f5big-ip負(fù)載均衡器維護(hù)指導(dǎo)書

V4.5&添加BIG-IPv9設(shè)備指 第2章設(shè)備基本連接方式介 第4章檢查F5BIG-IP雙機(jī)設(shè)備是否為ACITIVE的方 第5章對(duì)節(jié)點(diǎn)服務(wù)器的方 V45系 第9章常用方 第11章例行建 日常內(nèi) 每周例行內(nèi) 每月例行內(nèi) ：摘ucs了解F5的配置內(nèi)容，可以通過閱讀/configbigip_base.conf和bigip.conf兩個(gè)文件。其中：為方便今后的，可以要求管理員同時(shí)備份當(dāng)前配置的ucs文件文件。命令行方式（推薦SSHBIG-IP和配置終端（FTPBIG-IPself-ip52share-ip54進(jìn)行連接，以避免連接到另一臺(tái)BIG-IP上。具體操作如下：big01:~#bconfigsavebig01_200302201025.ucsSavingactiveconfiguration...CreatingUCSforconfigsave備份當(dāng)前配置到big01_200302201025.ucs這big01:~#cd所有系統(tǒng)配置備份的ucs文件均保存在 請(qǐng)?jiān)俅未_認(rèn)上一步驟的確產(chǎn)生了FTP連接到管理員的工作站（TryingConnectedto220raymondFTPService(Version331Anonymousaccessallowed,sendidentity(e-mailname)aspassword.230AnonymoususerloggedRemotesystemtypeisftp>200Typesettoftp>顯示傳輸進(jìn)程（hashHashmarkprintingon(1024bytes/hashftp>put 則的話請(qǐng)先用lcd/usr/local/ucs切換到該227EnteringPassiveMode125Dataconnectionalreadyopen;Transfer226Transfer274511bytessentin0.0194seconds ftp>lcd Localdirectorynowftp>putftp>putftp>采用HTTPS方式連接BIG-IP和管理員工作站，在“SystemAdmin-->ConfigurationManagement>SaveCurrentConfiguration”下輸入備份系統(tǒng)配置ucs文件并按保存即可命令行方式（推薦有FTP服務(wù)器。具體操作如下：big01:~#cd/var進(jìn)入 以避免直接傳送ucs文件 TryingConnectedto220raymond FTPService(Version5.0).Name(9:root):ftp331Anonymousaccessallowed,sendidentity(e-mailname)aspassword.230AnonymoususerloggedRemotesystemtypeisftp>227EnteringPassiveMode查 并確認(rèn)存在備份系統(tǒng)配置ucs文125Dataconnectionalreadyopen;Transfer 226Transferftp>200Typesettoftp>顯示傳輸進(jìn)程（hashHashmarkprintingon(1024bytes/hashftp>get 227EnteringPassiveMode125Dataconnectionalreadyopen;Transfer226Transfer274511bytesreceivedin0.058seconds(ftp>big01:/var/tmp# SavingactiveCreatingUCSforconfigsavePasswords 文件，仍然推薦到/var/tmp 下。后者在圖形界面中可以直接從下拉框中選取的系統(tǒng)配置ucs文系統(tǒng)配置ucs文件是包含系統(tǒng)用戶的口令一起備份的，所以當(dāng)系統(tǒng)恢復(fù)時(shí)聯(lián)更，切記在logout當(dāng)前用戶前先使用config工具修改用戶口令。System-install<config-file>.ucs”恢復(fù)配置。如果不指定路徑，默認(rèn)保存在在發(fā)現(xiàn)系統(tǒng)工作不正常的情況下GUI的WEB界面進(jìn)行進(jìn)一步BIG-IPSSH方式連接。V4.5設(shè)傳輸，出于安全性考慮不建議使用）。V9設(shè)備不支持net方式連接。一根網(wǎng)絡(luò)線PCBigIP的管理端口（PortIP45分配給管理端口。我們配置客戶端主機(jī)bigip_1bigip_2activebigip碼為admin。ControllerusingtheConfigureUtility 上半部分顯示針對(duì)節(jié)點(diǎn)服務(wù)器的地址健康（ 第四個(gè)指示燈Alarm會(huì)變黃。ACTIVE設(shè)備上操作。確認(rèn)冗余系統(tǒng)的設(shè)備是否處于ACTIVE狀態(tài)有多種方法：在ACTIVE設(shè)備上做完配置之后，如果確認(rèn)無誤，點(diǎn)擊如下“Synchronize按鈕，手動(dòng)把本機(jī)設(shè)置為Standby狀態(tài)，然后再退出系統(tǒng)。由于F5BIG-IP冗余系統(tǒng)中，ACTIVE設(shè)備的會(huì)話連接表在實(shí)時(shí)地到如果想對(duì)服務(wù)器做，由于有BIG-IP設(shè)備對(duì)服務(wù)器池做HA，所以不必非為防止服務(wù)器退出運(yùn)行狀態(tài)時(shí)造成其上現(xiàn)有的用戶連接中斷，F(xiàn)5提供了一個(gè)一行的“EnableSessionsApply保存配置。這時(shí)該接點(diǎn)就處于“Disble”狀態(tài)，F(xiàn)5停止向該服務(wù)器發(fā)送新的流量。