F5BIG-IP負(fù)載均衡配置指南

1、目 錄1 概述1-11.1 負(fù)載均衡技術(shù)1-21.2 F5 BIG-IP負(fù)載均衡設(shè)備1-21.2.1 產(chǎn)品簡介1-21.2.2 配置方式1-31.2.3 基本概念1-31.3 F5 BIG-IP在AAA組網(wǎng)中的應(yīng)用1-42 配置規(guī)劃2-12.1 組網(wǎng)規(guī)劃2-22.2 數(shù)據(jù)規(guī)劃2-22.3 配置AAA Portal2-32.4 配置流程2-53 BIG-IP基本配置3-13.1 檢查BIG-IP軟件版本3-23.2 登錄BIG-IP的WEB管理頁面3-33.3 激活License3-33.4 配置管理網(wǎng)口IP地址3-63.5 修改系統(tǒng)時(shí)間3-73.6 配置平臺(tái)屬性3-83.7 重新啟動(dòng)BIG-I

2、P3-104 BIG-IP主機(jī)網(wǎng)絡(luò)配置4-14.1 配置VLAN4-24.2 配置IP4-44.3 配置Route4-64.4 配置主備同步關(guān)系4-85 BIG-IP備機(jī)網(wǎng)絡(luò)配置5-15.1 配置VLAN5-25.2 配置IP5-55.3 配置主備同步關(guān)系5-86 BIG-IP負(fù)載均衡配置6-16.1 配置會(huì)話保持Profile6-26.2 配置Pool6-36.3 配置Virtual Server6-56.4 主備配置文件同步6-107 配置驗(yàn)證7-17.1 檢查Node狀態(tài)7-27.2 檢查Pool狀態(tài)7-37.3 檢查鏈路狀態(tài)7-4插圖目錄圖1-1 BIG-IP 1600前面板視圖1-2

3、圖2-1 AAA的BIG-IP組網(wǎng)方案2-2圖2-2 F5 BIG-IP配置流程2-6圖3-1 設(shè)置端口屬性3-2圖3-2 設(shè)置端口屬性3-7表格目錄表2-1 Big-IP數(shù)據(jù)規(guī)劃表2-3表2-2 AAA系統(tǒng)及Portal模塊數(shù)據(jù)規(guī)劃表2-31 概述關(guān)于本章本章描述內(nèi)容如下表所示。標(biāo)題內(nèi)容1.1 負(fù)載均衡技術(shù)介紹負(fù)載均衡技術(shù)。1.2 F5 BIG-IP負(fù)載均衡設(shè)備介紹F5 BIG-IP的負(fù)載均衡設(shè)備。Error! Reference source not found.Error! Reference source not found.介紹F5 BIG-IP在AAA組網(wǎng)中的應(yīng)用。1.1 負(fù)載均衡

4、技術(shù)在只部署了一臺(tái)服務(wù)器的情況下，隨著訪問量的增加，一臺(tái)服務(wù)器不能滿足應(yīng)用的需要，而需要增加更多的服務(wù)器。當(dāng)部署了兩臺(tái)以上的服務(wù)器時(shí)，就可能會(huì)需要用到負(fù)載均衡器。服務(wù)器負(fù)載均衡器是指設(shè)置在一組功能相同或相似的服務(wù)器前端，對到達(dá)服務(wù)器組的流量進(jìn)行合理分發(fā)；并在其中某一臺(tái)服務(wù)器故障時(shí)，能將訪問請求轉(zhuǎn)移到其它可以正常工作的服務(wù)器的軟件或網(wǎng)絡(luò)設(shè)備。通過服務(wù)器負(fù)均衡器，對流量進(jìn)行合理分配，可以帶來以下好處：l 提高性能負(fù)載均衡器可以實(shí)現(xiàn)服務(wù)器之間的負(fù)載平衡，從而提高了系統(tǒng)的反應(yīng)速度與總體性能。l 提高可靠性負(fù)載均衡器可以對服務(wù)器的運(yùn)行狀況進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)運(yùn)行異常的服務(wù)器，并將訪問請求轉(zhuǎn)移到其它可以正常

