F5BIG-IP負(fù)載均衡配置指南.

1、目錄1 概述.1-11.1 負(fù)載均衡技術(shù) . 1-21.2 F5 BIG-IP 負(fù)載均衡設(shè)備 . 1-21.2.1 產(chǎn)品簡介. 1-21.2.2 配置方式. 1-31.2.3 基本概念. 1-31.3 F5 BIG-IP 在 AAA 組網(wǎng)中的應(yīng)用 . 錯誤！未定義書簽。2 配置規(guī)劃.2-12.1 組網(wǎng)規(guī):劃. 2-22.2 數(shù)據(jù)規(guī)劃. 2-22.3 配置 AAA Portal . 錯誤！未定義書簽。2.4 配置流程. 錯誤！未定義書簽。3 BIG-IP 基本配置.二 13.1 檢查 BIG-IP 軟件版本.錯誤！未定義書簽。3.2 登錄 BIG-IP 的 WEB 管理頁面.錯誤！未定義書簽。3

2、.3 激活 License. 錯誤！ 未定義書簽。3.4 配置管理網(wǎng)口 IP 地址. 錯誤！未定義書簽。3.5 修改系統(tǒng)時間. 錯誤！未定義書簽。3.6 配置平臺屬性 . 錯誤！未定義書簽。3.7 重新啟動 BIG-IP. 錯誤！未定義書簽。4 BIG-IP 主機網(wǎng)絡(luò)配置.錯誤！未定義書簽。4.1 配置 VLAN . 錯誤！未定義書簽。4.2 配置 IP. 錯誤！未定義書簽。4.3 配置 Route. 錯誤！未定義書簽。4.4 配置主備同步關(guān)系 . 錯誤！未定義書簽。5 BIG-IP 備機網(wǎng)絡(luò)配置 .錯誤！未定義書簽。5.1 配置 VLAN . 錯誤！未定義書簽。目錄5.2 配置 IP. 錯誤

3、！未定義書簽。5.3 配置主備同步關(guān)系 . 錯誤！未定義書簽。6 BIG-IP 負(fù)載均衡配置.5-16.1 配置會話保持 Profile. 錯誤！未定義書簽。配置 Pool. 5-1配置 Virtual Server. 5-36.4 主備配置文件同步 . 錯誤！未定義書簽。.錯誤！未定義書簽. 錯誤！未定義書簽。. 錯誤！未定義書簽。. 錯誤！未定義書簽。7 配置驗證.7.1 檢查 Node 狀態(tài)7.2 檢查 Pool 狀態(tài)7.3 檢查鏈路狀態(tài).插圖目錄圖 1-1 BIG-IP 1600 前面板視圖.1-2圖 2-1 AAA 的 BIG-IP 組網(wǎng)方案 . 2-2圖 2-2 F5 BIG-IP

4、 配置流程 .錯誤！未定義書簽插圖目錄圖 3-1 設(shè)置端口屬性 圖 3-2 設(shè)置端口屬性錯誤！未定義書簽錯誤！未定義書簽表格目錄表 2-1 Big-IP 數(shù)據(jù)規(guī)劃表 . 2-2表 2-2 AAA 系統(tǒng)及 Portal 模塊數(shù)據(jù)規(guī)劃表 . 錯誤！未定義書簽。關(guān)于本章1概述標(biāo)題內(nèi)容1.1負(fù)載均衡技術(shù)介紹負(fù)載均衡技術(shù)。1.2 F5 BIG-IP負(fù)載均衡設(shè)備介紹F5 BIG-IP的負(fù)載均衡設(shè)備。錯誤！未找到引用源。錯誤！未找到引 用源。介紹F5 BIG-IP在AAA組網(wǎng)中的應(yīng)用。本章描述內(nèi)容如下表所示。1.1 負(fù)載均衡技術(shù)在只部署了一臺服務(wù)器的情況下，隨著訪問量的增加，一臺服務(wù)器不能滿足應(yīng)用的需 要，

