F5 BIG-IP负载均衡器 接入指南.docx

如何创立网元目 录目 录1 创立外购件网元F5 BIG-IP 负载均衡器1-21.1 组网图1.1-21.2 创立过程简介1.2-21.3 预备工作1.3-31.3.1 设备侧1.3.1-31.3.2 I2023 网管侧1.3.2-31.4 创立步骤1.4-31.4.1 配置设备的 SNMP Agent1.4.1-31.4.2 在 I2023 客户端创立网元1.4.2-71.4.3 正确性检查1.4.3-81.5 常见问题处理1.5-91.5.1 创立网元时系统提示无法连接设备1.5.1-91.5.2 创立设备成功，但收不到设备的告警信息1.5.2-9i如何创立网元1 创立外购件网元1创立外购件网元F5 BIG-IP 负载均衡器本文描述了将一个F5 接入网管的过程，通过创立网元操作使设备在I2023 的拓扑视图中正常显示，且能够承受I2023 的治理。1.1 组网图I2023 与外构件设备连接组网形式如图 1-1 所示。图1-1 I2023 与外购件连接组网图I2023 作为客户端，SNMP Agent作为效劳器，二者之间的通信基于SNMP 协议，承受SOCKET 接口。1.2 创立过程简介外购件设备是通过SNMP 协议与I2023 网管通讯的，创立外构件网元的过程简洁描述如下：1.2-21 创立外购件网元如何创立网元1. 将外购件设备与其配套的SNMP Agent 正常启动。2. 在 I2023 客户端创立相应类型的网元。创立成功后系统自动识别外购件网元并将其显示在拓扑图中，从而实现对外购件设备的治理。1.3 预备工作1.3.1 设备侧1. 确认与I2023 配套版本的设备的SNMP Agent 已正确安装。2. 确认设备已处于正常运行状态，并正确连接。1.3.2 I2023 网管侧确认 I2023 客户端已经安装，并成功连接到I2023 效劳器。1.4 创立步骤1.4.1 配置设备的 SNMP Agentl 命令方式配置 SNMP 需要对如下配置文件进展配置：/etc/hosts.deny/etc/hosts.allow/etc/snmpd.conf/etc/snmptrap.conf/etc/syslog.conf步骤 1配置/etc/hosts.denySNMP 代理默认拒绝全部UDP 链接，调整配置内容如下：ALL : ALL步骤 2配置/etc/hosts.allow/etc/hosts.allow 文件指定允许访问SNMP 代理的主机。在/etc/host.allow 有两种配置方式：l IP 地址或IP 地址列表l 网络地址和网络地址掩码IP/掩码方式语法为：daemon: IP/MASK，例如1.4.1-3snmpd: 128.95.46.0/255.255.255.0此外，可以使用ALL 关键字来允许全部主机或全部效劳，例如snmpd:ALL步骤 3配置/etc/snmpd.conf/etc/snmpd.conf 文件主要对SNMP 代理进展掌握，包括特定traps 配置，团体名和通用 SNMP 变量。必需的配置项如下：l 系统联系名通过 syscontact 进展配置。l 系统位置通过 syslocation 进展配置。l 团体名团体名作为明文密码供给根本SNMP 安全。团体名还可以匹配到VACM 组，但对于初始只读访问仅限于一个组。l Trap 配置通过 trapsink <host>、trapport <port>和 trapcommunity <community string>配置，由于 I2023 是通过SNMP V1 协议治理该设备，因此需设置发送的Trap 为V1 版本。l Authtrapenable 配置通过 authtrapenable <integer>配置是否启用认证trap，如变量为 1 为启用，设置为2为禁用。l data_cache_duration 配置，data_cache_duration 配置数据缓存时间，默认为 1 秒。参考配置文件：snmpd.conf步骤 4配置/etc/snmptrap.conf本配置文件包括OID、Trap 和正则表达式映射。配置文件中基于正则表达式指定是否发送特定trap。配置文件例如如下：# Default traps.1.3.6.1.4.1.3375.1.1.110.2.6 (ROOT LOGIN) ROOT LOGIN.1.3.6.1.4.1.3375.1.1.110.2.5 (denial) REQUEST DENIAL.1.3.6.1.4.1.3375.1.1.110.2.4 (BIG-IP Loading) SYSTEM RESET.1.3.6.1.4.1.3375.1.1.110.2.3 (Service detected UP) SERVICE UP.1.3.6.1.4.1.3375.1.1.110.2.2 (Service detected DOWN) SERVICE DOWN#.1.3.6.1.4.1.3375.1.1.110.2.1 (error) Unknown Error #.1.3.6.1.4.1.3375.1.1.110.2.1 (failure) Unknown Failure有些OID 固定映射到BIG-IP 系统特定大事，包括Root login、Request denial、System reset、Service up 和 Service down。依据LOAD-BAL-SYSTEM-MIB 定义，还有其他大事需要添加到/etc/snmptrap.conf 配置文件中，请依据/etc/snmptrap.conf 的配置模板添加相应大事。更/etc/snmptrap.conf 配置文件，请使用 bigstart startup snmpd 命令 或 bigstart restart snmpd 命令重启SNMP 代理bigsnmpd。