5、工作的服務(wù)器上，從而提高服務(wù)器組的可靠性。l 提高可維護(hù)性采用了負(fù)均衡器器以后，可以根據(jù)業(yè)務(wù)量的發(fā)展情況靈活增加服務(wù)器，系統(tǒng)的擴(kuò)展能力得到提高，同時(shí)簡化了管理。1.2 F5 BIG-IP負(fù)載均衡設(shè)備1.2.1 產(chǎn)品簡介F5 Networks, Inc.是一家專注于IP網(wǎng)絡(luò)流量和內(nèi)容管理領(lǐng)域的廠商。F5公司的BIG-IP系統(tǒng)可以作為網(wǎng)絡(luò)中的負(fù)載均衡設(shè)備。手冊中介紹的F5負(fù)載均衡設(shè)備的硬件平臺(tái)為BIG-IP 1600，版本為10.2.3 123.0。F5 BIG-IP 1600設(shè)備的前面板視圖如圖1-1所示。圖1-1 BIG-IP 1600前面板視圖BIG-IP 1600應(yīng)用交換機(jī)具備4個(gè)10/1

6、00/1000M自適應(yīng)的網(wǎng)絡(luò)接口及二個(gè)光纖接口。l 10/100/1000 interface 4個(gè)10/100/1000 M 自適應(yīng)的網(wǎng)絡(luò)接口。l Gigabit fiber interface 2個(gè)1000M 多模光纖接口。l Serial console port 一個(gè)串口命令行管理端口。PC終端可以通過串口線連接此端口，配置BIG-IP。l Failover port 一個(gè)串口冗余狀態(tài)判斷端口。在主備冗余方式下通過隨機(jī)附帶的Failover線連接此端口。l Mgmt interface一個(gè)10/100M/1000管理網(wǎng)口。配置管理網(wǎng)口IP地址之后，可以通過網(wǎng)線連接此網(wǎng)口，配置BIG-I

7、P。1.2.2 配置方式BIG-IP 1600提供兩種配置方式：l WEB方式通過HTTPS訪問BIG-IP系統(tǒng)Web主頁面進(jìn)行配置。l 命令行方式 SSH通過SSH遠(yuǎn)程登錄進(jìn)行配置。 Console通過串口線連接Console口進(jìn)行配置。1.2.3 基本概念負(fù)載均衡池（Pool）負(fù)載均衡池是根據(jù)負(fù)載均衡策略接收數(shù)據(jù)流量的一組設(shè)備。池與特定虛擬服務(wù)器相關(guān)聯(lián)，流向虛擬服務(wù)器的流量通常會(huì)轉(zhuǎn)給相關(guān)聯(lián)的負(fù)載均衡池中的成員節(jié)點(diǎn)。虛擬服務(wù)器（Virtual Server）虛擬服務(wù)器對應(yīng)一個(gè)虛擬地址，是一個(gè)可見的、可路由的實(shí)體?？蛻舳苏埱竽硞€(gè)虛擬服務(wù)器，即請求某種類型的服務(wù)。建立虛擬服務(wù)器與負(fù)載均衡池之間的

