心跳IP地址Port1026是F5配置的网络心跳端口关于本章BIG-IP负载均衡配置1!本章描述内容如卜表所示。标题内容5.1配置Pool介绍F5BIG-IP的Pool配置过程。5.2配置VirtualServe】介绍F5BIG-IP的VutualSrveT配置过程。错误!未找到引用源。错误!未找到引用源。介绍F5BIG-IP的主备配置文件同步过程。5.1配置Pool操作步骤如下。步骤1登录BIG-IP的WEE管理页面。步骤2选择LocalTrafficVirtualServer

53、sPools,如下所示。“砸9。”爭寅鈕匹S00d丑魅爭wei叱dBH|JOA-i0N哄丄即01IftAe|dsipojspjooajon8UJPNsqejsp|suoi|sjri6!|ijooiu&|sApueuoijeoyddeuoluoiodm样949spjeziM卩朋$3|e|(liU9丄H3JB3Ssaiisijeisisnlood*Ojsnlood:stoodujBJileooqsioojinjdpqojsjuiipuesi|dej69OU6U40|49d*SOIJSPISSS900VwaiAjaAQ-WPmoqyd|9Huiewsoiisijeiss8poN0isniood“S|

54、00dIsainyiS9|y.QJdSJ3/U3SlenpiALocalTraffic”Pools:PoolListNewPool.Configuration:|BasicNamepooLwebserverHealthMonitorsshttpshttps_443Einbandtcp.halLopenudpActiveAvailableResourcesLoadBalancingMethodIRoundRobin|DisabledPriorityGroupActivationAddress:|ServicePort:|http0AddNewMembersR:1P:0C:0:80R:1P:0C:

55、0:80EditDeleteCancelRepeatFinishedHealthMonitors设置为“rep”oLoadBalancmgMethod选择RoundRobin。NewMembers将webserver的IP地址及对应的计费端口添加到NewMembers中。步骤4单击Finished,完成配置。结束5.2配置VirtualServer操作步骤如下。步骤1登录BIG-IP的WEE管理页面。步骤2选择LocalTrafficVirtualServers99,如下所示。fl*3Overview乃vVirtualSer/erUstVirtualAddressListS1atisties茅

56、IAccessstatistics,performanceAboutgraphs,andlinkstohelpfultools.TemplatesandWizardsLocalTrafficVirtualServers:VirtualServerList|SearchCreatecommonapplicationtraffcandsystemconfgurations.EnableLocalTrafficDisableDelete.|NetworkMapVirtualServersVirtualServerListProfilesiRulesVirtualAddressListStatisti

57、cs步骤3在VirtualSeiveis页面,单击“Cieate”。1.配置littpSO端II的VirtualServer,如1卜所示。GeneralPropertiesLocalTrafficVirtualServers:VirtualServerListNewVirtualServer.GeneralPropertiesDestmation设置为VIP地址。ServicePort设置为http端口80|StandardConfiguration:IBasicTypeProtocolOneConnectProfileNTLMConnPoolHTTPProfileFTPProfileSSLProfile(Client)SSLProfile(Server)DiameterProfileSIPProfileVLANandTunnelTrafficSNATPoolIhttp|None|None|None|MemeINoneJ|AllVLANsandTunnelsV|AutoMapResourcesSystemHighAvailability:ConfigS

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论