5、而需要增加更多的服務(wù)器。當(dāng)部署了兩臺以上的服務(wù)器時，就可能會需要用到負(fù) 載均衡器。服務(wù)器負(fù)載均衡器是指設(shè)置在一組功能相同或相似的服務(wù)器前端，對到達(dá)服務(wù)器組的 流量進行合理分發(fā)；并在其中某一臺服務(wù)器故障時，能將訪問請求轉(zhuǎn)移到其它可以正 常工作的服務(wù)器的軟件或網(wǎng)絡(luò)設(shè)備。通過服務(wù)器負(fù)均衡器，對流量進行合理分配，可以帶來以下好處：提高性能負(fù)載均衡器可以實現(xiàn)服務(wù)器之間的負(fù)載平衡，從而提高了系統(tǒng)的反應(yīng)速度與總體 性能。提高可靠性負(fù)載均衡器可以對服務(wù)器的運行狀況進行監(jiān)控，及時發(fā)現(xiàn)運行異常的服務(wù)器，并 將訪問請求轉(zhuǎn)移到其它可以正常工作的服務(wù)器上，從而提高服務(wù)器組的可靠性。提高可維護性采用了負(fù)均衡器器以后，可以

6、根據(jù)業(yè)務(wù)量的發(fā)展情況靈活增加服務(wù)器，系統(tǒng)的擴 展能力得到提高，同時簡化了管理。1.2 F5 BIG-IP 負(fù)載均衡設(shè)備1.2.1產(chǎn)品簡介F5 Networks, Inc.是一家專注于IP網(wǎng)絡(luò)流量和內(nèi)容管理領(lǐng)域的廠商。F5公司的BIG-IP系統(tǒng)可以作為網(wǎng)絡(luò)中的負(fù)載均衡設(shè)備。手冊中介紹的F5負(fù)載均衡設(shè)備的硬件平臺為BIG-IP 1600，版本為10.2.3 123.0。F5 BIG-IP 1600設(shè)備的前面板視圖如圖1-1所示。圖1-1 BIG-IP 1600前面板視圖BIG-IP 1600應(yīng)用交換機具備4個10/100/1000M自適應(yīng)的網(wǎng)絡(luò)接口及二個光纖接口。10/100/1000 in te

7、rface4個10/100/1000 M自適應(yīng)的網(wǎng)絡(luò)接口。Gigabit fiber in terface2個1000M多模光纖接口。Serial con sole port一個串口命令行管理端口。PC終端可以通過串口線連接此端口，配置BIG-IP。Failover port一個串口冗余狀態(tài)判斷端口。在主備冗余方式下通過隨機附帶的Failover線連接此端口。Mgmt in terface一個10/100M/1000管理網(wǎng)口。配置管理網(wǎng)口IP地址之后，可以通過網(wǎng)線連接此網(wǎng)口，配置BIG-IP。1.2.2配置方式BIG-IP 1600提供兩種配置方式：WEB方式通過HTTPS訪問BIG-IP系統(tǒng)

8、Web主頁面進行配置。命令行方式-SSH通過SSH遠(yuǎn)程登錄進行配置。-Con sole通過串口線連接Con sole口進行配置。1.2.3基本概念負(fù)載均衡池（Pool）負(fù)載均衡池是根據(jù)負(fù)載均衡策略接收數(shù)據(jù)流量的一組設(shè)備。池與特定虛擬服務(wù)器相關(guān) 聯(lián)，流向虛擬服務(wù)器的流量通常會轉(zhuǎn)給相關(guān)聯(lián)的負(fù)載均衡池中的成員節(jié)點。虛擬服務(wù)器（Virtual Server）虛擬服務(wù)器對應(yīng)一個虛擬地址，是一個可見的、可路由的實體?？蛻舳苏埱竽硞€虛擬 服務(wù)器，即請求某種類型的服務(wù)。建立虛擬服務(wù)器與負(fù)載均衡池之間的關(guān)聯(lián)后，來自 某個虛擬服務(wù)器的請求會被轉(zhuǎn)發(fā)給與之關(guān)聯(lián)的負(fù)載均衡池中的節(jié)點，由這個節(jié)點響應(yīng) 客戶端的請求。節(jié)點狀