8、關(guān)聯(lián)后，來自某個(gè)虛擬服務(wù)器的請求會(huì)被轉(zhuǎn)發(fā)給與之關(guān)聯(lián)的負(fù)載均衡池中的節(jié)點(diǎn)，由這個(gè)節(jié)點(diǎn)響應(yīng)客戶端的請求。節(jié)點(diǎn)狀態(tài)監(jiān)控（Monitor）節(jié)點(diǎn)狀態(tài)監(jiān)控用于檢驗(yàn)負(fù)載均衡池中成員節(jié)點(diǎn)的連接和服務(wù)信息，包括節(jié)點(diǎn)健康監(jiān)控和性能監(jiān)控。當(dāng)池中成員節(jié)點(diǎn)性能下降或服務(wù)中斷時(shí)，BIG-IP設(shè)備將會(huì)把流量重定向到其它節(jié)點(diǎn)。節(jié)點(diǎn)（Node）節(jié)點(diǎn)是處理負(fù)載均衡器發(fā)送流量的設(shè)備，通常是業(yè)務(wù)服務(wù)器。當(dāng)服務(wù)器加入負(fù)載均衡池成為池成員時(shí)，服務(wù)器就稱為節(jié)點(diǎn)。會(huì)話保持(Persistence)會(huì)話保持就是指負(fù)載均衡器可以確保一系列相關(guān)聯(lián)的訪問請求會(huì)被分配到同一個(gè)節(jié)點(diǎn)上。2 配置規(guī)劃關(guān)于本章本章描述內(nèi)容如下表所示。標(biāo)題內(nèi)容2.1 組網(wǎng)規(guī)劃

9、介紹負(fù)載均衡組網(wǎng)規(guī)劃。2.2 數(shù)據(jù)規(guī)劃介紹手冊中的F5 BIG-IP的數(shù)據(jù)規(guī)劃。Error! Reference source not found.Error! Reference source not found.介紹F5 BIG-IP配置流程。2.1 組網(wǎng)規(guī)劃F5 BIG-IP在組網(wǎng)方案中采用單臂組網(wǎng)方式，或旁掛方式，即BIG-IP只有一個(gè)端口接入網(wǎng)絡(luò)。組網(wǎng)規(guī)劃如圖2-1所示，相關(guān)網(wǎng)元的IP規(guī)劃請參考2.2 數(shù)據(jù)規(guī)劃。工作在主、備方式下的兩臺(tái)BIG-IP必須用隨機(jī)附帶的Failover線通過Failover口連接起來。圖2-1 BIG-IP組網(wǎng)方案2.2 數(shù)據(jù)規(guī)劃F5 BIG-IP數(shù)據(jù)規(guī)劃

10、如表2-1所示。表2-1 Big-IP數(shù)據(jù)規(guī)劃表參數(shù)Active F5Backup F5Host nameMgmtIP4546Self IP1/242/24VIP4Floating IP3心跳IPInternal VLAN1.11.1HA VLAN 1.41.4GW IP3 BIG-IP基本配置關(guān)于本章本章描述內(nèi)容如下表所示。標(biāo)題內(nèi)容Error! Reference source not

11、found.Error! Reference source not found.介紹如何檢查BIG-IP的過程。3.1 配置BIG-IP基本信息介紹如何BIG-IP基本信息的配置過程。3.1 配置BIG-IP基本信息3.1.1 配置管理網(wǎng)口IP地址管理網(wǎng)口的IP地址用于支持通過WEB方式或ssh命令行方式對F5進(jìn)行配置。管理網(wǎng)口缺省的IP地址為45。管理網(wǎng)口的IP地址不能業(yè)務(wù)網(wǎng)絡(luò)在同一網(wǎng)段。如果業(yè)務(wù)網(wǎng)絡(luò)的地址規(guī)劃中存在IP地址與該缺省IP地址處于同一網(wǎng)段，需要相應(yīng)的調(diào)整管理網(wǎng)口的網(wǎng)絡(luò)地址?？梢酝ㄟ^兩種方式設(shè)置管理網(wǎng)口的IP地址：l 通過LCD按鍵1. 按紅色X按鍵。2.

