F5详细配置介绍资料.doc
《F5详细配置介绍资料.doc》由会员分享,可在线阅读,更多相关《F5详细配置介绍资料.doc(40页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、/F5 BIG-IP负载均衡器配置指导书目录一、网络结构与IP地址规划4二、配置BIGIP3400负载均衡设备82.1旁路/直连的选择82.1.1路由/直连模式的介绍82.1.2旁路模式的介绍82.1.3 路由/直连模式同旁路模式的比较92.2设置负载均衡器管理网口地址112.3登录BIGIP的WEB管理界面122.4激活License132.5初始化设置142.5.1BIG-IP 1上的平台(Platform)通用属性设置142.5.2修改系统时间162.5.3设置缺省管理权限策略162.5.4重新启动bigip172.6配置网络层172.6.1划分vlan172.6.2定义IP地址182.
2、6.3配置路由202.7配置双机设置(High Availability)212.7.1配置Redundant Pair的IP地址212.7.2配置双机自动切换机制FailSafe配置222.8配置服务器负载均衡232.8.1配置Monitor242.8.2配置Profile252.7.3配置负载均衡Pool262.8.4创建iRule负载均衡控制规则以根据源地址选择服务器272.8.5建立Virtual server,实现对服务器的负载均衡282.8.5设置SNAT302.9两台BIGIP配置同步332.10备份配置34三、系统运行状态检查及维护353.1检查系统日志信息:353.2检查No
3、de状态353.3查看流量信息363.4查看系统当前性能参数373.5密码的更改373.6添加“只读”权限的管理员帐号383.7如何查询设备的序列号:383.8如何采集信息提供他人进行故障诊断393.8对某一Virtual Server用TCPDUMP命令无法抓到包如何处理?40一、网络结构与IP地址规划本手册以移动WAP/彩信网关为例网络拓扑结构如下图所示:整个数据网络设备,采用两台防火墙、两台BIG-IP 3400负载均衡器、及两台交换机、网络设备都采用主、备设备,以实现设备、链路的冗余备份,以消除单点故障。这里部署负载均衡器的目的主要是为了增加服务器的数量,以提升系统的处理能力。但对外仍
4、然是一个IP地址。相关的IP地址规划如下:注:以上的IP地址规划是测试环境的IP地址设置,需要根据现网环境中的IP地址规划进行修改。BIG-IP 3400-1VIP110.10.3.108对外的虚拟IP地址SNAT IP110.10.3.108SNAT地址(指向PORTAL)External Share IP 10.10.3.3/24同第一层防火墙trust同一VLANExter vlan self IP10.10.3.1/24同第一层防火墙trust同一VLANInternal Share IP1192.168.20.103/24同第二层防火墙Untrust一VLANInternal vla
5、n self ip 1192.168.20.101/24同第二层防火墙Untrust一VLANBIG-IP 3400-2VIP110.10.3.108SNAT IP110.10.3.108External vlan Share ip10.10.3.3/24External vlan self ip10.10.3.2/24Internal Share IP192.168.20.1103/24Internal vlan self ip 192.168.20.1101/24注:建议现场工程师先填写以下规范表:序号项目F5-3400-1参数F5-3400-2参数建议值备注系统参数主机名root用户密码
6、defaultdefaultAdmin用户密码adminadminWeb连接方式HTTPSHTTPS命令行连接方式SSH/consoleSSH/console网管服务器IP系统管理IP系统管理IP地址掩码网关端口参数Ethernet 2.1端口描述(trunk)Ethernet 2.2端口描述(trunk)Admin 带外管理端口描述trunk模式Trunk配置Trunk_10Trunk_30防火墙互联vlan号10vlan描述TO-FW本机IP地址虚拟IP地址防火墙虚拟IP地址F5 HA配置方式Active StandbyF5 Fail-Safe模式Gateway Fail-SafeGate
7、way Fail-safe模式分别由两台F5设备监测前端的防火墙地址,如果出现无法连通防火墙地址则进行切换。F5 Fail-safe Action Fail Over进行主备切换服务器互联vlan号30 vlan描述TO-Server本机IP地址虚拟IP地址F5 HA配置方式Active StandbyF5 Fail-Safe模式VLAN Fail-safeGateway Fail-safe模式分别由两台F5设备监测VLAN流量,发现VLAN失效时进行切换。F5 Fail-safe Action Fail Over进行主备切换SNAT地址 SNAT后地址 路由设置Default Gateway
