-F5+BIG-IP+LTM+負(fù)載均衡器配置指導(dǎo)書

1、F5 BIG-IP LTM負(fù)載均衡器配置指導(dǎo)書版權(quán)歸原作者所有 更多資源請(qǐng)?jiān)L問(wèn)三通IT學(xué)院 F5 BIG-IP LTM負(fù)載均衡器配置指導(dǎo)書（v10)2021-12-06修訂記錄日期修訂版本描述作者2011-08-151.00初稿完成鄒善F5 BIG-IP LTM負(fù)載均衡器配置指導(dǎo)書目 錄第1章 F5 BIG-IP LTM簡(jiǎn)介11.1 負(fù)載均衡技術(shù)簡(jiǎn)介11.2 F5 BIG-IP LTM產(chǎn)品介紹11.3 產(chǎn)品面板簡(jiǎn)介31.4 配置方式51.5 基本概念6第2章 BIG-IP LTM規(guī)劃與配置準(zhǔn)備工作82.1 BIG-IP LTM配置步驟82.2 組網(wǎng)規(guī)劃92.2.1 規(guī)劃準(zhǔn)備要點(diǎn)92.2.2 組

2、網(wǎng)圖9第3章 基本配置113.1 通過(guò)LCD面板設(shè)置BIG-IP管理網(wǎng)口地址123.2 通過(guò)管理網(wǎng)口登錄BIG-IP WebUI界面133.3 激活License143.4 設(shè)置Platform173.5 修改系統(tǒng)時(shí)鐘193.6 配置網(wǎng)絡(luò)203.6.1 劃分VLAN203.6.2 配置VLAN IP地址223.6.3 設(shè)置接口速率和雙工類型243.6.4 配置靜態(tài)路由243.6.5 配置Link Aggregation（可選）26第4章 負(fù)載均衡業(yè)務(wù)配置274.1 節(jié)點(diǎn)配置274.2 配置負(fù)載均衡池284.3 配置虛擬服務(wù)器304.3.1 創(chuàng)建虛擬服務(wù)器304.3.2 將虛擬服務(wù)器和負(fù)載均衡器

3、相關(guān)聯(lián)和會(huì)話保持配置334.4 配置健康檢查344.4.1 自定義節(jié)點(diǎn)狀態(tài)監(jiān)控354.4.2 監(jiān)控與節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián)374.4.3 檢查系統(tǒng)狀態(tài)394.5 配置SNAT394.5.1 配置步驟394.5.2 驗(yàn)證SNAT配置42第5章 雙機(jī)配置435.1 雙機(jī)設(shè)置435.2 雙機(jī)狀態(tài)監(jiān)控設(shè)置465.3 雙機(jī)狀態(tài)檢查和配置同步48第6章 其他的組網(wǎng)方式496.1 單臂組網(wǎng)方式496.2 n-path組網(wǎng)方式50關(guān)鍵詞：負(fù)載均衡池、虛擬服務(wù)器，節(jié)點(diǎn)、會(huì)話保持、監(jiān)控、ECV、EAV、SNAT摘 要：按照常見(jiàn)的配置步驟，本文對(duì)F5 BIG-IP LTM負(fù)載均衡器設(shè)備配置進(jìn)行說(shuō)明，并對(duì)負(fù)載均衡器的

4、基本概念和F5設(shè)備使用過(guò)程中遇到的常見(jiàn)問(wèn)題進(jìn)行解答。本指導(dǎo)書適用于BIG-IP LTM 1600/3600負(fù)載均衡器(BIG-IP version 10)?？s略語(yǔ)清單：ECVExtended Content Verification l可擴(kuò)展的內(nèi)容驗(yàn)證EAV Extended Application Verification可擴(kuò)展的應(yīng)用驗(yàn)證SNATSecure Network Address Translation安全網(wǎng)絡(luò)地址轉(zhuǎn)換LTMLocal Traffic Manager本地流量管理器LACPLink Aggregation Control Protocol鏈路匯聚控制協(xié)議參考資料清單：

5、F5 BIG-IP LTM負(fù)載均衡器配置指導(dǎo)書，林浩泓 華為技術(shù)有限公司HUAWEI AAA RADIUS負(fù)載均衡配置指南-F5 BIG-IP，華為技術(shù)有限公司Platform Guide: 1600 , F5 Networks, 2011Platform Guide: 3600 , F5 Networks, 2011Configuration_Guide_for_BIG-IP_Global_Traffic_Manager(v10.2), F5 Networks, 2011TMOS_Management_Guide_for_BIG-IP_Systems, F5 Networks, 2011BI

6、G-IP Local Traffic Manager Implementations, F5 Networks, 2011第1章 F5 BIG-IP LTM簡(jiǎn)介1.1 負(fù)載均衡技術(shù)簡(jiǎn)介在只部署了一臺(tái)服務(wù)器的情況下，隨著訪問(wèn)量的增加，一臺(tái)服務(wù)器不能滿足應(yīng)用的需要，而需要增加更多的服務(wù)器。當(dāng)部署了兩臺(tái)以上的服務(wù)器時(shí)，就可能會(huì)需要用到負(fù)載均衡器。服務(wù)器負(fù)載均衡器是指設(shè)置在一組功能相同或相似的服務(wù)器前端，對(duì)到達(dá)服務(wù)器組的流量進(jìn)行合理分發(fā)；并在其中某一臺(tái)服務(wù)器故障時(shí)，能將訪問(wèn)請(qǐng)求轉(zhuǎn)移到其它可以正常工作的服務(wù)器的軟件或網(wǎng)絡(luò)設(shè)備。通過(guò)服務(wù)器負(fù)均衡器，對(duì)流量進(jìn)行合理分配，可以帶來(lái)以下好處：l 提高性能負(fù)載均衡