9、態(tài)監(jiān)控（Monitor）節(jié)點狀態(tài)監(jiān)控用于檢驗負(fù)載均衡池中成員節(jié)點的連接和服務(wù)信息，包括節(jié)點健康監(jiān)控 和性能監(jiān)控。當(dāng)池中成員節(jié)點性能下降或服務(wù)中斷時，BIG-IP設(shè)備將會把流量重定向到其它節(jié)點。節(jié)點（Node）節(jié)點是處理負(fù)載均衡器發(fā)送流量的設(shè)備，通常是業(yè)務(wù)服務(wù)器。當(dāng)服務(wù)器加入負(fù)載均衡 池成為池成員時，服務(wù)器就稱為節(jié)點。會話保持(Persistenee)會話保持就是指負(fù)載均衡器可以確保一系列相關(guān)聯(lián)的訪問請求會被分配到同一個節(jié)點 上。關(guān)于本章2配置規(guī)劃標(biāo)題內(nèi)容2.1組網(wǎng)規(guī)劃介紹負(fù)載均衡組網(wǎng)規(guī)劃。2.2數(shù)據(jù)規(guī)劃介紹手冊中的F5 BIG-IP的數(shù)據(jù)規(guī)劃。錯誤！未找到引用源。錯 誤！未找到引用源。介紹F5

10、 BIG-IP配置流程。本章描述內(nèi)容如下表所示。2.1 組網(wǎng)規(guī)劃F5 BIG-IP在組網(wǎng)方案中采用單臂組網(wǎng)方式，或旁掛方式，即BIG-IP只有一個端口接入網(wǎng)絡(luò)。組網(wǎng)規(guī)劃如圖2-1所示，相關(guān)網(wǎng)元的IP規(guī)劃請參考2.2數(shù)據(jù)規(guī)劃。注意工作在主、備方式下的兩臺BIG-IP必須用隨機附帶的Failover線通過Failover口連接 起來。圖2-1 BIG-IP組網(wǎng)方案2.2 數(shù)據(jù)規(guī)劃表2-1 Big-IP數(shù)據(jù)規(guī)劃表參數(shù)Active F5Backup F5Host n MgmtIP4546Self IP1/242

11、/24VIP4Floati ng IP3心跳IPF5 BIG-IP數(shù)據(jù)規(guī)劃如表2-1所示。Active BIG-IPSwitchIPortalClientnetAAABackup BIG-IPRouterIP:/23SwitchPortaliIn ternal VLAN1.11.1HA VLAN1.41.4GW IP10.1376_ 3 BIG-IP基本配置關(guān)于本章本章描述內(nèi)容如下表所示。標(biāo)題內(nèi)容錯誤！未找到引用源。錯 誤！未找到引用源。介紹如何檢查BIG-IP的過程。3.1

12、配置BIG-IP基本信息介紹如何BIG-IP基本信息的配置過程。3.1 配置 BIG-IP 基本信息3.1.1配置管理網(wǎng)口IP地址管理網(wǎng)口的IP地址用于支持通過WEB方式或ssh命令行方式對F5進行配置。管理網(wǎng) 口缺省的IP地址為45。說明管理網(wǎng)口的 IP 地址不能業(yè)務(wù)網(wǎng)絡(luò)在同一網(wǎng)段。如果業(yè)務(wù)網(wǎng)絡(luò)的地址規(guī)劃中存在IP 地址與該缺省IP 地址處于同一網(wǎng)段，需要相應(yīng)的調(diào)整管理網(wǎng)口的網(wǎng)絡(luò)地址。可以通過兩種方式設(shè)置管理網(wǎng)口的IP地址：通過LCD按鍵6ec4e-Numbered_cf0f01c7-e3b0-4f14-8461-bee9108cec按紅色X按鍵。6ec4e-Numbe

