巡檢手冊(cè)概要

F5巡檢手冊(cè)

F5NETWORKS

目錄

一、面板構(gòu)造及狀態(tài)燈判斷錯(cuò)誤!未定義書(shū)簽。

1.1面板構(gòu)造錯(cuò)誤!未定義書(shū)簽。

1.2狀態(tài)燈判斷錯(cuò)誤!未定義書(shū)簽。

二、運(yùn)維的基本連接方式錯(cuò)誤!未定義書(shū)簽。

2.1圖形界面錯(cuò)誤!未定義書(shū)簽。

2.2命令行錯(cuò)誤!未定義書(shū)簽。

三、F5平常巡檢內(nèi)容錯(cuò)誤!未定義書(shū)簽。

3.1觀測(cè)前面板狀態(tài)燈(LED)狀態(tài)：錯(cuò)誤!未定義書(shū)簽。

3.2觀測(cè)前面板上LED信息錯(cuò)誤!未定義書(shū)簽。

3.3WEB界面監(jiān)控錯(cuò)誤!未定義書(shū)簽。

3.4主備工作狀態(tài)錯(cuò)誤!未定義書(shū)簽。

3.5NODES/POOLS狀態(tài)錯(cuò)誤!未定義書(shū)簽。

3.6POOL流量分派狀況錯(cuò)誤!未定義書(shū)簽。

3.7CPU運(yùn)用率錯(cuò)誤!未定義書(shū)簽。

3.8異常處理錯(cuò)誤!未定義書(shū)簽。

3.9主備同步配置錯(cuò)誤!未定義書(shū)簽。

3.10PERFORMANCE月曲線錯(cuò)誤!未定義書(shū)簽。

3.11采集日志信息錯(cuò)誤!未定義書(shū)簽。

3.12備份目前配置錯(cuò)誤!未定義書(shū)簽。

一、面板構(gòu)造及狀態(tài)燈判斷

1.1面板構(gòu)造

F5BiglP設(shè)備的面板構(gòu)造：

I0/I00/1000interface一多種10/100/1000M自適應(yīng)的網(wǎng)絡(luò)接口

Gigabitfiberinterface一多種1000M多模光纖接口

Serialconsoleport——種串口命令行管理端口

Failoverport—一種串口冗余狀態(tài)判斷端口

Mgmtinterface—一種10/10/1000M管理端口

1Managementinterface

2.Consoleport

3.Hard-wiredfail-overport

410/100/1000interfaces

5.USBport

6.SFPGbics

7.StatusLEDs

8LCDcontrolbuttons

1.2狀態(tài)燈判斷

BiglP在正常工作時(shí)可以通過(guò)狀態(tài)顯示燈判斷工作狀態(tài)，

10/I00/1000M端口連接狀態(tài)燈，綠色為連接正常，數(shù)字代表連接速率

面板右側(cè)系統(tǒng)狀態(tài)燈

System正常狀況下為綠色，為系統(tǒng)工作正常

Status正常狀況下的JActive設(shè)備為綠色，而B(niǎo)ackup設(shè)備為橙色

Activity在有數(shù)據(jù)流量通過(guò)時(shí)閃爍，無(wú)數(shù)據(jù)流量時(shí)定期閃

Alarm為健康檢查報(bào)警，當(dāng)系統(tǒng)發(fā)既有服務(wù)節(jié)點(diǎn)處在“不健康”狀態(tài)時(shí)的提醒報(bào)警

二、運(yùn)維的基本連接方式

2.1圖形界面

在發(fā)現(xiàn)系統(tǒng)工作不正常的狀況下，一般提議通過(guò)GUI的WEB界面進(jìn)行深入的

故障判斷和排除

基于Web配置BIG-IP的準(zhǔn)備

1、安裝Windows操作系統(tǒng)的PC一臺(tái)

2、IE5或者更高的版本

3、一根反線，連接PC和BiglP的Mgmt管理端口

基于Web配置BIG-IP

1.當(dāng)沒(méi)有對(duì)BIG-IP進(jìn)行任何配置U勺時(shí)候，可以通過(guò)液晶屏看到機(jī)器的管理IP地

址，一般為45,我們配置客戶端主機(jī)的IP地址為管理地址的同網(wǎng)段地址，由于

BIG-IP使用SSL加密口勺，因此我們?cè)贗E的地址欄內(nèi)輸入：.168.I.245;

?MetMtVM*IOT?

gtdtYWwPflvortesIoc<?tM>口

“二,一，jJF?*crKMdTM*MJ」-，

中卬EMg〃l-35

2.回車(chē)后，出現(xiàn)安全警告信息，塊省為No,為了配置BIG-IP選擇Yes。

3.然后系統(tǒng)提醒輸入基于WEB配置的顧客名和密碼，默認(rèn)的顧客名是admin密碼:admin

4.單擊OK,進(jìn)入BIG?IP的WEB頁(yè)面，左邊的菜單里共有四欄，分別用來(lái)配置不一樣的

信息,

ifiUnit1:ACTIVE

Main\??\Overview?>Welcome

緡vie”

廿:Wdccme

TragicSurtnery

Peciormance

StfliisticsPvefeien<esAskF5

I一；［LocalTraffk

OntheSydemPreierencesscreen,youcancustoiwzeth?AskF5featuresouckscMwstolecnncaiaje5twu.