7、器可以實(shí)現(xiàn)服務(wù)器之間的負(fù)載平衡，從而提高了系統(tǒng)的反應(yīng)速度與總體性能。l 提高可靠性負(fù)載均衡器可以對(duì)服務(wù)器的運(yùn)行狀況進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)運(yùn)行異常的服務(wù)器，并將訪問(wèn)請(qǐng)求轉(zhuǎn)移到其它可以正常工作的服務(wù)器上，從而提高服務(wù)器組的可靠性。l 提高可維護(hù)性采用了負(fù)均衡器器以后，可以根據(jù)業(yè)務(wù)量的發(fā)展情況靈活增加服務(wù)器，系統(tǒng)的擴(kuò)展能力得到提高，同時(shí)簡(jiǎn)化了管理。1.2 F5 BIG-IP LTM產(chǎn)品介紹隨著F5 BIG-IP 1500/3400/6400/6800/8400/8800負(fù)載均衡器停產(chǎn)，目前F5公司負(fù)載均衡器(亦稱為本地流量管理器)有BIG-IP LTM 1600/3600/3900/6900/8900/

8、8950/11050/Viprion2400/Viprion4400等型號(hào)。表1-1 F5 BIG-IP LTM負(fù)載均衡產(chǎn)品規(guī)格6900系列中級(jí)多用途流量管理處理器：2 x dualcore基本內(nèi)存：8GB千兆位CU端口：16個(gè)千兆位光纖端口(SFP - GBIC Mini)：8個(gè)（4個(gè)標(biāo)準(zhǔn)、4個(gè)可選）包括：SSL TPS/Max TPS/Bulk 加速模塊：（500/25,000/4Gbps）流量吞吐量：6Gbps/秒3900系列普通多用途流量管理處理器：1 x quadcore基本內(nèi)存：8GB千兆位CU端口：8個(gè)千兆位光纖端口(SFP - GBIC Mini)： 4個(gè)（可選）包括：SSL

9、TPS/Max TPS/Bulk加速模塊：（500/15,000/2.4Gbps）流量吞吐量：4Gbps3600系列普通多用途流量管理處理器：1 x dualcore基本內(nèi)存：4GB千兆位CU端口：8個(gè)千兆位光纖端口(SFP - GBIC Mini)： 2個(gè)可選包括：SSL TPS/Max TPS/Bulk 加速模塊：（500/10,000/2Gbps）流量吞吐量：2Gbps1600系列普通多用途流量管理處理器：1 x dualcore基本內(nèi)存：4GB千兆位CU端口：4個(gè)千兆位光纖端口(SFP - GBIC Mini)：2個(gè)可選包括：SSL TPS/Max TPS/Bulk加速模塊：（500/

10、5,000/1Gbps）流量吞吐量：1GbpsViprion4400系列超級(jí)多用途流量管理滿配置（4 x B4200)處理器：8 x quadcore基本內(nèi)存：64GB千兆位CU端口：16個(gè)千千兆萬(wàn)兆位自適應(yīng)SFP/SFP+端口：32個(gè)(8個(gè)標(biāo)準(zhǔn)，24個(gè)可選）包括：SSL TPS/Max TPS/Bulk 加速模塊：（16,000/200,000/36Gbps）流量吞吐量：72Gbps-L4 72Gbps-L7Viprion 2400 系列超級(jí)多用途流量管理滿配置（4 x B2100)處理器：4 x quadcore基本內(nèi)存：64GBePVA Layer 4加速芯片千兆萬(wàn)兆位自適應(yīng)SFP/SF

11、P+端口：32個(gè)(8個(gè)標(biāo)準(zhǔn)，24個(gè)可選）包括：SSL TPS/Max TPS/Bulk 加速模塊：（8000/200,000/16Gbps）流量吞吐量：160Gbps-L4 72Gbps-L711050系列高級(jí)多用途流量管理處理器：2 x hexcore基本內(nèi)存：32GB千兆萬(wàn)兆位自適應(yīng)SFP/SFP+端口：10個(gè)(2個(gè)標(biāo)準(zhǔn)，8個(gè)可選）包括：SSL TPS/Max TPS/Bulk加速模塊：（500/100,000/15Gbps）流量吞吐量：42Gbps8900/8950系列中高級(jí)多用途流量管理處理器：2 x quadcore基本內(nèi)存：16GB千兆位CU端口：16個(gè)千兆位光纖端口(SFP -

12、GBIC Mini)：8個(gè)（4個(gè)標(biāo)準(zhǔn)、4個(gè)可選）包括：SSL TPS/Max TPS/Bulk 加速模塊：8900-（500/58,000/9.6 Gbp） 8950-（500/56,000/9.6 Gbps）流量吞吐量：8900-12Gbps8950-20Gbps1.3 產(chǎn)品面板簡(jiǎn)介F5 Networks, Inc.是一家專注于IP網(wǎng)絡(luò)流量和內(nèi)容管理(iTCM）領(lǐng)域的廠商。F5公司的BIG-IP系統(tǒng)可以作為網(wǎng)絡(luò)中的負(fù)載均衡設(shè)備。F5 BIG-IP 1600設(shè)備的前面板視圖如下圖所示。BIG-IP 1600前面板視圖BIG-IP 3600前面板視圖(1) Management Port 管理接

13、口(2) USB接口(3) Console Port 串口(4) Failover Port，硬件Failover接口(5) 10/100/1000 interface(6) SFP Port(7) LED狀態(tài)燈(8) LCD顯示屏(9) LCD控制按鍵BIG-IP 1600應(yīng)用交換機(jī)具備4個(gè)10/100/1000M自適應(yīng)的網(wǎng)絡(luò)接口及2個(gè)光纖接口。BIG-IP 3600應(yīng)用交換機(jī)具備8個(gè)10/100/1000M自適應(yīng)的網(wǎng)絡(luò)接口及4個(gè)光纖接口。l 10/100/1000 interface 10/100/1000 M 自適應(yīng)的網(wǎng)絡(luò)接口。l SFP 1000M SFP接口，可插1000M多模/單模

14、/電接口SFP模塊。l Serial console port 一個(gè)串口命令行管理端口。PC終端可以通過(guò)串口線連接此端口，配置BIG-IP。l Failover port 一個(gè)串口冗余狀態(tài)判斷端口。在主備冗余方式下通過(guò)隨機(jī)附帶的Failover線連接此端口。l Mgmt interface一個(gè)10/100M管理網(wǎng)口。配置管理網(wǎng)口IP地址之后，可以通過(guò)網(wǎng)線連接此網(wǎng)口，配置BIG-IP。BIG-IP 1600/3600后面板視圖(1) 把手(2) 電源模塊(3) 未插電源模塊的擋板1600/3600都可以支持交流和直流電，直接通過(guò)更換交、直流的電源模塊即可。同時(shí)1600/3600都支持雙電源。1.