13、red_cf0f01c7-e3b0-4f14-8461-bee9108cec在液晶面板上通過按鍵按以下順序設(shè)置管理網(wǎng)口的網(wǎng)絡(luò)地址：System -Management - Mgmt IP。6ec4e-Numbered_cf0f01c7-e3b0-4f14-8461-bee9108cec在液晶面板上通過按鍵按以下順序設(shè)置管理網(wǎng)口的子網(wǎng)掩碼：System -Management - Mgmt Mask。通過Con sole口 將PC機上的串口與F5BIG-IP設(shè)備面板上的Serial con sole port用串口線連接。在PC機上通過超級終端登錄F5 BIG-IP，輸入“config”，根據(jù)提

14、示設(shè)置管理 網(wǎng)口的IP地址。用戶名/密碼默認(rèn)為：root/default。超級終端端口屬性設(shè)置如下圖所示。圖3-1設(shè)置端口屬性喘口設(shè)置還原為默認(rèn)值墮）廠一費廠聊廠!茁每秒位數(shù)選擇“ 19200 ”。數(shù)據(jù)流控制選擇“無”。其他參數(shù)保留缺省值。3.1.2修改系統(tǒng)時間操作步驟如下。步驟1以SSH方式登錄F5。F5默認(rèn)的用戶名和密碼為：root/default。步驟2執(zhí)行如下命令，檢查F5的系統(tǒng)時鐘。rootsxqxj:Active config # date Fri Feb 6 17:26:59 CST 2009步驟3執(zhí)行“date”命令，修改F5的系統(tǒng)時間。修改系統(tǒng)時間的命令格式為：date .#

15、 date 051817312010.00步驟4執(zhí)行如下命令，保存時間設(shè)置。# hwclock -systohc結(jié)束3.1.3登錄BIG-IP的WEB管理頁面操作步驟如下。步驟1啟動Web瀏覽器，輸入https:/big-ipip address，按Enter”鍵。 瀏覽器顯示安全警報窗口，提示“是否繼續(xù)”。說明為管理網(wǎng)口的 IP 地址。管理網(wǎng)口缺省的IP 地址為 45。步驟2單擊“是”。BIG-IP系統(tǒng)提示輸入用戶名和密碼。步驟3輸入用戶名和密碼，單擊“確認(rèn)”。進入BIG-IP系統(tǒng)主頁面。說明BIG-IP Web 用戶頁面默認(rèn)用戶名和默認(rèn)密碼為admin和admin。結(jié)

16、束3.1.4激活License在配置BIG-IP之前，必須先激活F5的License。操作步驟如下。步驟1登錄BIG-IP的WEB管理頁面。未激活License之前，登錄BIG-IP的WEB管理頁面后，顯示如下頁面。General PropertiesUcenseNot ActivatedActivate步驟2單擊“Activate”，進入如下頁面。General PropertiesBase Registration KeyEditAdd-On Registration KeyListRegistration Key丨AddEdit Delete Activation MethodO Aut

17、omatic ManualONext步驟3單擊Base Registration Key對應(yīng)的Edit”，在文本框中輸入已獲取的Base Registration Key。Activation Method選擇Manual。Genral ProprtisBase Registration Key I U6972-12712-2W 58-62220-9333331RevertRegistration Key |Add-On RegistrationKey ListEdit DeleteActivation Method0 Automatic ManualNext |步驟4單擊“Next”。步驟5

18、在彈出的對話框中單擊“確定”，進入如下頁面。步驟6申請License文件。在“步驟5”的圖中，單擊“step 2”的超鏈接，進入F5License服務(wù)器。 通常F5負(fù)載均衡器所處網(wǎng)絡(luò)不能夠直接上In ternet，請將“Dossier”拷貝到可以上In ternet的計算機中，進入F5 Lice nse服務(wù)器。F5 Lice nse服務(wù)器地址https:/。將產(chǎn)生的Dossier復(fù)制進以下頁面。Homa / Pmdutfl Liopinsm口 /頁師丫注84詒-iP沁：K. FIPP*JJD TraHicihiald / Sulbmrt bossierActivate License (BIG