12、在液晶面板上通過按鍵按以下順序設(shè)置管理網(wǎng)口的網(wǎng)絡(luò)地址：System -> Management -> Mgmt IP。3. 在液晶面板上通過按鍵按以下順序設(shè)置管理網(wǎng)口的子網(wǎng)掩碼：System -> Management -> Mgmt Mask。l 通過Console口將PC機(jī)上的串口與F5 BIG-IP設(shè)備面板上的“Serial console port”用串口線連接。在PC機(jī)上通過超級終端登錄F5 BIG-IP，輸入“config”，根據(jù)提示設(shè)置管理網(wǎng)口的IP地址。用戶名/密碼默認(rèn)為：root/default。超級終端端口屬性設(shè)置如下圖所示。圖3-1 設(shè)置端口屬性每

13、秒位數(shù)選擇“19200”。數(shù)據(jù)流控制選擇“無”。其他參數(shù)保留缺省值。3.1.2 修改系統(tǒng)時(shí)間操作步驟如下。步驟 1 以SSH方式登錄F5。F5默認(rèn)的用戶名和密碼為：root/default。步驟 2 執(zhí)行如下命令，檢查F5的系統(tǒng)時(shí)鐘。rootsxqxj:Active config # date Fri Feb 6 17:26:59 CST 2009步驟 3 執(zhí)行“date”命令，修改F5的系統(tǒng)時(shí)間。修改系統(tǒng)時(shí)間的命令格式為：date <month><day><hour><minute><year>.<second># da

14、te 051817312010.00步驟 4 執(zhí)行如下命令，保存時(shí)間設(shè)置。# hwclock -systohc-結(jié)束3.1.3 登錄BIG-IP的WEB管理頁面操作步驟如下。步驟 1 啟動(dòng)Web瀏覽器，輸入https:/<big-ips ip address>，按“Enter”鍵。瀏覽器顯示安全警報(bào)窗口，提示“是否繼續(xù)”。<big-ips ip address>為管理網(wǎng)口的IP地址。管理網(wǎng)口缺省的IP地址為45。步驟 2 單擊“是”。BIG-IP系統(tǒng)提示輸入用戶名和密碼。步驟 3 輸入用戶名和密碼，單擊“確認(rèn)”。進(jìn)入BIG-IP系統(tǒng)主頁面。BIG-

15、IP Web用戶頁面默認(rèn)用戶名和默認(rèn)密碼為admin和admin。-結(jié)束3.1.4 激活License在配置BIG-IP之前，必須先激活F5的License。操作步驟如下。步驟 1 登錄BIG-IP的WEB管理頁面。未激活License之前，登錄BIG-IP的WEB管理頁面后，顯示如下頁面。步驟 2 單擊“Activate”，進(jìn)入如下頁面。步驟 3 單擊Base Registration Key對應(yīng)的“Edit”，在文本框中輸入已獲取的Base Registration Key。Activation Method選擇Manual。步驟 4 單擊“Next”。步驟 5 在彈出的對話框中單擊“確定

16、”，進(jìn)入如下頁面。步驟 6 申請License文件。1. 在“步驟5”的圖中，單擊“step 2”的超鏈接，進(jìn)入F5 License服務(wù)器。通常F5負(fù)載均衡器所處網(wǎng)絡(luò)不能夠直接上Internet，請將“Dossier”拷貝到可以上Internet的計(jì)算機(jī)中，進(jìn)入F5 License服務(wù)器。F5 License服務(wù)器地址。2. 將產(chǎn)生的Dossier復(fù)制進(jìn)以下頁面。3. 單擊“Next”，生成License文件。步驟 7 在“步驟5”的圖中，將申請的License填入“step 3”的方框中。步驟 8 單擊“Next”，完成License激活，進(jìn)入平臺(tái)配置頁面。-結(jié)束3.1.5 配置平臺(tái)屬性操作

17、步驟如下。步驟 1 登錄BIG-IP的WEB管理頁面。步驟 2 配置主BIG-IP上的平臺(tái)通用屬性。1. 選擇“Platform”。2. 設(shè)置General Properties。Management Port管理網(wǎng)口的IP地址、子網(wǎng)掩碼、路由。Host NameF5 BIG-IP的主機(jī)名。High Availability采用雙機(jī)冗余方式，設(shè)置為“Redundant Pair”。Unit ID采用雙機(jī)冗余方式，主備機(jī)的Unit ID不同。3. 設(shè)置User Administration。Root AccountRoot Account為命令行帳號，初始密碼為default。Admin Acc

