F5BIG-IP负载均衡配置指南4753.docx

《F5BIG-IP负载均衡配置指南4753.docx》由会员分享，可在线阅读，更多相关《F5BIG-IP负载均衡配置指南4753.docx（63页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、目 录1 概述1-11.1 负载均衡技术1-21.2 F5 BIG-IIP负载均衡衡设备1-21.2.1 产产品简介1-21.2.2 配配置方式1-31.2.3 基基本概念1-31.3 F5 BIG-IIP在AAA组网中中的应用1-42 配置规划2-12.1 组网规规划2-22.2 数据规规划2-22.3 配置AAAA Poortal2-32.4 配置流流程2-53 BIGG-IP基本本配置3-13.1 检查BBIG-IPP软件版本3-23.2 登录BBIG-IPP的WEB管理页页面3-33.3 激活活Licennse3-33.4 配置管管理网口IPP地址3-63.5 修改系系统时间3-73.

2、6 配置平平台属性3-83.7 重新启启动BIG-IP3-104 BIG-IIP主机网络络配置4-14.1 配置VVLAN4-24.2 配置IIP4-44.3 配置RRoute4-64.4 配置主主备同步关系系4-85 BIG-IIP备机网络络配置5-15.1 配置VVLAN5-25.2 配置IIP5-55.3 配置主主备同步关系系5-86 BIG-IIP负载均衡衡配置6-16.1 配置会会话保持Prrofilee6-26.2 配置PPool6-36.3 配置VVirtuaal Serrver6-56.4 主备配配置文件同步步6-107 配置验证7-17.1 检查NNode状态态7-27.2

3、检查PPool状态态7-37.33 检查链路路状态7-4插图目录图1-1 BIIG-IP 1600前前面板视图1-2图2-1 AAAA的BIG-IIP组网方案案2-2图2-2 F55 BIG-IP配置流流程2-6图3-1 设置置端口属性3-2图3-2 设置置端口属性3-7表格目录表2-1 Biig-IP数数据规划表2-3表2-2 AAAA系统及Porrtal模块块数据规划表表2-31 概述关于本章本章描述内容如如下表所示。标题内容1.1 负载均衡技术介绍负载均衡技技术。1.2 F5 BIG-IP负载均均衡设备介绍F5 BIIG-IP的的负载均衡设设备。Error! Reference sour

4、ce not found.Error! Reference source not found.介绍F5 BIIG-IP在在AAA组网中中的应用。1.1 负载均衡技术在只部署了一台台服务器的情情况下，随着着访问量的增增加，一台服服务器不能满满足应用的需需要，而需要要增加更多的的服务器。当当部署了两台台以上的服务务器时，就可可能会需要用用到负载均衡衡器。服务器负载均衡衡器是指设置置在一组功能能相同或相似似的服务器前前端，对到达达服务器组的的流量进行合合理分发；并并在其中某一一台服务器故故障时，能将将访问请求转转移到其它可可以正常工作作的服务器的的软件或网络络设备。通过服务器负均均衡器，对流流量进行

5、合理理分配，可以以带来以下好好处：l 提高性能负载均衡器可以以实现服务器器之间的负载载平衡，从而而提高了系统统的反应速度度与总体性能能。l 提高可靠性负载均衡器可以以对服务器的的运行状况进进行监控，及及时发现运行行异常的服务务器，并将访访问请求转移移到其它可以以正常工作的的服务器上，从从而提高服务务器组的可靠靠性。l 提高可维护性采用了负均衡器器器以后，可可以根据业务务量的发展情情况灵活增加加服务器，系系统的扩展能能力得到提高高，同时简化化了管理。1.2 F5 BIG-IP负载均均衡设备1.2.1 产品简介F5 Netwworks, Inc.是一家专注注于IP网络络流量和内容容管理领域的的厂商

6、。F55公司的BIIG-IP系系统可以作为网络络中的负载均均衡设备。手册中介绍的FF5负载均衡衡设备的硬件件平台为BIIG-IP 1600，版本为为10.2.3 123.0。F5 BIG-IP 1600设备的前面板视图如图1-1所示。图1-1 BIG-IP 1600前面面板视图BIG-IP 1600应应用交换机具具备4个10/1100/10000M自适适应的网络接接口及二个光光纤接口。l 10/100/1000 interrface 4个10/1000/10000 M 自自适应的网络络接口。l Gigabitt fibeer intterfacce 2个1000MM 多模光纤纤接口。l Ser