19、-IP 9x FirePass 5.x and Traffic Shi eld)Use this page to submit a DIG-IP VB斗Fire Pass V5.0 orTramcShieldi do sslerfor license acikailon. Ifare atlampllng to adttvsrEs alicense for 916-IPV4Jor iSiMan, pisase click竹町艮Toactuate your pro duct you will need your producl dossier.? 單擊Next”，生成License文件。步驟7在

20、“步驟5”的圖中，將申請的License填入“step 3”的方框中。步驟8單擊Next”，完成License激活，進入平臺配置頁面。結(jié)束3.1.5配置平臺屬性操作步驟如下。步驟1登錄BIG-IP的WEB管理頁面。步驟2配置主BIG-IP上的平臺通用屬性。LicenseRmsourc已ProvisioningEnter youdossierSelect your dossier fileHoma / Pmdutfl Liopinsm口 /頁師丫注84詒-iP沁：K. FIPP*JJZl EnabledAll如毗語盟丘UpdateManagement Port管理網(wǎng)口的 IP 地址、子網(wǎng)掩碼、路

21、由。Host NameF5 BIG-IP 的主機名。High Availability采用雙機冗余方式，設(shè)置為“Redundant Pair”。Unit ID采用雙機冗余方式，主備機的Unit ID 不同。3.設(shè)置User Adm ini stratio n。System Platform廿TConfigurationGeneral PropertiesUser AdministrationRoot AccountAdmin AccountManagement Port Configurationagement PoriHostNameHost IP AddressHigtiAvailabil

22、ityUnit IDSSH AccessSSHIPAllowUser AdministrationRoot AccountAdmin AccountSSH AccessSSH IP AllowBack Next .Root AccountRoot Account 為命令行帳號，初始密碼為default。Admin AccountAdmin Account 為 WEB 管理的帳號，初始密碼為admin。SSH Access選中復(fù)選框表示允許通過SSH 方式配置 F5 BIG-IPoffl 說明建議 root 密碼長度大于 6 位，但不要超過 32 位。如果 BIG-IP 系統(tǒng)為冗余系統(tǒng)，兩臺主備

23、機的root 密碼必須保持一致。步驟4單擊“Finished”。結(jié)束0 Enabled*AII Addresses v步驟3單擊“Next”，完成平臺屬性配置，進入如下頁面。關(guān)于本章4BIG-IP網(wǎng)絡(luò)配置標(biāo)題內(nèi)容4.1配置BIG-IP主機網(wǎng)絡(luò)介紹如何配置BIG-IP主機網(wǎng)絡(luò)的過程。4.2配置BIG-IP備機網(wǎng)絡(luò)介紹如何配置BIG-IP備機網(wǎng)絡(luò)的過程。本章描述內(nèi)容如下表所示。4.1 配置 BIG-IP 主機網(wǎng)絡(luò)配置VLAN操作步驟如下。步驟1登錄BIG-IP的WEB管理頁面。步驟2選擇Main Network VLANsTemplates and WizardsCreate common app

24、lication traffic end system coriligurations.LocalTrafficControl the delivery of application traffic for a local area networL.Het worki-irnmn le1! nm eirniammem raimm vmrainmrB lemaviHmemiBiHH iInterfacesRoutesSelflPsPacket FiltersRate ShapingSpanning TreeTrunksRoute DomainsVUUNs步驟3在VLAN頁面，單擊Create”，

25、配置internal VLAN。and liinks to helpful too恰.，如下所示。Network VLANs : VLAN List “ New VLANGeneral Pro-perthesNameTagResourcesUnlaggdAvailableTagged1.11 31.42.11ha衣PropertiesLay&r2Static Forwarding TableGeneral PropertiesNametiaPartitionCommonTag| 4093Re sou rcesConfiguration: | Basic*Source CheckMTU|