参考配置文件可将本文件替代big-ip 中的配置文件：snmptrap.conf步骤 5配置/etc/syslog为了产生SNMP trap，我们还需要配置 syslog 使得 syslog 信息发送到checktrp.pl/usr/local/sbin/checktrap.pl进展解析。假设 syslog 信息匹配snmptrap.conf ，对应 SNMP trap 大事将产生。在/etc/syslog.conf 文件中，进展如下配置以对日志信息进展分析：local0.* | exec /usr/local/sbin/checktrap.pl local1.* | exec /usr/local /sbin/checktrap.pl auth.* | exec /usr/local /sbin/checktrap.pl-完毕假设更改/etc/syslog.conf ，请先停顿 syslogd 效劳，然后重启 syslogd 效劳和 bigsnmpd SNMP 代理。# ps | grep syslogd# kill 9 进程号# syslogd f syslogd.confWeb 方式在IE 扫瞄器中输入F5 设备web 治理界面地址。如“ s:/192.168.8.241/bigipgui/bigconf.cgi”，其中“192.168.8.241”为 F5 设备 IP 地址。在页面“System>System Admin>SNMP Administration”参考如以下图示进展设置：图1-2 设置说明：Enable :选中Enable Nokia SNMP Traps: 不选Client Access|Allow List: ALLSystem Contact: 系统联系人信息。非必选。建议填写。Machine Location: 系统位置信息。非必选。建议填写。System Information |Community String :publicTrap configuration |Auth Trap Enable:选中Trap configuration |Trap List:Community ：public Service：162Sink: 网管主机IP 地址，如：192.168.8.133。如设备与网管间存在防火墙，此处IP 应为网管 IP 经防火墙映射后的IP 地址。如无法连接成功，请在上述治理界面的页面“System> Network> VLANs>external”中的“Port Lockdown”项取消。也可在F5 上进展抓包测试：#tcpdump -i external port 161 #161是设备 trap 端口，即 F5 信息主动上报的端口#tcpdump -i external port 162 #162 是网管连接F5 的端口1.4.2 在 I2023 客户端创立网元为了避开设备侧自身实现问题，导致接入网管后，猎取不到数据或数据循环等问题，建议接入网管前先用SNMP 测试工具测试一下，以确定是否有问题。创立网元的步骤如下：步骤 1在 I2023 客户端界面上单击 “拓扑 > 主拓扑”，进入“物理视图”窗口。步骤 2在机器拓扑视图中指向空白处，单击右键。步骤 3在右键快捷菜单中选择“创立网元”，弹出“创立网元”窗口。步骤 4在创立网元窗口中，在网元树中选择“F5BIG_IP”，然后在右边窗口中设置网元选项， 再单击“确定”。表1-1 创立网元参数设置参数网元类型 协议版本 网元名称SNMP 端口IP 地址读Community写Community X Y说明设备类型接入设备支持的SNMP 版本设备名称设备侧SNMP Agent 效劳的端口号。设备的IP 地址。SNMP 读团体名协议参数(Write Community)以拓扑视图左上角为原点的网元图标位置的横坐标和纵坐标备注通过单击左边“网元”树的节点来选择。选择“F5BIG_IP”。仅支持SNMP v1 协议。在文本框中输入，取值范围：164 个宽字符。端口号从设备侧猎取，参见 1.4.1 配置设备的SNMP Agent，默认值：161在文本框中输入。输入的 IP 地址要与真实设备对应，且符合 IP 地址的取值标准。设备侧供给，默认值：public 设备侧供给，默认值：private初始值为用户最初通过右键单击创立设备的鼠标相对位置；如需更改，单击“”按钮，然后单击拓扑视图中任何一点，该点的坐标将自动输入到X 和 Y 中。备注备注信息在文本框中输入，取值范围：1127 个宽字符。-完毕以前面配置的参数为例，“创立网元”窗口的配置如以下图：图1-3 “创立网元”配置例如1.4.3 正确性检查步骤 1检查网元图标创立成功后，该网元名称及图标消灭在机器拓扑视图中，与其相连的子网和图标也自动消灭在拓扑图中，并显示二者之间的链路。步骤 2检查网元的属性在拓扑图中在网元图标上单击右键，选择“属性”菜单，查看网元属性，检查“网元名称”、“网元类型”、“网元状态”、“IP 地址”、“端口号”、协议参数等是否与创立时填入值全都；如不全都，则说明创立失败。-完毕如何创立网元1 创立外购件网元1.5 常见问题处理1.5.1 创立网元时系统提示无法连接设备现象描述在 I2023 客户端创立网元时输入各项参数后，单击“确定”，系统提示无法连接设备。缘由分析创立网元时输入的参数与设备侧的配置不全都。处理建议参见“1.4.1 配置设备的SNMP Agent”检查输入的参数，如不全都则修改。1.5.2 创立设备成功，但收不到设备的告警信息现象描述在 I2023 客户端成功的创立了要治理的设备，设备的配置信息、性能数据等都可在网管中治理，但是I2023 却收不到网管的告警。缘由分析没有在被管设备上正确配置trap 报文应发送的目标地址I2023 效劳器的IP 和 trap 接收端口，默认端口为 162。处理建议参见“1.4.1 配置设备的SNMP Agent”进展配置。1.5.2-9