F负载均衡器培训资料(共39张).pptx

《F负载均衡器培训资料(共39张).pptx》由会员分享，可在线阅读，更多相关《F负载均衡器培训资料(共39张).pptx（39页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、F5F5应用介绍应用介绍2由于目前现有网络的各个核心部分随着业由于目前现有网络的各个核心部分随着业务量的提高，访问量和数据流量的快速增长，务量的提高，访问量和数据流量的快速增长，其处理能力和计算强度也相应地增大，使得单其处理能力和计算强度也相应地增大，使得单一的服务器设备根本无法承担。一的服务器设备根本无法承担。针对此情况而衍生出来的一种廉价有效针对此情况而衍生出来的一种廉价有效透明的方法以扩展现有网络设备和服务器的带透明的方法以扩展现有网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性的技术就是负载均衡高网络的灵活性和可

2、用性的技术就是负载均衡（ ）。）。 3典型的典型的F5对服务器作负载均衡的网络拓扑：对服务器作负载均衡的网络拓扑：42.旁挂的方式：旁挂的方式：56应用交换机后面的一组服务器应用交换机后面的一组服务器10.1.1.4:80、10.1.1.5:80、10.1.1.6:80对外构成一台虚拟的服务器（对外构成一台虚拟的服务器（ ）192.168.101.1:80，对外提供服务。当一个访问虚拟服务，对外提供服务。当一个访问虚拟服务器器192.168.101.1:80的请求到达负载均衡器以后，负载均的请求到达负载均衡器以后，负载均衡器根据预先设定的负载均衡算法从服务器衡器根据预先设定的负载均衡算法从服务

3、器()中挑选一台中挑选一台服务器来服务该请求，例如选定的是服务器来服务该请求，例如选定的是10.1.1.4:80；然后；然后通过网络地址转换（）将访问请求包的目的地址与端口通过网络地址转换（）将访问请求包的目的地址与端口转换成转换成10.1.1.4:80，并将数据包发给，并将数据包发给10.1.1.4。服务器。服务器10.1.1.4处理访问请求，并作出回应。回应的包必须返回处理访问请求，并作出回应。回应的包必须返回到负载均衡器上，由负载均衡器将回应包的源地址与端到负载均衡器上，由负载均衡器将回应包的源地址与端口转换回虚拟服务器的地址与端口，并返回给客户。这口转换回虚拟服务器的地址与端口，并返回

4、给客户。这样完成一次访问过程。样完成一次访问过程。73、常用负载均衡算法：、常用负载均衡算法： 轮询（）：顺序循环将请求一次顺序循轮询（）：顺序循环将请求一次顺序循环地连接每个服务器。当其中某个服务器环地连接每个服务器。当其中某个服务器发生第二到第发生第二到第7 7层的故障，就把其从顺序循层的故障，就把其从顺序循环队列中拿出，不参加下一次的轮询，直环队列中拿出，不参加下一次的轮询，直到其恢复正常。到其恢复正常。 比率（）：给每个服务器分配一个比率（）：给每个服务器分配一个加权值为比例，根椐这个比例，把用户的加权值为比例，根椐这个比例，把用户的请求分配到每个服务器。当其中某个服务请求分配到每个服

5、务器。当其中某个服务器发生第二到第器发生第二到第7 7层的故障，就把其从服务层的故障，就把其从服务器队列中拿出，不参加下一次的用户请求器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正常。的分配，直到其恢复正常。 8 优先权（）：给所有服务器分组，给每个组优先权（）：给所有服务器分组，给每个组定义优先权，用户的请求，分配给优先级最高的服定义优先权，用户的请求，分配给优先级最高的服务器组（在同一组内，采用轮询或比率算法，分配务器组（在同一组内，采用轮询或比率算法，分配用户的请求）；当最高优先级中所有服务器出现故用户的请求）；当最高优先级中所有服务器出现故障，才将请求送给次优先级的服务器组。