15、4 配置方式F5 BIG-IP 提供兩種配置方式：l WEB方式通過(guò)HTTPS訪問(wèn)BIG-IP系統(tǒng)Web主頁(yè)面進(jìn)行配置。如：45l 命令行方式 SSH通過(guò)SSH遠(yuǎn)程登錄進(jìn)行配置。 Console通過(guò)串口線連接Console口進(jìn)行配置，計(jì)算機(jī)的超級(jí)終端的設(shè)置如下：每秒位數(shù)選擇“19200”。數(shù)據(jù)流控制選擇“無(wú)”。其他參數(shù)保留缺省值。由于WEB配置方式一般配置比較直接，所以在一般的配置過(guò)程中，建議通過(guò)WEB的方式完成配置，命令行的配置方式，一般在查錯(cuò)時(shí)使用。1.5 基本概念l 節(jié)點(diǎn)（Node）節(jié)點(diǎn)是處理負(fù)載均衡器發(fā)送流量的設(shè)備，通常是業(yè)務(wù)服務(wù)器。當(dāng)服務(wù)器加入負(fù)載

16、均衡池成為池成員時(shí)，服務(wù)器就稱為節(jié)點(diǎn)，Node是指服務(wù)器的IP地址，如10。l 負(fù)載均衡成員(Pool Member)負(fù)載均衡成員是處理負(fù)載均衡器發(fā)送的測(cè)試設(shè)備和端口，Pool Member是指服務(wù)器的IP地址+端口號(hào)，如10:80。l 負(fù)載均衡池（Pool）一組Pool member組成一個(gè)Pool，池與特定虛擬服務(wù)器相關(guān)聯(lián)，流向虛擬服務(wù)器的流量通常會(huì)轉(zhuǎn)給相關(guān)聯(lián)的負(fù)載均衡池中的成員節(jié)點(diǎn)。如Pool_web中有兩個(gè)成員10:80和20:80l 虛擬服務(wù)器（Virtual Server）虛擬服

17、務(wù)器對(duì)應(yīng)一個(gè)虛擬地址+端口號(hào)，是一個(gè)可見(jiàn)的、可路由的實(shí)體?？蛻舳苏?qǐng)求某個(gè)虛擬服務(wù)器，即請(qǐng)求某種類型的服務(wù)。建立虛擬服務(wù)器與負(fù)載均衡池之間的關(guān)聯(lián)后，來(lái)自某個(gè)虛擬服務(wù)器的請(qǐng)求會(huì)被轉(zhuǎn)發(fā)給與之關(guān)聯(lián)的負(fù)載均衡池中的節(jié)點(diǎn)，由這個(gè)節(jié)點(diǎn)響應(yīng)客戶端的請(qǐng)求。如0:80是一個(gè)Virtual serverl 負(fù)載均衡(load balance method)負(fù)載均衡即是Virtual server收到客戶端的請(qǐng)求后，采用什么方式把請(qǐng)求分發(fā)到后臺(tái)的pool member中去。負(fù)載均衡方法是在pool中配置，負(fù)載均衡方法包括Round Robin,Ratio,Fastest,Least Conn

18、ections,Least Sessions等負(fù)載均衡方法。l 會(huì)話保持(Persistence)會(huì)話保持就是指負(fù)載均衡器可以確保同一客戶端一系列相關(guān)聯(lián)的訪問(wèn)請(qǐng)求會(huì)被分配到同一個(gè)節(jié)點(diǎn)上。會(huì)話保持方法在Virtual server中配置，會(huì)話保持方法包括：Source address,Cookie,Destination address,Hash,SIP,SSL等會(huì)話保持方法。l 健康檢查（Monitor）健康檢查用于檢驗(yàn)負(fù)載均衡池中成員節(jié)點(diǎn)健康狀態(tài)。當(dāng)池中成員節(jié)點(diǎn)服務(wù)中斷時(shí)，BIG-IP設(shè)備將會(huì)把流量重定向到其它成員工點(diǎn)。健康檢查方法包括ping成員的IP地址、檢查成員的端口是否啟用、模擬客戶

19、端發(fā)真正的業(yè)務(wù)請(qǐng)求等。第2章 BIG-IP LTM規(guī)劃與配置準(zhǔn)備工作2.1 BIG-IP LTM配置步驟在對(duì)F5 BIG-IP進(jìn)行配置之前，首先要做好規(guī)劃工作。BIG-IP LTM主要配置步驟如下：1) 組網(wǎng)規(guī)劃 在組網(wǎng)規(guī)劃中，包含主機(jī)名、IP地址/VLAN、路由、虛擬服務(wù)器、地址池、負(fù)載均衡算法、會(huì)話保持方式、雙機(jī)等內(nèi)容進(jìn)行規(guī)劃，并繪制出組網(wǎng)拓?fù)鋱D。2) 初始化配置 通常使用WEB完成初始化配置，包括激活License、平臺(tái)配置和網(wǎng)絡(luò)配置。3) 配置網(wǎng)絡(luò)VLAN和IP地址4) 更改系統(tǒng)時(shí)鐘（可選）5) 配置負(fù)載均衡池6) 配置節(jié)點(diǎn)狀態(tài)監(jiān)控7) 配置虛擬服務(wù)器8) 配置SNAT/NAT9) 配

20、置雙機(jī)& 說(shuō)明： (1) 本配置步驟為常見(jiàn)配置順序。本文沒(méi)有包括過(guò)濾和SSL Proxy等配置。(2) 主用BIG-IP系統(tǒng)要完成以上所有配置步驟，備用BIG-IP系統(tǒng)可以跳過(guò)5-8步，而通過(guò)主用BIG-IP系統(tǒng)將配置同步到備用BIG-IP系統(tǒng)中去。2.2 組網(wǎng)規(guī)劃本節(jié)主要根據(jù)典型F5 BIG-IP LTM典型應(yīng)用以實(shí)例給出配置指南，后續(xù)章節(jié)具體配置說(shuō)明不一定跟本實(shí)例完全相同。2.2.1 規(guī)劃準(zhǔn)備要點(diǎn)在安裝BIG-IP系統(tǒng)之前，請(qǐng)檢查如下準(zhǔn)備工作是否做好：l 設(shè)備物理連接規(guī)劃。l IP地址規(guī)劃，根據(jù)實(shí)際需要?jiǎng)澐志W(wǎng)段和分配IP地址。n BIG-IP雙機(jī)需要3個(gè)外部VLAN IP，2個(gè)分別

