V11.1雙機(jī)配置手冊(cè).doc

神州數(shù)碼 曾嵩 2012年02月21日 V11.1雙機(jī)配置手冊(cè)一、 準(zhǔn)備工作：升級(jí)軟件版本至V11.1，并打上最新的Hotfix。主機(jī)配置：Vlan，SelfIP配置：注意：Floating IP不再具有Unit ID，而是從屬于Traffic Group，之后會(huì)有詳細(xì)的介紹由于當(dāng)前環(huán)境沒有串口心跳線，所以采用Network Failover，所以同步的vlan要打開默認(rèn)沒有開放的unicast端口1026。建立一個(gè)Virtual Server：二、 Device Group配置：v11 版本中的一個(gè)重要變化，是改變了之前版本A/A, A/S 模式的雙機(jī)結(jié)構(gòu)，將系統(tǒng)的冗余擴(kuò)展為N+M 模式，也就是說可以實(shí)現(xiàn)：A/A/S, A/S/S, A/A/A/A, A/A/A/S, A/A/S/S等多種主備模式。并且引入了一個(gè)概念叫做Device Group，就是一組f5同步、切換設(shè)備的集合，最多可以支持32臺(tái)設(shè)備。默認(rèn)情況下點(diǎn)擊Device選項(xiàng)可以看到當(dāng)前的設(shè)備信息：在Device Connectivity里面，預(yù)先配置用做雙機(jī)的Vlan，SelfIP，Network Failover（建議使用業(yè)務(wù)口+管理口兩組Unicast network failover）以及Mirroring地址交換兩臺(tái)設(shè)備之間的證書，如果是兩臺(tái)設(shè)備做主備或雙活，選擇Peer Authority Devices方式，在兩臺(tái)設(shè)備上都可以針對(duì)Device Group進(jìn)行操作：輸入對(duì)端地址，用戶名和密碼交換證書之后創(chuàng)建Device Group，點(diǎn)擊Create：Group類型選擇Sync-failover，要求兩臺(tái)設(shè)備的型號(hào)，軟件版本一致！選擇當(dāng)前的兩臺(tái)設(shè)備勾選Network FailoverDevice Group建立完成之后，可以在Device里看到對(duì)端狀態(tài)，下圖是正常的主備狀態(tài)：備機(jī)狀態(tài)為灰色Standby，與Device里看到的設(shè)備狀態(tài)一致：此時(shí)左上角會(huì)提示進(jìn)行雙機(jī)的初始化同步，同步的方向與V9、V10相同：按照正確的方向進(jìn)行同步之后，同步狀態(tài)變成In Sync狀態(tài)，此時(shí)備機(jī)上也可以看到之前創(chuàng)建的VS：隨意修改一些配置信息，同步狀態(tài)再次變成Changes Pending，需要再次同步：這樣，一個(gè)標(biāo)準(zhǔn)的主備結(jié)構(gòu)的雙機(jī)就配置完成了。三、 Traffic Group：V11與V9，V10版本的一大區(qū)別在于沒有了Unit ID的區(qū)別，而是使用Traffic Group來替代，這樣就打破了之前兩臺(tái)之間做雙機(jī)的限制，可以做到多臺(tái)的集群。雙機(jī)做好之后會(huì)有一個(gè)默認(rèn)的Traffic Group：在這個(gè)traffic group里可以設(shè)置其中的一臺(tái)設(shè)備為默認(rèn)的主設(shè)備，也可以做MAC Masquerade（Vlan里不再有相應(yīng)的配置）。Auto Failback指的是設(shè)備的搶占模式，也就是說這個(gè)Traffic Group里的Default Device因?yàn)橛|發(fā)某種切換條件而發(fā)生切換時(shí)（例如重啟），當(dāng)Default Device恢復(fù)正常狀態(tài)時(shí)，如果Auto Failback選項(xiàng)Enabled，這個(gè)Traffic Group的流量會(huì)切回到這個(gè)Default Device上面。此外，手動(dòng)進(jìn)行主備切換時(shí)，也是針對(duì)Traffic Group進(jìn)行切換。之前配置的Floating IP和Virtual Server都屬于這個(gè)默認(rèn)的Traffic Group，也就是一個(gè)Failover Group。點(diǎn)擊左邊選項(xiàng)卡里的（+）創(chuàng)建一個(gè)新的Traffic Group：選擇Default Device選擇Auto Failback將一個(gè)新的Floating IP加入到這個(gè)Traffic Group創(chuàng)建一個(gè)新的Virtual Server，并將它關(guān)聯(lián)到新的Traffic Group里。同步之后，將traffic-group-2的Default Device設(shè)置成：此時(shí)再看Device狀態(tài)，兩臺(tái)都已經(jīng)是Active。在這種情況下，訪問vs_test的流量會(huì)發(fā)送到