NodeStatistics頁面監(jiān)視到對(duì)應(yīng)的服務(wù)器上現(xiàn)存的連接數(shù)逐漸下降為0時(shí)，就可以安全地把該服務(wù)器退出運(yùn)行，開始服務(wù)器了。如果告警信息是關(guān)于被負(fù)載均衡的服務(wù)器上的服務(wù)down則可以通過Nodes.進(jìn)一步可以檢查Nodes、Pools的狀態(tài)：CPU使用率過高(高于常見值)或內(nèi)存消耗過大8 8Bigpipe菜單中輸入命令“conn”，就可以顯示當(dāng)前所有的客戶端與在命令行界面，還可以使用“watchbconn”命令顯示實(shí)時(shí)連接信息（退出請(qǐng)按“Ctrl+C”），顯示示例如下：后點(diǎn)擊System丑Logs檢查詳細(xì)的日志信息：第8WebReadOnly權(quán)限的用戶，作為日常登錄bigip的WEB管理界面時(shí)需使用Admin的用戶名，登錄bigip令行碼可以通過Web界面進(jìn)行修改：界面需要使用root的用戶名，更改這個(gè)兩個(gè)用戶名的方法如下：在右側(cè)的頁面中，可以在UserAdministration中對(duì)這兩個(gè)用戶名的進(jìn)行更改。更改完畢后點(diǎn)擊Update即可生效。用戶也可以通過行passwdadmin重新設(shè)置admin，但通過命令行修改可能導(dǎo)致主我們可以設(shè)置通過SNMP把相關(guān)信息自動(dòng)發(fā)送到工作站上,包括SNMPTrap的使用BigIPMIBI,MIBIIPrivateMIB第9章常用方在命令行輸入bfailovershowBIG-IPSystem記錄了系統(tǒng)硬件相關(guān)信息，BIG-IPLogBIG-IPMonitorLog有服務(wù)器是否發(fā)生過異常。如果需要檢查前7天內(nèi)的日志，則必須使用命令行方式，進(jìn)入/var/log檢索所查當(dāng)日的記錄。F5的所有日志保存在FLASH卡上的/var/log下，且每天保存為一個(gè)文件，7天（7個(gè)文件），所以如果要備份所有的日志，必須每周至少備份一次/var/log。管理員可以通過FTP將日志備份到日志服務(wù)器上。 情況，顯示示例如下：|bitssince|bitsinprior||Mar221:17:57|1seconds|timeBIG-IPACTIVE|---In----Out---Conn-|---In----Out---Conn-|23:48:08 32.30G50.35G3.888M4324320VIRTUALip:port|---In----Out---Conn-|---In----OutConn-|- 218984

00060000001000000000bitsinprior1secondInOutVirtualServerNode上的bvirtual 54:46704<->any:any<-> 3:41622<->any:any<-> 0:1354<->3:ssh<-> :33880<->:nbp<-> 3:36599<->any:any<-> 54:35139<->any:any<-> 54:35140<->any:any<-> 54:35141<->any:any<-> 54:35142<->any:any<-> 54:35143<->any:any<-> 在過程中，觀察負(fù)載均衡器面板指示燈顯示可以非常直觀的了解負(fù)載均以F5BIG-IP5000為例進(jìn)行說明，面板見下圖。F5BIG-IP設(shè)備的面板結(jié)構(gòu)10/100interface10/100MSerialconsoleportFailoverLED燈System正常情況下為綠色,10/100M端口連接狀態(tài)燈100M連接正常10M連接正10/100M端口數(shù)據(jù)通訊狀態(tài)燈停止為無流量1000M端口數(shù)據(jù)通訊狀態(tài)燈停止為無流量PauseonaUsethe PoweruptheHaltthePowerdowntheRebootthePausingonaNormally,thescreenscycleontheLCDataconstantrate.However,pushtheCheckbuttontotoggletheLCDbetweenHoldandRotatemodes.InHoldmode,asinglescreenisdisyed.TheRotatemodechangesthescreendisyedontheLCDevery4seconds.Using PressingtheXbuttonputstheLCDpanelinmode.ThebuttonsLeftArrow,RightArrow,UpArrow,andDownArrowareonlyfunctionalwhentheLCDisinmode.PoweringuptheWhenyouwanttopoweronaunitthatisshutdown,presstheCheckbuttontoturnthepoweron.Haltingthe mendyouhalttheunitbeforeyoupoweritdownorrebootitusingtheLCD TohaltthePresstheXbutton,thenusethearrowkeystonavigatetothe.PressCheck.Navigatetothe PresstheCheckbutton.PresstheCheckbuttonagainattheconfirmationWait50secondsbeforepoweringthemachineofforrebootingPoweringdowntheHoldtheXbuttonfor4secondstopowerdowntheunit.We thatyouhaltthesystembeforeyoupowerdownthesysteminthismanner.Rebootingth