21、為主備機(jī)的Self IP，一個(gè)為Share IP。n BIG-IP雙機(jī)需要3個(gè)內(nèi)部VLAN IP，2個(gè)分別為主備機(jī)的Self IP，一個(gè)為Share IP。n BIP-IP雙機(jī)需要2個(gè)同步VLAN IP，2個(gè)分別為主備機(jī)的Self IP（如果需要啟用network failover功能)n 每一個(gè)虛擬服務(wù)器IP地址或NAT需要一個(gè)外部VLAN IP。SNAT映射IP地址可以跟虛擬服務(wù)器IP地一樣。n BIG-IP內(nèi)部每個(gè)節(jié)點(diǎn)需要一個(gè)內(nèi)部VLAN IP。 l 確定BIG-IP主機(jī)名，并且確保BIG-IP雙機(jī)主機(jī)名不一樣。l 確定BIG-IP unit ID，并且確保BIG-IP雙機(jī)的unit I

22、D不一樣。2.2.2 組網(wǎng)圖典型F5 BIG-IP LTM負(fù)載均衡器部署方式采用“雙臂旁掛”式連接（如圖2-1所示）。圖2-1 典型F5 BIG-IP LTM負(fù)載均衡器部署示意圖IP地址和物理端口分配如下表所示：表2-1 IP地址和物理端口分配表ID主機(jī)名VLANVLAN ID端口Self IP地址Float IP地址端口對(duì)端描述1LBExternal 1001.145/2454交換機(jī)1外部vlan G1/0/5Internal2001.245/2454交換機(jī)1內(nèi)部vlan G1/0/4sync

23、30054.1/24N/A交換機(jī)1內(nèi)部vlan G1/0/4Mgmt400mgmt45/24N/A維護(hù)交換機(jī)2LBExternal 1001.146/2454交換機(jī)2外部vlan G1/0/5Internal2001.246/2454交換機(jī)2內(nèi)部vlan G1/0/4sync30054.2/24N/A交換機(jī)2內(nèi)部vlan G1/0/4Mgmt400mgmt46/24N/A維護(hù)vlan交換機(jī)Virtual Se

24、rver與成員信息表如下：表2-2 Virtual Server與成員信息表No.Virtual nameVirtual serverPoolNodesDescription1Vip_web0:httpPool_web10:8020:80tcp/fastL42Vip_ftp0:ftpPool_ftp10:ftp20:ftptcp/fastL4SNAT地址規(guī)劃如下表：表2-3 SNAT規(guī)劃表No.SNAT nameorigintranslat

25、ionVLANDescription1Snat_web/00internaltcp timeout 3600第3章 基本配置本文以BIG-IP LTM 1600為例講解整個(gè)配置過(guò)程，基本上講解了BIG-IP整個(gè)配置過(guò)程。對(duì)于新的BIG-IP設(shè)備，基本配置主要包括：(1) 通過(guò)LCD面板設(shè)置BIG-IP管理網(wǎng)口地址(2) 通過(guò)管理網(wǎng)口登錄BIG-IP Web界面(3) 通過(guò)Setup Utility激活License、配置Platform和配置網(wǎng)絡(luò)。也可以通過(guò)導(dǎo)航菜單System -> License激活License；System -> Pl

26、atform配置Platform。 注意： 在安裝之前，必須注意如下事項(xiàng)：(1) BIG-IP的接口與VLAN分配相關(guān)，網(wǎng)線連接接口位置不能隨意更改，否則可能導(dǎo)致網(wǎng)絡(luò)無(wú)法連接。(2) 互為雙機(jī)的兩臺(tái)BIG-IP必須用隨機(jī)附帶的Failover線相連起來(lái)。 (3) 可以通過(guò)LCD面板設(shè)置/獲取管理網(wǎng)口地址來(lái)進(jìn)行基本配置，或是通過(guò)命令行方式，運(yùn)行"config"命令來(lái)配置管理IP。3.1 通過(guò)LCD面板設(shè)置BIG-IP管理網(wǎng)口地址BIG-IP上電開(kāi)機(jī)以后，首先需要通過(guò)機(jī)器LCD面板的按鍵設(shè)置Management管理網(wǎng)口的IP地址。管理網(wǎng)絡(luò)接口缺省的IP地址為192.168.1.

27、245/24?？梢酝ㄟ^(guò)兩種方式設(shè)置管理網(wǎng)口的IP地址：l 通過(guò)LCD按鍵1) 按紅色X按鍵。2) 在液晶面板上通過(guò)按鍵按以下順序設(shè)置管理網(wǎng)口的網(wǎng)絡(luò)地址：System -> Management -> Mgmt IP。3) 在液晶面板上通過(guò)按鍵按以下順序設(shè)置管理網(wǎng)口的子網(wǎng)掩碼：System -> Management -> Mgmt Mask。4) 進(jìn)入“Commit提交菜單”，確認(rèn)提交l 通過(guò)Console口將PC機(jī)上的串口與F5 BIG-IP設(shè)備面板上的“Serial console port”用串口線連接。在PC機(jī)上通過(guò)超級(jí)終端登錄F5 BIG-IP，輸入“conf

28、ig”，根據(jù)提示設(shè)置管理網(wǎng)口的IP地址。用戶名/密碼默認(rèn)為：root/default。& 說(shuō)明： (1) Management (mgmt)接口可以用于維護(hù)管理用途，可以將該接口連接到業(yè)務(wù)系統(tǒng)維護(hù)VLAN。(2) 管理網(wǎng)絡(luò)接口的IP地址不能與業(yè)務(wù)網(wǎng)絡(luò)在同一網(wǎng)段，避免出現(xiàn)地址沖突。根據(jù)業(yè)務(wù)網(wǎng)絡(luò)的地址劃分，相應(yīng)的調(diào)整管理網(wǎng)絡(luò)接口的網(wǎng)絡(luò)地址。(3) 如果通過(guò)LCD按鍵修改完IP地址以后，選擇Commit，地址無(wú)法成功改變(例如出現(xiàn)IP地址為全零的情況)，很有可能是管理口IP地址與系統(tǒng)內(nèi)已經(jīng)配置發(fā)生沖突。出現(xiàn)這種情況，關(guān)機(jī)重啟以后，重新選定IP地址或網(wǎng)段來(lái)設(shè)置管理網(wǎng)口地址。3.2 通過(guò)管理網(wǎng)口

