F5基本操作培训

F5安装调试培训培训内容产品根本知识WEB配置方式激活License效劳器负载均衡根本设置创立VLAN建SELFIP创立POOL负载均衡的几种算法介绍创立VSNAT和SNAT双机热备配置配置的备份和恢复日常维护X-Control软件介绍常用命令说明答疑Q&A产品介绍BIG-IPLTM3400产品技术参数3400(1U)SingleCPU,2GRam,ASIC2810/100/1G&2GbgportsSSL加速芯片LCD液晶控制面板BIG-IPLTM3400内部结构图处理板交换板ProcessorSSLcardBASCCPASIC2SwitchchipsDEFCF&HDC端口命名(BIG-IP3400)1.12.110/100/1000端口编号:从上到下，从左到右1.11.12.12.21.21.31.41.51.61.71.8SFP光纤接口：2.12.2mgmteth0管理端口eth0usbconsolefailover进入WEB配置界面翻开IE窗口，在地址栏中输入s://192.168.1.245系统自动弹出一个认证对话框，在此输入缺省的用户名：admin,缺省的口令：admin。激活License进入管理界面之后点击Activate进入申请界面注意选择红圈里的事项点击Download/UploadFile，把dossier作为一个文件下载到本地计算机登录F5的License激活站点s://activate.f5/license/dossier.jsp,然后把刚刚download下来的文件upload上去或者把文本的内容用“记事本”翻开，把里面的全部内容复制到文本框中，然后点击“next”激活按钮点击“Downloadlicense”按钮下载License文件到你的笔记本电脑上，〔后者直接复制大红圈中的全部文本到你的计算机的bigip.license文件中〕返回WEB管理界面，在以下图中点击“浏览”按钮，然后在你的计算机上找到刚刚下载的bigip.license文件效劳器负载均衡根本设置企业网External10.10.1.31Shared10.10.1.33Internal172.16.1.31Shared172.16.1.33172.16.1.2172.16.1.3172.16.1.4创立VLAN首先先配置网络设置：创立VLAN以及VLAN配置Click“Create”来创立Internal&ExternalVlan然后创立vlan管理IP:SelfIP(网关〕配置Pool如果需要特别的Monitor，可以先建一个monitor,选Localtraffic->Monitor->进行Monitor创立在Pool里，将效劳器IP及

效劳〔port〕参加，选好负载均衡算法然后“finish“,这样，你已经定义好Pool了建立VirtualServer

我们将建立VirtualServer,并把我们定义好的Pool:web_pool1和Virtualserver建立关系如果需要特别的Profile,那么只需先在localtraffic->profiles里建立相应的profiles,然后在VirtualServers里选中即可定义好后，选“Finish“完成VirtualServer的定义

负载均衡算法RoundRobinRatioLeastConnectionsFastestObservedPredictiveDynamicRatio智能算法I–controlUIE+IrulesPriorityGroupActivationFallbackHostStaticDynamicFailureMechanismsRoundRobinClientsRouterBIG-IPControllerServersClientrequestsaredistributedevenly12345678InternetRatioClientsRouterBIG-IPControllerServersAdministratorsetsratiofordistributingClientrequests3:2:1:11234891011Internet571214613FastestClientsRouterBIG-IPControllerServersNextrequestsgotoNodewithfastestresponsetime25Internet10ms10ms10ms17msCurrentResponseTimes1436FastestClientsRouterBIG-IPControllerServersSometimelater,responsetimeschange102104Internet10ms10ms7ms7msCurrentResponseTimes101103LeastConnectionsClientsRouterBIG-IPControllerServers12InternetNextrequestsgoestoNodewithfewestopenconnections459460461470CurrentConnections3456LeastConnectionsClientsRouterBIG-IPControllerServersInternetSometimelater,numberofconnectionschange6163280290111112CurrentConnections62ObservedClientsRouterBIG-IPControllerServersNextrequestsgoestoNodewithcombinationoffewestconnectionsandbestresponse12InternetPredictiveClientsRouterBIG-IPControllerServers12InternetNextrequestsgoestoNodewithcombinationoffewestconnectionsandbestresponseovertimePriorityGroupActivationClientsRouterBIG-IPControllerServers135246InternetPriority1Priority2IfyousetPriorityGroupActivationto2,and3ofthehighestprioritymembersareavailable,thenlowerprioritymemberswillnotbeused.PriorityGroupActivationClientsRouterBIG-IPControllerServers15InternetPriority1Priority2324678IfnumberofmembersfallsbelowPriorityGroupActivation(2),thenthenexthighestprioritymembersareusedalso.FallbackHostClientsRouterBIG-IPControllerServersInternetIfallmembersfail,thenclientissentanredirecttoandalternateserver.NAT转换和SNATNoneedtomirrorNATsSNATMirroringconfiguationSNATsInternetSNATAutomap1InternetSNATAutomap2IfenabledformultipleselfIP’s,InternetSNATAutomapISP#1211.1/16ISP#1222.2/16ISP#2VirtualServer0.0.0.0:0InternetFirstrequestisLoadBalancedtorouteronISP#1usingwildcardVirtualServerSNATAutomapISP#2211.1/16ISP#1222.2/16ISP#2VirtualServer0.0.0.0:0InternetSecondrequestisLoadBalancedtorouteronISP#2usingwildcardVirtualServerSNATusinganiRule:iSNATsInternetRouterRouterClientClientClientClientClientClientClientClientRouterRouterInternalExternal1