VrtualServers.Profits.iRUes.gner創(chuàng)preferencesfortheConncMatbnLbily.proOx!mar?je*s.re(easenotes,anonine22portcase

SNATs.SSLCertificatesgheealcc.ardgeneiaiinformaitfonaboutF5Networksand

?SystemPrefWencesproducts.AskF5previdesirtfriedaccesstoal

lletwofkoustomerscoveredunderanF5serviceagreemeri.

kterfacesAddition^SetupOptions

?t'—.F5

Routes

⑼IhetolowngocMtcoolccnn”at6opttonstorenne

SoMionCeirtei

Seif%thesystemsetyp.onceytuh?vetM孫comiguredth?

詠慟ntefssystemushgtheSetioUtlty:

TheSoWonCenter皓sluesstep-by-stey)Deptoymert

SpenNngTreeGlide%VMePapers,AppicationBriefs.SuccessStories,

■SystemDeviceCeriNMe

Tulcvialsandrnuctiirore.

Trinks?DNS

?NTP

VLAN5

?SN?f>

AftP?UserAuEhentacotion

DevCeiiU4i

System

SetupUtlty

Ger^eraiProfwrtesDevCertralpco^ctesnetworkadmrtstraKxsand

RuitheSeupUbilYagaintotnafcechengestothebasicdevtlcperswithexSen$iv?toots,t*)s.tectY)qu?.and

DeviceCertificatee

netwerkhgconli9urabcn.comruniyresource:designedtospeediCorird

Licensedevdepmentandactasaforuntosharebestpractices

Ptatlcrm?q八廣e三TicU"；

2.2命令行

有兩種方式可以連接到F5設(shè)備

?使用SSH通過(guò)網(wǎng)絡(luò)連接到F5。

?使用Console線方式連接到F5。

三、F5平常巡檢內(nèi)容

3.1觀測(cè)前面板狀態(tài)燈(LED)狀態(tài)：

BIG-IP前面板狀態(tài)燈(LED)狀態(tài)Alarm燈與否亮，雙機(jī)狀態(tài)燈與否變化。有關(guān)LED的

狀態(tài)，參看如下闡明：

LED功能闡明如下：

Thereaiefourt>pesofLEDmdicatorsonthetoeplateofeachumt.Each

LEDindicatorservesaspecificfuncnonTheLEDindicatoifunctionsaxe

definedinTable4.1.

FunctionDescription

PowerReportsthepowerstatus:cn(green)oroff(none)Note

thatunrtswiththecapacityforacxiitcnalpowersupplies

haveaPowerLEDforeachpowersuppybay.

StatusReportsthestateofthesystemActve.Sandby.or

undetermined

ActivityReporsstoragecevceananetworkdevioeactivty

AlarmRepocsspecficsysogalerts

Table4.1LEDindicatorfunctions

正常狀態(tài)下，LED的顯示狀況:

DescriptionAlarmActivityStatus

PowerisoffoftTwreoft'noneoff.'none

Standbymodeoffnoneyeenintenniaen:yelewsclid

Activemodeoftncxieyeenmtermrtlentgreensdid

Booing-BIOSs^ge淚15Msokdoft'noneoff.'none

Booting-Loacerstageyellowsolidyellowsolidoff.'none

Booting-Netbootyellowsokigre?n3dyelewsclid

Booting-Kernelstageyellowso&dyellowintenrineH：yellowblinking

Table43Standardop€ramtgstateoftheLEDs

出現(xiàn)告警時(shí)的LED狀態(tài):

DescriptionAlarmActivityStatus

Overtemporfanredblnfcnggreenintenntterrtgreenoryeilowsobd

Oneormerevirtualyellowblincingyeenintenrroentgreenoryeilcwsold

severshasallnodes

down

Oneormereheathyellowyeeninteonttentgreenoryeilowsofcd

mcnitccshasfailed

Topneduncantpowerredb^nfcngyeenintermittentyellowUnking

supplymodule(PSIJisna

ftjnctiond

Bottomredundantpowerredb^nfcngyelkwvblinknggreenoryellowsofcd

supply(PS2)isnot

ftjnctiorui

Selftestfailedinphase1redsolidoft'noneoffMcne

Selftestfailedinphase2offnoneoffnoneoffiVKne

Selftestfailedinphase3redsdidoffnoneyelbwblinking

Table4.4AlertconditionstatesofthtLEDs

3.2觀測(cè)前面板上LED信息

觀測(cè)BIG-IP前面板上的液晶顯示面板(LCD)信息，與否有告警信息。

3.3WEB界面監(jiān)控

如有告警信息或Alarm燈亮，則需要通過(guò)WEB管理界面作深入監(jiān)控:

登陸WEB管理界面，運(yùn)用ipaddress登陸WEB管理界面，然后點(diǎn)擊System->Logs檢查

詳細(xì)的日志信息：

System

SystetrPeckelF?efLcc?iTrerncAuMOpccm

TraflicSummary

Perfcrmance

.TWTI?WT(>SUCusCodeEvert

Stabstfcs

NoreccfO$tog函y

GlobalTtiffic

Ps.DataCerters.Servers.