29、登錄BIG-IP WebUI界面BIG-IP有兩種管理方式，一種是基于WEB的https管理方式，另一種是基于ssh的命令行管理方式。除特別配置外，BIG-IP的配置主要采用WEB的管理方式即可。將計(jì)算機(jī)連接BIG-IP 的管理網(wǎng)口，以WEB方式登陸：(1) 在管理員的IE地址欄內(nèi)輸入BIG-IP設(shè)備的管理接口IP地址，如45。 管理接口的缺省IP地址為45。如果已經(jīng)通過(guò)液晶面板上的按鍵更改過(guò)IP，輸入相應(yīng)的IP地址。(2) 連接后出現(xiàn)安全警告提示窗口，點(diǎn)擊Yes繼續(xù)。(3) 系統(tǒng)提示輸入用戶名和密碼。缺省的用戶名和密碼為admin和a

30、dmin(4) 輸入正確后即可進(jìn)入BIG-IP配置工具WEB界面。圖3-1 BIG-IP配置工具WEB界面3.3 激活License在配置BIG-IP之前，必須先激活F5的License。操作步驟如下。1) 登錄BIG-IP的WEB管理頁(yè)面。未激活License之前，登錄BIG-IP的WEB管理頁(yè)面后，顯示如下頁(yè)面。2) 單擊“Activate”，進(jìn)入如下頁(yè)面。3) 單擊Base Registration Key對(duì)應(yīng)的“Edit”，在文本框中輸入已獲取的Base Registration Key。Activation Method選擇Manual。4) 單擊“Next”。5) 在彈出的對(duì)話框中

31、單擊“確定”，進(jìn)入如下頁(yè)面。6) 申請(qǐng)License文件。在“步驟5”的圖中，單擊“step 2”的超鏈接，進(jìn)入F5 License服務(wù)器。通常F5負(fù)載均衡器所處網(wǎng)絡(luò)不能夠直接上Internet，請(qǐng)將“Dossier”拷貝到可以上Internet的計(jì)算機(jī)中，進(jìn)入F5 License服務(wù)器。F5 License服務(wù)器地址將產(chǎn)生的Dossier復(fù)制進(jìn)以下頁(yè)面。單擊“Next”，生成License文件。在“步驟5”的圖中，將申請(qǐng)的License填入“step 3”的方框中。單擊“Next”，完成License激活，進(jìn)入平臺(tái)配置頁(yè)面。 注意： 完成F5 BIG-IP設(shè)備License激活后，請(qǐng)重啟設(shè)備

32、或者在CLI使用bigstart restart命令可以手工重啟BIG-IP服務(wù)進(jìn)程。3.4 設(shè)置Platform平臺(tái)(Platform)主要配置系統(tǒng)的通用屬性，比如，主機(jī)名、IP地址、系統(tǒng)管理員帳號(hào)等?？梢酝ㄟ^(guò)WebUI進(jìn)入配置頁(yè)面System -> Platform。Platform頁(yè)面可設(shè)置Host Name、Root密碼、Admin密碼、Time Zone。如果是雙機(jī)，還要設(shè)置High Availability和Unit ID。F5 BIG-IP采用Linux時(shí)區(qū)設(shè)置，中國(guó)時(shí)區(qū)其中沒(méi)有北京時(shí)區(qū)信息，可以就近選擇如下時(shí)區(qū)：Asia/Chungking（重慶）、Asia/Harbin

33、（哈爾濱）、Asia/Hong_Kong（香港）、Asia/Macao（澳門）、Asia/Shanghai（上海）和Asia/Urumqi（烏魯木齊）。其他地區(qū)可以根據(jù)Time Zone下拉列表框進(jìn)行相應(yīng)選擇。圖3-2 Platform頁(yè)面Management Port管理網(wǎng)口的IP地址、子網(wǎng)掩碼、路由。Host NameF5 BIG-IP的主機(jī)名。High Availability采用雙機(jī)冗余方式，設(shè)置為“Redundant Pair”。Unit ID采用雙機(jī)冗余方式，主備機(jī)的Unit ID不同。Root AccountRoot Account為命令行帳號(hào)，初始密碼為default。Admi

34、n AccountAdmin Account為WEB管理的帳號(hào)，初始密碼為admin。SSH Access選中復(fù)選框表示允許通過(guò)SSH方式配置F5 BIG-IP。 注意： (1) root密碼允許用戶通過(guò)命令行訪問(wèn)BIG-IP系統(tǒng)。建議root密碼長(zhǎng)度大于6位，但不要超過(guò)32位字節(jié)。密碼與大小寫敏感，建議密碼中包含大寫/小寫字母和數(shù)字。如果BIG-IP系統(tǒng)為雙機(jī)系統(tǒng)，兩臺(tái)主備機(jī)的root/admin兩個(gè)用戶的密碼必須保持一致。(2) 主機(jī)名用來(lái)標(biāo)識(shí)BIG-IP系統(tǒng)自身。主機(jī)名必須符合DNS域名標(biāo)準(zhǔn)。主機(jī)部分必須以字母開(kāi)始，并至少為2個(gè)字符。舉例：f5-。 (3) BIG-IP雙機(jī)系統(tǒng)的主機(jī)名必

35、須不一樣，否則配置同步會(huì)產(chǎn)生錯(cuò)誤，可能導(dǎo)致破壞license。如果BIG-IP運(yùn)行于雙機(jī)高可用性模式，因此需要在系統(tǒng)通用屬性中設(shè)置雙機(jī)：圖3-3 設(shè)置雙機(jī)& 說(shuō)明： 通常雙機(jī)系統(tǒng)中主機(jī)Unit ID設(shè)置為1，備機(jī)Unit ID為2。3.5 修改系統(tǒng)時(shí)鐘修改BIG-IP系統(tǒng)時(shí)鐘必須要通過(guò)CLI命令行界面完成，請(qǐng)通過(guò)Console或SSH方式連接到BIG-IP。常用的SSH客戶端有PUTTY或Secure Shell Client等。(1) 用SSH客戶端連接BIG-IP的管理網(wǎng)口地址，進(jìn)入命令行模式。(2) 執(zhí)行date檢查系統(tǒng)時(shí)鐘。rootZJHZ-PS-MMS3-SW02:Activ