7、ial consoole poort 一个串口命令行行管理端口。PPC终端可以以通过串口线连连接此端口，配配置BIG-IP。l Failoveer porrt 一个串口冗余状状态判断端口口。在主备冗冗余方式下通通过随机附带带的Faillover线线连接此端口口。l Mgmt innterfaace一个10/1000M/10000管理网口。配置管理理网口IP地地址之后，可可以通过网线线连接此网口口，配置BIIG-IP。1.2.2 配置方式BIG-IP 1600提提供两种配置置方式：l WEB方式通过HTTPSS访问BIGG-IP系统统Web主页页面进行配置置。l 命令行方式 SSH通过SSH远程

8、程登录进行配配置。 Consolee通过串口线连接接Consoole口进行行配置。1.2.3 基本概念负载均衡池（PPool）负载均衡池是根根据负载均衡衡策略接收数数据流量的一一组设备。池与特定定虚拟服务器器相关联，流流向虚拟服务务器的流量通通常会转给相相关联的负载载均衡池中的的成员节点。虚拟服务器（VVirtuaal Serrver）虚拟服务器对应应一个虚拟地地址，是一个个可见的、可可路由的实体体。客户端请请求某个虚拟拟服务器，即即请求某种类类型的服务。建建立虚拟服务务器与负载均均衡池之间的的关联后，来来自某个虚拟拟服务器的请请求会被转发发给与之关联联的负载均衡衡池中的节点点，由这个节节点响

9、应客户户端的请求。节点状态监控（Monitor）节点状态监控用用于检验负载载均衡池中成成员节点的连连接和服务信信息，包括节节点健康监控控和性能监控控。当池中成员员节点性能下下降或服务中中断时，BIG-IIP设备将会把流流量重定向到到其它节点。节点（Nodee）节点是处理负载载均衡器发送送流量的设备备，通常是业业务服务器。当当服务器加入入负载均衡池池成为池成员员时，服务器器就称为节点点。会话保持(Peersisttence)会话保持就是指指负载均衡器器可以确保一系系列相关联的的访问请求会会被分配到同一个节点上。2 配置规划关于本章本章描述内容如如下表所示。标题内容2.1 组网规划介绍负载均衡组组

10、网规划。2.2 数据规划介绍手册中的FF5 BIGG-IP的数数据规划。Error! Reference source not found.Error! Reference source not found.介绍F5 BIIG-IP配配置流程。2.1 组网规划F5 BIG-IP在组网网方案中采用用单臂组网方方式，或旁挂挂方式，即BBIG-IPP只有一个端端口接入网络络。组网规划划如图2-1所示，相关网网元的IP规规划请参考2.2 数据规划。工作在主、备方方式下的两台台BIG-IIP必须用随随机附带的FFailovver线通过过Failoover口连接接起来。图2-1 BIG-IP组组网方案2.

11、2 数据规划F5 BIG-IP数据规规划如表2-1所示。表2-1 Big-IP数数据规划表参数Active F5Backup F5Host naamesxqxj.ff5a.coomsxqxj.ff5b.coomMgmtIP192.1688.1.2445192.1688.1.2446Self IPP192.1233.20.111/24192.1233.20.112/24VIP192.1233.20.114Floatinng IP192.1233.20.113心跳IP1.1.1.111.1.1.22Internaal VLLAN1.11.1HA VLANN 1.41.4GW IP10.137.6.

12、110.137.6.13 BIG-IP基基本配置关于本章本章描述内容如如下表所示。标题内容Error! Reference source not found.Error! Reference source not found.介绍如何检查BBIG-IPP的过程。3.1 配置BIG-IIP基本信息息介绍如何BIGG-IP基本本信息的配置置过程。3.1 配置BIG-IIP基本信息息3.1.1 配置管理网口IIP地址管理网口的IPP地址用于支支持通过WEEB方式或sssh命令行行方式对F55进行配置。管管理网口缺省省的IP地址址为192.168.11.245。管理网口的IPP地址不能业务务网络在同一

13、一网段。如果果业务网络的的地址规划中中存在IP地地址与该缺省省IP地址处处于同一网段段，需要相应的调调整管理网口口的网络地址址。可以通过两种方方式设置管理理网口的IPP地址：l 通过LCD按键键1. 按红色X按键。2. 在液晶面板上通通过按键按以以下顺序设置置管理网口的的网络地址：Systeem - Mannagemeent - Mgmt IP。3. 在液晶面板上通通过按键按以以下顺序设置置管理网口的的子网掩码：Systeem - Mannagemeent - Mgmt Mask。l 通过Consoole口将PC机上的串串口与F5 BIG-IP设备面板上的“Seriaal connsole p

