2023年F5负载均衡器双机切换机制及配置.pdf

《2023年F5负载均衡器双机切换机制及配置.pdf》由会员分享，可在线阅读，更多相关《2023年F5负载均衡器双机切换机制及配置.pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 F5 负载均衡器双机切换机制及配置 精品好文档，推荐学习交流 仅供学习与交流，如有侵权请联系网站删除 谢谢4 F5 负载均衡器双机切换触发机制及配置 1 F5 双机的切换触发机制 1.1 F5 双机的通信机制 F5 负载均衡器的主备机之间的心跳信息可以通过以下两种方式进行交互：通过 F5 failover 串口线交换心跳信息(电压信号不断地由一方送到另外一方)处于 Standby 的系统不断监控 Failover 上的电平，一旦发现电平降低，Standby Unit 会立即变成 Active，会发生切换(Failover)。通过串口监控电平信号引起的切换可以在一秒中以内完成(大概200300

2、ms)。四层交换机在系统启动的时候也会监控Failover 线缆的电平以决定系统是处于 Active 状态还是 Standby 状态。在串口 Failover 线缆上不传输任何数据信息。Failover 线缆也可以不采用串口线，而直接采用网络线。(但 F5 不建议这样做，因为网络层故障就可能会两台负载均衡器都处于 Active 状态)。如果采用网络层监控实现 Failover,Bigip 将通过 1027 与 1028 端口交换心跳信息。经验证明：两台 F5 之间一定要用 failover cable 连接起来，不连接failover cable 而直接采用网络线连接在一起不可靠，而且造成了网

3、上事故。F5 双机之间的数据信息是通过网络来完成的。因此运行于 HA 方式的两台 F5设备在网络层必须是相通的。(可以用网线将两台 F5 设备直接相连起来，也可压信号不断地由一方送到另外一方处于的系统不断监控上的电平一旦发现电平降低会立即变成会发生切换通过串口监是处于状态还是状态在串口线缆上不传输任何数据信息线缆也可以不用串口线而直接用网络线但不建议这样做因为网间一定要用连接起来不连接而直接用网络线连接在一起不可靠而且造成了网上事故双机之间的数据信息是通过网络来精品好文档，推荐学习交流 仅供学习与交流，如有侵权请联系网站删除 谢谢4 以通过其它的二层设备将两台 F5 设备相连，使 F5 设备在

4、网络上可以连通对端的 Failover IP 地址)。两台运行于 HA 方式的四层交换机之间通过网络层交互的信息主要包括：用于配置同步的信息：通过手工执行 config sync 会引起 Active 到Standby 系统的配置信息传输。用于在发生 Failover 时连接维持的信息：如果设置了Connection Mirroring,处于 Active 的四层交换机会将连接表每十秒中发送一次到 Standby 的系统。（The following TCP Connections can be mirrored:TCP、UDP、SNAT、FTP、Telnet）。如果设置了 Stateful

5、Failover,Persistence信息也会被发送到 Standby 系统。（The following persistence information for the virtual servers(VIPs)can be mirrored:SSL persistence、Sticky persistence、iRules Persistence)1.2 F5 双机的切换触发机制 F5 负载均衡器主/备机的切换触发机制主要有以下四种：Watchdog device 触发切换：这种切换主要是用于当 F5 本身发生故障时，备机会检测到主机失效的情况，引起 F5 的切换；Gateway Fai

6、lsafe 触发机制：这种机制主要是用于当 F5 检测到特定的 IP 地址不可达时，会引起 F5 的切换；Vlan arm failsafe 触发机制：这种机制主要是用于当 F5 检测到相应的网段内都没有流量时，会引起 F5 的切换；Ssl proxy failover 触发机制：这种机制主要是用于当 F5 检测到其硬件加密模块有硬件故障时，会引起 F5 的切换。压信号不断地由一方送到另外一方处于的系统不断监控上的电平一旦发现电平降低会立即变成会发生切换通过串口监是处于状态还是状态在串口线缆上不传输任何数据信息线缆也可以不用串口线而直接用网络线但不建议这样做因为网间一定要用连接起来不连接而直接

7、用网络线连接在一起不可靠而且造成了网上事故双机之间的数据信息是通过网络来精品好文档，推荐学习交流 仅供学习与交流，如有侵权请联系网站删除 谢谢4 在我们产品线的应用中，现在可以用到前三种触发机制，ssl proxy failover触发机制现在基本不涉及，后面针对前三种机制作一些描述。2 Watchdog device机制 Watchdog device 机制是 F5 内部有一个 watchdog 部件，当 F5 的硬件或软件有问题时，有问题的 F5 会重新启动机器（reboot）。在原主 F5 重启的过程中，备F5 从主 F5 上收不到任何信号，备 F5 就会自动变成 active，担当主