SNATExample:UsingaRuleInternetRouterRouterClientClientClientClientClientClientClientClientRouterRouter172.16.16.0/24150.10.10.0/24160.10.10.0/24SNATExample:UsingaRulewhenCLIENT_ACCEPTED{if{[TCP::local_port]==80}{snatpoolSNATPool_80}elseif{[TCP::local_port]==443}{snatpoolSNATPool_443}else{snatpoolSNATPool_Other}}SNATExample:UsingaRulevirtualwildcard{destination0.0.0.0:anyipprotocoltcpprofiletcppoolroutersrulerule_SNAT}poolrouters{member150.10.10.254:anymember160.10.10.254:any}双机热备配置进入BIGIP的WEB管理界面，在system->platform中将HA的选项从singledevice改为redundantpair在该页面中指定UnitID为1或2〔UnitID用于标识两台BIGIP的唯一性〕设定FailoveraddressFailoveraddress有三个作用：两台设备的配置同步MirrorConnection启用Networkfailover后所检查的地址在指定Platform为Redundant后，进入HighAvailability即可对此项进行配置参数解析PrimaryFailoverAddressSelfPeer填写自已的IP地址填写对端的IP地址SecondaryFailoverAddress同上同上在填写该项后，只有两个Failover地址全失效，才会进行主备切换。特别注意：在输入IP地址时，一定将输入框中原有的两个冒号删除。RedundancyModeActive/SatandbyActive/Active冗余模式CurrentRedundancyStateStandbyActive当前设备的工作状态RedundancyStatePreferenceNoneActiveStandby不启用强制主备模式强制为主强制为备UnitID12当前设备的UnidIDNetworkFailover选中（默认）不选中是否启用NetworkFailoverLinkdownTimeonFailover5.0指定在端口down后的多少秒之后才进行切换。可以针对不同情况进行更改。配置同步进入HighAvailability-ConfigSync即可对此项进行配置

ConfigSyncPeer显示对端的IP地址ConfigSyncUser使用哪个证户进行同步DetectConfigSyncStatus自动检测配置状态，启用后可以非手动实现同步Synchronize同步时使用的方式GatewayFailsafe功能启用该功能前，必需预先配置作为gatewayfailsafe检查的地址设置为Pool，通常情况下最少要建立两个pool.建立完毕之后即可进行下一步配置:进入HighAvailability->Fail-safe->Gatewayfailsafe即可对此项进行配置Gatewaypool预先建立的pool，pool中的node是检查的对象。UnitID该设置是针对哪个Unit进行设置的。在每个Unit上一定要设置针对两个Unit而设置的gatewaypool,否则切换将有问题。Threshold在pool中最少的活动成员数。该功能比v4.5有了增强，可以通过检查多个node的方式进行判断。Action指定当检查失败后该设备所作的动作ConfigBackup在Manu:system—>Archives—>creat在Encyption 中可以选择：加密/非加密然后其他保持默认，按Finish健，保存配置

此时的configfile 是保存在F5Device上的，如图假设要下载到本地，点击备份好的UCS文件，进入菜单点击Download.健ConfigRecover登陆BigipWeb界面，在manulsystem—>Archives中，点击需要恢复的config文件 ，然后点击Restore样就可以Recover所想要恢复的config文件了日常维护观察BIG-IP前面板状态灯(LED)状态：Alarm灯是否亮，双机状态灯是否改变。关于LED的状态，参看以下说明：LED功能说明如下：正常状态下，LED的显示情况出现告警时的LED状态

观察BIG-IP前面板上的液晶显示面板(LCD)信息：是否有告警信息。如有告警信息或Alarm灯亮，那么需要通过WEB管理界面作进一步监控：登陆WEB管理界面,利用ipaddress登陆WEB管理界面，然后点击SystemLogs检查详细的日志信息：果告警信息是关于被负载均衡的效劳器上的效劳down,那么可以通过Overview->Statistics来查看效劳器上的状态观察流量在Pool成员之间的分配情况：点击左侧导航条中的LocalTraffic->Pools->Statistics,可以查看到各Pool以及Pool的Members的状态，以及流量和连接数的信息如果从液晶显示面板上观察到CPU使用率过高(高于常见值)或内存消耗过大(大于常见值)，那么需要通过WEB页面观察设备各项性能参数，找出性能参数发生异常变化的时间点，并查找导致异常的原因假设出现难于识别的异常，先执行QKView命令全面采集系统日志信息并下载下来观察系统Performance周曲线，分析各项情况指标的变化趋势

X-Control功能X-Contro