14、ort”用串口线连连接。在PCC机上通过超超级终端登录录F5 BIGG-IP，输入“confiig”，根据提示示设置管理网网口的IP地地址。用户名/密码默默认为：rooot/deefaultt。超级终端端口属属性设置如下下图所示。图3-1 设置端口属性每秒位数选择“192000”。数据流控制选择“无”。其他参数保留缺缺省值。3.1.2 修改系统时间操作步骤如下。步骤 1 以SSH方式登登录F5。F5默认的用户户名和密码为为：roott/defaault。步骤 2 执行如下命令，检检查F5的系系统时钟。rootssxqxj:Activve coonfig # datte Fri Febb 6 1

15、17:26:59 CSST 20009步骤 3 执行“datee”命令，修改改F5的系统统时间。修改系统时间的的命令格式为为：datee .# date 05181173120010.00步骤 4 执行如下命令，保保存时间设置置。# hwcloock -systoohc-结束3.1.3 登录BIG-IIP的WEBB管理页面操作步骤如下。步骤 1 启动Web浏览览器，输入hhttps:/，按按“Enterr”键。浏览器显示安全全警报窗口，提提示“是否继续”。为管理网口的的IP地址。管管理网口缺省省的IP地址址为192.168.11.245。步骤 2 单击“是”。BIG-IP系系统提示输入入用户名

16、和密密码。步骤 3 输入用户名和密密码，单击“确认”。进入BIG-IIP系统主页页面。BIG-IP Web用户户页面默认用用户名和默认认密码为addmin和adminn。-结束3.1.4 激活Licennse在配置BIG-IP之前，必必须先激活FF5的Liccense。操作步骤如下。步骤 1 登录BIG-IIP的WEBB管理页面。未激活Liceense之前前，登录BIIG-IP的的WEB管理理页面后，显显示如下页面面。步骤 2 单击“Actiivate”，进入如下下页面。步骤 3 单击Base Regisstratiion Keey对应的“Edit”，在文本框框中输入已获获取的Basse Re

17、ggistraation Key。Activattion MMethodd选择Mannual。步骤 4 单击“Nextt”。步骤 5 在弹出的对话框框中单击“确定”，进入如下下页面。步骤 6 申请Licennse文件。1. 在“步骤5”的的图中，单击击“step 2”的超链接，进进入F5 LLicensse服务器。通常F5负载均均衡器所处网网络不能够直直接上Intternett，请将“Dossiier”拷贝到可以以上Inteernet的的计算机中，进进入F5 LLicensse服务器。FF5 Liccense服服务器地址httpps:/。2. 将产生的Dosssier复复制进以下页页面。3.

18、单击“Nextt”，生成Liicensee文件。步骤 7 在“步骤5”的的图中，将申申请的Liccense填填入“step 3”的方框中。步骤 8 单击“Nextt”，完成Liicensee激活，进入入平台配置页页面。-结束3.1.5 配置平台属性操作步骤如下。步骤 1 登录BIG-IIP的WEBB管理页面。步骤 2 配置主BIG-IP上的平平台通用属性性。1. 选择“Plattform”。2. 设置Generral Prropertties。Managemment Port管理网口的IPP地址、子网网掩码、路由由。Host NaameF5 BIG-IP的主机机名。High Avvailabb

19、ilityy采用双机冗余方方式，设置为为“Redunndant Pair”。Unit IDD采用双机冗余方方式，主备机机的Unitt ID不同同。3. 设置User Adminnistraation。Root AcccounttRoot Acccountt为命令行帐帐号，初始密密码为deffault。Admin AAccounntAdmin AAccounnt为WEBB管理的帐号号，初始密码码为admiin。SSH Acccess选中复选框表示示允许通过SSSH方式配配置F5 BBIG-IPP。建议root密密码长度大于于6位，但不不要超过322位。如果BIG-IIP系统为冗冗余系统，两两台主