26、 1500Upd驗Cancel|口創(chuàng)厭&步驟6單擊“Finished”，完成配置HA VLANNetworknVLANs : VLAN List VUMM UstVLAN Groups,g* NamePartitionTagUntagged InteiftnhaCommon40931.4I ElinternalCommon40941_1Dele怕結(jié)束配置IP操作步驟如下。InterfacesUnteggedAvailableTagged步驟1登錄BIG-IP的WEB管理頁面。步驟2選擇Main Network Self IPs，如下所示。RoutesSelfIPsPacket Filt

27、ers步驟3在“Self IPs”頁面，單擊“Create”，配置本機IP。Network * Self IPs 192,12320.111PropertiesIP AddressSelf IP 地址。NetmaskSelf IP 地址的網(wǎng)絡(luò)掩碼。VLAN選擇設(shè)置 Self IP 地址的 VLAN 名稱。 下拉菜單中為已增加的 VLAN 名稱。Port Lockdown選擇Allow default ，允許通過該 IP 地址訪問 WEB 管理頁面。HeipOverviewAboutAccess statistics, performance graphicand links to helpfu

28、l tools.I emulates and WizardsCreate commori ppiiceton trstfic andsystem con figurations.Local irafficControl the delivery of application trafficfor a local area network.NetworkInterfacesConfigurationUpdate Gan cal|D日屈日選中復(fù)選框表示增加的 IP 地址為冗余工作方式下的浮動IP 地址步驟4單擊“Finished”，完成配置Self IP。步驟5在“Self IPs”頁面，單擊“C

29、reate”，配置浮動IP。Floating IP選中復(fù)選框表示增加的 IP 地址為冗余工作方式下的浮動IP 地址。Unit ID主 BIG-IP 選擇 1,備 BIG-IP 同樣選擇為 1。步驟6單擊“Finished”，完成配置浮動IP。步驟7在“Self IPs”頁面，單擊“Create”，配置心跳IP。Floating IPCancel Repeat |FinishedNetwork Seff IPsConfigurationCancel Repeat Finished結(jié)束配置Route操作步驟如下。步驟1登錄BIG-IP的WEB管理頁面。步驟2選擇Main Network Route

30、s”，如下所示。MainHelp I AboutOverviev/Access statistics, performance graphs, and links to helpful tools.h. Templates and WizardsI j Create commo n appicatk)n tra fficand system configurations.Local TrafficControl tfie delivery ot application traffic for a focal rea netv.ork,NetvjorkInterfaces fpoutms Sel

31、f IPsPacket FiltersRate ShapingSpanning TreeTrunksRoute DomainsVLANSAF?F步驟3在“Routes”頁面，單擊“Add”，配置BIG-IP的網(wǎng)關(guān)地址。NetwoHc沖Routes卄Defautt IPv4PropertiesTypeRoute Damain IDDestinationNetmaskPartitionResourceGateway AddressUpdate|Default Gateway0 (Partition Default Route Domain)o.o.o.oCommonUse Gale

32、way.丁| IP Address| 54Type選擇Default Gateway ”。Resource設(shè)置為默認(rèn)網(wǎng)關(guān)地址。步驟4單擊Finished”，完成配置。結(jié)束4.1.4配置主備同步操作步驟如下。步驟1登錄BIG-IP的WEB管理頁面。步驟2選擇Main System High Availability”，如下所示。步驟3在ConfigSync頁面，配置頁面如下:System High Availability: Config SyncCorfiguration: I BasicConfigSync Peer| SpeCiTy IF Addre s竄“Conf

33、igSync.Peer Address| 1.1 1.2EncryptionDetect ConfigSync StatusSinchronizeSjnchronizeTOPeer| Synchronize FROM Peer|Update步驟4單擊Update”，完成配置更新。步驟5在Network Failover頁面，配置failover，如下所示。System沖Hiqh Availability: Metwork Failov&r辜RedundanQ CflnflgSyncNetwork Failover Network: Mirroring HA GroupFaJI-safe