Ltstenrs.Topctogy.ZoneRvmer

!_<><■TvofTIc0

VMuaiServer;0

□Proiiesf

f

□RUesl

Pools?

□Nodw0

MortXX#s

?

RatoShapingB

SNATs?

SSLCerimcales

Herlaces.Roues.SeMPs.Packet從日志中檢查詳細(xì)的告

F“樂(lè)SponnrtgTr>t,Trunks.

VLANs,ARP

System警信息

@3GeneralPropertes

DeMceCefliticfltes

License

ftatlorm

HghAvaMMy

IOArchf^s

Services

Prefer

oLogs

I□Users

Swort

BCcnsote

:)1?6<2OQ5.F5Networtj.Inc.Swttte.WgNr^onAlrtghUrwefvtd

Pagebadedh0.871seconds

假如告警信息是有關(guān)被負(fù)載均衡口勺服務(wù)器上的服務(wù)down,則可以通過(guò)

Overview->Stalislics來(lái)查看服務(wù)器上的狀態(tài):

BIGMHiigiplJMf*

Overview?StMMics:StatusSummery

□veivlewLoc4lTramcGtoMTsHteNetworkMetncry

Wefcofne

□TraflkSirnnoryDtspU/Options

□Performance

siaowcsType

□StMtsg

DataFctmat

GlobalTraffic

v7(toPs.DataCenters.Servers,AutoRefresh

?Listeners.TopdooK.ZoneRtrner

Local「jfTk

1VrtuolServers

P，TZ

Mcrrtcrs

RateShapng

SNATs

SSL

__ll?tMOfk

CQliterfaces.Routes,SeMPs.Packet

Tree.Trurta,

System

GenareiPfoperUes

DeviceCertincates

3.4主備工作狀態(tài)

?在F5前面板上直接可以查看到主備機(jī)的狀態(tài)，確認(rèn)原先的F5主備未做過(guò)切換。

?或在命令行輸入bfailovershow

確認(rèn)bigl工作在active狀態(tài)，big2工作在standby狀態(tài)

這是系統(tǒng)默認(rèn)狀態(tài)，假如有變化且非人為設(shè)定，則代表系統(tǒng)切換過(guò)，需細(xì)查原因。

3.5Nodes/Pools狀態(tài)

深入可以檢查Nodes、PoolsW、J狀態(tài)，點(diǎn)擊左側(cè)導(dǎo)航條中的LocalTraffic->Nodes

LocalTrafficS

VirtualServersE

口ProfilesE

uPoolsS

nRUes

□NodesS,

回

rMonitors

由

SNATs0

SSLCertificates

°1°

□O101.1.1

□0

□。

□O

□0101.1.9

□O1

□@3

I□O101.1.14

□@5

I□o7

[Enable|[Disable][Deiete...JPt＞弊1of4|y||T|

圖中綠色狀態(tài)表達(dá)節(jié)點(diǎn)狀態(tài)正常。

3.6Pool流量分派狀況

觀測(cè)流量在Pool組員之間的分派狀況，點(diǎn)擊左側(cè)導(dǎo)航條中的Local

Traffic->Pools-Statistics,可以查看到各Pool以及Pool的Members的狀態(tài)，以及流量

和連接數(shù)的信息。

Overview?Statistics:Pools

LocalTrafficNetworkMemory

DisplayOptions

StatisticsType函二二二］v

DataFormatNormalized工

AutoRefreshDisabledv|[Refresh]

PoolStatisticsBitsPacketsConnectionsRequests

Status▲PoolAlemberInOutInOutCurrentMaximumTotalTotal

□■BILL11_pool1.301.40438.1K452.3K724488

□■-1:01.3G1.4G438.1K452.3K724488488

□■BILL13_pool41.6M147.8M84.5K126.2K3126.6K

□■-3:041.6M147.8M845K126.2K3126.6K6.6K

□■BILL14_pool13.1M19.4M23.5K347K691.1K

□■-4:013.1M19.4M23.5K34.7K691.1K1.1K

□■BILL15J3OOI6953M3.2G1.5M2.9M3759

□■-5:06953M3.2G1.5M2.9M375959

□■BILL17_pool1.7M3.1M3.8K2.9K128

□■-7:01.7M3.1M3.8K2.9K1288

以此判斷流理分派狀況與否正常。

3.7CPU運(yùn)用率

假如從液晶顯示面板上觀測(cè)到CPU使用率過(guò)高（高于常見(jiàn)值）或內(nèi)存消耗過(guò)大（不小于常

見(jiàn)值），則需要通過(guò)WEB頁(yè)面觀測(cè)設(shè)備各項(xiàng)性能參數(shù)，找出性能參數(shù)發(fā)生異常變化的時(shí)間

點(diǎn)，并查找導(dǎo)致異常的原因：

提議CPU運(yùn)用率應(yīng)低于50%,峰值不超過(guò)70%為宜。

村

二9

回

三

回

回