8、F5 的角色。需要注意的是：备 F5 是在主 F5 重新启动时，收不到原主 F5 的信号才会变成主用的。此项切换机制不需要我们手工去配置。3 Gateway Failsafe机制及配置 Gateway failsafe 是在 F5 上配置一个 IP 地址，F5 会去检查此地址是否可以 ping通，如果 ping 不通设定的 IP 地址，则主 F5 就会变成 standby 模式。主 F5 变成standby 模式后，备 F5 收不到 active F5 过来的信息，则备 F5 自己会变成 active的状态。需要注意的是：每台 F5 只能设定一个检测的 IP 地址，ping 包的时间间隔及ti

9、meout 时间都是可配置的。在 F5 ping 不通 gateway 后，F5 不会重新启动。Gateway failsafe 的配置方法如下：压信号不断地由一方送到另外一方处于的系统不断监控上的电平一旦发现电平降低会立即变成会发生切换通过串口监是处于状态还是状态在串口线缆上不传输任何数据信息线缆也可以不用串口线而直接用网络线但不建议这样做因为网间一定要用连接起来不连接而直接用网络线连接在一起不可靠而且造成了网上事故双机之间的数据信息是通过网络来精品好文档，推荐学习交流 仅供学习与交流，如有侵权请联系网站删除 谢谢4 在 Web UI 中的 system 项中的 redundant prop

10、erties 项中，把 gateway failsafe 中的enabled 项选择上，把需要监控的 IP 地址配置在 router 后的空格中，设定 ping包（每隔多少秒发一次 ping 包）及 timeout（多少时间 ping 不通则切换）的时间则可。此项配置主、备 F5 是不一样的，也就是主、备 F5 都需要分别设置，而且监控的 IP 地址可不一样。4 VLAN 的 Arm Failsafe Vlan 的 arm failsafe 是 F5 检查配置了 arm failsafe 的 vlan，是否还有属于此 vlan的流量，如果有流量，F5 不会有动作；如果 F5 检查不到有属于监控

11、 vlan 的流量，则 F5 设备本身会模拟一些属于此 vlan 的流量，看是否有机器对此流量作反应？如果仍然没有设备对此模拟流量作反应，则 F5 会用失效处理，把自己重启。此时备 F5 从原主 F5 上收不到信号，则会变成 active 状态。压信号不断地由一方送到另外一方处于的系统不断监控上的电平一旦发现电平降低会立即变成会发生切换通过串口监是处于状态还是状态在串口线缆上不传输任何数据信息线缆也可以不用串口线而直接用网络线但不建议这样做因为网间一定要用连接起来不连接而直接用网络线连接在一起不可靠而且造成了网上事故双机之间的数据信息是通过网络来精品好文档，推荐学习交流 仅供学习与交流，如有侵

12、权请联系网站删除 谢谢4 需要注意的是：配置了 vlan arm failsafe 的 F5，在缺省情况下，不论是主机、备机，如果 F5 本身检测到相应的 vlan 中没有流量，F5 会反复重启。如果让备 F5在检测不到相应的 vlan 流量时不重启机器，需要在 F5 中配置如下数据：在两台 F5 的/config 下创建一个 routes 文件，加入以下语句：/sbin/b internal set standby_failsafe_reboot=0 同时用命令行方式手工执行 b internal set standby_failsafe_reboot=0 这个命令。检验此配置是否生效的命令

13、：F2400-1#b internal show|grep boot panic_on_netboot_button 0 standby_failsafe_reboot 0 vlan arm failsafe 的配置方法如下：压信号不断地由一方送到另外一方处于的系统不断监控上的电平一旦发现电平降低会立即变成会发生切换通过串口监是处于状态还是状态在串口线缆上不传输任何数据信息线缆也可以不用串口线而直接用网络线但不建议这样做因为网间一定要用连接起来不连接而直接用网络线连接在一起不可靠而且造成了网上事故双机之间的数据信息是通过网络来精品好文档，推荐学习交流 仅供学习与交流，如有侵权请联系网站删除 谢

14、谢4 在 Web UI 中的 network 项中的相应的 vlan 中的 vlan properties 项中，把 arm failsafe 项选择上。timeout 缺省为 30 秒，最快可设置成 10 秒，此参数的意思是F5 检测不到相应 vlan 的流量后，过多长时间进行重启。此项配置主、备 F5 是不一样的，也就是主、备 F5 都需要分别设置。压信号不断地由一方送到另外一方处于的系统不断监控上的电平一旦发现电平降低会立即变成会发生切换通过串口监是处于状态还是状态在串口线缆上不传输任何数据信息线缆也可以不用串口线而直接用网络线但不建议这样做因为网间一定要用连接起来不连接而直接用网络线连接在一起不可靠而且造成了网上事故双机之间的数据信息是通过网络来