18、ountAdmin Account為WEB管理的帳號，初始密碼為admin。SSH Access選中復(fù)選框表示允許通過SSH方式配置F5 BIG-IP。建議root密碼長度大于6位，但不要超過32位。如果BIG-IP系統(tǒng)為冗余系統(tǒng)，兩臺(tái)主備機(jī)的root密碼必須保持一致。步驟 3 單擊“Next”，完成平臺(tái)屬性配置，進(jìn)入如下頁面。步驟 4 單擊“Finished”。-結(jié)束4 BIG-IP網(wǎng)絡(luò)配置關(guān)于本章本章描述內(nèi)容如下表所示。標(biāo)題內(nèi)容4.1 配置BIG-IP主機(jī)網(wǎng)絡(luò)介紹如何配置BIG-IP主機(jī)網(wǎng)絡(luò)的過程。4.2 配置BIG-IP備機(jī)網(wǎng)絡(luò)介紹如何配置BIG-IP備機(jī)網(wǎng)絡(luò)的過程。4.1 配置BIG-

19、IP主機(jī)網(wǎng)絡(luò)4.1.1 配置VLAN操作步驟如下。步驟 1 登錄BIG-IP的WEB管理頁面。步驟 2 選擇“Main > Network > VLANs”，如下所示。步驟 3 在VLAN頁面，單擊“Create”，配置internal VLAN。NameVLAN的名稱。TagVLAN ID。(保持默認(rèn)空即可)Interfaces將端口添加到VLAN中，即將Available中的端口添加到Untagged中。步驟 4 單擊“Finished”，完成配置internal VLAN。步驟 5 在VLAN頁面，單擊“Create”，配置HA VLAN。將BIG-IP連接心跳線的端口添加到

20、HA VLAN中。步驟 6 單擊“Finished”，完成配置HA VLAN。-結(jié)束4.1.2 配置IP操作步驟如下。步驟 1 登錄BIG-IP的WEB管理頁面。步驟 2 選擇“Main > Network > Self IPs”，如下所示。步驟 3 在“Self IPs”頁面，單擊“Create”，配置本機(jī)IP。IP AddressSelf IP地址。NetmaskSelf IP地址的網(wǎng)絡(luò)掩碼。VLAN選擇設(shè)置Self IP地址的VLAN名稱。下拉菜單中為已增加的VLAN名稱。Port Lockdown選擇“Allow default”，允許通過該IP地址訪問WEB管理頁面。Fl

21、oating IP選中復(fù)選框表示增加的IP地址為冗余工作方式下的浮動(dòng)IP地址。步驟 4 單擊“Finished”，完成配置Self IP。步驟 5 在“Self IPs”頁面，單擊“Create”，配置浮動(dòng)IP。Floating IP選中復(fù)選框表示增加的IP地址為冗余工作方式下的浮動(dòng)IP地址。Unit ID主BIG-IP選擇1，備BIG-IP同樣選擇為1。步驟 6 單擊“Finished”，完成配置浮動(dòng)IP。步驟 7 在“Self IPs”頁面，單擊“Create”，配置心跳IP。-結(jié)束4.1.3 配置Route操作步驟如下。步驟 1 登錄BIG-IP的WEB管理頁面。步驟 2 選擇“Main

22、 > Network > Routes”，如下所示。步驟 3 在“Routes”頁面，單擊“Add”，配置BIG-IP的網(wǎng)關(guān)地址。Type選擇“Default Gateway”。Resource設(shè)置為默認(rèn)網(wǎng)關(guān)地址。步驟 4 單擊“Finished”，完成配置。-結(jié)束4.1.4 配置主備同步操作步驟如下。步驟 1 登錄BIG-IP的WEB管理頁面。步驟 2 選擇“Main > System > High Availability”，如下所示。步驟 3 在ConfigSync頁面，配置頁面如下：ConfigSync Peer Address配置為備機(jī)的心跳IP步驟 4 單擊