34、Con ngu ra ti onNetwork FailwerIZ EnabledPe e r Man a gem e nt Addres s | 1921681.246UnicastRedundancyConfig SyncNetwork FailoverN etwork M i nrorin g HA Gro u pFaibsafeNetwork Failover勾選為 Enabled，表示支持網(wǎng)絡(luò)心跳Peer Management Address配置備機的 MgmtIPConfiguration Identifier隨便填寫一個標(biāo)識，本手冊中為sxqxj。ConfigSync Peer

35、Address配置為備機的心跳 IPsaqxjll 11 111-1 1-211026System High Availability: Config SyncEdit_ _IDeleteLocal Address填寫為主機的心跳 IP 地址Remote Address填寫為備機的心跳 IP 地址Port1026 是 F5 配置的網(wǎng)絡(luò)心跳端口（默認(rèn)）步驟6單擊Update”，完成配置。結(jié)束4.2 配置 BIG-IP 備機網(wǎng)絡(luò)4.2.1配置VLAN操作步驟如下。步驟1登錄備機BIG-IP的WEB管理頁面。步驟2選擇Main Network VLANs”，如下所示。Templates and Wi

36、zardsCreate common application traffic end system conligurations.Local TrafficControl the delivery of application traffic for a locsl area networL.： ram am vi !IBIaNetworki. .InterfacesRoutesSelflPsPacket FiltersRate ShapingSpanning TreeTrunksRoute DomainsVLANS步驟3在VLAN頁面，單擊“Create”，進入如下頁面。配置internal

37、 VLAN將BIG-IP連入網(wǎng)絡(luò)的端口添加到External VLAN中。and liinks to helpful tools.flNetwork VLANs : VLAN List NEWVLAN.1500Cancel Rep遜Finished Network Self IPs”，如下所示。General PropertiesNameResourcesbailableiTilerfacesUntagged111.213212 2TaggedConfiguration:| BasicSourceChecKhTTU1500Cancel RepeatFinishedRoutesSelfIPsPa

38、cket Filters步驟3在Self IP頁面，單擊“Create”。1.設(shè)置Self IP。IP AddressSelf IP 地址。NetmaskSelf IP 地址的網(wǎng)絡(luò)掩碼。VLAN選擇設(shè)置 Self IP 地址的 VLAN 名稱。 下拉菜單中為已增加的 VLAN 名稱。Port Lockdown選擇“ Allow default ”，允許通過該 IP 地址訪問 WEB 管理頁面。Floating IP選中復(fù)選框表示增加的 IP 地址為冗余工作方式下的浮動IP 地址。Local irafficHeipOverviewAboutAccess statistics, performan

39、ce graphicand links to helpful tools.I emulates and WizardsCreate commori ppiiceton trstfic andsystem con figurations.Control the delivery of application trafficfor a local area network.NetworkInterfaces2552552550| internalPort LockdawnAllow Default Floating IPUnit IDICancel Reoeatl iFinishedlFloati

40、ng IP選中復(fù)選框表示增加的 IP 地址為冗余工作方式下的浮動IP 地址。Unit ID主 BIG-IP 選擇 1,備 BIG-IP 同樣選擇為 1。設(shè)置心跳IP2.設(shè)置Floating IP。IP Address192 123.20.13NetmaskVLANNetwork Self IPscanal尺旳詢Finish詞Nelworic沖SellIPs克克F Stir IF LisiCreate.里* IP AddrEssNetmsalcPartrUonVLANSUnmD1.11225S.255255.0C&mrwiha0192123L2U.1225&2W2550Csmin