36、e config # dateThu May 25 16:59:15 CST 2006(3) 如果系統(tǒng)時(shí)鐘跟當(dāng)前時(shí)間相差較大，使用date命令修改系統(tǒng)時(shí)鐘。命令格式：# date <month><day><hour><minute><year>.<second># date MMDDHHMMYYYY.SS如設(shè)置2007年1月1日中午12：00：00# date 010112002007.00(4) 保存時(shí)間到BIOS。# hwclock -systohc 注意： (1) 對(duì)于臨時(shí)License的設(shè)備，不要輕易改系統(tǒng)時(shí)間，后

37、果是License失效。(2) 對(duì)于在運(yùn)行的冗余系統(tǒng)，主、備機(jī)的時(shí)間不能超過(guò)10分鐘，否則主、備機(jī)的同步不能完成。 (3) 系統(tǒng)時(shí)鐘主要用于 F5 日志文件的計(jì)時(shí)時(shí)間。3.6 配置網(wǎng)絡(luò)根據(jù)組網(wǎng)規(guī)劃，對(duì)F5 BIGIP的網(wǎng)絡(luò)進(jìn)行配置，包括劃分VLAN、定義IP地址及路由等。3.6.1 劃分VLAN點(diǎn)擊左側(cè)的導(dǎo)航條，進(jìn)入Network -> VLANs。圖3-4 打開(kāi)VLANs頁(yè)面在右側(cè)可以對(duì)VLAN進(jìn)行配置。創(chuàng)建方法如下：(1) 點(diǎn)擊”Create”按鈕。圖3-5 VLAN設(shè)置(2) 設(shè)置VLAN名。在Name文本框設(shè)置這個(gè)VLAN的名字，如“sync”。(3) 在“Tag”中參照VLAN

38、規(guī)劃表輸入VLAN號(hào)。如果不填，系統(tǒng)將自動(dòng)分配一個(gè)VLAN號(hào)。建議按照VLAN規(guī)劃表輸入VLAN號(hào)，如果啟用Tagged Interface時(shí)，可以跟交換機(jī)的802.1q Trunk端口匹配起來(lái)。(4) 將接口分配到VLAN中。在“Resources”表格中Interface:定義Available中顯示的端口有選擇性的劃分到這個(gè)VLAN中。指定端口后，單擊選入U(xiǎn)ntagged欄即可，如果對(duì)選定接口號(hào)點(diǎn)擊“Tagged >>”，則該端口為802.1q Trunk端口。(5) 點(diǎn)擊完成。配置完成后，主F5的vlan的配置如下：3.6.2 配置VLAN IP地址在劃分完VLAN后，即可

39、對(duì)每個(gè)VLAN進(jìn)行IP地址的定義。方法如下：點(diǎn)擊左側(cè)導(dǎo)航條中的Networks -> Self Ips。圖3-6 打開(kāi)Self IPs頁(yè)面在右側(cè)可以對(duì)Ip地址進(jìn)行配置。配置步驟：(1) 點(diǎn)擊”Create”按鈕。圖3-7 Self IP設(shè)置(2) 在頁(yè)面對(duì)應(yīng)欄進(jìn)行填寫：l IP address: 輸入IP地址l Netmask: 輸入子網(wǎng)掩碼l VLAN：選擇將這個(gè)IP地址綁定在哪個(gè)VLAN上。選擇下拉菜單將顯示所有已設(shè)置的VLAN名。l Port Lockdown: 通常保持默認(rèn)值A(chǔ)llow Default。當(dāng)沒(méi)有配置b self allow時(shí)，可以選擇Allow All。l Floa

40、ting IP:如果系統(tǒng)為冗余工作方式，需對(duì)每臺(tái)設(shè)備的每個(gè)VLAN均設(shè)置兩個(gè)IP地址。其中一個(gè)是Self IP,另一個(gè)則為Floating IP,即兩臺(tái)設(shè)備共用的IP地址。選中此項(xiàng)即代表這個(gè)IP地址為Floating IP。l Unit ID: 對(duì)于雙機(jī)的浮動(dòng)IP，需要選擇Floating IP，并選擇對(duì)應(yīng)的Unit ID號(hào)。(3) 點(diǎn)擊完成。完成配置后，主用F5的self IP的配置如下：3.6.3 設(shè)置接口速率和雙工類型點(diǎn)擊左側(cè)導(dǎo)航條中打開(kāi)Network -> Interfaces選擇相應(yīng)的端口。接口操作模式默認(rèn)為自適應(yīng)，通常不建議修改。圖3-8 接口操作模式設(shè)置3.6.4 配置靜態(tài)

41、路由點(diǎn)擊左側(cè)導(dǎo)航條中的Networks -> Routes圖3-9 打開(kāi)路由頁(yè)面創(chuàng)建方法如下：(1) 點(diǎn)擊(2) 在頁(yè)面對(duì)應(yīng)欄進(jìn)行填寫：l Type: 定義配置的是默認(rèn)網(wǎng)關(guān)還是靜態(tài)路由。l Destination: 定義目標(biāo)網(wǎng)段l Netmask: 定義目標(biāo)網(wǎng)段的掩碼l Resource: 定義網(wǎng)關(guān)地址(3) 點(diǎn)擊完成。3.6.5 配置Link Aggregation（可選）為提高鏈路可靠性，BIG-IP與LAN Switch互連網(wǎng)絡(luò)采用兩條網(wǎng)線進(jìn)行鏈路匯聚。BIG-IP將鏈路匯聚稱之為Trunk，不要與IEEE 802.1q的Trunk屬于混淆。點(diǎn)擊左側(cè)的導(dǎo)航條，進(jìn)入Network&#

