F5-BIG-IP-LTM-负载均衡器配置指导书(v10)(DOC56页).docx

《F5-BIG-IP-LTM-负载均衡器配置指导书(v10)(DOC56页).docx》由会员分享，可在线阅读，更多相关《F5-BIG-IP-LTM-负载均衡器配置指导书(v10)(DOC56页).docx（49页珍藏版）》请在课桌文档上搜索。

1、F5BIG-IP1.TM负载均衡器配置指导书（V1.o）2024-07-16修订记录日常修订版本措逑作者2011-08-151.00初稿完成邹善第1章F5B1.G-IP1.n1.简介11.1 负载均箴技术简介11.2 F5BIG-IP1.TM产品介绍11.3 产品面板简介31.4 配置方式51.5 根本辕令6第2章BIG-IP1.TM规划与纪置准备工作72. 1BIG-IP1.TM比置步骤72.2组网规划72.2 .I规豺准备要点72.3 .2组网图8第3章根本正置93. I通过1.CD面机设置B1.G-IP管理网口地址IO3.1 Ia过管理网D登录B1.eTPWebUI扉面113.2 盘活1

2、.icense113. 4iKP1.atforn143.5 修改系统时钟163.6 配置网络163.6.1 1划分Y1.AN163.6.2 配置V1.ANIP地址183.6.3 设置隹口速率和双工类型203.6.4 配置静态路由203.6.5 5S?.I1.inkAggregation（可选22第4章负我均衡业务配置234. 1节点配置231.2配置倒推均衡池244.3配置虚拟效劳券254.3.1 创立虚拟效劳器264.3.2 将虎拟效劳器和负钱均衡盘相关联和会话保椅配置281.4配置健康龄登291.4. 1自定义节点状态盥控291.4.2 Ia控与节点/负钱均衡池相关联301.4.3 检查票

3、统状态321.5配置SNAT321.5. 1配置步显334.5.2iSNATE1.34第5章双机配置365. 1双机设置365.1. 双机状态住控设置385.2. 双机状态检查和配置同步40第6章其他的组网方式426. I单口姐网方式426.2n-pa1.h组网方式13关9黄找均街池.虚拟效劳养，节点、会话保持、购控、ECV.EAWSNAT*Jh按照常见的配置步段，本文对F5BIGTP1.TM负做均衡器设备配置进行说明，井而负载均衡器的根木故念和F5说各假用过程中遇到的常见问题进行解答.本指导书适用于BIGTP1.TM1600/3600负载均衡器(B1.GTPVerSion10).普清单:EC

4、VExtendedContentVerification可扩展的内容胶证EAVExtendedApp1.icationVerification可扩装的应用脍证SNATSecureNetworkAddressTrans1.ation平安网络地址转换1.n1.1.oca1.TrafficManager本地流量帝理器1.ACP1.inkAggregationContro1.Prot链路会聚控制协议参考贵料清单IF5BIG-IP1.TM负敌均衙器配置指导书.林浩双华为技术有跟公司HUAWEIAARADIUS负我均衡配置指南-F5BIGTP.华为技术有限公司P1.atfomGuide：1600.F5Ne

5、tworks.2011P1.atfomGuide：3600,F5Networks,2011ConfigurationGuideforB1GIPG1.oba1.TrafficManager(v10.2).F5Networks.2011TMOSManagement_Guide_for_BIG-1P_Systems.F5；84x1PSBu1.k加建植块;S01.5,s)流量吞吐量：2GbPS1600系列普通多用途源置管理死理器：IXdua1.core根本内有：4GB千兆Iie1.柒口：，1个千兆他无钎缰口(SFPGBICMini)；2个可选SS1.TPS/HhxIPSZBuik加速恨块：5f1.O5

6、.OOOZ1.Gbps)流量吞吐步：IGbpsVipriunt!(K)系列超级多用途流量管理满交?200.(10036Gbps):量不吐女；72GbPS-1.1.72Gbps-1.7Viprion2400系到一好盛多用迨疏量管理送配置SMaxIPSzrBu1.k加速模块；8ns等负找均衡方法. 会话先拾(Persistence)会话保桥就是指负我均衡器可以成保同一客户靠一系列相关器的访问请求会被分正到同一个节点上.会话保椅方法在VirIUi1.Iserver中况置，会话保抖方法包好：Sourceaddress.Cookie,Destinationaddress,Hash.SIP.SS1.等会话