20、备机的的root密密码必须保持持一致。步骤 3 单击“Nextt”，完成平台台属性配置，进进入如下页面面。步骤 4 单击“Finiished”。-结束4 BIG-IP网网络配置关于本章本章描述内容如如下表所示。标题内容4.1 配置BIG-IIP主机网络络介绍如何配置BBIG-IPP主机网络的的过程。4.2 配置BIG-IIP备机网络络介绍如何配置BBIG-IPP备机网络的的过程。4.1 配置BIG-IIP主机网络络4.1.1 配置VLAN操作步骤如下。步骤 1 登录BIG-IIP的WEBB管理页面。步骤 2 选择“Mainn Neetworkk VLLANs”，如下所示示。步骤 3 在VLAN

21、页面面，单击“Creatte”，配置inteernal VLAN。NameVLAN的名称称。TagVLAN IDD。(保持默默认空即可)Interfaaces将端口添加到VVLAN中，即即将Avaiilablee中的端口添添加到Unttaggedd中。步骤 4 单击“Finiished”，完成配置置internnal VLLAN。步骤 5 在VLAN页面面，单击“Creatte”，配置HA VLAAN。将BIG-IPP连接心跳线线的端口添加加到HA VLAAN中。步骤 6 单击“Finiished”，完成配置置HA VLAAN。-结束4.1.2 配置IP操作步骤如下。步骤 1 登录BIG-II

22、P的WEBB管理页面。步骤 2 选择“Mainn Neetworkk Seelf IPPs”，如下所示示。步骤 3 在“Self IPs”页面，单击击“Creatte”，配置本机机IP。IP AddrressSelf IPP地址。NetmaskkSelf IPP地址的网络络掩码。VLAN选择设置Sellf IP地地址的VLAAN名称。下拉菜单中为已已增加的VLLAN名称。Port Loockdowwn选择“Alloow deffault”，允许通过过该IP地址址访问WEBB管理页面。Floatinng IP选中复选框表示示增加的IPP地址为冗余余工作方式下下的浮动IPP地址。步骤 4 单击“F

23、iniished”，完成配置置Self IP。步骤 5 在“Self IPs”页面，单击击“Creatte”，配置浮动动IP。Floatinng IP选中复选框表示示增加的IPP地址为冗余余工作方式下下的浮动IPP地址。Unit IDD主BIG-IPP选择1，备备BIG-IIP同样选择择为1。步骤 6 单击“Finiished”，完成配置置浮动IP。步骤 7 在“Self IPs”页面，单击击“Creatte”，配置心跳跳IP。-结束4.1.3 配置Routee操作步骤如下。步骤 1 登录BIG-IIP的WEBB管理页面。步骤 2 选择“Mainn Neetworkk Rooutes”，如下所

24、示示。步骤 3 在“Routees”页面，单击击“Add”，配置BIIG-IP的的网关地址。Type选择“Defaault GGatewaay”。Resourcce设置为默认网关关地址。步骤 4 单击“Finiished”，完成配置置。-结束4.1.4 配置主备同步操作步骤如下。步骤 1 登录BIG-IIP的WEBB管理页面。步骤 2 选择“Mainn Syystem Higgh Avaailabiility”，如下所示示。步骤 3 在ConfiggSync页页面，配置页页面如下：ConfigSSync PPeer AAddresss配置为备机的心心跳IP步骤 4 单击“Updaate”，完成

25、配置置更新。步骤 5 在Networrk Faiiloverr页面，配置置failoover，如如下所示。Networkk Faillover勾选为Enabbled，表表示支持网络络心跳Peer Maanagemment AAddresss配置备机的MggmtIPConfiguuratioon Ideentifiier随便填写一个标标识，本手册册中为“sxqxjj”。Local AAddresss填写为主机的心心跳IP地址址Remote Addreess填写为备机的心心跳IP地址址Port1026是F55配置的网络络心跳端口（默默认）步骤 6 单击“Updaate”，完成配置置。-结束4.2

26、配置BIG-IIP备机网络络4.2.1 配置VLAN操作步骤如下。步骤 1 登录备机BIGG-IP的WWEB管理页页面。步骤 2 选择“Mainn Neetworkk VLLANs”，如下所示示。步骤 3 在VLAN页面面，单击“Creatte”，进入如下下页面。1. 配置interrnal VVLAN将BIG-IPP连入网络的的端口添加到到Exterrnal VVLAN中。NameVLAN的名称称。TagVLAN IDD，必须同主主机的VLAAND IDD一致Interfaaces将端口添加到VVLAN中，即即将Avaiilablee中的端口添添加到Unttaggedd中。2. 配置HA V

