F5巡檢手冊v2資料

1、F5 Networks目 錄一、面板結(jié)構(gòu)及狀態(tài)燈判斷31.1 面板結(jié)構(gòu)31.2 狀態(tài)燈判斷3二、運維的基本連接方式42.1 圖形界面42.2 命令行6三、F5日常巡檢內(nèi)容63.1 觀察前面板狀態(tài)燈(LED)狀態(tài)：63.2 觀察前面板上LED信息83.3 WEB界面監(jiān)控83.4 主備工作狀態(tài)103.5 Nodes/Pools狀態(tài)103.6 Pool流量分配情況113.7 CPU利用率123.8 異常處理143.9 主備同步配置143.10 Performance 月曲線15采集日志信息173.12 備份當(dāng)前配置17一、面板結(jié)構(gòu)及狀態(tài)燈判斷1.1 面板結(jié)構(gòu)F5 BigIP 設(shè)備的面板結(jié)構(gòu):10/1

2、00/1000 interface 多個10/100/1000 M自適應(yīng)的網(wǎng)絡(luò)接口Gigabit fiber interface 多個1000M多模光纖接口Serial console port 一個串口命令行管理端口Failover port 一個串口冗余狀態(tài)判斷端口Mgmt interface 一個10/10/1000M管理端口1.2 狀態(tài)燈判斷BigIP 在正常工作時可以通過狀態(tài)顯示燈判斷工作狀態(tài),10/100/1000 M端口連接狀態(tài)燈, 綠色為連接正常,數(shù)字代表連接速率面板右側(cè)系統(tǒng)狀態(tài)燈System 正常情況下為綠色, 為系統(tǒng)工作正常Status 正常情況下的Active 設(shè)備為綠色

3、, 而Backup 設(shè)備為橙色Activity 在有數(shù)據(jù)流量通過時閃爍, 無數(shù)據(jù)流量時定時閃Alarm 為健康檢查報警, 當(dāng)系統(tǒng)發(fā)現(xiàn)有服務(wù)節(jié)點處于”不健康”狀態(tài)時的提示報警二、運維的基本連接方式2.1 圖形界面在發(fā)現(xiàn)系統(tǒng)工作不正常的情況下, 一般建議通過GUI的WEB界面進(jìn)行進(jìn)一步的故障判斷和排除基于Web 配置BIG-IP 的準(zhǔn)備1、安裝Windows 操作系統(tǒng)的PC 一臺2、IE 5 或者更高的版本3、一根反線, 連接PC 和BigIP 的Mgmt 管理端口基于Web 配置BIG-IP1當(dāng)沒有對BIG-IP 進(jìn)行任何配置的時候，可以通過液晶屏看到機(jī)器的管理IP 地址，一般為192.168.

4、1.245，我們配置客戶端主機(jī)的IP 地址為管理地址的同網(wǎng)段地址，由于BIG-IP 使用SSL加密的HTTP，所以我們在IE 的地址欄內(nèi)輸入：1681245;2回車后，出現(xiàn)安全警告信息，缺省為No，為了配置BIG-IP 選擇Yes。3然后系統(tǒng)提示輸入基于WEB 配置的用戶名和密碼,默認(rèn)的用戶名是admin 密碼: admin4單擊OK，進(jìn)入BIG-IP 的WEB 頁面，左邊的菜單里共有四欄，分別用來配置不同的信息，2.2 命令行有兩種方式可以連接到F5設(shè)備l 使用SSH通過網(wǎng)絡(luò)連接到F5。l 使用Console線方式連接到F5。三、F5日常巡檢內(nèi)容3.1 觀察前面板狀態(tài)燈(LED)狀態(tài)：BIG

5、-IP前面板狀態(tài)燈(LED)狀態(tài)Alarm燈是否亮，雙機(jī)狀態(tài)燈是否改變。關(guān)于LED的狀態(tài)，參看以下說明：LED功能說明如下：正常狀態(tài)下，LED的顯示情況：出現(xiàn)告警時的LED狀態(tài)：3.2 觀察前面板上LED信息觀察BIG-IP前面板上的液晶顯示面板(LCD)信息,是否有告警信息。3.3 WEB界面監(jiān)控如有告警信息或Alarm燈亮，則需要通過WEB管理界面作進(jìn)一步監(jiān)控：登陸WEB管理界面,利用 ip address登陸WEB管理界面，然后點擊SystemàLogs檢查詳細(xì)的日志信息：從日志中檢查詳細(xì)的告警信息如果告警信息是關(guān)于被負(fù)載均衡的服務(wù)器上的服務(wù)down,則可以通過Overview

6、->Statistics來查看服務(wù)器上的狀態(tài)：逐一檢查異常狀態(tài)的Virtual Server、Pools和Nodes.3.4 主備工作狀態(tài)l 在F5前面板上直接可以查看到主備機(jī)的狀態(tài)，確認(rèn)原先的F5主備未做過切換。l 或在命令行輸入 b failover show確認(rèn)big1工作在active狀態(tài)，big2工作在standby狀態(tài)這是系統(tǒng)默認(rèn)狀態(tài)，如果有變化且非人為設(shè)定，則代表系統(tǒng)切換過，需細(xì)查原因。3.5 Nodes/Pools狀態(tài)進(jìn)一步可以檢查Nodes、Pools的狀態(tài)，點擊左側(cè)導(dǎo)航條中的Local Traffic->Nodes圖中綠色狀態(tài)表示節(jié)點狀態(tài)正常。3.6 Pool流

7、量分配情況觀察流量在Pool成員之間的分配情況，點擊左側(cè)導(dǎo)航條中的Local Traffic->Pools->Statistics,可以查看到各Pool以及Pool的Members的狀態(tài)，以及流量和連接數(shù)的信息。以此判斷流理分配情況是否正常。3.7 CPU利用率如果從液晶顯示面板上觀察到CPU使用率過高(高于常見值)或內(nèi)存消耗過大(大于常見值)，則需要通過WEB頁面觀察設(shè)備各項性能參數(shù)，找出性能參數(shù)發(fā)生異常變化的時間點，并查找導(dǎo)致異常的原因：建議CPU利用率應(yīng)低于50，峰值不超過70為宜。觀察BIG-IP運行時的性能參數(shù)3.8 異常處理若出現(xiàn)難于識別的異常，先執(zhí)行QKView命令全面采集系統(tǒng)日志信息并下載下來。觀察BIG-IP運行時的性能參數(shù)3.9 主備同步配置通過https登錄管理界面，點擊System/High Availabity，選擇syn to peer。一般而言，我們會使用主用設(shè)備（Active設(shè)備）同步到備用設(shè)備（Standby設(shè)備）。在每次在Active設(shè)備做過修改后，必須同步到Standby機(jī)器上。在上述巡檢工作的基礎(chǔ)上填寫日常巡檢表總結(jié)。3.10 Perf