7、保挥方法. 健康检安(Monitor)健康检查用于检险负我均衡池中成员节点货康状态。当港中成员节点效劳中断时,BICTP设备将会把海量重定向到其它成员工点.健直检企方法包括Ping成员的IP地址、检查成员的转口是否启用、模拟客户提发真正的业务请求等.1.1 BIG-IP1.TM规划与配置准备工作1.2 BiG-IP1.TM配置步骤在对F5BIGTP进行配置之前,首先要做好规划工作.BIG-IP1.TM主要配置步盘如下：1）组网规划-在组网规划中，包含主机名、IP地址/Y1.AM塔由、虚拟效劳器、地址池、负载均衡算法、会话保持方式.双机等内容进行规划,并给制出限网拓扑图。2）初始化超置-通华使用

8、WEB完成初始化配置，包抒盘活1.iCCnSe.平台配置和网络配1.3）配置何络V1.AN和IP地址4）更改系统叶钟（可选）5）空置负我均衡池6）配置节点状态监控7）配置废拟效劳器8）配置SNAT/NAT9）配置双机说明：（1）本配量步骤为常见配置顺序.本文没有包括过海和SS1.ProXy等配置，（2）主用BIG-IP系统要完成以上所有配置步骤，备用B1.GTP系统可以跳过5-8步,而通过主用B1.G-IP系统将配置同步到备用BIG-IP系统中去.1.3 组网规划本节主要根据典型F5BIGTP1.TM典型应用以实例给出配置指声，后续章节具体配置说明不一定跟本实例完全相同。1.3.1 规划准备要

9、点在安装B1.G-IP系统之前,请检表如下准备工作是否做好： 设备物理连接规划. IP地址规划，根据实际需要划分网段和分史IP地址. B1.G-IP双机需耍3个外部Y1.AN1.P,2个分别为主备机的Se1.fIP.个为Share1.P。 B1.G-IP双机需要3个内部Y1.ANIP,2个分别为主备机的SeIfIP.一个为Share1.P。 BIP-IP双机需要2个同步V1.ANIP.2个分别为主备机的Se1.fIP（如果需要启用networkfai1.over功能） 每一个虚姒效劳器IP地址或NAT需要一个外部Y1.ANIP。SNAT映射IP地址可以收.建拟效劳器IP地一样. BIG-IP内

10、部每4节点需要一个内部V1.AN1.P. 需定H1.G-IP主机名，并且确保BIC-IP双机主机名不一样. 哺友B1.G-IPUnit1D,并且确保BIG-IP双机的UniIH）不一样。2.2.2组网图典型F5BIG-IP1.TM负践均衡器部署方式紧用“双Tt旁挂”式建接（如图2T所示）。KX1Externa1.v1.an:192168.2010/24a三OMOVDFaiIoverti.；皿2皿I*192.166201.2S4*tevw1.fr刈。血心皿24$Aoat1.O:MZ16t201.2S4tntrmut36(X第3章根本配置本文以BIG-IP1.TM1600为例讲解整个配置蛀程，根本

11、上讲解了BIGTP整个况置过程。对于新的B1.G-IP设备，根本正置主襄包括：(1)通过1.a)面板设置BIC-IP管理网口地址(2)通过管理网口登荥B1.G-IPWCb界面(3)通过SetupUti1.ity盘活1.icense,配置P1.atfonn和配置网络。也可以通过导航菜隼System-1.iCenSe激活1.iCenSe：System-PIatform配置P1.atftHm,注意：在安装之前，必须注意如下事项：(1) BIGTP的接口与V1.AN分配相关，网线连接接口位置不能随意更改，否则可能导致网络无法遥接。(2) 互为双机的两台BIG-IP必须用陵机附带的Faikver段相连起

12、来。(3) 可以通过1.CD面板设置/获取管理网口地址来进行根本配置，或是通过命令行方式，运行config,命令来配置管理IP.3.1通过1.CD面板设置BIGTP管理网口地址BIG-IP上电开机以后，首先需要通过机器1.Q)面板的按煲设置Managemen1.管理网口的IP地址。管理区络接口缺省的IP地址为192.168.1.245/24,可以通过两种方式设置管理网口的IP地址：通过1.CD按键1)按红色X按键.2)在液晶面板上逋过段键按以下顺序设置管理网口的网络地址：Syste.-Management-MgmtIP.3)在液晶面板上逋过按键按以下畸序设置管理网口的子网棒码：Syste三-M

13、anagement-MgmtMask.4)进入“Co三mit提交菜单，啸认提交通过COnSOICP将PC机上的串口与F5BIC-IP设备无板上的-Seria1.conso1.eport*用申口线连接.在PC机上通过短线终提登录F5BIG-IP.描入“config”,根据提示设置管理网口的IP地o用户名/宙码默认为：root/defau1.t.说明：(1) MiInaemen1.(Ingint)接口可以用于维护管理用途，可以将该接口迷接到业务系琉维护Y1.AN.(2)管理网络接口的IP地址不能写业务网络在同一河段，防止出现地址冲突根据业务网络的地址划分,相应的调整管理区塔接口的网烙地址。(3)如