27、LLAN将BIG-IPP连接心跳线线的端口添加加到HA VLAAN中。步骤 4 单击“Finiished”，完成配置置。-结束4.2.2 配置IP操作步骤如下。步骤 1 登录备机BIGG-IP的WWEB管理页页面。步骤 2 选择“Mainn Neetworkk Seelf IPPs”，如下所示示。步骤 3 在Self IIP页面，单单击“Creatte”。1. 设置Self IP。IP AddrressSelf IPP地址。NetmaskkSelf IPP地址的网络络掩码。VLAN选择设置Sellf IP地地址的VLAAN名称。下拉菜单中为已已增加的VLLAN名称。Port Loockdoww

28、n选择“Alloow deffault”，允许通过过该IP地址址访问WEBB管理页面。Floatinng IP选中复选框表示示增加的IPP地址为冗余余工作方式下下的浮动IPP地址。2. 设置Floatting IIP。Floatinng IP选中复选框表示示增加的IPP地址为冗余余工作方式下下的浮动IPP地址。Unit IDD主BIG-IPP选择1，备备BIG-IIP同样选择择为1。3. 设置心跳IP-结束4.2.3 配置Routee操作步骤如下。步骤 1 登录BIG-IIP的WEBB管理页面。步骤 2 选择“Mainn Neetworkk Rooutes”，如下所示示。步骤 3 在“Rout

29、ees”页面，单击击“Add”，配置BIIG-IP的的网关地址。Type选择“Defaault GGatewaay”。Resourcce设置为默认网关关地址。步骤 4 单击“Finiished”，完成配置置。-结束4.2.4 配置主备同步操作步骤如下。步骤 1 登录备机BIGG-IP的WWEB管理页页面。步骤 2 选择“Mainn Syystem Higgh Avaailabiility”，如下所示示。步骤 3 在ConfiggSync页页面，配置页页面如下：ConfigSSync PPeer AAddresss配置为主机的心心跳IP步骤 4 单击“Updaate”，完成配置置更新。步骤 5

30、在“Netwoork Faailoveer”页面，配置置failoover，如如下所示。Networkk Faillover勾选为Enabbled，表表示支持网络络心跳Peer Maanagemment AAddresss填写为主机的MMgmtIPPConfiguuratioon Ideentifiier随便填写一个标标识，本文中中此处为“sxqxjj”。Local AAddresss填写为备机的心心跳IP地址址Remote Addreess填写为主机的心心跳IP地址址Port1026是F55配置的网络络心跳端口5 BIG-IP负负载均衡配置置关于本章本章描述内容如如下表所示。标题内容5.1

31、配置Pool介绍F5 BIIG-IP的的Pool配配置过程。5.2 配置Virtuual Seerver介绍F5 BIIG-IP的的Virtuual Seerver配配置过程。Error! Reference source not found.Error! Reference source not found.介绍F5 BIIG-IP的的主备配置文文件同步过程程。5.1 配置Pool操作步骤如下。步骤 1 登录BIG-IIP的WEBB管理页面。步骤 2 选择“Locaal Traaffic Virrtual Serveers Poolss”，如下所示示。步骤 3 在Pools页页面，单击“Cr

32、eatte”。Health Monittors设置为“tcpp”。Load Baalanciing Meethod选择“Rounnd Robbin”。New Memmbers将webserrver的IIP地址及对对应的计费端端口添加到NNew Meemberss中。步骤 4 单击“Finiished”，完成配置置。-结束5.2 配置Virtuual Seerver操作步骤如下。步骤 1 登录BIG-IIP的WEBB管理页面。步骤 2 选择“Locaal Traaffic Virrtual Serveers”，如下所示示。步骤 3 在Virtuaal Serrvers页页面，单击“Creatte

33、”。1. 配置http880端口的Virrtual Serveer，如下所所示。l Generall ProppertieesDestinaation设置为VIP地地址。Servicee Port设置为httpp端口80。l ResourccesDefaultt Pooll选择已增加的“pool_webseerver”。5.3 主备配置文件同同步主机配置完成后后，可以通过过心跳线把配配置文件同步步到备机，具具体操作步骤骤如下。步骤 1 登录BIG-IIP的WEBB管理页面。步骤 2 选择“Systtem HHigh AAvailaabilitty CoonfigSSync”，如下所示示。步骤 3 单击“Syncchroniize TOO Peerr”按钮，出现现如下页面：步骤 4 单击“确定”，出出现如下页面面表示同步成成功。步骤 5 单击“OK”，完完成主、备机机文件同步