42、224;Trunks:圖3-10 鏈路匯聚頁(yè)面第4章 負(fù)載均衡業(yè)務(wù)配置負(fù)載均衡業(yè)務(wù)配置主要包含以下幾個(gè)方面：l Node 節(jié)點(diǎn) 一般在Pool配置中添加，也可以單獨(dú)創(chuàng)建?？梢栽贜ode頁(yè)面中配置節(jié)點(diǎn)健康檢查。 l Pool 負(fù)載均衡池 包含可以將請(qǐng)求發(fā)送到其中進(jìn)行處理的服務(wù)器。l Profile 定義Virtual Server行為的設(shè)置?？梢允褂孟到y(tǒng)自帶Profile，有些業(yè)務(wù)需要自定義Profile。l Virtual Server 虛擬服務(wù)器 Virtual Server接收客戶端的訪問(wèn)請(qǐng)求，然后將請(qǐng)求分發(fā)給被負(fù)載均衡的節(jié)點(diǎn)服務(wù)器上。l iRule iRule是基于TCL語(yǔ)言的腳本處理引

43、擎，可以非常靈活的實(shí)現(xiàn)一些特殊的流量處理需求。l Monitor Monitor跟蹤Pool成員的當(dāng)前狀態(tài)?？梢圆捎孟到y(tǒng)自帶Monitor。有些業(yè)務(wù)需要自定義Monitor。 l SNAT 在負(fù)載均衡器內(nèi)部的服務(wù)器主動(dòng)向外發(fā)起訪問(wèn)時(shí)，在負(fù)載均衡器上所做的地址映射。& 說(shuō)明： 服務(wù)器負(fù)載均衡器的設(shè)置只需要在一臺(tái)BIG-IP1上進(jìn)行設(shè)置，設(shè)置好以后，可以通過(guò)雙機(jī)配置同步的方式將配置更新到BIG-IP2上。4.1 節(jié)點(diǎn)配置節(jié)點(diǎn)（Node）可以單獨(dú)配置，一般在Pool配置時(shí)添加。點(diǎn)擊左側(cè)的導(dǎo)航條，選擇Local Traffic -> Virtual Servers ->Nodes標(biāo)

44、簽，點(diǎn)擊“Create”按鈕添加節(jié)點(diǎn)（node）圖4-1 節(jié)點(diǎn)配置在上圖中輸入節(jié)點(diǎn)（服務(wù)器）的IP和名稱，選擇相應(yīng)的Monitors，點(diǎn)擊Finished完成配置。4.2 配置負(fù)載均衡池負(fù)載均衡池是負(fù)載均衡器中重要的屬性，是根據(jù)負(fù)載均衡策略接收數(shù)據(jù)流量的一組設(shè)備。池與特定虛擬服務(wù)器相關(guān)聯(lián)，流向虛擬服務(wù)器的流量通常會(huì)轉(zhuǎn)給相關(guān)聯(lián)的負(fù)載均衡池的成員節(jié)點(diǎn)。池可以執(zhí)行負(fù)載均衡操作，比如發(fā)送流量到池中的指定節(jié)點(diǎn)或定義會(huì)話保持方式。當(dāng)配置池時(shí)，必須配置池名、成員IP地址和負(fù)載均衡方法（BIG-IP系統(tǒng)默認(rèn)策略為輪詢“Round Robin”方式）。配置步驟：(1) 左側(cè)導(dǎo)航條中選擇 Local Traffi

45、c -> Virtual Servers ->Pools標(biāo)簽，點(diǎn)擊“Create”按鈕添加服務(wù)器池(Pool)。圖4-2 負(fù)載均衡池配置頁(yè)面(2) 在“Name”中輸入負(fù)載均衡器名稱。(3) 在 “Load Balancing Method”表格中選擇負(fù)載均衡方法，通常采用默認(rèn)輪詢方法。(4) 在“Resources”表格中的“Address”文本框輸入成員IP地址，在“Service Port”文本框中輸入服務(wù)端口（通用服務(wù)可以在下拉框選擇對(duì)應(yīng)服務(wù)），點(diǎn)擊“Add”添加到“Current Members”當(dāng)前成員列表中。(5) 添加所有組成員，點(diǎn)擊“Finished”完成配置。4

46、.3 配置虛擬服務(wù)器虛擬服務(wù)器（Virtual server）是一個(gè)可PING的虛擬IP地址和服務(wù)端口的組合（比如0:http），虛擬服務(wù)器與負(fù)載均衡池（Pool）相對(duì)應(yīng)，負(fù)載均衡池由一或多個(gè)節(jié)點(diǎn)（Node）組成。虛擬服務(wù)器有許多類型，本文只講述業(yè)務(wù)與軟件產(chǎn)品使用的標(biāo)準(zhǔn)虛擬服務(wù)器配置。4.3.1 創(chuàng)建虛擬服務(wù)器配置步驟：(1) 在導(dǎo)航面板中選擇Local Traffic -> Virtual Servers標(biāo)簽，點(diǎn)擊“Create”按鈕添加虛擬服務(wù)器。圖4-3 虛擬服務(wù)器配置1圖4-4 虛擬服務(wù)器配置2(2) 在 “Name”文本框中輸入名稱，(3) “Addr

47、ess”文本框中輸入虛擬服務(wù)器IP地址，并在“Service Port”文本框中輸入服務(wù)端口號(hào)或在下拉框中選擇現(xiàn)有的服務(wù)名稱。對(duì)于FTP服務(wù)必須要從下拉框選擇服務(wù)名稱。(4) 在Configuration欄的Type類型中，缺省為“Standard”方式，一般不需要更改。如果虛擬服務(wù)器只用于內(nèi)部一個(gè)節(jié)點(diǎn)服務(wù)器1:1方式訪問(wèn)時(shí)，可以選用“Forwarding (IP)”方式；如果負(fù)載均衡器僅用于4層交換，可以采用“Performance (Layer 4)”方式，以提高四層處理性能；如果虛擬服務(wù)器用于HTTP服務(wù)，可以采用“Performance (HTTP)”方式，以提升HTTP請(qǐng)求處理性能。

