入门售后big-ip ltm v11巡检手册

1、BIG-IP LTM V9 V10 巡检手册目录一、机房巡检21、告状态22、液晶面板巡检23、Failover 线连接检查24、Console 线连接检查2二、命令行巡检21、版本22、设备序列号及硬件型号33、设备主机名34、系统时间35、接口速率及状态36、主备状态及持续时间47、检查主要进程48、磁盘空间使用率49、日志信息检查5三、web 界面巡检51、配置同步52、配置备份73、内存使用率84、CPU 使用率95、新建连接数96、并发连接数97、网络流量108、http 请求数（需要启用 http profile）109、ssl 连接数（需要启用 ssl profile）1110、

2、pool 成员状态检查1111、pool member 流量分配13一、机房巡检1、 告状态前面板上的告为以下四种：1）er 灯：此灯标记设备上的电源工作状态。若电源正常工作er 灯为绿色；若电源出现异常，er 灯熄灭。2） sus 灯：此灯标记设备的主备状态。主 sus 灯为绿色；备 sus 灯为黄色。3） activity 灯：此灯标记设备上的及网络行为。若设备运行正常，activity灯黄色或绿色交替闪烁；若异常，activity 灯熄灭。4） alarm 灯：此灯标记设备出现异常及级别。alarm 灯出现黄灯、闪烁，说明设备出现异常情况，应通过 WEB 登录管理界面，查看 Logs 信

3、息。alarm 灯出现红灯、闪烁，说明设备出现较严重的错误，可直接拨打 F5 技术。2、 液晶面板巡检液晶面板上的告警信息一般会在 F5 的系统日志中有所体现，可以使用 more/var/log/ltm 查看告警的相关内容（F5 系统内只会保留最近 7 天的系统日志）。现场最常见的告警信息为主备切换产生时的告警信息。此时液晶面板上会出现“Units going to Active(Standby)”字样，此告警可以通过面板上按键清除。消除液晶面板告警信息的方法：连续按设备面板上的“”按钮两次可清除告警信息。注：若长按“”按钮 7s 将导致设备重启。3、 Failover 线连接检查一般现场是使

4、用 failover 线作为心跳线的，使用 failover 线会强制让设备进入主备模式。failover 线在出厂时每台设备里都会有配备。如果现场没有 failover 线或 failover 线的长度不够，可以配置 NetworkFailover，使用网线作为心跳线，但对网络环境的稳定性有一定要求。4、 Console 线连接检查检查设备能否 console 登陆。console 线在出厂时每台设备里都会有配备。注：console 口是现场出现异常时必须用到的登陆方式，请保证机房至少有一条console 线。二、1、命令行巡检版本检查设备系统内核版本、版本、补丁版本及功能特性命令：tmsh

5、 show /sys ver2、 设备序列号及硬件型号检查设备硬件型号、设备 MAC 地址、CPU 型号、内存大小、序列号、LICENSE 信息命令：bplatform3、 设备主机名V9.4.8 及 V10 以上版本命令：tmsh/var/hostslist sys global-settings hostname 或 moreV9.1.0-v9.4.5 版本命令：hostname 或 more /var/hosts4、 系统时间注：若主备设备之间时间差异超过 10 分钟，则无法配置同步；可以通过配置 NTP服务器彻底解决时间同步问题。命令：date5、 接口速率及状态命令：tmsh sho

6、w /neterface-hiddenall-properties6、 主备状态及持续时间命令：tmsh show sys failover7、 检查主要进程检查系统主要进程状态，可以通过这个命令判断设备的实际启动时间命令：bigstart sus8、 磁盘空间使用率重点关注/config 目录，一般而言，抓包及配置备份文件保存到/var/tmp 目录。若发现/config 目录的使用率超过 75%，检查目录下是否有抓包文件等，可以删除或转移。命令：df k9、 日志信息检查设备的系统信息会生成 ltm 日志保留在/var/log 目录下。一般而言，F5 上会保留最近 7 天的日志。里面会包含

7、设备主备切换、节点 up/down 状态切换的ltm 日志查看命令：more /var/log/ltm历史日志查看（ltm.1.gz-ltm.7.gz）:gzcat /var/log/ltm.1.gz等信息。在此日志中可以搜索 up、down、active、standby 等关键字检查是否出现切换或节点状态 up/down 切换。命令：more /var/log/ltm|grep upgzcat /var/log/ltm.1.gz|grep up若 ltm 日志为空，则表示设备运行正常。三、Web 界面巡检1、 配置同步（从主到备）步骤： Web 界面的 SystemHigh Availabi

8、lity-Redundant-configure syn单击ConfigSync若当前设备为主设备单击 Synchronize TO Peer将配置同步给备设备若当前设备为备设备单击Synchronize FROM Peer将配置从主设备同步到本地2、 配置备份检查配置文件并所备份的配置文件。步骤：web 管理界面 system-archives，创建一个备份文件，然后将备份文件download 到本地计算机。4. 填入相应信息后，单击 5. 单击配置文6. 单击此选项将配置保存到本地3、 内存使用率步骤：Overview-Performance，选择 last 30 days 查看 30 天

9、的数据Total Phys Memory:整个系统的内存汇总。 OS Used Memory: 操作系统所占用的内存。TMM Alloc Memory: 允许 TMM 进程使用的内存总量。TMM Used Memory: TMM 进程当前占用的内存总量，是最重要的巡检参数之一（正常而言，以天为出现周期性变化）。4、 CPU 使用率步骤：Overview-Performance，选择 last 30 days 查看 30 天的数据系统 CPU 使用率百分比汇总。它显示了刀片系统上每个 CPU 或独立系统 CPU 的平均使用率（正常而言，以天为出现周期性变化）。5、 新建连接数步骤：Overvie

10、w-Performance，选择 last 30 days 查看 30 天的数据该图显示系统上客户端和服务端正在的处理的新建连接数（正常而言，以天为周期性变化）。出现6、 并发连接数步骤：Overview-Performance，选择 last 30days 查看 30 天的数据系统正在的处理的当前连接数（正常而言，以天为出现周期性变化）。7、 网络流量步骤：Overview-Performance，选择 last 30days 查看 30 天的数据两个图表分别显示客户端和服务端的吞吐每秒比特率及吞吐包数量，第一个图在启用了HTTP 压缩的情况下，还会显示预压的 HTTPS 的字节数（即压缩前

11、的原始数据的大小）。8、 http 请求数（需要启用 http profile）步骤：Overview-Performance，选择 last 30 days 查看 30 天的数据每秒处理的 HTTP 请求数。此图只有在 VS 中启用了 http profile 参数才会产生相应的数据。9、 ssl 连接数（需要启用 ssl profile）步骤：Overview-Performance，选择 last 30 days 查看 30 天的数据每秒 SSL 交互的数量。在此图中，只显示系统客户端的连接。10、pool 成员状态检查步骤：web 页面 local traffic-pool 中，检查每个 pool，是否有节点为红色。1. 单击 Local Traffic2. 单击 Pools以下为 sus 颜色、状态及简单说明sus 颜色sus说明绿色Up Available通过 Monitor 检查设备将向它发送新的客户连接红色Down Offline在超时期内没有收到针对 Monitor 检查的响应将不会向此对象发送任何新客户端连接蓝色Unknown没有设置任何 Monitor 或 Monitor 结果未确定设备将向该对象发送新的客户