23、“Update”，完成配置更新。步驟 5 在Network Failover頁面，配置failover，如下所示。Network Failover勾選為Enabled，表示支持網(wǎng)絡(luò)心跳Peer Management Address配置備機(jī)的MgmtIPConfiguration Identifier隨便填寫一個(gè)標(biāo)識，本手冊中為“sxqxj”。Local Address填寫為主機(jī)的心跳IP地址Remote Address填寫為備機(jī)的心跳IP地址Port1026是F5配置的網(wǎng)絡(luò)心跳端口（默認(rèn)）步驟 6 單擊“Update”，完成配置。-結(jié)束4.2 配置BIG-IP備機(jī)網(wǎng)絡(luò)4.2.1 配置VLAN操

24、作步驟如下。步驟 1 登錄備機(jī)BIG-IP的WEB管理頁面。步驟 2 選擇“Main > Network > VLANs”，如下所示。步驟 3 在VLAN頁面，單擊“Create”，進(jìn)入如下頁面。1. 配置internal VLAN將BIG-IP連入網(wǎng)絡(luò)的端口添加到External VLAN中。NameVLAN的名稱。TagVLAN ID，必須同主機(jī)的VLAND ID一致Interfaces將端口添加到VLAN中，即將Available中的端口添加到Untagged中。2. 配置HA VLAN將BIG-IP連接心跳線的端口添加到HA VLAN中。步驟 4 單擊“Finished”，

25、完成配置。-結(jié)束4.2.2 配置IP操作步驟如下。步驟 1 登錄備機(jī)BIG-IP的WEB管理頁面。步驟 2 選擇“Main > Network > Self IPs”，如下所示。步驟 3 在Self IP頁面，單擊“Create”。1. 設(shè)置Self IP。IP AddressSelf IP地址。NetmaskSelf IP地址的網(wǎng)絡(luò)掩碼。VLAN選擇設(shè)置Self IP地址的VLAN名稱。下拉菜單中為已增加的VLAN名稱。Port Lockdown選擇“Allow default”，允許通過該IP地址訪問WEB管理頁面。Floating IP選中復(fù)選框表示增加的IP地址為冗余工作方

26、式下的浮動(dòng)IP地址。2. 設(shè)置Floating IP。Floating IP選中復(fù)選框表示增加的IP地址為冗余工作方式下的浮動(dòng)IP地址。Unit ID主BIG-IP選擇1，備BIG-IP同樣選擇為1。3. 設(shè)置心跳IP-結(jié)束4.2.3 配置Route操作步驟如下。步驟 1 登錄BIG-IP的WEB管理頁面。步驟 2 選擇“Main > Network > Routes”，如下所示。步驟 3 在“Routes”頁面，單擊“Add”，配置BIG-IP的網(wǎng)關(guān)地址。Type選擇“Default Gateway”。Resource設(shè)置為默認(rèn)網(wǎng)關(guān)地址。步驟 4 單擊“Finished”，完成配

27、置。-結(jié)束4.2.4 配置主備同步操作步驟如下。步驟 1 登錄備機(jī)BIG-IP的WEB管理頁面。步驟 2 選擇“Main > System > High Availability”，如下所示。步驟 3 在ConfigSync頁面，配置頁面如下：ConfigSync Peer Address配置為主機(jī)的心跳IP步驟 4 單擊“Update”，完成配置更新。步驟 5 在“Network Failover”頁面，配置failover，如下所示。Network Failover勾選為Enabled，表示支持網(wǎng)絡(luò)心跳Peer Management Address填寫為主機(jī)的MgmtIPConfiguration Identifier隨便填寫一個(gè)標(biāo)識，本文中此處為“sxqxj”。Local Address填寫為備機(jī)的心跳IP地址Remote Address填寫為主機(jī)的心跳IP地址Port1026是F5配置的網(wǎng)絡(luò)心跳端口5 BIG-IP負(fù)載均衡配置關(guān)于本章本章描述內(nèi)容如下表所示。標(biāo)題內(nèi)