6、这种方式障，才将请求送给次优先级的服务器组。这种方式，实际为用户提供一种热备份的方式。，实际为用户提供一种热备份的方式。 最小的连接数（）：传递新的连接给那些进最小的连接数（）：传递新的连接给那些进行最少连接处理的服务器。当其中某个服务器发生行最少连接处理的服务器。当其中某个服务器发生第二到第第二到第7 7层的故障，就把其从服务器队列中拿出层的故障，就把其从服务器队列中拿出，不参加下一次的用户请求的分配，直到其恢复正，不参加下一次的用户请求的分配，直到其恢复正常。常。95、常用健康检查方式：、常用健康检查方式：5.1 常用的健康检查方式有以下几种： 10 简单 利用互联网控制信息协议（）检查节

7、点的状态。 通过尝试从节点接收特定内容来验证服务。 通过尝试从网页接收特定内容来验证服务。 通过尝试将特定文件下载到系统的目录 来验证文件传输协议（）服务。一旦下载成功， 就不用保存该文件。11如图创建一个如图创建一个:1213如上图：如上图：这是一个标准的的配置，根据需求可做改动，如访这是一个标准的的配置，根据需求可做改动，如访问时服务器需用户名密码的验证可上面面加入，也可问时服务器需用户名密码的验证可上面面加入，也可修改超时时间或检测间格的时间，或者的内容修改超时时间或检测间格的时间，或者的内容创建完后点击创建完后点击,就会有一个新的，名为新增在列表中，就会有一个新的，名为新增在列表中，最

8、后我们可以在配置时将其应用上去最后我们可以在配置时将其应用上去1415 5.1 5.1 开始进入管理界面开始进入管理界面 1 1当没当没 有对有对 1500 1500进行任何配置的时候，进行任何配置的时候， 1500 1500会把它会把它的管理端口的地址设置为的管理端口的地址设置为1921921681681 1245,245,当这个当这个地址与其他主机地址有冲突时，地址与其他主机地址有冲突时， 1500 1500会试着把地址会试着把地址192192168168245245245245分配给管理端口。分配给管理端口。 我们配置客户端主机的地址为我们配置客户端主机的地址为1921921681681

9、 12 2，使我们的客户端主机与使我们的客户端主机与 1500 1500的管理端口在同一个网的管理端口在同一个网段上，由于段上，由于 1500 1500使用加密的，所以我们在的地址栏使用加密的，所以我们在的地址栏内输入：内输入： 1681681 1245 245 2 2 然后按照系统提示输入基于配置的用户名和密码然后按照系统提示输入基于配置的用户名和密码。165.2 系统基本配置系统基本配置 在1500管理界面的左边选择区域，然后选择，就可以对系统进行基本的配置，1500的系统基本配置主要配置管理端口地址、主机名、管理员用户密码等设置，另外如果需要实现双机热备，在系统基本配置里面把 改为 ，并

10、在 里面确定本机为热备双机中的 1还是2，这里1500-1设为1，1500-2设为2,如图所示为1500-1的页面，1500-1的设为f5-1 。 1500-2的设为f5-2 。这里的密码为：。的密码为：。17图示：图示：185.3 网络部分的配置：网络部分的配置： 先配置先配置 首先，要建立一个内部，这里命名为，以便两台首先，要建立一个内部，这里命名为，以便两台机器之间进行配置同步、会话内存复制等功能的数据机器之间进行配置同步、会话内存复制等功能的数据传输；在管理界面左边的网络设置区域，选择菜单，传输；在管理界面左边的网络设置区域，选择菜单，然后点击新建；然后在的界面中设置的名称，并选择然后

11、点击新建；然后在的界面中设置的名称，并选择把端口把端口1.1-1.4加入，如图所示：加入，如图所示：1920完成完成 后，在管理界面左边的网络设置区域，点击，然后后，在管理界面左边的网络设置区域，点击，然后点击，对本机用于配置同步的地址进行设置，在这里，点击，对本机用于配置同步的地址进行设置，在这里，设置设置1500-1的同步地址为的同步地址为168.3.1.75，设置，设置1500-2的的同步地址同步地址168.3.1.75 21图示：图示：22 接着按以上方式分别为两台设备新建一个接着按以上方式分别为两台设备新建一个,即设备本身即设备本身的的1500-1为为: 168.3.1.731500