48、(5) 根據(jù)業(yè)務(wù)需要可以對(duì)應(yīng)調(diào)整Protocol、OneConnect Profile（用于實(shí)現(xiàn)TCP連接復(fù)用，即多個(gè)連接到負(fù)載均衡器時(shí)，負(fù)載均衡器只需一個(gè)連接到內(nèi)部服務(wù)器，以提升服務(wù)器性能）、HTTP Profile、FTP Profile等。(6) 在Resourse屬性中，選擇相應(yīng)的pool和persistence方式。(7) 點(diǎn)擊“Finished”完成創(chuàng)建虛擬服務(wù)器。 4.3.2 將虛擬服務(wù)器和負(fù)載均衡器相關(guān)聯(lián)和會(huì)話保持配置配置步驟：(1) 在“Local TrafficVirtual Servers”中點(diǎn)擊相應(yīng)的Virtual server，選擇Resources項(xiàng)圖4-5 會(huì)話保

49、持配置頁(yè)面(2) 對(duì)Default Persistence Profile進(jìn)行配置圖4-6 選擇會(huì)話保持方法& 說(shuō)明： 會(huì)話保持驗(yàn)證可使用“tcpdump”工具進(jìn)行驗(yàn)證，tcpdump使用參見(jiàn)附錄說(shuō)明。(3) 點(diǎn)擊”Update”完成配置。4.4 配置健康檢查節(jié)點(diǎn)狀態(tài)監(jiān)控（Monitor）用于檢驗(yàn)負(fù)載均衡池中成員節(jié)點(diǎn)的連接和服務(wù)信息，包括健康監(jiān)控和性能監(jiān)控，當(dāng)池中成員節(jié)點(diǎn)性能下降時(shí)BIG-IP系統(tǒng)將會(huì)把流量重定向到其它節(jié)點(diǎn)。配置節(jié)點(diǎn)狀態(tài)監(jiān)控包括如下兩項(xiàng)工作：l 自定義節(jié)點(diǎn)狀態(tài)監(jiān)控l 監(jiān)控與節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián)其中自定義節(jié)點(diǎn)狀態(tài)監(jiān)控配置步驟是可選的，當(dāng)使用默認(rèn)監(jiān)控模板時(shí)，此步驟可以跳過(guò)

50、。4.4.1 自定義節(jié)點(diǎn)狀態(tài)監(jiān)控節(jié)點(diǎn)如果使用標(biāo)準(zhǔn)服務(wù)，只需要使用BIG-IP系統(tǒng)提供默認(rèn)監(jiān)控模板即可，不需要進(jìn)行自定義。當(dāng)監(jiān)控信息需要對(duì)服務(wù)的內(nèi)容或服務(wù)協(xié)議信息進(jìn)行監(jiān)控時(shí)，這時(shí)需要進(jìn)行自定義節(jié)點(diǎn)狀態(tài)監(jiān)控。配置步驟：(1) 在導(dǎo)航面板中選擇“Monitor”中的“Monitors”標(biāo)簽，點(diǎn)擊“Create”按鈕添加監(jiān)控。圖4-7 創(chuàng)建Monitor選擇Monitor類型模板(2) 在“Type”中選擇采用模板，比如HTTP或HTTPS等，在“Name” 文本框輸入監(jiān)控名稱。圖4-8 創(chuàng)建Monitor自定義Monitor(3) 在“Configure”表格中使用默認(rèn)屬性。根據(jù)監(jiān)控模板的不同對(duì)屬性

51、進(jìn)行配置，比如對(duì)HTTP ECV屬性的“Send String”配置為“GET /user/index.html HTTP/1.0rnrn”；將Internal更改為10秒，Timeout更改為31秒(3 X Internal +1)。(4) 完成監(jiān)控配置后，點(diǎn)擊“Finished”完成配置。& 說(shuō)明： 當(dāng)默認(rèn)監(jiān)控方法無(wú)法實(shí)現(xiàn)檢測(cè)服務(wù)器運(yùn)行狀態(tài)時(shí)，需要定制的監(jiān)控。例如，默認(rèn)的域名方式使用“GET /”命令無(wú)法獲取正確頁(yè)面或頁(yè)面經(jīng)過(guò)多次重定向，這時(shí)BIG-IP系統(tǒng)無(wú)法正確檢測(cè)服務(wù)器狀態(tài)，我們需要手工更改命令，比如“GET /user/index.html”，使HTTP檢查方法可以檢測(cè)出服

52、務(wù)器的運(yùn)行狀態(tài)。同時(shí)需要注意GET的語(yǔ)法，在v9和v10中是不一樣的，而且HTTP1.0和HTTP1.1也不一樣。4.4.2 監(jiān)控與節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián)監(jiān)控必須要跟節(jié)點(diǎn)/負(fù)載均衡池相關(guān)聯(lián)才能生效。1. 監(jiān)控與節(jié)點(diǎn)相關(guān)聯(lián)配置步驟：(1) 點(diǎn)擊左側(cè)的導(dǎo)航條，選擇Local Traffic -> Virtual Servers ->Nodes標(biāo)簽，選中需要監(jiān)控的節(jié)點(diǎn)（Node）圖4-9 調(diào)整Health Monitors(2) 節(jié)點(diǎn)配置項(xiàng)下拉框Health Monitors缺省為Node Default。Node Default設(shè)置可以在Local Traffic -> Virt

53、ual Servers ->Nodes -> Default Monitor標(biāo)簽中調(diào)整；如果需要針對(duì)具體節(jié)點(diǎn)調(diào)整監(jiān)控方式，選擇下拉框Health Monitors為Node Specific，將可用的Monitor方式選中點(diǎn)擊“<<”添加到Select Monitors中；如果不需要監(jiān)控，選擇None即可。圖4-10 配置Default Monitor(3) 完成配置后，點(diǎn)擊Update按鈕使配置生效。2. 監(jiān)控與負(fù)載均衡池相關(guān)聯(lián)配置步驟：(1) 點(diǎn)擊左側(cè)的導(dǎo)航條，選擇Local Traffic -> Virtual Servers ->Pools標(biāo)簽，選中需要監(jiān)控的負(fù)載均衡池（Pool）(2) 將Monitore與負(fù)載均衡池相關(guān)聯(lián)(3) 在Health Monitors中將可用的Monitor方式選中點(diǎn)擊“<<”添加到Active欄中。(4) 完成配置后，點(diǎn)擊Update按鈕使配置生效。4.4.3 檢查系統(tǒng)狀態(tài)配置完負(fù)載均衡池、節(jié)點(diǎn)監(jiān)控和虛擬服務(wù)器后