14、果通过1.CD按键修改完IP地址以后.Commit.地址无法成功改交(例如出现JP地址为全零的情况)，很有可能是管理口IP地址与系统内巳经配置发生冲突.出现这种情况，关机电启以后，曳新选定IP地址或区段来设置管理网口地址.3.2通过管理网口登录BIGTPMbUI界面BIG-IP有落种管理方式,一种是基于WEB的https管理方式,另一种是基于SSh的命令行管理方式。除件别配置外，B1.GTP的配置主要采用WEB的管理方式即可。将计算机连接B1.CTP的管理网口，以WEB方式登陆：(1)在管理员的IE地址栏内输入B1.C-IP设备的管理接口IP地址，如.管理接口的就省IP地址为192.168.1

15、.245。如果已经通过液晶面板上的按键更改正IP.输入相应的IP地址.(2)连接后出现平安警告提示窗口,点击Z继续。(3)系统在示输入用户名和密码.缺省的用户名和电码为ad三in和ain(4)输入正确后即可进入BIG-IP配置工具HEB累而.图31B】G-IP比工具UES界曲3.3 激活1.icense在配置BIG-IP之前,必须先激活F5的1.iCCnSe。操作步骤如下.I)叠录B1.G-IP的WEB管理页面，米青活1.iCCnSe之前,登录B1.G-IP的WEB管理页面后,显示如下页面.Gnr3ProprtisUcenseNotActivated2)单击*4Activate*,进入如下页面

16、.NeXt3)单击BaseRegiS”,，iiKey前应的Edit/在文本相中输入已获取的BaseRegiSIrati)KcyActivationMethodit#Manua1.BaseRegistrationKeyIU6972-12712-20458-62220-9333331ReVertRegtrationKeyI画Add-OnRegistrationKeyUstActr3t)0Method回IDetete1.OAutomaticManua1.INextI4）单击“Next”.5）在弹出的对话相中单击“需定”，迸入如下页面.RegistrationKeyRegistrationKeyUst

17、Manua1.MethodStep1:DossierStep2UCenSingSerVerStep31.icense6972-12712-2045862220-9333331CopypasteTextODOWWoadrtJptoadFie8df29188da96b66fd8644aac2941ea645e4ad28ef025Z358Ab2c80f7bdb40b51278c72153250f51161b0337826025243d95df9b884d0893dccecb604812ea6cb9ft95e35dbb40fcefa7a2591e0465ed1.7b58bac47fba716daee6

18、46cee0c084768t66d1.64643d714e04Sc2O79e0cd5db2700a953904059465327c0c3f1.80b5a451e00758be261.8dbfaHfb6ee891c22c6ca89d39de4415b4f2a933f64c706099086df8dd2S5fc9c3SfS17c82683cCdfd7b*769fte1.d0ccb204b5f4012dcd25ddd218A9dc1.d4b6270Ab31.6e21b3c3de1.0f75756d1.7c37456c93c9b4b1.ecf7b4ea564vChckheretoaccessF51.c

19、esm(jServer6）申清1.iCRnSe文件。在“步歌5”的图中，单击“step2-的超链接，进入FS1.icense效劳性.理常FS负我均街舞所於网络不能够直接上Inten1.et,请将“Dossier拷贝到可以上Internet的计算机中，进入F51.iCenSe效劳器.F51.iCenSe效劳器地址将产生的DOSSier复制进以下页面，ActKQ1.eF5ProdxtSf1.ttywM*Wkm.1.-1单击Next生成1.iCCnSe文件。在“步骤5-的图中.将申请的UCCnSC填入“step3*的方隹中。地击Nei,完成1.iCCnSe激活.进入平台配置页面.注意：完成FSB1.

20、G-IP设备1.iCCnSe激活后,请重启设备或者在C1.1.使用bigstartrestart命令可以手工重居B1.G-IP效劳进程.3.4 设置P1.atform平台（PIatforB）主要配置系统的通用属性，比方，主机名、IP地址.系统管理员帐号等，可以通过HebUI进入境置页面SyS1.Cm-P1.atform.PId1.fOE页面可设置HoSINaaeROOI咨码、Admin密码、TiecZone如果是双机.迂要设置HighAvaiIabiINy和Uni1.1D.F5BIGTP采用1.inUX时区设置，中国时区其中没有北京的区信息，可以就近选择如下时区：AsiaZChungking*