8、 (Juniper防火墙地址) 二、配置BIGIP3400负载均衡设备本章将主要描述BIGIP3400负载均衡设备的配置方法及配置内容。2.1旁路/直连的选择2.1.1路由/直连模式的介绍网络连接的物理结构如下结构:Ip规划说明:图中bigip为负载均衡交换机,bigip上面使用公开的ip地址,bigip下面同负载均衡的服务器使用不公开的ip地址。但对外提供服务则使用公开的ip。2.1.2旁路模式的介绍网络连接的物理结构如下结构:Ip规划说明:图中bigip为负载均衡交换机,bigip和负载均衡的服务器均使用公开的ip地址。2.1.3 路由/直连模式同旁路模式的比较(1)流量走向不一样;路由/
9、直连模式的流量走向如下:如上图,bigip同客户端的流量在bigip的上联接口,bigip同服务器的流量在下面的接口。旁路模式的流量走向如下:如上图,bigip无论同客户端还是同服务器的通讯流量均在bigip的一个接口上。(2)接口流量压力不一样见2.1图:路由/直连情况下,bigip同客户端的流量在bigip的上联接口,bigip同服务器的流量在下联的接口,故bigip单一接口压力较小。在旁路模式, bigip无论同客户端还是同服务器的通讯流量均在bigip的一个接口上,故bigip单一接口压力较大。为解决此问题,可以在bigip和交换机之间采用链路聚合技术,即端口捆绑,以避免接口成为网络瓶
10、颈。(3)网络结构的安全性不一样路由/直连情况下,可以不公布服务器使用的真实ip地址,只需要公布提供负载均衡的虚拟地址即可,而在旁路情况下,则客户端可以得知服务器的真实地址,在此模式下,为保证服务器的安全性,服务器的网关指向bigip,可以使用bigip上的包过滤(防火墙)功能来保护服务器。(4)对后端服务器的管理方便性不一样路由/直连情况下,因服务器的真实地址可以隐含,故管理起来需要在bigip上启用地址翻译(NAT)功能,相对会复杂一些。而旁路模式则不需要地址翻译的配置。(5)前者不支持npath模式(见后图),后者支持npath模式,启用该模式可见少F5设备的压力见上图,在旁路模式下,使
11、用npath的流量处理方式,所有服务器回应的流量可以不通过bigip,这样可以大大减少流量的压力。但npath的流量处理方式不能工作路由/直连的模式。(6)在对原有系统做负载均衡技术改造时,两种模式的工作复杂程度不一样如果对原有没有负载均衡技术的系统进行负载均衡技术的改造,那么,在路由/直连情况下,需要修改服务器的ip地址同时网络结构也要做调整(将服务器调到bigip后端),同时相关联的应用也要改动,需要进行严格的测试才能上线运行;然而,在旁路模式下,仅仅需要改动一下服务器的网关,原有系统的其它部分(包括网络结构)基本不需要做改动,故,前者对系统改动较大,后者则改动较小。对于电信项目来讲,由直
12、连改为旁挂方式主要带来以下优点:1、 增加了网络的灵活性:由于F5采用旁挂的方式,后端服务器的网关指向的为三层交换机的地址,而不是F5的地址,在对网络设备维护时可以方便的采用修改路由的方式使设备下线,便于维护管理。同时,一些特殊的应用也可在核心交换机上采用策略路由的方式指向特定的网络设备。2、 提高了网络整体的可靠性:由于旁路方式的存在,如果F5设备出现问题,可在交换机上修改路由使用数据流绕过F5,而不会对整个业务系统造成影响。3、 针对某些特殊应用,提高了速度:采用旁路的方式后,一些特定的的对速度、时延敏感的应用数据在进入和离开时可以采用不同的路径,例如:在流入时可经过F5设备,对其进行检查
13、,负载均衡。而在该数据流离开时,则不经过F5,以提高其速度。2.2设置负载均衡器管理网口地址F5 BIG-IP 3400 设备的面板结构:BIG-IP 3400应用交换机具备8个10/100/1000M自适应的网络接口及二个光纤接口.10/100/1000 interface 8个10/100/1000 M 自适应的网络接口Gigabit fiber interface 2个1000M 多模光纤接口Serial console port 一个串口命令行管理端口Failover port 一个串口冗余状态判断端口。Mgmt interface 一个10/100M管理端口注:互为双机的两台BIG-
14、IP必须用随机附带的Failover线相连起来。BIG-IP上电开机以后,首先需要通过机器前面板右边的LCD旁的按键设置管理网口(设备前面板最左边的网络接口)的IP地址。管理网络接口有一个缺省的IP地址,一般为192.168.1.245。注:管理网络接口的IP地址不能与业务网络在同一网段,根据业务网络的地址划分,相应的调整管理网络接口的网络地址。如果,在SMS中负载均衡口的external vlan和internal vlan已经采用了192.168.1.0/24的网段,必须修改管理网口缺省的IP地址到另外一个网段。通过LCD按键修改管理网口IP地址的方法如下:1、 按红色X按键进入Optio
15、ns选项;2、 在液晶面板上通过按键按以下顺序设置管理网口的网络地址:Options-System-IP Address/Netmask-Commit如果通过LCD按键修改完IP地址以后,选择Commit,地址无法成功改变(例如出现IP地址为全零的情况),很有可能是管理口IP地址与系统内已经配置发生冲突。出现这种情况,关机重启以后,另选一个IP网段来设置管理网口地址。警告:在设置好网络管理口地址以后,通过网络登陆到BIG-IP上进行其它配置更改时,都要保证网络管理口的网络连接完好。否则有时会出现修改的配置无法被成功加载应用的情况,因为网络管理口为Down的情况会妨碍配置文件的加载。2.3登录B