12、-2为为:168.3.1.74都为都为:255.255.248.0 注意注意 选项不打勾选项不打勾.235.4、路由配置、路由配置配好了配好了,设好了设好了,现在我们开始为现在我们开始为 设置路由设置路由,点击，然后点点击，然后点击，可以进入路由配置界面，这里需要配置的是缺省击，可以进入路由配置界面，这里需要配置的是缺省路由，在中选择路由，在中选择 ，然后在项输入缺省路由地址，然后在项输入缺省路由地址，168.3.1.1，最后点击，即可完成配置：，最后点击，即可完成配置：24图示：图示：255.5 1500 配置配置 注意：以下配置可只在一台设备上操作，配置完毕后，注意：以下配置可只在一台设备

13、上操作，配置完毕后，同步到另一台设备即可同步到另一台设备即可 服务器组设置服务器组设置对外虚拟应用服务器面对所有客户端连接的统一对外虚拟应用服务器面对所有客户端连接的统一虚拟服务器，所有客户端都会配置连接到这个虚拟应虚拟服务器，所有客户端都会配置连接到这个虚拟应用服务器进行应用访问。用服务器进行应用访问。首先根据配置需求，建立内部应用服务器群的服首先根据配置需求，建立内部应用服务器群的服务器池，进入务器池，进入1500-1点击左边点击左边 管理区域的选项，然后管理区域的选项，然后在右边的配置界面点击，进入建立服务器池的配置界在右边的配置界面点击，进入建立服务器池的配置界面；面； 在这里，建立内

14、部提供应用服务的。在这里，建立内部提供应用服务的。26有几个应用就建立几个：有几个应用就建立几个：27建立对外服务的虚拟服务器：建立对外服务的虚拟服务器：点击管理界面左端的点击管理界面左端的 区域，并点击区域，并点击 ，在右边管理界面中，在右边管理界面中点击，进入虚拟服务器建立界面，在区域，输入虚拟点击，进入虚拟服务器建立界面，在区域，输入虚拟服务器的名字，并在区域，确定类型为，同时输入对服务器的名字，并在区域，确定类型为，同时输入对外服务的。然后在区域，选择此虚拟服务器对应的服外服务的。然后在区域，选择此虚拟服务器对应的服务器池，对于需要会话保持并且选择缺省的会话保持务器池，对于需要会话保持

15、并且选择缺省的会话保持设置，点击，即可完成设置。设置，点击，即可完成设置。注：对外有几个应用服务就建几个，并且根据具体网络注：对外有几个应用服务就建几个，并且根据具体网络情况需确定是否将设置成。情况需确定是否将设置成。28如图：如图：295.6 同步配置同步配置 双机备份基本配置双机备份基本配置 选选 择择 1500-1上配置上配置:168.3.1.73 :168.3.1.74 1500-2上配置上配置:168.3.1.74 :168.3.1.7330如图：如图：31双机同步双机同步 双机备份同步配置双机备份同步配置: 选择选择1500-1 的的 点击点击 ，看配置是否同步到，看配置是否同步到

16、1500-2 结束：结束： 完成以上安装配置步骤以后完成以上安装配置步骤以后5实现对多台应用服务器负实现对多台应用服务器负载均衡载均衡.326、日常维护、日常维护6.1 系统如何进行配置备份系统如何进行配置备份和恢复？和恢复？可以通过以下界面进行配可以通过以下界面进行配置的备份与修改：置的备份与修改：进入，点击：进入，点击：336.2 配置备份配置备份配置备份好后，点击设配配置备份好后，点击设配置文件并下载到外部电脑置文件并下载到外部电脑上：上：346.3 如何解读如何解读(设备关面板上的状态灯设备关面板上的状态灯)显示显示的信息？的信息？35正常状态下，的显示情况：正常状态下，的显示情况：36出现告警时的状态：出现告警时的状态：3738谢 谢39演讲完毕，谢谢观看！