21、庆）、Asia/Harbin哈尔滨、Asia/HOngJtong（杏港）、AsiaZHacao（澳门）AsiaZShanghai（上海）和AsiaZUrumqi（乌鲁木齐）其他地区可以根据TimeZone下拉列表根迸行相应选择，图32P1.ntforn更.kna*e出rtPort管理河口的IP坨址.干巴能*.珞由.MostKagF58IGTP打主机名.HighAvai1.abi1.ity采用双机冗余方式，设置为RedundantPair,.1.ni1.ID采用双机冗余方式.主备机aUniID不PURodIccgu111RootAcccunt为电令行帐号.defau1.tdninAccn1.dn

22、inAccountMB菅理的帐弓.W始吝玛为IidminOSSHACCyS4途中夏途根表示允许迎过SSH方式配曼F5BIG-IP.注和teZ.niZ-PS-VMS3-SO2：Activconfigndate11uMay2516:59:15CS1.2006(3)如果系统时作跟当前时间相差较大,使用date命令修改系统时钟。命令格式：Bdntc11.8dateWMIXIwIwYYYY.SS如设笠2007年1月1日中午12:00：00date7.OO(4)保存时间到BIOS.Rhvc1.ock-sys1.hc注意：(1)对于临时1.iCenSe的设备，不要较易改系统时间，后果是1.iCenSe失效.

23、(2) 对于在运行的冗余系统，主、备机的时间不能越it10分钟，否则主、备机的同步不能完成。(3) 系统行钟主要用于F5日志文件的计时时间.3.6配置网络根据组网规划,对F5BIGIP的同络进行配置,包括划分Y1.AN.定义Ip地址及路由等。3.6.1 划分V1.AN点击左翻的导航条，进入NetWork-V1.ANs,0B3-4IB开V1.ANS页面在右隹可以对V1.AN进行配置.创立方法如下:(1)点击“Create-按钮。8335vA设置(2)设置V1.AN名.在Name文本框没置这个V1.AN的名字，如“sync。在“Tae”中叁照Y1.AN规划表输入V1.AN号.如果不熄，系统将自动分

24、配一个V1.AN号，建权按照IW规划大输入17号，如果后用Taggedinterface时,可以森交换机的802.IdTtvnk愿口匹比起来.4将接口分配到V1.AN中.在Resources表格中InterfaCe:定义AVaiIab1.e中显示的端口有选算性的划分到这个V1.AN中.指定端口后，单击二1选入IhtiIgged栏即可，如果对选定接口号点击“Tagged.则该埼口为802JqTrunkiftP.(5)点出J吧J完成.配置完成后，主F5的VIan的配置如下：3.6.2 配置V1.ANIP地址在划分完Y1.AN后，即可对每个V1.AK进行IP地址的定义.方法如下:点击左f1.!导航条

25、中的Netorks-Se1.fIpsNetWOrk图36加开Se1.fIPS)JiS左右例可以对IP地址进行配置.配置步黑:(1)点击Create按钮。图37Se1.fIPiJt(2)在页面就应鞋进行填写： IPaddress：输入IP地址 Netaask:拾人子网掩码 VUM：选择将这个】P地址缔定在嚼个V1.AN上。选择下整菜单将显示所有巳设置的V1.AN名。 Port1.ockdovn:通常保持默认值A1.1.。WDCfaU11。当没有超置bse1.fa1.1.ow时,可以通择A1.1.owA1.1. F1.OatingIP：如果系统为冗余工作方式,需对每台谀备的每个V1.AN均设置两个

26、IP地址.其中一个是SeIfIP,另一个则为F1.Oating1.P.即方台设备共用的IP地址.选中比:印代表这个IP地址为F1.oatingIP. UnitD：对于双机的浮动IP,需要选择F1.OatingIP,并选择对应的UnitH)号。点击受竺1完成。完成配置后,主用F5的Se1.f1.P的配置如下:Craato日”ftrwk；PwmV1.AMtUMOBRIjM1.2252568wX。CWPHIXrtIM7M2W2MICw*Fr9依Hiawi252cw*1D皿YM缀252SS256CcmeBZCRHa加He226266CCrmt.R1r.r3.6.3设置接口速率和双工类型点击左例导航条中

27、翻开Nerork-Interfaces选择相应的iD。接口操作模式默认为自适应,通常不速也修改.COnfigwMionStateReCHeStedMediaFIowCartroiSTPCofoMition:的艺CTPM图38接c3.6.4配置整态路由EnaMedvSUtOVIgseTfu1.1.10toaseTha1.f100baseTXfUI100baseTXha1.f10OObaseTtu100Ot吧!P】樵仔犍式设置点击左例导航条中的Netrorks-RoutesNetworkInterfaces*：Rou1.esSeIfIPsPacketFi1.tersRateShapingSpanningTreeTrunksRouteDomainsV1.ANsARP图3-9器行路由页面创立方法如下:(1)点击*_!RouteDomanONKm