16、IGIP的WEB管理界面管理BIGIP有两种方式,一种是基于WEB的https管理方式,另一种是基于ssh的命令行管理方式。除特别配置外,采用WEB的管理方式即可。WEB登录方式如下:1 在管理员的IE地址栏内输入BIGIP设备的IP地址,https:/192.168.1.2452 回车后出现系统警告信息点击Yes3 然后系统提示输入基于WEB配置的用户名和密码。目前的admin帐号的密码为admin2.4激活License在配置BIG-IP之前,先要激活License。从System-License-Re-activate进入License激活界面:进入https:/ 输入正确后即可进入BI
17、GIP的WEB管理界面2.5初始化设置2.5.1BIG-IP 1上的平台(Platform)通用属性设置进入SystemPlatform注:主机名用来标识BIG-IP系统自身。主机名必须符合DNS域名标准。主机部分必须以字母开始,并至少为2个字符。举例:f5-。警告:BIG-IP双机系统的主机名必须不一样,否则配置同步会产生错误,可能导致破坏license。例如负载均衡器BIG-IP1的主机名为ISMG-LB01-F5,BIG-IP2的主机名为ISMG-LB02-F5。Root 为命令行帐号,admin为WEB管理的帐号。注:root密码允许用户通过命令行访问BIG-IP系统。建议root密码
18、长度大于6位,但不要超过32位字节。密码与大小写敏感,建议密码中包含大写/小写字母和数字。如果BIG-IP系统为冗余系统,两台主备机的root密码必须保持一致。注:如修改密码,请确认正确敲击键盘上的键。(有人敲错了键盘上的键,而导致无法找到新设置的密码是什么。)BIG-IP 2上的平台通用属性设置:2.5.2修改系统时间1. 用PUTTY或Secure Shell Client等SSH客户端连接BIG-IP的管理网口地址,进入命令行模式。注:Secure Shell Client 可以用以下链接下载:http:/ 2. 执行date检查系统时钟。rootZJHZ-PS-MMS3-SW02:Ac
19、tive config # dateThu May 25 16:59:15 CST 20063. 命令格式# date .# date MMDDHHMMYYYY.SS如设置2009年1月1日中午12:00:00# date 010112002007.004. 保存时间到BIOS # hwclock systohc2.5.3设置缺省管理权限策略在命令行运行b base list命令,检查初始化设置。如果b base list的输出已经有self allow default tcp ssh tcp https udp efs tcp snmp proto ospf udp domain udp s
20、nmp tcp 4353 tcp domain udp 4353 一行,则进入到2.4.4。如果在b base list的输出中发现有self allow default none 一行,则运行以下两条命令:b self allow default tcp ssh tcp https udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 b base save所后用命令more /config/bigip_base.conf查看bigip_base.conf文件确认self allow defa
21、ult tcp ssh tcp https udp efs tcp snmp proto ospf udp domain udp snmp tcp 4353 tcp domain udp 4353 已经保存到文件中。2.5.4重新启动bigip# reboot2.6配置网络层按照拓扑结构,对F5 BIGIP的网络层进行配置,划分vlan,定义IP地址及路由。2.6.1划分vlan点击左侧的导航条,进入NetworkVLANS,在右侧可以对vlan进行配置。创建方法如下:点击create: Name:设置这个vlan的名字。Tag:为相应VLAN的VLAN IDInterface:定义Avail
22、able中显示的端口有选择性的划分到这个vlan中。指定端口后,单击选入Untagged栏即可。点击完成。根据SMS的网络规划,负载均衡器上一共要定义了以下几个VLAN:注:external, ,internal为业务流量VLAN。VLAN ID应与网络规划中的VLAN一致。注:netfailover VLAN的1.4端口为双机网络心跳接口,网络心跳信号及双机配置同步信息都是通过这一网线传输,因此要用网线将双机的1.4口对连起来。VLAN ID 4094为BIG-IP自动生成的。(也可以指定)。注:将1.7和1.8端口加入到external VLAN和internal VLAN主要是为了有时候
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- f5 详细 配置 介绍 资料
限制150内