41、wi0B1K.12S2D.13255.25555.0CommoninfiEjrai1結(jié)束423配置Route操作步驟如下。步驟1登錄BIG-IP的WEB管理頁面。步驟2選擇Main Network Routes”，如下所示。Config u rati on| IP Address| NetmaskVLANPort LockdownFloating IP| 1 1.1.2| 255.255.255 0| Allow Defaurt丁MainHelp I AboutOverviev/Access statistics, performance graphs, and links to helpfu

42、l tools.h. Templates and WizardsI j Create commo n appicatk)n tra ffic and system configurations.Local TrafficControl tfie delivery ot application traffic for a focal rea netv.ork,NetvjorkInterfaces fpoutms Self IPsPacket FiltersRate ShapingSpanning TreeTrunksRoute DomainsVLANSAF?F步驟3在“Routes”頁面，單擊“

43、Add”，配置BIG-IP的網(wǎng)關(guān)地址。Network卄Routes New Route.,.PropertiesType| Default Gateway寸Route Domain IDDesti nationNetmaskResource|Use Gateway. | Gateway Address| IP Addressr 54can 館 l REpEatFlnlshodType選擇Default Gateway ”。Resource設(shè)置為默認(rèn)網(wǎng)關(guān)地址。步驟4單擊Finished”，完成配置。結(jié)束4.2.4配置主備同步操作步驟如下。步驟1登錄備機BIG-IP的WEB

44、管理頁面。步驟2選擇Main System High Availability”，如下所示。步驟3在ConfigSync頁面，配置頁面如下:Conriuration: Adwancad ConfiQSync PeerIP Address.*ConfigSync Peer Address| 1.1 1,1ConfigSync U? erName: | admin EncryptiQ nDetect ConfigSync StatusEnabledStatus MessagePeer state is unknown due to possible connectivity problemsLas

45、t Change Self)FriMarOE 1453 59 CST2Q13Last Change iPeer)No DataLastConfigSyricNo DataSicJironizeSynchronize TO Peer s?ncironize FROM PeerUpdate步驟4單擊Update”，完成配置更新。步驟5在Network Failover”頁面，配置failover，如下所示。System ”High Availability : r c Virtual Servers Pools”，如下所示。q用Loca, TrafficNetwork MapVirtual Ser

46、versI Pools步驟3在Pools頁面，單擊Create。IHe,pAboutOverviewAccess statistics, perrmance寥自pig and llnkto helptiJ tools.Templates and WizardsCresrte cotnrnari applicationtrafficand systemconfiguraiions.!_ |j_|StatusANameNo recordsto display.Delete.MainLocl Traffic沖Pools ; Pool ListLocal Traffic Pools: Pool Lis

47、t Nev; Pool.步驟4單擊Finished”，完成配置。結(jié)束5.2 配置 Virtual Server操作步驟如下。Health Monitors設(shè)置為“ tcp ”。Load Balancing Method選擇Round Robin ”。New Members將 webserver 的 IP 地址及對應(yīng)的計費端口添加到New Members中。inishedConfiguration:| BasicNameHealth MonitorsActiveAvailableHHT1(,https4https_443inband0tcp_haOpenudpp oo l_webserverRe

48、sourcesCance步驟1登錄BIG-IP的WEB管理頁面。步驟2選擇Local Traffic Virtual Servers，如下所示。舉TVirtual Server List Virtual Address Ust Statistics”| Search* 工 Status NameNo records io display.Enable 1 Disable Delete.MiinHelpAtiOulLocal IrafllcHVirluol Eenrefs : VirliMlSerwer ListLocal TrafficNetwork MapVirtual SewersProf

49、ilesnRuiesVirtual Server ListVirtual Address Liststatistic &步驟3在Virtual Servers頁面，單擊Create”。1.配置http80端口的Virtual Server，如下所示。Gen eral PropertiesLocal Traffic Virtual Servers: Virtual Server List Nevj Virtu al Server,General PropertiesName;s webserverDestinationService PortStateType Host NetworkAddress: 11g2.12s.20 14Destination設(shè)置為 VIP 地址。Service Port設(shè)置為 http 端口 80。Ov